INFORMATIVA TRATTAMENTO DEI DATI PERSONALI PER GLI UTENTI DEI SERVIZI DEL COMPRENSORIO
(ai sensi dell’art. 13 Regolamento Generale 2016/679)
Gentile utente,
la protezione dei dati personali è per noi un valore fondamentale. Le Sue informazioni personali verranno, pertanto, trattate nel rispetto della legge e dei principi di correttezza, liceità e trasparenza, e i tuoi diritti garantiti secondo quanto stabilito nella presente informativa. Come previsto dal Regolamento (UE) 679/2016 del Parlamento Europeo e del Consiglio (GDPR) e dal D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018, qui di seguito si forniscono, nella sua qualità di “Interessato”, le informazioni richieste dalla legge relative al trattamento dei dati personali.
Ai sensi dell’art. 13 del suddetto regolamento di seguito sono fornite le informazioni necessarie per comprendere il contesto in cui i suoi dati sono trattati.
Identità e dati di contatto del titolare del trattamento
Titolare del trattamento è Trento Funivie S.p.A. con sede legale in via Lunelli, 62 – 38121 Trento (TN)..
Il titolare potrà essere contattato ai seguenti recapiti:
Tel: 0461 829990
E- mail: funivie@montebondone.it
Circostanze in cui trattiamo i dati
Le illustriamo di seguito le circostanze in cui trattiamo i Suoi dati correlate a: a) le specifiche finalità, ovvero la motivazione che ci induce a trattare i suoi dati b ) la base giuridica ovvero il presupposto di liceità che ci consente di trattare i suoi dati c) il tempo per il quale conserviamo le sue informazioni. A tal proposito le comunichiamo che conserviamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata, non tratteremo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.
- Gestione acquisto tessere plurigiornaliere e stagionali nominative on line o presso le casse
|
Finalità |
Base giuridica |
conservazione |
|
Emissione ed attivazione tessera |
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Durata di validità |
|
Attivazione scontistiche o accesso a contributi per la cittadinanza e verifica della legittima applicazione |
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario alla finalità |
|
Raccolta richieste di accesso al contributo per la pratica dello sci alpino sul Monte Bondone per conto del Comune di Trento |
Esecuzione di un compito o di una funzione di interesse pubblico; |
Tempo necessario alla finalità |
|
Gestione pagamento |
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario alla finalità |
|
Gestione amministrativo contabile correlata ai passaggi ai tornelli nei comprensori convenzionati |
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario alla finalità |
|
Conservazione dati identificativi in anagrafica clienti per finalità di ri-emissione delle tessere personali nelle successivi stagioni |
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore |
3 anni dal termine di validità della tessera |
|
Attività di invio diretto di materiale pubblicitario in relazione a servizi del Titolare o di terzi analoghi a quelli da Lei acquistati (cd. “soft spam”) |
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore |
Fino ad opposizione opposizione |
|
Attività di invio diretto di materiale pubblicitario in relazione a servizi del Titolare o di terzi non analoghi a quelli da Lei acquistati |
l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità; |
Fino a revoca del consenso |
- Attività di controllo atte a verificare che l'accesso agli impianti sia effettuato dall'avente diritto (photocompare)
|
Finalità |
Base giuridica |
conservazione |
|
Attività di controllo sull’uso corretto delle tessere tramite sistema Photocompare |
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore |
Durata di validità della tessera |
Il trattamento dei Suoi dati relativi alla fotografia presente nelle tessere plurigiornaliere e stagionali è finalizzato a verificare che l'accesso agli impianti sia effettuato dall'avente diritto. Nel raggiungimento di tale finalità alcuni tornelli sono dotati di sensore d'altezza e fotocamera (photo compare). Il confronto delle foto avviene tramite personale di servizio e non prevede alcun trattamento di dato biometrico. Tale comparazione avviene anche per le tessere giornaliere, in riferimento alle quali sono gli stessi tornelli ad effettuare la foto al primo passaggio. I dati saranno trattati con modalità manuali, informatiche e telematiche con logiche strettamente correlate alle finalità. In particolare, la rilevazione dei passaggi ai tornelli viene effettuata automaticamente dal sistema mediante l'adozione della tecnologia RFID, presente all'interno della Key Card (etichetta RFID) e sul tornello stesso (antenna RFID); tale rilevazione permette di indicare la posizione geografica di persone mediante una rete di comunicazione elettronica. Per la realizzazione di tale servizio, Trento Funivie S.p.A. si avvale anche di società esterne, debitamente identificate e incaricate.
