INFORMATIVA
ai sensi dell'Articolo 13, Regolamento (UE) 2016/679 GDPR
La presente Informativa sulla privacy si applica sia al Sito web che alla WebApp associata (“…”)
1. Contitolari del trattamento
Bologna Welcome S.r.l. con Sede Legale in Bologna alla P.zza Nettuno, 1 - Partita IVA n. 03348911201
(Contitolare del trattamento “Bologna Welcome”)
insieme a Comune di Bologna con sede legale in Bologna alla Piazza Maggiore n. 6 - Partita IVA n. 01232710374
(Contitolare del trattamento “Comune”)
sono contitolari del trattamento dei dati personali.
I Contitolari hanno concluso un Accordo di contitolarità ai sensi dell’articolo 26 GDPR, al fine di disciplinare i reciproci ruoli e responsabilità con riferimento al trattamento dei dati personali di coloro che intendono acquistare la “Card Cultura”.
Il contenuto essenziale dell’Accordo, previa specifica richiesta, è a disponibile alla consultazione presso la sede di ciascun Contitolare.
2. Responsabile della protezione dei dati
I Contitolari hanno designato ognuno un proprio responsabile della protezione dei dati (Data Protection Officer o DPO) contattabile
Per Bologna Welcome tramite PEC all’indirizzo gianluigipagani@ordineavvocatibopec.it
Per il Comune di Bologna tramite l’indirizzo dpo-team@lepida.it
3. Responsabili del trattamento
I Contitolari potranno avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui hanno la titolarità. Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati. Vengono formalizzate da parte dell’Ente istruzioni, compiti ed oneri in capo a tali soggetti terzi con la designazione degli stessi a "Responsabili del trattamento". Vengono sottoposti tali soggetti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell’affidamento dell’incarico iniziale.
3. Dati raccolti e informazioni relative alle attività di trattamento
I Contitolari raccolgono e trattano le seguenti categorie di Dati:
- dati anagrafici e identificativi (nome, cognome, sesso, età);
- dati di contatto, quali: indirizzo di residenza o domicilio, indirizzo di posta elettronica, numero di telefono;
- dati di identificazione indiretta (ad es. indirizzi ip)
Il conferimento dei Dati su menzionati è volontario; l’eventuale rifiuto di fornire le informazioni indicate impedisce di dare seguito alla richiesta di iscrizione alla Card Cultura.
In ogni caso, i Contitolari si impegnano ad assicurare che le informazioni raccolte e utilizzate siano adeguate, pertinenti e limitate a quanto strettamente necessario per il raggiungimento delle finalità di seguito indicate.
4. Finalità e base giuridica del trattamento
I Contitolari tratteranno i Dati forniti al fine di dare seguito alla richiesta di adesione e ricezione della Card Cultura, nonché eventualmente di tutte le attività necessarie, funzionali e connesse, tra cui la ricezione di comunicazioni (newsletter), la fornitura di servizi/prodotti propri
I Contitolari, per raggiungere tali finalità, trattano i Dati sulla base della condizione di liceità di cui all’articolo 6, paragrafo 1, lettere a) e b), GDPR, in quanto:
a) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
b) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
a. Newsletter e marketing per prodotti e servizi analoghi
I Contitolari, previo espresso consenso dell’interessato all’utilizzo, potrebbero trattare i Dati per inviare mail per comunicazioni commerciali o promozionali relative a prodotti e/o servizi, propri o di altri, che siano simili o analoghi a quelli già acquistati o ordinati in precedenza o verso i quali ha precedentemente mostrato interesse.
I Contitolari informano altresì che, previo espresso consenso da parte dell’interessato, i Dati potrebbero essere trattati per inviare prodotti e servizi di interesse e/o gradite in considerazione delle preferenze espresse nella navigazione.
L’interessato potrà in ogni tempo e gratuitamente esercitare il diritto di opporsi alla ricezione delle comunicazioni di cui sopra, seguendo le istruzioni presenti in calce a ciascun messaggio.
Il trattamento dei Dati a tal fine sarà possibile unicamente laddove avesse prestato il Suo consenso, costituendone esso la condizione di liceità ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR
b. Marketing su prodotti e servizi di altri
I Contitolari, previo espresso consenso, potranno trattare i Dati per inviare comunicazioni commerciali e/o promozionali inerenti ai prodotti o servizi di soggetti terzi.
Anche in questo caso, l’interessato ha diritto di revocare il consenso precedentemente espresso e di modificare le sue preferenze in qualsiasi momento.
c. Notifiche tecniche di sistema
Il sistema invierà in automatico all’utente registrato notifiche tecniche (es: notifica acquisto card; invio utente e password; notifica card in scadenza) senza chiedere il consenso all’utente in quanto la base giuridica di dette notifiche è da rinvenirsi nell’ esecuzione del contratto di cui l’utente è parte ex art. 6 co.1 lett. b) del GDPR e nel nostro legittimo interesse di informare gli utenti ex art 6. Co.1 lett.f) GDPR.
5.Soggetti autorizzati al trattamento
I dati personali sono trattati da personale interno previamente autorizzato e designato quale incaricato del trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta tutela dei tuoi dati personali
6. Comunicazione dei dati a terze parti
I Dati forniti non saranno oggetto di comunicazione.
I Dati non saranno oggetto di diffusione.
7. Trasferimento di dati fuori dallo spazio economico europeo
I Contitolari si impegnano a trattare e conservare i Dati su server ubicati all’interno dell’Unione Europea.
Fermo restando ciò, per il raggiungimento delle finalità di cui sopra, i Dati potrebbero essere trasferiti a soggetti stabiliti in paesi non appartenenti allo Spazio economico europeo, che offrono ai Contitolari servizi connessi alle attività di trattamento effettuate (provider di servizi tecnologici, cloud, CRM, ecc.). Tale trasferimento, ove ricorra il caso, avverrà nel rispetto delle condizioni previste dal GDPR e dalla normativa di riferimento.
8. Periodi di conservazione
I Contitolari tratteranno i Dati per il tempo strettamente necessario al raggiungimento delle finalità indicate e descritte. A tal fine, anche mediante controlli periodici, viene verificata costantemente la stretta pertinenza, non eccedenza e indispensabilità dei dati rispetto al rapporto, alla prestazione o all'incarico in corso, da instaurare o cessati, anche con riferimento ai dati che l’interessato fornisce di propria iniziativa. I dati che, anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non indispensabili non sono utilizzati, salvo che per l'eventuale conservazione, a norma di legge, dell'atto o del documento che li contiene.
9. Diritti dell’interessato
Durante il periodo in cui i Contitolari sono in possesso o effettuano il trattamento dei Dati forniti dall’interessato, questi può in qualsiasi momento esercitare i seguenti diritti:
- Diritto di accesso.
- Diritto alla rettifica o cancellazione;
- Diritto alla limitazione del trattamento
- Diritto di opposizione -Diritto di revoca del consenso
- Diritto di proporre reclamo all’Autorità di controllo
10. Reclami
Qualora desiderasse proporre un reclamo in merito alle modalità con cui i Dati sono trattati dai Contitolari, ovvero in merito alla gestione di una richiesta proposta, l’interessato ha il diritto di presentare un’istanza direttamente all’Autorità di controllo.
11. Disposizioni finali
I Contitolari si riservano il diritto di modificare e/o aggiornare la presente informativa anche sulla base delle evoluzioni legislative e regolamentari della normativa applicabile in materia di protezione dei dati personali, nonché a fronte di eventuali interventi delle competenti Autorità.