CATEGORIE DI DATI TRATTATI
Nel perseguimento delle finalità sopra indicate verranno trattati:
• dati personali anagrafici diretti e indiretti della persona ed eventualmente dei suoi accompagnatori, solo se forniti e necessari all’esecuzione del trattamento (es. nome e cognome, indirizzi di domicilio/residenza, codice fiscale/p. iva, numeri di telefono, indirizzo e-mail, oltre alle informazioni inoltrate nel messaggio); dati relativi alla professione svolta (es. mansione); dati identificativi dell’azienda per cui collabora o lavora (es. Ragione sociale).
• dati particolari, ex art. 9 Reg. UE 2016/679, segnatamente informazioni in merito al suo stato di salute (es. in caso di disabilità, patologie o intolleranze che implichino particolari esigenze nell’organizzazione del viaggio) o allo stato di salute dei suoi accompagnatori.
NATURA DEL CONFERIMENTO DEI DATI
I dati personali oggetto di trattamento da parte della Società sono da Lei spontaneamente conferiti mediante la compilazione dell’apposito modulo web di registrazione.
Nel caso in cui Lei proceda alla prenotazione di un viaggio evento anche per conto di altre persone tratteremo altresì i dati degli altri partecipanti da Lei forniti. La raccomandiamo di procedere in tal senso esclusivamente previo consenso, anche con riferimento al trattamento dei dati, delle persone interessate. Ad ogni modo, Baxi Spa si riserva di contattare tali soggetti, anche mediante invio di comunicazioni alla loro mail da lei fornita, per assicurarsi che tali soggetti siano consapevoli e che abbiano compreso e accettato il trattamento dei dati secondo quanto indicato nell’informativa.
Laddove al momento della registrazione mediante i predisposti form web, sia stato espresso il relativo consenso, trattiamo anche dati relativi alle preferenze di viaggio, di interessi ovvero altri dati utili alle finalità di cui ai punti a) e b).
Il conferimento dei dati è necessario per partecipazione al Viaggio Evento e per consentire a Baxi Spa di fornire i servizi descritti al punto a), mentre è facoltativo per il punto c).
L’eventuale rifiuto da parte Sua di fornire i dati che La riguardano comporterà l’impossibilità per il Titolare di iscriverLa e conseguentemente partecipare al Viaggio Evento.
MODALITÀ DEL TRATTAMENTO
Il trattamento dei Dati è effettuato con modalità telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32.1 del GDPR, con l’osservanza di misure cautelative che ne garantiscano integrità, riservatezza e disponibilità.
I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati.
DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I Dati non sono soggetti a diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria.
In ogni caso, i Dati saranno trattati da soggetti appositamente autorizzati dal Titolare (es. altri dipendenti della Società, in ragione delle funzioni ricoperte), che hanno ricevuto specifiche istruzioni operative.
La informiamo che i Dati potranno altresì essere conosciuti, nel rispetto delle previsioni del GDPR e di specifici accordi con la Società, da BDR THERMEA GROUP B.V., cui la Società appartiene.
I Dati possono essere comunicati a soggetti esterni alla Società che trattano i Dati per conto del Titolare in qualità di Responsabili del trattamento (es. società operanti nel settore della organizzazione di eventi e viaggi in qualità di Responsabili del trattamento, agenzie di vendita e società di elaborazione dati e di servizi informatici). Si informa che l’elenco aggiornato dei Responsabili esterni del trattamento, nominati ai sensi dell’art. 28 GDPR, è custodito presso il Titolare ed è consultabile su richiesta dell’Interessato.
TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI
Il Titolare potrebbe trasferire i dati verso paesi non appartenenti all’Unione Europea/Spazio SEE. Il Titolare assicura che eventuali trasferimenti di tal genere avverranno:
- nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea (SCC) ai sensi dell’art. 46 GDPR;
- verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR.
Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.
DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO
Inviando una comunicazione via e-mail all’indirizzo indicato nella sezione “Modalità di contatto del Titolare” della presente informativa, l’Interessato può chiedere in qualsiasi momento al Titolare:
a) l’accesso ai Dati che lo riguardano;
b) la rettifica dei Suoi dati;
c) la cancellazione dei Suoi dati, nei limiti previsti dal GDPR;
d) la limitazione del trattamento dei Dati qualora ricorrano le condizioni di cui all’art. 18 GDPR;
e) la portabilità dei Suoi Dati in un formato strutturato, nei casi di cui all’art. 20 GDPR;
f) l’opposizione al trattamento dei Suoi Dati, ai sensi dell’art. 21 GDPR.
L’Interessato, nel caso in cui il trattamento sia fondato sul suo consenso ha diritto di revocarlo in qualsiasi momento. In ogni caso, la revoca del consenso al trattamento non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
Si precisa che Baxi S.p.A. ha provveduto a nominare, previa valutazione della conoscenza specialistica delle disposizioni in materia di protezione dei dati personali, il Responsabile della Protezione dei Dati Personali. Il Responsabile della Protezione dei Dati Personali vigila sul rispetto della normativa in materia di trattamento dei dati personali e fornisce la necessaria consulenza. Inoltre, ove necessario, il Responsabile della Protezione dei dati personali coopera con l’Autorità Garante per la Protezione dei Dati Personali. Il Responsabile della Protezione dei Dati personali (RPD), nominato da Baxi S.p.a. ai sensi dell’art. 37 del Regolamento Privacy, può essere contattato presso la sede dell’azienda o attraverso l’indirizzo e-mail privacy@baxi.it .
Qualora l’Interessato ritenga che il trattamento che lo riguarda violi il GDPR, egli ha altresì il diritto di proporre reclamo all'Autorità di controllo, rappresentata in Italia dal Garante per la Protezione dei dati personali, con sede a Roma, alle seguenti coordinate: www.gpdp.it - www.garanteprivacy.it, e-mail: garante@gpdp.it, fax: (+39) 06.69677.3785, centralino telefonico: (+39) 06.69677.1.
