POLITICA DI RISERVATEZZA
- ARTICOLO 1: PREAMBOLO
- ARTICOLO 2: PRINCIPI GENERALI IN MATERIA DI RACCOLTA E TRATTAMENTO DI DATI
- ARTICOLO 3: DATI A CARATTERE PERSONALE RACCOLTI E TRATTATI NELL'AMBITO DELLA NAVIGAZIONE NEL SITO
- ARTICOLO 4: RESPONSABILE DEL TRATTAMENTO DEI DATI E DELEGATO ALLA PROTEZIONE DEI DATI
- ARTICOLO 5: DIRITTI DELL'UTENTE
- ARTICOLO 6: USO DEI FILE “COOKIE”
- ARTICOLO 7: CONDIZIONI DI MODIFICA DELLA POLITICA DI RISERVATEZZA
- ARTICOLO 8: ACCETTAZIONE DELLA POLITICA DI RISERVATEZZA DA PARTE DELL'UTENTE
ARTICOLO 1: PREAMBOLO
Questa politica di riservatezza si applica al sito: https://www.skiset.it/.
La presente politica di riservatezza ha lo scopo di spiegare agli utenti del sito:
- Il modo in cui sono raccolti e trattati i loro dati a carattere personale. Devono essere considerati come dati personali tutti i dati suscettibili di identificare un utente. Si tratta, in particolare, di quanto segue: nome e cognome, età, indirizzo postale, indirizzo e-mail, la localizzazione dell'utente e anche il suo indirizzo IP;
- Quali sono i diritti degli utenti riguardanti tali dati;
- Chi è il responsabile del trattamento dei dati a carattere personale raccolti e trattati;
- A chi vengono trasmessi tali dati;
- Se del caso, la politica del sito per quanto riguarda i file “cookie”.
La presente politica di riservatezza completa le note legali e le Condizioni Generali d'Uso che gli utenti possono consultare al seguente indirizzo: https://www.skiset.it/condizioni-vendite.html
ARTICOLO 2: PRINCIPI GENERALI IN MATERIA DI RACCOLTA E TRATTAMENTO DI DATI
In conformità alle disposizioni dell'articolo 5 del Regolamento europeo 2016/679, la raccolta e il trattamento dei dati degli utenti del sito rispettano i seguenti principi:
- Liceità, lealtà e trasparenza: i dati possono essere raccolti e trattati soltanto con il consenso dell'utente proprietario dei dati stessi. Ogni volta che saranno raccolti dati a carattere personale, sarà indicato all'utente che i suoi dati vengono raccolti e per quali motivi vengono raccolti;
- Finalità limitate: le operazioni di raccolta e trattamento dei dati vengono eseguite per rispondere a uno o più obiettivi determinati nelle presenti Condizioni Generali d'Uso;
- Riduzione al minimo della raccolta e del trattamento dei dati: vengono raccolti soltanto i dati necessari alla corretta esecuzione degli obiettivi perseguiti dal sito;
- Conservazione ridotta dei dati nel tempo: i dati vengono conservati per una durata limitata, di cui l'utente è informato. Se la durata di conservazione non può essere comunicata all'utente;
- Integrità e riservatezza dei dati raccolti e trattati: il responsabile del trattamento dei dati si impegna a garantire l'integrità e la riservatezza dei dati raccolti.
Per rispettare la liceità e in conformità alle esigenze dell'articolo 6 del Regolamento europeo 2016/679, le operazioni di raccolta e trattamento dei dati potranno essere eseguite soltanto se rispettano almeno una delle condizioni elencate qui di seguito:
- L'utente ha acconsentito esplicitamente al trattamento;
- Il trattamento è necessario alla corretta esecuzione di un contratto;
- Il trattamento risponde a un obbligo di legge;
- Il trattamento è richiesto da una necessità legata alla salvaguardia degli interessi vitali della persona interessata o di un'altra persona fisica;
- Il trattamento può essere richiesto da una necessità legata all'esecuzione di una missione d'interesse pubblico o che pertiene all'esercizio dell'autorità pubblica;
- Le operazioni di raccolta e trattamento dei dati a carattere personale sono necessarie ai fini degli interessi legittimi e privati perseguiti dal responsabile del trattamento o da un terzo.
ARTICOLO 3: DATI A CARATTERE PERSONALE RACCOLTI E TRATTATI NELL'AMBITO DELLA NAVIGAZIONE NEL SITO
A. DATI RACCOLTI E TRATTATI E MODALITÀ DI RACCOLTA
I dati a carattere personale raccolti nel sito https://www.skiset.it/ sono i seguenti:
- Dati obbligatori: cognome, nome, indirizzo e-mail, indirizzo postale, città, paese di residenza.
