INFORMATIVA PRIVACY POLICY

Aggiornata al Regolamento UE 2016/679 (GDPR)

Il presente documento espone le modalità e le finalità del trattamento dei dati personali (di seguito, anche «dati») posto in essere dal Titolare del trattamento (di seguito, anche «Titolare»), nonché ogni ulteriore informazione richiesta ai sensi di legge, ivi incluse le informazioni sui diritti dell’Interessato e sul loro relativo esercizio. 
Il Regolamento (UE) 679/2016 in materia di protezione dei dati personali (di seguito, il «Regolamento») stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati e protegge i diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali. 
L’art. 4, n. 1 del Regolamento prevede che per «DATO PERSONALE» debba intendersi qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito, «Interessato»). Per “TRATTAMENTO” deve invece intendersi qualunque operazione o complesso di operazioni, effettuate con o senza l’ausilio di processi automatizzati ed applicate a dati personali o insiemi di dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 del Regolamento). 
Ai sensi degli artt. 12 e ss. del Regolamento, si prevede inoltre che l’Interessato debba essere messo a conoscenza delle opportune informazioni relative alle attività di Trattamento che sono svolte dal Titolare del Trattamento ed ai diritti degli Interessati. 

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO DEL RESPONSABILE PROTEZIONE DATI
Titolare del trattamento è l’Azienda per il turismo delle Valli di Sole, Peio e Rabbi S.c.p.A. con sede legale in Via Marconi n. 7 - 38027, Malè (TN). Sarà possibile contattare il Titolare del trattamento utilizzando i seguenti recapiti: telefono: 0463-901280, e-mail: info@visitvaldisole.it, pec: valdisole@pec.it. Il Titolare del trattamento ha nominato il Responsabile della protezione dati (DPO) che può essere contattato all'indirizzo:  dpo@apttrentino.it.

2. MODALITÀ DI RACCOLTA E CATEGORIE DI DATI TRATTATI
I dati oggetto di trattamento vengono raccolti attraverso i canali e i metodi appositamente predisposti, ad esempio mediante la ricezione di posta elettronica inviata agli indirizzi indicati nel sito, la compilazione e l'invio di moduli, la valorizzazione di eventuali flag di consenso e l'utilizzo dei servizi resi disponibili tramite il sito. Il sito può inoltre consentire l'accesso a un sistema di vendita di biglietti gestito mediante servizio esterno TicketSms, il quale opera quale autonomo titolare del trattamento per i dati relativi alla vendita, secondo quanto indicato nella propria informativa privacy. Possono essere oggetto di trattamento:

1. 1. dati di navigazione acquisiti dai sistemi informatici e mediante procedure software preposte al funzionamento di questo sito nel corso del loro normale esercizio, ovvero alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet, come ad esempio gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, ed altri parametri relativi all'ambiente informatico dell'utente.
      Tali dati sono necessari per la fruizione del servizio web e vengono trattati anche allo scopo di: 
      • ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); 
      • controllare il corretto funzionamento dei servizi offerti.
        
        I dati di navigazione possono essere utilizzati per eventuali necessità di accertamento di reati o responsabilità da parte dell’Autorità giudiziaria)
   2. dati comuni, ovvero 'dati personali' (ex. Art. 4.1 del GDPR), ovvero, a titolo esemplificativo: nome, cognome, dati di contatto e indirizzo, dati utili all'erogazione del tipo di servizio richiesto o da erogare. 

Nella eventualità, per via dello specifico servizio richiesto, fosse necessario il trattamento di 'dati particolari' (ex. Art. 9 del GDPR), verrà richiesto esplicito consenso al trattamento.
I dati forniti potranno essere trattati sia su supporti automatizzati, sia su supporti cartacei. Tutti gli archivi vengono correttamente mantenuti e protetti al fine di garantire la sicurezza e la riservatezza dei dati.

3. FINALITÀ DEL TRATTAMENTO
I dati vengono trattati per le finalità di seguito indicate, secondo le basi giuridiche previste dal Regolamento UE 679/2016. Il consenso viene richiesto esclusivamente per i trattamenti facoltativi che lo richiedono, quali le attività di marketing e la comunicazione dei dati a soggetti terzi autonomi titolari per l'iscrizione a loro newsletter.

