La Società, Merkur Projects S.r.l. con sede legale in Bolzano, Via Cassa Risparmio 10, in qualità di Titolare del Trattamento, (di seguito anche “Titolare”), protegge i dati personali degli Interessati assicurando la riservatezza e il rispetto della normativa in vigore e garantendo il necessario livello di protezione da ogni accadimento che possa metterli a rischio di violazione. Ai sensi dell’art. 13 del GDPR Merkur Projects nella sua qualità di Titolare è tenuta a FornirLe le seguenti informazioni riguardanti le finalità e le modalità con cui vengono trattati i dati personali che La riguardano. La informiamo inoltre che Merkur Projects ha nominato un Responsabile della Protezione dei dati o Data Protection Officer (di seguito anche “RPD” o “DPO”) che può contattare se ha domande sulle policy e le prassi adottate in merito al trattamento dei dati personali. Può contattare il RPD/DPO agli indirizzi e ai recapiti che seguono: moc.rewot-irarref@ofni
1. TIPOLOGIA DI DATI PERSONALI OGGETTO DI TRATTAMENTO
Potranno essere oggetto di trattamento, in particolare i seguenti dati personali che La riguardano:
dati personali comuni identificativi:
• Nome;
• Cognome;
• indirizzo e-mail;
• telefono;
• nazionalità;
• città;
• altre informazione (contenute nel messaggio da Lei inviato);
• altri dati relativi alle sue azioni [si veda il punto n. 2 lett. b)].
2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali che La riguardano saranno trattati per le seguenti finalità:
a) gestione della Sua richiesta di ricevere informazioni relative:
- alla prenotazione di una camera presso la nostra struttura residenziali per studenti o per la prenotazione di una visita alla struttura stesse;
b) invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, email, notifiche push) e non (posta cartacea, telefono con operatore); si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013; qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing
eseguito con i mezzi qui indicati, nonché revocare il consenso prestato potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
I Suoi dati personali saranno quindi trattati per l’invio di informazioni relative a offerte, promozioni speciali, eventi, nonché per l’invio di comunicazioni commerciali o promozionali. Merkur Projects, per migliorare i risultati delle comunicazioni, ha implementato e utilizza sistemi per l’invio di comunicazioni promozionali/commerciali sotto forma di newsletter, dotati di meccanismi di reportistica. In ragione dell’utilizzo di tali strumenti, il Titolare del Trattamento potrà conoscere, ad esempio:
• il numero dei lettori, delle aperture dei messaggi e dei clic effettuati dagli utenti sugli stessi;
• la tipologia di dispositivo utilizzati per leggere la comunicazione (desktop, mobile);
• il numero di utenti che non hanno ancora confermato l’iscrizione (utenti “sospesi”);
• il numero delle email inviate per data/ora/minuto;
• il dettaglio delle email recapitate rispetto a quelle inviate;
• i soggetti che hanno richiesto la disiscrizione dalla newsletter;
• le aperture delle email e i click sui singoli link;
• il link tracking (il numero di clic effettuati sui link del messaggio);
• il click tracking (quali link sono stati cliccati).
Tutti questi dati sono utilizzati allo scopo di confrontare, e eventualmente migliorare, i risultati delle comunicazioni. La base giuridica sottesa al trattamento e alla finalità di cui alla lett. a) del presente punto è: art. n. 6 par. 1 lett. b) GDPR “il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o a misure precontrattuali adottate su richiesta dell’Interessato stesso”; la base giuridica sottesa al trattamento e alla finalità di cui alla lett. b) del presente punto è: art. 6 par.1 lett. a) GDPR “l'Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
3. MODALITA’ DI TRATTAMENTO
Il trattamento dei Suoi dati personali sarà effettuato principalmente con l’ausilio di strumenti informatici e attraverso supporti cartacei da parte di soggetti interni alla compagine del Titolare all’uopo opportunamente autorizzati e istruiti secondo le modalità e con i mezzi idonei a garantire la sicurezza e la riservatezza dei dati personali stessi, in conformità a quanto previsto dal GDPR. Il Titolare svolge periodicamente verifiche, affinché non siano trattati raccolti, archiviati o conservati dati personali non necessari rispetto ai trattamenti e alle relative finalità così come listate al punto n. 2 della presente informativa. Nello svolgimento delle predette attività, Merkur Projects si impegna a:
a) assicurare l’esattezza e l’aggiornamento dei dati personali trattati, e recepire prontamente eventuali rettifiche e/o integrazioni da Lei richieste;
b) notificarLe, nei tempi e nelle casistiche previste dalla normativa vigente, eventuali violazioni dei dati personali;
c) garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.
4. DESTINATARI DEI DATI PERSONALI
I dati personali trattati per le finalità di cui al punto n. 2 della presente informativa potranno essere comunicati:
• a soggetti interni della compagine del Titolare opportunamente autorizzati per le parti di trattamento di rispettiva competenza;
• a soggetti esterni come:
- società dell’informazione e di assistenza informatica;
- fornitori di infrastrutture e soluzioni informatiche;
- società che forniscono servizi di marketing;
- fornitori di servizi web.