- Dati opzionali: titolo, data di nascita, nome del o delle persone associate a ciascun pacchetto o materiale noleggiato, numero di telefono fisso o mobile, taglia, numero di scarpe, età, sesso, livello di sci, peso, tipo di polpaccio, larghezza del piede, taglia del girotesta.
Questi dati vengono raccolti quando l'utente esegue una delle seguenti operazioni nel sito:
-
Uso dei moduli di contatto, ordinazione online sul sito Internet https://www.skiset.it/, iscrizione alla newsletter.
Il responsabile del trattamento conserverà nei sistemi informatici del sito e in condizioni di ragionevole sicurezza i dati raccolti nel loro complesso, per le seguenti durate:
- Dati bancari cifrati ed elaborati da un terzo bancario: il tempo della realizzazione dell'operazione di pagamento
- 6 mesi per i dati di connessione
- 3 anni a partire dalla fine della relazione commerciale per i clienti
- 5 anni per quanto riguarda il contratto del conduttore
- 10 anni per quanto riguarda i dati contabili e finanziari
La raccolta e il trattamento dei dati rispondono alle seguenti finalità:
- Finalità principale:
- Gestione delle prenotazioni online
- Finalità secondarie:
- Creazione di un account
- Ordinazione sul sito Internet
- Monitoraggio dell'ordinazione
- Invio di promozioni e di segnalazioni personalizzate per prodotti o servizi analoghi
- Invio di newsletter
- Richiesta del parere sulla transazione o sull'esperienza del cliente
- Misurazione dell'audience e statistiche
B. TRASMISSIONE DEI DATI A TERZI
I dati possono essere trasmessi al o ai terzi elencati qui di seguito:
- Alle aziende del gruppo CLS - SKI COMPANY;
A fornitori tecnici, in particolare quelli incaricati:
- Del trattamento dei pagamenti;
- Dello smistamento dei messaggi e-mail, siano essi commerciali o riguardanti le transazioni;
- Dell'analisi del traffico nei siti Internet del gruppo
C. HOSTING DEI DATI
Il responsabile dell'hosting del sito https://www.skiset.it/ è APX Integration, la cui sede si trova al seguente indirizzo:
Sede sociale: APX Integration
165, Bureaux de la Colline
92210, Saint-Cloud cedex
Francia
Il responsabile dell'hosting può essere contattato al seguente numero di telefono: +33 9 60 35 06 42
I dati raccolti e trattati dal sito vengono trasferiti verso il o i seguenti paesi: Svizzera. Questo trasferimento all'esterno dell'Unione Europea di dati a carattere personale è giustificato dalle tecniche collegate all'hosting.
ARTICOLO 4: RESPONSABILE DEL TRATTAMENTO DEI DATI E DELEGATO ALLA PROTEZIONE DEI DATI
A. IL RESPONSABILE DEL TRATTAMENTO DEI DATI
Il responsabile del trattamento dei dati a carattere personale è CLS - SKI COMPANY, 424 Bureaux de la Colline, 92210 St Cloud, iscritta al registro del commercio e delle imprese al numero: 954 033 064. È contattabile nei seguenti modi:
- Via e-mail: privacy,skiset,com
- Per telefono: +33 1 41 12 97 97
- Tramite modulo di contatto: https://www.skiset.it/contact
Il responsabile del trattamento dei dati è incaricato di determinare le finalità e i mezzi messi al servizio del trattamento dei dati a carattere personale.
B. OBBLIGHI DEL RESPONSABILE DEL TRATTAMENTO DEI DATI
Il responsabile del trattamento si impegna a proteggere i dati a carattere personale raccolti, a non trasmetterli a terzi senza che l'utente ne sia stato informato e a rispettare le finalità per cui tali dati sono stati raccolti.
Il sito dispone di un certificato SSL al fine di garantire che le informazioni e il trasferimento dei dati che transitano sul sito siano protetti.
Un certificato SSL (certificato “Secure Socket Layer”) ha lo scopo di proteggere i dati scambiati tra l'utente e il sito.
Inoltre, il responsabile del trattamento dei dati si impegna ad avvisare l'utente in caso di rettifica o di eliminazione dei dati, a meno che ciò non generi per lui formalità, procedure o costi sproporzionati.
Nei casi in cui l'integrità, la riservatezza o la sicurezza dei dati a carattere personale dell'utente vengano compromesse, il responsabile del trattamento si impegna a informare l'utente con qualsiasi mezzo.
