Informativa sulla privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 Reg. UE 679/2016
In conformità a quanto previsto dal Regolamento (UE) 679/2016, applicabile in tutti gli Stati Membri dal 25 maggio 2018, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (General Data Protection Regulation - di seguito “GDPR”), si forniscono le informazioni di seguito riportate in merito al trattamento dei dati personali dei Visitatori e degli Utenti (di seguito “Interessati”) che navigano e interagiscono sul sito Internet www.acquafiuggi.com (di seguito il “Sito”).
TITOLARITÀ DEL TRATTAMENTO
Titolare del trattamento dei dati personali è Acqua e Terme Fiuggi s.p.a., con sede legale in Fiuggi Terme (FR), Piazza Martiri di Nassiriya snc, C.F. e P.IVA 02064480607. È possibile contattare il Titolare ai seguenti recapiti: telefono: 0775-5464401; email: privacy@acquafiuggi.eu
RESPONSABILE PER LA PROTEZIONE DEI DATI (DPO)
Il Titolare ha provveduto a nominare un Responsabile della Protezione dei Dati (Data Protection Officer - DPO), ai sensi dell’art. 37 GDPR, il quale è raggiungibile al seguente recapito: dpo@acquafiuggi.eu.
SICUREZZA DEL TRATTAMENTO E MODALITÀ DI TRATTAMENTO
In conformità da quanto previsto all’art. 32 GDPR, il Titolare ha messo in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, nel rispetto della normativa di dati personali. Pertanto, il trattamento avviene mediante l’utilizzo di procedure e strumenti, anche informatici, idonei a garantire la riservatezza, l'integrità e la disponibilità dei dati nei modi e nei limiti necessari per perseguire le finalità di seguito indicate.
TRATTAMENTI DI DATI PERSONALI EFFETTUATI
A) Iscrizione alla newsletter
L’iscrizione volontaria e facoltativa alla newsletter comporta il trattamento dei dati di contatto dell’Interessato (nome e cognome, indirizzo email a cui inviare la newsletter).
-
Tipologia di dati personali trattati
Sono oggetto di trattamento i dati anagrafici (nome e cognome) e indirizzo email al quale inviare la newsletter.
-
Finalità di trattamento
I dati sono trattati per inviare all’Interessato periodiche comunicazioni elettroniche di natura informativa relative all’attività del Titolare e a notizie pertinenti con tale ambito.
-
Base giuridica
Il trattamento si basa sul consenso, libero e informato, fornito dall’interessato (art. 6, lett. a, GDPR).
-
Conferimento dei dati
Il mancato conferimento dei dati comporta l’impossibilità di iscriversi alla newsletter.
-
Periodo di conservazione dei dati
I dati sono conservati sino alla cancellazione dalla newsletter da parte dell’Interessato.
-
Ambito di comunicazione
I dati sono trattati esclusivamente da personale regolarmente autorizzato, istruito al trattamento e previa adeguata formazione in tal senso, al quale è consentito l’accesso ai dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento.
I dati personali possono essere altresì trattati da soggetti esterni designati come responsabili del trattamento ai sensi dell’art. 28 GDPR.
In dati non vengono diffusi, né trasferiti in paesi extra-UE.
B) Navigazione sito
Il trattamento inerisce i dati personali dell’Interessato che accede e naviga sul Sito.
-
Tipologia di dati personali trattati
Sono oggetto di trattamento indirizzi IP o nomi a dominio dei computer utilizzati dall’Interessato, pagina web di provenienza e di uscita, indirizzi URI/URL delle risorse richieste, data e orario della visita, informazioni relative al sistema operativo e al browser dell'Interessato, nonché ulteriori dati tecnici relativi alla navigazione.
-
Finalità di trattamento
I dati sono trattati in forma anonima e aggregata, per finalità inerenti la gestione e l’amministrazione del Sito, nonché per finalità statistiche.
I dati potrebbero essere altresì utilizzati per l’accertamento di responsabilità di illeciti a danno del Sito.
-
Base giuridica
Il trattamento si basa sul legittimo interesse del Titolare del trattamento (art. 6, lett. f, GDPR).
-
Conferimento dei dati
I dati vengono automaticamente acquisiti dal sistema informatico durante la navigazione del Sito.
-
Periodo di conservazione dei dati
I dati sono conservati per un periodo non superiore a 3 mesi, salvo necessità di effettuare ulteriori indagini a seguito di illeciti.
-
Ambito di comunicazione
I dati sono trattati esclusivamente da personale regolarmente autorizzato, istruito al trattamento e previa adeguata formazione in tal senso, al quale è consentito l’accesso ai dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento.
I dati personali possono essere altresì trattati da soggetti esterni designati come responsabili del trattamento ai sensi dell’art. 28 GDPR.
In dati non vengono diffusi, né trasferiti in paesi extra-UE.
DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15 e ss. GDPR, con riferimento ai dati personali che lo riguardano, l’interessato ha diritto di:
-
chiedere al titolare del trattamento l’accesso ed ottenerne copia, nonché conoscerne finalità, periodo di conservazione ed eventuali destinatari;
-
ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, senza ingiustificato ritardo;
-
ottenere la limitazione del trattamento, nelle ipotesi previste dall’art. 18 GDPR, alla sola conservazione o alle sole operazioni per le quali sia prestato esplicito consenso, nonché alle ipotesi in cui esso sia necessario alla salvaguardia di diritti in sede giudiziaria, alla tutela di interessi pubblici o di diritti di terzi soggetti;
-
ottenerne la cancellazione, senza ingiustificato ritardo, qualora: i dati non siano più necessari per le finalità indicate, sia stato revocato il consenso al trattamento, i dati siano stati trattati illecitamente, la cancellazione sia necessaria per adempiere ad un obbligo di legge e nelle altre ipotesi previste dall’art 17 GDPR;
-
opporsi al trattamento dei dati personali che lo riguardano, ai sensi dell’art. 21 GDPR, in particolare a quello avente finalità di marketing diretto, con conseguente impossibilità di trattare ulteriormente i dati per tale scopo;
-
ricevere, dal Titolare del trattamento, i dati senza impedimenti, in un formato strutturato di uso comune, leggibile da dispositivo automatico, al fine di trasmetterli ad altro titolare (c.d. diritto alla portabilità);
-
revocare in qualsiasi momento il consenso al trattamento dei dati già prestato, senza che ciò pregiudichi la liceità del trattamento sino a tale momento espletato;
-
proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento che lo riguarda violi le norme in materia.
L’esercizio dei predetti diritti può essere espletato contattando il titolare del trattamento ai recapiti indicati.