La comunicazione riguarda le categorie di dati personali la cui trasmissione ai terzi soprarichiamati sia necessaria per lo svolgimento delle attività e per le finalità di cui alla presente informativa e, in ogni caso, in dipendenza del rapporto precontrattuale con Lei instaurato. Per il trattamento in questione non è necessario il Suo consenso in quanto lo stesso avviene per l’esecuzione di misure precontrattuali dipendenti dalla Sua richiesta. In nessun caso i dati personali che La riguardano potranno essere oggetto di operazioni di diffusione.
5. TRASFERIMENTO EXTRA UE/SS
Il Titolare non effettua alcun trasferimento dei Suoi dati personali all’estero (devono intendersi per “estero” tutti i paesi non appartenenti allo Spazio Economico Europeo).
6. PERIODO DI CONSERVAZIONE/DATA RETENTION
In relazione alla finalità di cui al punto n. 2 lett. a), i dati personali che La riguardano saranno trattati e conservati dal Titolare del Trattamento per il tempo necessario all’adempimento delle richieste informative e d’invio di comunicazioni in merito alla prenotazione di una stanza o alla visita delle strutture del Titolare effettuata a seguito di Sua richiesta e comunque per un termine non superiore nel massimo a due (due) anni. Potranno essere applicati termini di conservazione più lunghi in presenza di specifici obblighi di legge o nel caso in cui al Titolare siano fatte pervenire istanze da autorità pubbliche o per ulteriori esigenze di tutela dei Suoi diritti o dei diritti del Titolare. I dati personali trattati dal Titolare del Trattamento per le finalità di marketing [punto n. 2 lett. b), per invio di comunicazioni commerciali attraverso newsletter o altro mezzo] saranno conservati per ventiquattro (24) mesi, salvo che Lei proceda a revocare il consenso che ha prestato e/o in caso di Sua opposizione al trattamento. Al raggiungimento dei termini sopraindicati il Titolare del Trattamento provvederà alla cancellazione dei dati che La riguardano.
7. DIRITTI DELL’INTERESSATO
Ai sensi del Reg. UE n°2016/679 Lei ha il diritto di:
• ottenere conferma del trattamento effettuato dal Titolare sui dati personali che La riguardano;
• accedere ai Suoi dati personali e conoscerne l’origine (quando i Suoi dati personali non sono ottenuti direttamente da Lei ma sono raccolti presso terzi), le finalità del trattamento, i dati dei soggetti a cui essi sono comunicati (destinatari), il periodo di conservazione dei dati personali o in mancanza i criteri utili per determinarlo;
• ottenere la rettifica dei Suoi dati personali;
• ottenere la cancellazione dei Suoi dati personali dalle banche dati del Titolare nel caso in cui non siano più necessari per le finalità per le quali siano stati raccolti o se il trattamento sia illecito e negli altri casi di cui all’art. 17 GDPR;
• limitare il trattamento dei dati personali che La riguardano ad esempio laddove ne venga contestata l’esattezza, per il periodo necessario al Titolare per verificarne l’esattezza e in tutti gli altri casi di cui all’art. 18 GDPR;
• ottenere i dati personali che La riguardano, in formato elettronico anche al fine di poterli comunicare ad altro Titolare (portabilità). Potrà far valere i Suoi diritti rivolgendosi al Titolare mediante comunicazione scritta all’indirizzo: moc.rewot-irarref@ofni Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, e in tal caso il Titolare provvederà sempre entro trenta giorni a informarLa circa i motivi che rendono necessaria la proroga
8. RECLAMO
Lei ha il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali. Nel caso in cui Lei risieda in uno stato membro diverso o la violazione della normativa a tutela dei dati personali avvenga in un altro paese dell’UE rispetto a quello dove ha sede Merkur Projects, Lei dovrà proporre reclamo all’Autorità deputata al controllo del rispetto della normativa sulla protezione dei dati personali del suddetto paese. La proposizione del reclamo fa salva la possibilità di proporre ogni altra azione giudiziaria.
9. CONFERIMENTO DEI DATI E CONSEGUENZE
Il conferimento dei dati personali che La riguardano non è obbligatorio ma è tuttavia necessario per le finalità di cui al punto n. 2 della presente informativa per l’adempimento della richiesta da Lei presentata attraverso il form “Informazioni” e che, se non forniti, rendono impossibile per il Titolare adempiere alle Sue richieste. Il rifiuto di fornire i dati personali richiesti può determinare l’impossibilità per il Titolare di adempiere alla Sua Richiesta.
10. ESISTENZA DI PROCESSO DECISIONALE AUTOMATIZZATO
Ai sensi dell’art. 13 par. 2 lett. f) del GDPR Merkur Projects Le comunica che i Suoi dati personali non sono e non saranno oggetto di alcuna operazione di trattamento che comporti un processo decisionale automatizzato né alcuna attività di profilazione
