Informations sur la confidentialité Web
POLITIQUE DE CONFIDENTIALITÉ WEB (RGPD – Règlement 679/2016 – Décret législatif 196/03 et suivants )
PRÉMISSE
La FONDAZIONE « CAORLE CITTA’ DELLO SPORT » , dont le siège social est situé VIA ROMA, 26 – CAORLE – VE, immatriculée sous le numéro 03923230274 et représentée par son représentant légal, en qualité de responsable du traitement des données (ci-après dénommée le « Responsable du traitement »), vous informe, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (ci-après dénommé le « RGPD ») et en application du décret législatif n° 196/03 (ci-après dénommé le « Code de la protection des données », tel que modifié par le décret législatif n° 101/18), que vos données seront traitées de la manière et aux fins suivantes :
1) Objet du traitement
Le responsable du traitement traite les données personnelles, d’identification et non sensibles (notamment vos nom, prénom, code fiscal, numéro de TVA, adresse électronique et numéro de téléphone – ci-après dénommées « données personnelles » ou « données ») que vous fournissez lors de votre inscription sur son site internet et/ou lors de votre abonnement à sa newsletter. (Aucun traitement de données sensibles et/ou judiciaires n’est nécessaire ; dans ce cas, un consentement spécifique serait requis, comme indiqué ci-dessous.)
2) Finalité et base juridique du traitement
Vos données personnelles sont traitées :
A) Sans votre consentement exprès, car elles découlent d’obligations légales et/ou contractuelles (Code de la protection des données personnelles et art. 6, lettre b, et RGPD), aux fins suivantes :
- Vous permettre de vous inscrire sur le site web ; gérer et maintenir le site web ;
- Répondre aux exigences du DMO-Caorle (conformément à la LR 11/2013) ;
- Effectuez vos demandes de réservation via le système Booking.Caorle.eu
- Autoriser l’inscription et la réservation des services demandés ;
- Respecter les obligations précontractuelles, contractuelles et fiscales découlant des relations existantes avec vous ;
- S’acquitter des obligations établies par la loi, par un règlement, par la législation communautaire ou par un arrêté de l’Autorité ;
- Prévenir ou détecter les activités frauduleuses ou les abus préjudiciables au site web ; à des fins d’exploitation et de maintenance, le site web et les services tiers qu’il utilise peuvent collecter des journaux système, qui sont des fichiers enregistrant les interactions et pouvant également contenir des données personnelles, telles que l’adresse IP de l’utilisateur.
- Exercer les droits du responsable du traitement des données, tels que le droit à la défense en justice.
- Gérer les systèmes de réservation en ligne (via les structures spécifiées dans la section réservation)
- Pour des raisons légitimes liées aux communications contenant des mises à jour sur notre organisation et/ou découlant des exigences réglementaires/législatives applicables
B) Uniquement avec votre consentement spécifique et distinct (art. 7 du RGPD et conformément au décret législatif 196/03), aux fins suivantes
- B.0 Traitement d’autres données sensibles nécessaires et utilisées exclusivement pour la fourniture du service demandé, mais qui nécessitent un consentement conformément à l’art. 9, paragraphe 2 du Règlement 679/16 (telles que des photos et/ou des images vous représentant).
- B.1 Vous envoyer par courriel des newsletters, des communications commerciales et/ou des publicités concernant les produits ou services proposés par l’organisation. Veuillez noter que si vous êtes déjà client, nous pourrions vous envoyer des communications commerciales concernant des services et produits similaires à ceux que vous avez déjà utilisés, sauf si vous vous y opposez. Vous envoyer également des documents d’information, promotionnels, publicitaires et marketing, y compris par l’intermédiaire d’autres organisations intéressées par ces services et membres du Consortium de promotion touristique de Caorle et de Venise orientale et de l’Office de tourisme de Caorle.
3) Méthodes de traitement des données et durées de conservation
Vos données personnelles sont traitées conformément aux modalités prévues par le Code de la protection des données et par l’article 4, paragraphe 2, du RGPD, notamment : collecte, enregistrement, organisation, conservation, consultation, traitement, modification, sélection, extraction, comparaison, utilisation, interconnexion, blocage, communication, effacement et destruction. Vos données personnelles font l’objet d’un traitement à la fois sur support papier et électronique, automatisé.
