Informativa ai sensi e per gli effetti dell’art. 13 del GDPR UE 2016/679 relativi alla tutela del trattamento dei dati personali

L’AZIENDA AGRICOLA COSTA DI FARAGGIANA DI CINQUE ILARIA, in persona della titolare Ilaria Cinque con sede in Località Faraggiana, 19015 Levanto (SP) PARTITA IVA IT01219850110 (di seguito “L’Azienda””), in qualità di Titolare del trattamento dei dati, informa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 “GDPR” che i dati forniti saranno trattati con le modalità e per le finalità seguenti.

1. Finalità e base giuridica del trattamento

Il trattamento dei Suoi dati personali è effettuato per le seguenti finalità:

1. per espletare i servizi di prenotazione turistica e/o di richiesta di informazioni o di disponibilità;
2. per adempiere ad obblighi normativi, quali, a titolo esemplificativo, quelli imposti dal Testo Unico delle Leggi di Pubblica Sicurezza (Art. 109, RD 18.6.1931 n. 773) che stabilisce di comunicare alla Questura, per fini di pubblica sicurezza, le generalità dei clienti alloggiati secondo le modalità stabilite dal Ministero dell’Interno (Decreto 7 gennaio 2013);
3. per il compimento di tutte le operazioni strettamente connesse e strumentali all’adempimento e all’esecuzione del contratto intercorso, ivi compresa l’acquisizione di informazioni preliminari alla conclusione del contratto stesso;
4. per l’attività amministrativa, fiscale e contabile, per la gestione dell’eventuale contenzioso e di eventuali pratiche assicurative.

La base giuridica del trattamento è il rapporto contrattuale.

2. Tipologia di dati trattati

Le tipologie di dati personali trattati sono i seguenti:

• dati identificativi (nome, cognome, residenza, domicilio, ecc.);
• dati fiscali (Codice Fiscale; Partita Iva, Codice Univoco, ecc.);
• dati di contatto (numero di telefono, indirizzo di posta elettronica);
• dati bancari;
• eventuali ulteriori dati in quanto necessari ai fini dell’adempimento del contratto (assicurativi, relativi alla salute).

Precisiamo che il trattamento dei dati personali da 1 a 4 viene effettuato senza il consenso dell’interessato in forza dell’art. 6, lettere b) e c), del GDPR UE 2016/679.

3. Modalità di trattamento

Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei Suoi diritti.

Il trattamento dei dati acquisiti per le finalità sopra illustrate ha luogo con modalità automatizzate, in formato elettronico e cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa vigente in materia.

4. Luogo di trattamento

Il trattamento dei Suoi dati personali avverrà su server, ubicati all’interno dell’Unione Europea, del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Il trattamento dei Suoi dati avverrà anche presso la sede del Titolare.

5. Natura obbligatoria del conferimento dei dati

Il conferimento dei dati per le finalità di cui all’art. 1 è obbligatorio. In mancanza, l’Azienda non potrà offrire il servizio di prenotazione o di verifica della disponibilità né potrà essere stipulato/adempiuto il contratto.

6. Comunicazione dei dati

Ferme restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge, i Suoi dati potranno essere comunicati in Italia a:

• Professionisti e consulenti, società di consulenza, istituti di credito, società di recupero, società assicurative;
• Enti Pubblici e privati, anche a seguito di ispezioni o verifiche come, ad esempio: Questura, Amministrazione Finanziaria, Organi di Polizia Tributaria, Autorità Giudiziarie, Ispettorato del Lavoro, ASL, Enti Previdenziali e di Assicurazione obbligatoria, Camera di Commercio, etc.;
• dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o di responsabili del trattamento e/o di amministratori di sistema;
• terzi soggetti (ad esempio provider per la gestione e manutenzione del sito web, fornitori, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
• Soggetti che possono accedere ai Suoi dati in forza di disposizione di legge.

Il Titolare potrà, inoltre, comunicare i Suoi dati per le finalità di cui sopra a Organismi di Vigilanza e Autorità Giudiziarie ove obbligatorio per legge.

7. Tempi di conservazione dei dati

I dati personali verranno trattati per tutta la durata dei rapporti contrattuali instaurati e anche successivamente per l’espletamento di tutti gli adempimenti di legge e di contratto.

I dati forniti verranno conservati presso gli archivi dell’Azienda, ai sensi dell’art. 2220, cod. civ., per 10 anni dalla data dell’ultimo trattamento, fatti salvi eventuali prolungamenti dovuti ad eventuali contenziosi.

8. Diritti dell’interessato

In ogni momento, l’interessato, ai sensi degli articoli 13 e dal 15 al 22 del Regolamento UE n. 2016/679, avrà il diritto di:

1. accedere ai dati personali;
2. chiedere la conferma dell’esistenza o meno di propri dati personali;
3. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
4. ottenere la rettifica e la cancellazione dei dati;
5. ottenere la limitazione del trattamento;
6. ottenere la portabilità dei dati, ossia riceverli dal titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
7. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
8. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
9. revocare il consenso, ove prestato, in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
10. proporre reclamo a un’autorità di controllo.

Il titolare del trattamento, al quale Lei potrà rivolgersi per far valere i diritti sopra elencati è L’AZIENDA AGRICOLA COSTA DI FARAGGIANA DI CINQUE ILARIA, in persona della titolare Ilaria Cinque con sede in Località Faraggiana, CAP 19015 PARTITA IVA IT01219850110.

I citati diritti potranno essere esercitati anche mediante l’invio di comunicazioni al seguente indirizzo di posta elettronica: [email protected]

Ha inoltre il diritto di proporre reclamo all’Autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).