Associazione Turistica Pro Loco di Candelo

Piazza Castello 31/A — 13878 Candelo (BI) — Tel. 0152536728 — P.IVA 01760860021

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ex artt. 13-14 Reg. UE 2016/679 (GDPR)

1. Titolare del trattamento

Associazione Turistica Pro Loco di Candelo, Piazza Castello 31/A, 13878 Candelo (BI) — P.IVA 01760860021 — C.F. 90026560020 — email prolococandelo@gmail.com — tel. 0152536728, nella persona del legale rappresentante pro tempore.

2. Dati trattati

Sono oggetto di trattamento le seguenti categorie di dati:

— dati anagrafici, fiscali e di contatto dell'interessato e del suo referente (nome, cognome, luogo e data di nascita, residenza o sede legale, codice fiscale, partita IVA, PEC, codice SDI, email, recapiti telefonici);

— dati relativi all'attività esercitata e ai prodotti proposti, comprese le fotografie degli allestimenti e dei prodotti fornite in fase di candidatura, e i riferimenti ai profili social eventualmente indicati;

— documentazione richiesta per la partecipazione: documento d'identità del titolare o del legale rappresentante, visura camerale, SCIA, tesserino hobbista, licenze e autorizzazioni previste dalla normativa;

— fotografie in formato tessera dei soggetti titolari dei pass di accesso;

— dati relativi ai pagamenti effettuati e alla fatturazione.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità necessarie, la cui base giuridica è l'esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) e l'adempimento di obblighi di legge (art. 6.1.c GDPR):

a) gestione della registrazione al portale, della domanda di iscrizione, valutazione della candidatura e gestione del rapporto contrattuale conseguente;

b) verifica dei requisiti di partecipazione e della documentazione prescritta dalla normativa vigente, anche in materia igienico-sanitaria e di sicurezza;

c) emissione della fattura e adempimenti obbligatori in materia fiscale e contabile;

d) gestione dei pagamenti e dello storico di fatturazione;

e) emissione dei pass nominativi e controllo degli accessi all'area della manifestazione, per finalità di sicurezza;

f) comunicazioni di servizio relative alla partecipazione: conferme, solleciti, scadenze, istruzioni operative;

g) gestione di eventuale contenzioso e tutela dei diritti del titolare (art. 6.1.f GDPR — legittimo interesse).

Il conferimento dei dati per tali finalità è necessario: in mancanza non è possibile dare corso alla registrazione e alla partecipazione alle manifestazioni.

I dati sono inoltre trattati, previo consenso libero e specifico dell'interessato (art. 6.1.a GDPR), per le finalità facoltative indicate al successivo punto 10. Il rifiuto del consenso non pregiudica in alcun modo la partecipazione.

4. Modalità del trattamento

Il trattamento avviene mediante strumenti elettronici e, ove necessario, su supporto cartaceo, nel rispetto degli artt. 5, 6 e 32 del GDPR e mediante l'adozione di adeguate misure tecniche e organizzative di sicurezza. I documenti caricati dall'interessato sono conservati in aree protette e accessibili unicamente al personale autorizzato. Non è effettuato alcun processo decisionale automatizzato né attività di profilazione.

5. Destinatari e responsabili del trattamento

I dati sono trattati da personale espressamente autorizzato dal titolare e possono essere comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento ove previsto dall'art. 28 GDPR:

— fornitore dei servizi di hosting e gestione del portale;

— fornitore dei servizi di invio e recapito delle comunicazioni via email;

— prestatore di servizi di pagamento elettronico, per le transazioni con carta;

— istituti bancari e di credito;

— consulenti fiscali, contabili e legali, anche in forma associata;

— autorità pubbliche, organi di vigilanza e di controllo, nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo al titolare.

6. Diffusione

I dati personali non sono oggetto di diffusione, salvo quanto espressamente consentito dall'interessato per le finalità facoltative di cui al punto 10.

7. Trasferimento extra UE

Alcuni fornitori di servizi tecnologici possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali tipo, ai sensi degli artt. 44 e seguenti del GDPR.

8. Periodo di conservazione

Nel rispetto dei principi di limitazione della conservazione e minimizzazione (art. 5 GDPR), i dati sono conservati per i seguenti periodi:

— dati contrattuali, fiscali e contabili: 10 anni dalla conclusione del rapporto, come previsto dalla normativa civilistica e fiscale;

— documenti personali e fotografie dei titolari dei pass: 12 mesi dal termine della manifestazione, salvo diverso obbligo di legge o necessità di difesa in giudizio;

— fotografie dei prodotti e degli allestimenti fornite in fase di candidatura: 3 anni dal termine della manifestazione, per finalità di archivio storico dell'associazione e di valutazione delle candidature successive;

— dati di candidature non accolte: 12 mesi dalla comunicazione dell'esito;

— registrazioni al portale mai completate: 30 giorni dalla registrazione, dopodiché l'account viene cancellato automaticamente;

— dati trattati sulla base del consenso: fino alla revoca del consenso stesso.

Il titolare verifica periodicamente l'obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti e provvede alla cancellazione di quelli non più necessari.

9. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai propri dati, rettifica, cancellazione (diritto all'oblio), limitazione del trattamento, portabilità, opposizione al trattamento. Le richieste vanno inviate a prolococandelo@gmail.com.

I consensi prestati per le finalità facoltative possono essere revocati in ogni momento dalla propria area personale del portale, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Il consenso alla ricezione delle comunicazioni può inoltre essere revocato in ogni momento tramite il link di disiscrizione presente in fondo a ogni email.

L'interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Finalità facoltative soggette a consenso

I trattamenti che seguono sono facoltativi e indipendenti tra loro. Il rifiuto, totale o parziale, non comporta alcuna conseguenza sulla partecipazione alle manifestazioni né sulla prosecuzione del rapporto.

a) ricezione di comunicazioni relative alle iniziative e agli eventi organizzati dalla Pro Loco di Candelo, inclusa l'iscrizione alle newsletter;

b) indagini di mercato, rilevazione del grado di soddisfazione, attività promozionali e invio di materiale pubblicitario;

c) pubblicazione del nome dell'attività, della descrizione dei prodotti, delle immagini fornite e dei riferimenti ai profili social indicati, sui canali di comunicazione della Pro Loco di Candelo: sito web, social network e materiale promozionale delle manifestazioni.

ASSOCIAZIONE TURISTICA PRO LOCO DI CANDELO — P.IVA 01760860021 — C.F. 90026560020
PIAZZA CASTELLO 31A, 13878 CANDELO (BI)