Le responsable du traitement des données traitera les données personnelles pendant la durée nécessaire à la réalisation des finalités susmentionnées et, en tout état de cause, pendant une durée n’excédant pas 10 ans à compter de la fin de la relation pour les finalités de service et pendant une durée n’excédant pas 2 ans à compter de la collecte des données pour les finalités de marketing, sans préjudice de l’exercice des droits et/ou autres obligations légales de la personne concernée.
4) Accès aux données et communication de celles-ci
Vous pouvez accéder à vos données à tout moment en adressant une simple demande aux adresses indiquées dans la présente politique.
4.1) Cookies
Ce site utilise des cookies ; veuillez consulter les informations spécifiques.
5) Communication des données
Vos données peuvent être rendues accessibles et/ou communiquées aux fins visées aux articles 2.A) et 2.B) :
Sans préjudice des communications et divulgations effectuées en application des obligations légales, le responsable du traitement des données peut communiquer vos données, en Italie et/ou à l’étranger (comme indiqué dans les points suivants), à :
- Aux employés et collaborateurs du responsable du traitement des données, en leur qualité de personnes en charge et/ou de responsables du traitement des données et/ou d’administrateurs système ;
- Aux techniciens et/ou collaborateurs chargés de la gestion administrative, fiscale et comptable et/ou pour remplir des obligations légales spécifiques ou pour lesquels des fournisseurs externes ont été identifiés.
- Aux participants du Consortium de promotion touristique de Carole et de Venise orientale et de l’Office de gestion du tourisme de Carole (conformément à la résolution LR 11/2013)
- Aux sociétés de gestion des systèmes de paiement via booking.caorle.eu (comme spécifié dans la section de réservation concernée)
- Aux sociétés d’information commerciale pour les services demandés ; aux professionnels et consultants ; aux entreprises du secteur des transports ; aux techniciens et collaborateurs désignés pour fournir les services/produits demandés ; aux organismes de surveillance, aux autorités judiciaires et à toutes autres entités auxquelles la divulgation est requise par la loi pour la réalisation des finalités susmentionnées. Aux personnes morales chargées des services visés par la présente politique.
- Aux entreprises ou autres personnes morales, qualifiées et désignées conformément à l’article 28 du règlement (CE) n° 679/16, pour des activités de soutien, notamment : la gestion et le développement de la communication, la gestion et le développement des processus et projets de l’entreprise, les systèmes de communication et de promotion, et le stockage des données personnelles. L’accès peut être accordé à des tiers et à des sociétés affiliées qui fournissent des services jugés nécessaires et/ou utiles par le responsable du traitement pour la gestion des activités de l’entreprise et des processus de soutien connexes ou demandés. Les fournisseurs comprennent les sociétés de maintenance des systèmes informatiques, les établissements de crédit, les cabinets professionnels, les sociétés fournissant des services de systèmes/plateformes informatiques jugés utiles par le responsable du traitement, et les sociétés qui réalisent des activités externalisées pour le compte du responsable du traitement, en leur qualité de sous-traitants.
6) Transfert de données
Les données personnelles seront gérées et stockées sur des serveurs situés au sein de l’Union européenne, exploités par le responsable du traitement et/ou des sociétés tierces dûment désignées comme sous-traitants. Nos serveurs sont actuellement situés en Italie. Les données ne seront pas transférées hors de l’Union européenne. Toutefois, il est entendu que le responsable du traitement se réserve le droit, si nécessaire, de transférer ses serveurs en Italie, dans l’Union européenne et/ou dans des pays tiers. Dans ce cas, le responsable du traitement garantit que tout transfert de données hors de l’UE sera effectué conformément à la législation applicable, en concluant, le cas échéant, des accords garantissant un niveau de protection adéquat et/ou en adoptant les clauses contractuelles types de la Commission européenne.
7) Caractère obligatoire ou facultatif de la fourniture des données et conséquences d’un refus de répondre
La communication de vos données aux fins énoncées à l’article 2.A) est obligatoire. Sans ces données, nous ne pourrons pas garantir votre inscription sur le site ni les services mentionnés à l’article 2.A).
La fourniture des données aux fins visées à l’art. 2.B) est facultative.
Vous pouvez donc décider de ne fournir aucune donnée ou de refuser ultérieurement le traitement des données déjà fournies : dans ce cas, les services mentionnés au point 2.B. ne pourront pas être fournis. Vous conserverez néanmoins votre droit aux services mentionnés à l’article 2.A.
