Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679
1. Titolare del trattamento e responsabile della protezione dei dati
Ai sensi dell’art. 4 n. 7) del Regolamento (UE) 2016/679 (in seguito, “GDPR”), il Titolare del Trattamento è il Comune di Lanzada con sede in Via San Giovanni, 432 - 23020 Lanzada (SO)
E-mail: info@comune.lanzada.so.it PEC[*]: comune.lanzada@pec.regione.lombardia.it Telefono: 0342-453243.
Il Responsabile della protezione dei dati (RPD/DPO), ai sensi dell’art. 37 del GDPR, è la società Trust Data Solutions S.r.l. con sede in Viale Cesare Cattaneo 10B, 22063 Cantù (CO). Dati di contatto del DPO: Tel.: 031707879 E-mail: dpo@trustds.it PEC: dpotrustds@legalmail.it
2. Finalità e base giuridica del trattamento, categorie di dati personali trattati e natura del conferimento
Il trattamento dei dati personali forniti è finalizzato esclusivamente alla raccolta e gestione delle iscrizioni alle visite guidate alla Miniera della Bagnada, secondo quanto indicato sul sito internet https://www.minieradellabagnada.it/ . Il trattamento dei dati personali è necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il Titolare, ai sensi dell’art. 6 par. 1 lett. e) del GDPR e dell’art. 2-ter del D.lgs. n. 196/2003 (“Codice in materia di protezione dei dati personali”) nonché per adempiere a obblighi di legge ai quali è soggetto il Titolare ai sensi dell’art. 6 par. 1 lett. c) del GDPR.
I dati personali raccolti consistono nel nome e cognome, numero di telefono e indirizzo email delle persone fisiche che vogliano prenotare una visita guidata.
Le guida di ciascuna visita compila un modulo in cui richiede agli effettivi partecipanti alla visita i seguenti dati: nome cognome, numero di telefono. La guida indica inoltre la tipologia di visitatore (singolo / in famiglia / in gruppo / con scolaresca).
Il conferimento dei dati è obbligatorio in quanto il loro mancato conferimento implica l’impossibilità di procedere all’organizzazione e alla gestione delle visite alla Miniera della Bagnada.
3. Destinatari o categorie di destinatari dei dati
Il trattamento è effettuato dalle persone autorizzate e preposte alle relative attività in relazione alle finalità perseguite. Tali persone sono obbligate alla riservatezza in relazione allo svolgimento delle attività di trattamento di dati personali. Il trattamento dei dati personali può essere effettuato con la collaborazione di altri soggetti nominati come Responsabili del trattamento, che trattano i dati personali nel rispetto delle finalità e dei mezzi determinati dal Titolare del trattamento ai sensi dell’art. 28 del GDPR. In particolare, tra le categorie di destinatari dei dati rientrano soggetti pubblici o privati cui il Titolare sia tenuto a comunicare i dati nel rispetto di disposizioni di legge. Inoltre, il Comune di Lanzada si avvale del supporto del Consorzio Turistico Sondrio e Valmalenco per la raccolta delle prenotazioni delle visite guidate. A tal fine, il Consorzio è nominato responsabile del trattamento ai sensi dell’art. 28 del GDPR.
4. Modalità del trattamento e periodo di conservazione dei dati
Il trattamento si svolge nel rispetto dei diritti e delle libertà fondamentali ed è improntato alla tutela della riservatezza e al rispetto dei principi di cui all’art. 5 del GDPR, e in primo luogo al principio di liceità, correttezza e trasparenza del trattamento. Il trattamento è effettuato anche con l’ausilio di strumenti elettronici. I dati personali trattati saranno conservati per il periodo necessario alla gestione delle visite guidate e comunque in conformità alle disposizioni normative vigenti in materia di conservazione degli atti e dei documenti amministrativi.
5. Diritti dell’interessato
Lei, in quanto interessato (persona fisica cui si riferiscono i dati trattati), può esercitare nei confronti del Titolare i diritti previsti dall’art. 15 e seguenti del Regolamento, e in particolare: il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione, l’aggiornamento se incompleti o erronei e la cancellazione se sussistono i presupposti, nonché il diritto di opporsi al trattamento. Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione del Regolamento, Lei ha diritto di proporre reclamo a un’autorità di controllo nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del Regolamento (art. 77 del Regolamento).