• RICHIESTA INFORMAZIONI E ASSISTENZA: la informiamo che i dati forniti saranno utilizzati esclusivamente per dar seguito alla richiesta proposta. I dati acquisiti saranno conservati per il tempo necessario a fornirle riscontro e per l'eventuale ulteriore periodo necessario alla gestione di richieste connesse o alla tutela dei diritti del Titolare. Il presente trattamento avviene sulla base dell'esecuzione di misure precontrattuali o contrattuali richieste dall'interessato, nonché, ove applicabile, del legittimo interesse del Titolare a gestire correttamente le richieste ricevute. L'eventuale mancato conferimento dei dati necessari comporterà l'impossibilità di far fronte alla sua richiesta. Eventuali finalità ulteriori relative ad attività di marketing saranno oggetto di specifico e separato consenso.
  
• NEWSLETTER: i dati acquisiti saranno utilizzati per l'invio di materiale di carattere informativo e saranno conservati e trattati per la medesima finalità sino al momento in cui l'interessato non faccia richiesta di cancellazione/disiscrizione attraverso i canali previsti. Eventuali finalità ulteriori relative ad attività di marketing (invio di materiale pubblicitario e/o promozionale) saranno oggetto di specifico e separato consenso.
• NEWSLETTER DI UCI: previo specifico consenso espresso mediante valorizzazione dell'apposito flag, i dati indicati nel modulo potranno essere comunicati a Union Cycliste Internationale (UCI), Allée Ferdi Kübler 12 - 1860 Aigle, Switzerland, che li tratterà quale autonomo titolare del trattamento per l'attivazione e l'invio della propria newsletter e delle relative comunicazioni informative. Il conferimento dei dati e il consenso alla loro comunicazione a UCI sono facoltativi e il mancato consenso non pregiudica la navigazione del sito, l'invio di richieste informative o l'eventuale acquisto di biglietti. Una volta comunicati i dati, il trattamento sarà svolto da UCI secondo la propria informativa privacy e sotto la propria autonoma responsabilità. L'interessato potrà revocare il consenso e/o esercitare i propri diritti anche nei confronti di UCI secondo le modalità indicate nella relativa informativa.
• MARKETING: i dati acquisiti potranno essere utilizzati dal Titolare per finalità di invio, anche in modalità automatizzata, di materiale promozionale o pubblicitario nei suoi confronti, esclusivamente nei casi di suo specifico consenso espresso in riferimento a tale trattamento. I dati saranno conservati e trattati sino alla revoca del consenso o alla richiesta di cancellazione/disiscrizione attraverso i canali previsti, fatta salva la conservazione della prova del consenso per il tempo necessario a dimostrare la liceità del trattamento.
• ACQUISTO BIGLIETTI TRAMITE SERVIZIO ESTERNO: il sito può consentire l'accesso a un servizio di acquisto di biglietti gestito da TicketSms [https://www.ticketsms.it/]. Per le attività di vendita, pagamento, emissione del titolo di accesso, gestione dell'ordine e servizi connessi, TicketSms opera quale autonomo titolare del trattamento e tratta i dati conferiti dall'utente secondo quanto indicato nella propria informativa privacy. Il Titolare del presente sito non determina finalità e mezzi dei trattamenti effettuati da TicketSms nell'ambito della vendita dei biglietti, salvo eventuali trattamenti ulteriori specificamente indicati nella presente informativa. L'utente è invitato a consultare l'informativa privacy di TicketSms prima di procedere all'acquisto.

4. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO
Il conferimento dei dati è obbligatorio per i soli dati necessari a dare corretta esecuzione ai servizi e alle attività richieste dall'interessato o a consentire l'adempimento di obblighi di legge. Il mancato conferimento di tali dati comporterà l'impossibilità di dare seguito alla richiesta o di erogare il relativo servizio. Il conferimento dei dati per finalità di marketing e il consenso alla comunicazione dei dati a UCI per l'iscrizione alla newsletter di quest'ultima sono invece facoltativi; il mancato consenso non pregiudica la fruizione degli altri servizi disponibili sul sito.

5. PROCESSI DECISIONALI AUTOMATIZZATI
I dati non sono sottoposti a processi di trattamento che implicano decisioni automatizzate senza l’intervento dell’uomo, compreso il processo di profilazione.
 

6. SOGGETTI A CUI POSSONO ESSERE COMUNICATI I DATI E DIFFUSIONE DEI DATI
I dati potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, ai seguenti soggetti:

a. agli uffici e a coloro che sono direttamente preposti a funzioni inerenti alla gestione della richiesta, debitamente autorizzati al trattamento;
b.ai fornitori di servizi tecnici, gestori di sistemi informatici, piattaforme, provider e altri soggetti che trattano dati per conto del Titolare, ove necessario nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
c. a organismi di vigilanza e controllo, autorità pubbliche o altri soggetti legittimati nei casi previsti dalla legge;
d. a TicketSms, quale autonomo titolare del trattamento, per le attività relative alla vendita dei biglietti tramite il relativo servizio esterno, secondo quanto indicato nella propria informativa privacy;
e. a Union Cycliste Internationale (UCI), Allée Ferdi Kübler 12 - 1860 Aigle, Switzerland, quale autonomo titolare del trattamento, esclusivamente previo specifico consenso dell’interessato, per l’attivazione e l’invio della propria newsletter.