8) Droits de la partie intéressée
En tant que personne concernée, vous disposez des droits énoncés dans le Code de la protection des données personnelles et les articles 15 à 22 du RGPD, et notamment des droits suivants :A) Obtenir la confirmation de l’existence ou non de données personnelles vous concernant, même si elles ne sont pas encore enregistrées, et la communication de ces données sous une forme intelligible ;
B) Obtenir des informations sur : la source des données personnelles ; les finalités et les modalités du traitement ; la logique appliquée en cas de traitement effectué à l’aide de moyens électroniques ; l’identité du responsable du traitement, des sous-traitants et du représentant désigné conformément au Code de la protection des données personnelles et à l’article 3, paragraphe 1, du RGPD ; et les personnes ou catégories de personnes auxquelles les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en leur qualité de représentant désigné sur le territoire de l’État, de sous-traitants ou de personnes chargées de leur protection ;
C) Obtenir : la mise à jour, la rectification ou, le cas échéant, l’intégration des données ; l’effacement, l’anonymisation ou le blocage des données traitées illégalement, y compris les données dont la conservation n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement ; la certification que les opérations visées à l’article 3, paragraphe 1, du RGPD ont été effectuées. 8.A) et B) ont été portés à la connaissance, y compris leur contenu, des destinataires des données, sauf si une telle action s’avère impossible ou exige un effort manifestement disproportionné au regard du droit protégé ;
D) Vous pouvez vous opposer, en tout ou en partie : pour des motifs légitimes, au traitement de vos données personnelles, même si elles sont pertinentes au regard de la finalité de la collecte ; au traitement de vos données personnelles à des fins d’envoi de publicités ou de prospection commerciale, de réalisation d’études de marché ou de communications commerciales, par le biais de systèmes d’appel automatisés sans intervention humaine, par courrier électronique et/ou par des méthodes de prospection traditionnelles telles que le téléphone et/ou le courrier postal. Veuillez noter que le droit d’opposition de la personne concernée, énoncé au point B) ci-dessus, à des fins de prospection commerciale par des moyens automatisés s’étend aux méthodes traditionnelles, et que la personne concernée conserve le droit de s’opposer même partiellement. Par conséquent, la personne concernée peut choisir de recevoir des communications uniquement par des méthodes traditionnelles, uniquement par des communications automatisées, ou par aucun des deux moyens.
Le cas échéant, vous disposez également des droits prévus aux articles 16 à 21 du RGPD (droit de rectification, droit à l’oubli, droit à la limitation du traitement, droit à la portabilité des données, droit d’opposition), ainsi que du droit d’introduire une réclamation auprès de l’autorité de contrôle.
9) Comment exercer vos droits
Vous pouvez exercer vos droits à tout moment en envoyant :
- Une lettre recommandée adressée à : Fondazione « Caorle Città dello Sport » , dont le siège est Via Roma, 26 – 30021 CAORLE (VE)
- Un courriel à privacy@caorle.eu
- Un courriel certifié à caorle@pec.it
10) Mineurs
Ce site et les services du responsable du traitement des données ne sont pas destinés aux mineurs de moins de 18 ans, et ce dernier ne collecte pas intentionnellement d’informations personnelles auprès de mineurs. Si des informations concernant des mineurs sont enregistrées par inadvertance, le responsable du traitement des données les supprimera immédiatement à la demande de l’utilisateur.
11) Propriétaire, gérant et personnes responsables
Le responsable du traitement des données est la fondation « Caorle Città dello Sport », représentée par son représentant légal en exercice , dont le siège social est situé Via Roma, 26 – 30021 Caorle (VE). La liste actualisée des sous-traitants et des responsables du traitement des données est conservée au siège du responsable du traitement.
12) Délégué à la protection des données
Le délégué à la protection des données (DPO) est Omniter Group Srl – représenté par Michele Scarabello, dont l’adresse est Via Pierobon, 65 – 35010 LIMENA (PD), avec l’adresse e-mail : omnitergroup@pec.it ou michele.scarabello@omniter.it.
13) Modifications apportées à la présente politique
La présente politique peut être modifiée. Nous vous recommandons donc de la consulter régulièrement et de vous référer à la version la plus récente, disponible sur le site web indiqué ci-dessus.