- Accesso ai servizi di organizzazione di corsi di sci
|
Finalità |
Base giuridica |
conservazione |
|
Raccolta dati propri e/o del minore soggetto alla responsabilità genitoriale |
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario alla finalità |
|
Comunicazione dati ai soggetti terzi (scuole sci convenzionate, maestri, accompagnatori, noleggiatori) |
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario alla finalità |
- Gestione accessi nelle aree del comprensorio sciistico
|
Finalità |
Base giuridica |
conservazione |
|
Acquisizione, registrazione, accesso ad immagini di videosorveglianza al fine di garantire la sicurezza degli impianti, dei lavoratori e/o collaboratori e dell’utenza, nonché la tutela del patrimonio in genere dell’Azienda, degli operatori e dei cittadini, ove si verificassero eventi criminosi. Oltre alle ricordate finalità si aggiungono quelle relative alla rilevazione, prevenzione e controllo delle infrazioni, alla prevenzione incendi, furti o danneggiamenti, nonché alla prevenzione e controllo del servizio “impianti a fune” |
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore |
Le immagini raccolte relative al sistema di videosorveglianza saranno conservate solo per il tempo necessario all’effettiva verifica di eventuali danni/ sottrazioni/ intrusioni nonché accertamenti relativi alla sicurezza e all’incolumità degli utenti degli impianti sciistici e comunque non oltre il tempo massimo di sette giorni, fatto salvo specifiche richieste dell’attività inquirente e per attività di ricostruzione di dinamiche relative a incidenti. |
|
Gestione della sicurezza sulle piste (es. organizzazione attività di soccorso)
|
il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica;
|
Tempo necessario al conseguimento della finalità |
|
Elaborazione richieste di rimborso per danni a cose o persone |
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
Tempo necessario al conseguimento della finalità |
|
Gestione accessi con tessere convenzionate (es. skirama, mypass) per finalità di controllo e ristorno contabile |
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario al conseguimento della finalità |
L'area sciabile di Trento Funivie S.p.A. è dotata di installazioni di webcam che raccolgono immagini di tipo panoramiche. Le immagini panoramiche vengono utilizzate solo per scopo turistico e trasmesse via Internet tramite il sito www.skimontebondone.it
Trento Funivie S.p.A. è dotato altresì di un sistema di videosorveglianza presente nelle aree che nel corso del periodo invernale coincidono alle aree sciabili, all’interno delle stazioni, presso la biglietteria centrale e lungo la linea degli impianti.
In caso di acquisto di accessi tramite partner commerciali del Titolare, Trento Funivie S.p.A. otterrà comunicazione dei dati anagrafici dell’utilizzatore che possono variare sulla base della tipologia di tessera e di partner. I dati che possono essere comunicati sono il nome, cognome, data di nascita, codice fiscale, sesso, via, città e provincia di residenza, immagine fotografica
- Gestione dati piattaforma e-commerce del sito skimontebondone.it
|
Finalità |
Base giuridica |
conservazione |
|
Gestione attività correlate all’ acquisto dei servizi tramite la piattaforma di e-commerce
|
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario al conseguimento della finalità |
|
Attività di gestione contabile e fiscale
|
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
Tempo necessario al conseguimento della finalità |
|
Conservazione dati per consentire all’utente l’accesso diretto ai servizi di vendita offerti dalla piattaforma e l’aggiornamento dei propri dati personali |
interessato ha espresso il consenso al trattamento dei propri dati personali manifestato attraverso l’attività di registrazione alla piattaforma |
Fino a revoca del consenso |
- Trattamenti conseguenti alla navigazione sul sito web skimontebondone.it
|
Finalità |
Base giuridica |
conservazione |
|
Risposta alle richieste di contatto tramite il modulo ‘richiedi informazioni’
|
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Tempo necessario al conseguimento della finalità |
|
Invio Newsletter |
'interessato ha espresso il consenso al trattamento dei propri dati personali manifestato attraverso l’attività di registrazione alla piattaforma |
Fino a revoca del consenso |
|
Gestione cookie tecnici e analitici |
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore |
Tempo necessario al conseguimento della finalità (ved. Cookie policy) |
|
Gestione cookie di profilazione |
'interessato ha espresso il consenso al trattamento dei propri dati personali manifestato attraverso l’attività di registrazione alla piattaforma |
Fino a revoca del consenso (ved. Cookie policy) |
I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso del sito web. Se non diversamente specificato, tutti i Dati richiesti dall’Applicazione sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per l’applicazione fornire il Servizio.
Nei casi in cui il sito web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività. L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte del sito web o dei titolari dei servizi terzi utilizzati dalla stessa, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy, se disponibile.
- Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine del sito web. Le interazioni e le informazioni acquisite dal sito web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano.
Si raccomanda di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati sul sito web non vengano ricollegati al profilo dell’Utente:
Pulsante Mi Piace e widget sociali di Facebook (Meta Platforms, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Meta Platforms, Inc..
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Eu-u.s. Data Privacy Framework ratificato dalla Commissione Europea attraverso decisione di adeguatezza.
Pulsante e widget sociali di YouTube (Google LLC)
Il pulsante e i widget sociali di YouTube sono servizi di interazione con il social network YouTube, forniti da Google LLC.
