Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 ed in relazione alle informazioni di cui si entrerà in possesso, ai fini della tuteladelle persone e altri soggetti in materia di trattamento di dati personali, si informa quanto segue:

Titolare del Trattamento

Il Titolare del trattamento dei dati personali è INDOMITA OUTDOOR S.R.L., con sede legale in Sondrio (SO), Largo Pedrini 3, P.IVA: 01088270143.2.

Categorie di dati trattati

Nell’ambito dell’attività svolta, la INDOMITA OUTDOOR S.R.L., tratta le seguenti categorie di dati personali:- Dati identificativi: nome, cognome, indirizzo email, numero di telefono, dati di pagamento, forniti durante la prenotazione diattività.- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dati di navigazione raccolti tramite cookie.- Dati di utilizzo informazioni relative alle attività prenotate, frequenza delle visite, preferenze espresse.

Finalità del Trattamento e base giuridica

I trattamenti sono effettuati anche con l’ausilio di mezzi informatici per le seguenti finalità:A. Gestione delle prenotazioni: per elaborare e confermare le attività prenotate tramite il sito: base giuridica: art 6 lett. B delReg UE 679/2016).B. Comunicazioni di servizio: per inviare conferme, promemoria e informazioni relative alle attività prenotate.C. Adempimenti legali e fiscali: per conformarsi alle normative vigenti, inclusi obblighi contabili e fiscali (obbligo di legge), basegiuridica: art 6 lett. C del Reg UE 679/2016).D. Analisi e miglioramento dei servizi: per monitorare l’utilizzo del sito e migliorare l’offerta di servizi, base giuridica deltrattamento è il legittimo interesse del titolare, art 6 lett. F del Reg UE 679/2016).E. Marketing e promozioni: previo consenso, per inviare newsletter e offerte promozionali.F. Accertare, esercitare o difendere i diritti del Titolare in sede giudiziale o stragiudiziale, qualora necessario.

I dati personali trattati sono aggiornati, pertinenti, completi e non eccedenti rispetto alla finalità sopra indicate per le quali sonoraccolti e successivamente trattati.

Modalità del trattamento

Il trattamento dei dati personali viene effettuato con l’utilizzo di procedure informatiche, opportunamente configurate in grado digarantire la riservatezza dei dati forniti e ridurre al minimo il pericolo di accessi abusivi, furti o manomissioni dei dati stessi, nelrispetto di quanto previsto dall’art. 32 del Reg. UE 2016/679 GDPR e in ottemperanza di quanto previsto dall’art. 29 dello stessoregolamento.

Conferimento dei dati personali

Il conferimento dei dati personali è obbligatorio per l’adempimento da parte della INDOMITA OUTDOOR S.R.L. degli obblighilegali e fiscali a cui è soggetta.Per quanto riguarda la pubblicazione di foto e video sul sito internet e sui social network della INDOMITA OUTDOORS.R.L., il conferimento dei dati è facoltativo e il mancato conferimento non comporterà alcuna conseguenza se non quella dinon essere soggetti alle attività indicate (non essendoci quindi alcuna conseguenza sulle altre finalità).Inoltre qualora acconsentisse a tale trattamento, si rammenta che potrà sempre revocare liberamente e senza alcunamotivazione il consenso prestato (e opporsi quindi all’invio delle comunicazioni in oggetto) agli indirizzi sotto riportati.

Comunicazione e diffusione dei dati personali

I dati forniti potranno inoltre essere comunicati a:- consulente esterno quale commercialista;- Autorità Pubblica ed organi di vigilanza in adempimento di obblighi di legge.I soggetti che svolgono le tipologie di attività di cui sopra, a cui possono essere comunicati tali dati, utilizzeranno gli stessi inqualità di “responsabili”, ai sensi dell’art. 28 del GDPR. Restano naturalmente ferme le modalità volte a garantire l’integrità, lariservatezza e la disponibilità dei dati personali.

Trasferimento dati ad un Paese Extra UE

La INDOMITA OUTDOOR S.R.L. si impegna a non trasferire i dati personali acquisiti in Paesi Extra UE o che non garantisconoadeguate misure di sicurezza in materia di protezione dei dati.

Profilazione

I dati personali non sono soggetti a ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

Periodo di conservazione dei dati e sistema di back up

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati ai sensi dell’art. 5 del GDPR, i dati fornitiverranno conservati per 10 anni (termine di legge).Al termine di tale periodo, i dati saranno resi anonimi o cancellati ove tecnicamente possibile.È fatta salva la conservazione per un periodo maggiore in caso di tutela in sede giudiziaria o stragiudiziale.Le immagini di cui al punto 3 lett. G) della presente informativa, sono conservate fino alla revoca del consenso da partedell’interessato o in caso di opposizione al trattamento.Informativa Clienti onlineIl backup dei dati trattati viene effettuato quotidianamente su server situato in Italia.Con riferimento il gestionale utilizzato per la fatturazione, l'archiviazione dei dati viene effettuata quotidianamente in locale.Ulteriore back up viene effettuato quotidianamente su nas.La conservazione delle copie di back up presenti sul nas, sono conservate per 7gg e poi sovrascritte.Viene inoltre effettuato mensilmente il backup di tutto il disco rigido dei PC, il quale viene sovrascritto il mese successivo con lanuova operazione.

Diritti dell’interessato

L’interessato ha diritto di chiedere, in qualsiasi momento, al titolare del trattamento l’accesso ai propri dati personali (art.15), laloro rettifica (art.16), la loro cancellazione (art.17), la limitazione del loro trattamento (art.18), ha altresì diritto di opporsi al lorotrattamento (art. 21) e di richiederne la portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formatostrutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senzaimpedimenti (art. 20); all’interessato è riconosciuto inoltre il diritto di non essere sottoposto a processo decisionaleautomatizzato, compresa la profilazione (art. 22).Per il trattamento basato in tutto o in parte sul consenso dell’interessato, ha il diritto di revocare il consenso in qualsiasi momentosenza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.L'esercizio dei premessi diritti può essere effettuato mediante comunicazione scritta da inviare a mezzo PEC all'indirizzoQuesto indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. lettera raccomandata a/r all'indirizzo INDOMITA OUTDOOR S.R.L., Largo Pedrini n. 3 - 23100Sondrio.

Ai sensi dell'art. 77 del Reg. UE n. 2016/679 l’interessato potrà proporre reclamo all'Autorità Garante in caso di violazione dellanormativa vigente in materia di protezione dei dati personali.