I dati non saranno in alcun modo diffusi, salvo che ciò sia previsto da una norma di legge o avvenga previo specifico consenso dell’Interessato.

7. TRASFERIMENTO DEI DATI AL DI FUORI DEL TERRITORIO DELL'UNIONE EUROPEA
I dati personali potranno essere trasferiti in Svizzera mediante comunicazione a Union Cycliste Internationale (UCI), Allée Ferdi Kübler 12 - 1860 Aigle, Switzerland, esclusivamente previo specifico consenso dell'interessato per l'iscrizione alla newsletter di UCI. Tale trasferimento avviene verso un Paese oggetto di decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR. Può inoltre rendersi necessario il trasferimento di dati al di fuori del territorio dell'Unione Europea in conseguenza dell'utilizzo di sistemi informatici e tecnologici di fornitori basati in Stati esterni al territorio UE. In tal caso il trasferimento avverrà nel rispetto del Regolamento UE 679/2016 e, in particolare, sulla base delle decisioni di adeguatezza della Commissione Europea, dell'adozione delle garanzie adeguate di cui agli artt. 46 e 47 del Regolamento UE 679/2016 ovvero, ricorrendone i presupposti, delle specifiche deroghe previste dall'art. 49 del Regolamento.

8. DURATA DELLA CONSERVAZIONE DEI DATI PERSONALI
I dati verranno conservati per il tempo strettamente necessario all'esecuzione della prestazione e al perseguimento delle finalità indicate al punto 3. In particolare, i dati relativi alle richieste di informazioni e assistenza saranno conservati per il tempo necessario a fornire riscontro e per l'eventuale ulteriore periodo necessario alla gestione di richieste connesse o alla tutela dei diritti del Titolare; i dati trattati per finalità di marketing del Titolare saranno conservati sino alla revoca del consenso o alla richiesta di cancellazione/disiscrizione; la prova del consenso potrà essere conservata per il tempo necessario a dimostrare la liceità del trattamento. I dati comunicati a UCI per l'iscrizione alla relativa newsletter saranno successivamente conservati da UCI secondo quanto indicato nella propria informativa privacy. I dati relativi alla vendita dei biglietti trattati da TicketSms saranno conservati da TicketSms secondo quanto previsto dalla propria informativa privacy. Restano salvi eventuali obblighi di conservazione previsti da norme civilistiche, fiscali o da altre disposizioni applicabili. Talune tipologie di dati potranno essere conservate anche oltre tale termine per finalità statistica, di ricerca scientifica e di ricerca storica, ove consentito dalla normativa applicabile e con le garanzie previste dal Regolamento.

9. DIRITTI DELL'INTERESSATO
L’Interessato può, in qualsiasi momento secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i diritti specificamente previsti dall’art. 15 all’art. 22 del Regolamento UE 679/2016, ovvero - in sintesi:

• chiedere conferma che sia o meno in corso un trattamento di dati ed eventualmente ottenere l'accesso ai dati medesimi;
• chiederne la rettifica e/o l’integrazione, la cancellazione o la limitazione del loro trattamento nei casi previsti dall’art. 18 GDPR;
• opporsi al loro trattamento
• chiederne la portabilità
• revocare in qualsiasi momento il consenso prestato per i trattamenti che si fondano sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• proporre reclamo ad un'Autorità di controllo
• ottenere tutte le informazioni disponibili sull’origine e sulle categorie di dati, qualora non siano stati direttamente conferiti al titolare; 
• ottenere informazioni sull'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste per tale trattamento; 
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta al Titolare del trattamento, attraverso i recapiti indicati al punto 1. Verrà fornito riscontro entro 30 giorni in forma scritta (salvo specifica richiesta di riscontro orale da parte dell’Interessato), anche con mezzi elettronici. Per la newsletter gestita da UCI quale autonomo titolare, l’interessato potrà esercitare i propri diritti e revocare il consenso anche secondo le modalità indicate nell’informativa privacy di UCI.
L'Interessato ha il diritto di proporre reclamo all'Autorità di controllo (Garante Privacy) competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione ai sensi dell’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento). 

Aggiornamento al 07/07/2026