Dati Personali trattati: Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Eu-u.s. Data Privacy Framework ratificato dalla Commissione Europea attraverso decisione di adeguatezza.
Tipologia dati trattati
Dati personali, anche di natura particolare. A titolo meramente esemplificativo e non esaustivo: dati identificativi, codice fiscale, e-mail, numero di telefono, residenza, data di nascita, foto tessera, foto e registrazione passaggi ai tornelli, nucleo famigliare, nominativo figli, data di nascita figli, foto tessera figli, uso non conforme delle tessere, stato di disabilità, informazioni correlate allo svolgimento corsi di sci, incidenti ed infortuni avvenuti sulle piste o sugli impianti, informazioni su trasporto verso struttura ospedaliera, immagini di videosorveglianza, dati di login, indirizzo IP, log di accesso alla piattaforma, tipologia di servizi acquistati, cookie, dati di utilizzo del sito web.
Chi può trattare i Suoi dati personali
Per il perseguimento delle finalità sopraindicate, i dati personali conferiti saranno trattati solo da persone incaricate dal Titolare, ovvero dipendenti, collaboratori e consulenti interni ed esterni o di responsabili esterni del trattamento o Titolari autonomi dei Suoi dati e ai quali sono state date a tal fine specifiche istruzioni. Senza la necessità di un espresso consenso il Titolare potrà comunicare i Suoi dati ai soggetti ai quali la vigente normativa legale e/o contrattuale prevede l'obbligo di comunicazione.
Come manteniamo sicuri i suoi dati personali
Il Titolare utilizza tutte le misure di sicurezza necessarie al miglioramento della protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei Suoi dati personali. Tutti i Suoi dati personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori o dei nostri partner commerciali, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori o partner commerciali). I suoi dati sono protetti da misure di sicurezza tecniche, informatiche, organizzative, logistiche e procedurali, contro i rischi di distruzione o perdita, anche accidentale, e di accesso non autorizzato o di trattamento non consentito. Tali misure sono aggiornate periodicamente in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, controllate costantemente e verificate nel tempo. Dette misure di sicurezza corrispondono ai requisiti che, il Titolare del trattamento e i responsabili da lui nominati, hanno individuato come adeguati. Vengono condotte attività periodiche per verificare l’aderenza ai protocolli di sicurezza adottati e vengono introdotte o aggiornate, se necessario, nuove misure di sicurezza a seguito di cambiamenti organizzativi ed innovazioni tecnologiche o cambiamenti nella tipologia di dati raccolti. Le misure di sicurezza sono costantemente controllate e periodicamente verificate. Laddove Le abbiamo fornito o Lei abbia scelto una password che Le consenta l’accesso al nostro sito web, applicazioni o servizi da noi forniti per il trattamento dei Suoi dati personali, Lei sarà responsabile per la segretezza di tale password e per la conformità ad ogni altra procedura di sicurezza di cui le dessimo notizia.
Trasferimento dati ad un Paese terzo o ad organizzazioni internazionali
Alcuni trattamenti dei Suoi dati personali saranno oggetto di trasferimento verso Paesi terzi extra UE, in particolare verso gli USA a causa dell’utilizzo, in sede di registrazione e comunicazione dei dati, di piattaforme come Google Forms e Google Drive. La informiamo che tale trattamento non pregiudica il livello di protezione delle persone fisiche garantito dalla normativa europea perché Google Inc. in qualità di Titolare del trattamento ha aderito al Eu-u.s. Data Privacy Framework ratificato dalla Commissione Europea attraverso decisione di adeguatezza.
I Suoi diritti in materia di protezione dei dati
Lei ha il diritto di chiedere:
- l’accesso ai Suoi dati personali, la copia dei dati personali che Lei ci ha fornito,
- la rettifica dei dati in nostro possesso,
- la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento,
- la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso,
- la limitazione del modo in cui trattiamo i Suoi dati personali.
- Diritto di opposizione. Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al Titolare.
L’esercizio di tali diritti soggiace ad alcune eccezioni e condizioni fra cui quelle finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi legittimi (ad esempio la gestione di un eventuale contenzioso volto alla difesa di un diritto in sede amministrativa e giudiziaria). Nel caso in cui Lei esercitasse uno qualsiasi dei già menzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.
In ogni momento Lei avrà la possibilità di avvalersi dei diritti sopracitati.
Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati faremo ogni sforzo per rispondere per iscritto alle sue preoccupazioni. Tuttavia, nel caso in cui ritenesse che il trattamento che la riguarda violi quanto prescritto dal Regolamento UE 2016/679, ha diritto di proporre reclamo al Garante per la Protezione dei dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.
Aggiornamenti
L’intenzione del Titolare di procedere ad ulteriori successivi ed eventuali trattamenti Le sarà tempestivamente comunicata mediante aggiornamento della presente informativa.