C. IL DELEGATO ALLA PROTEZIONE DEI DATI
L'utente è inoltre informato che la seguente persona è stata nominata delegato alla protezione dei dati: Cabinet HAAS Avocats.
Il ruolo del delegato alla protezione dei dati è quello di garantire la corretta implementazione delle disposizioni nazionali e sovranazionali relative alla raccolta e al trattamento dei dati a carattere personale. Talvolta viene indicato con l'abbreviazione DPO (Data Protection Officer).
Il delegato alla protezione dei dati può essere contattato nel modo seguente: privacy,skiset,com
ARTICOLO 5: DIRITTI DELL'UTENTE
In conformità alla normativa riguardante il trattamento dei dati a carattere personale, l'utente possiede i diritti elencati qui di seguito.
Affinché il responsabile del trattamento dei dati accolga la richiesta dell'utente, l'utente stesso è tenuto a comunicare al responsabile i seguenti dati: nome e cognome, indirizzo e-mail e, se pertinente, numero di account o di spazio personale o di abbonato.
Il responsabile del trattamento dei dati è tenuto a rispondere all'utente entro 30 (trenta) giorni, con possibilità di prorogare tale termine a 60 (sessanta) giorni a seconda della complessità o della quantità di richieste.
A. PRESENTAZIONE DEI DIRITTI DELL'UTENTE IN MATERIA DI RACCOLTA E TRATTAMENTO DI DATI
a. Diritto di accesso, di rettifica e di cancellazione
In conformità al Regolamento europeo sulla protezione dei dati a carattere personale, l'utente dispone di un diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità e di opposizione al trattamento dei suoi dati personali da parte di CLS - SKI COMPANY.
L'utente potrà - in qualsiasi momento e senza spese - esercitare tali diritti inviando un messaggio e-mail all'indirizzo privacy,skiset,com oppure inviando una comunicazione per posta a CLS - SKI COMPANY – All'attenzione del DPO, 424 Bureaux de la Colline, 92210 St Cloud.
b. Diritto di non essere oggetto di una decisione fondata esclusivamente su un procedimento automatizzato
In conformità alle disposizioni del Regolamento 2016/679, l'utente ha il diritto di non essere oggetto di una decisione fondata esclusivamente su un procedimento automatizzato qualora tale decisione produca effetti giuridici che lo riguardino o lo interessi significativamente in modo simile.
c. Diritto di determinare la sorte dei dati dopo il decesso
Si ricorda all'utente che può organizzare la sorte dei suoi dati raccolti e trattati nel caso si verificasse il suo decesso, in conformità alla legge francese n° 2016-1321 del 7 ottobre 2016.
d. Diritto di rivolgersi all'autorità di controllo competente
Nel caso in cui il responsabile del trattamento dei dati decidesse di non rispondere alla richiesta dell'utente e che l'utente desiderasse contestare tale decisione oppure ritenesse che sia stato leso uno dei diritti elencati in precedenza, l'utente ha il diritto di rivolgersi alla CNIL (Commissione Nazionale dell'Informatica e delle Libertà, https://www.cnil.fr) o a qualsiasi giudice competente.
Qualsiasi richiesta dovrà essere firmata e corredata dalla fotocopia di un titolo d'identità e precisare l'indirizzo a cui inviare la risposta.
B. DATI PERSONALI DEI MINORENNI
In conformità alle disposizioni dell'articolo 8 del Regolamento europeo 2016/679 e alla legge francese denominata Informatica e Libertà, soltanto i minorenni a partire dai 15 anni di età possono acconsentire al trattamento dei loro dati personali.
Se l'utente è un minorenne di età inferiore a 15 anni, sarà richiesto l'accordo di un rappresentante legale affinché i dati a carattere personale possano essere raccolti e trattati.
L'editore del sito si riserva il diritto di verificare, con qualsiasi mezzo, che l'utente abbia almeno 15 anni o che abbia ottenuto l'accordo di un rappresentante legale prima di navigare nel sito.
ARTICOLO 6: USO DEI FILE “COOKIE”
Il sito fa talvolta ricorso alle tecniche dei “cookie”.
I “cookie” sono file di piccole dimensioni (meno di 4 Kb), registrati dal sito sul disco fisso dell'utente, che contengono informazioni relative alle abitudini di navigazione dell'utente.
Questi file permettono al sito di elaborare statistiche e informazioni sul traffico, facilitare la navigazione e migliorare il servizio a vantaggio dell'utente.
Per l'uso di file “cookie” che implichino la salvaguardia e l'analisi di dati a carattere personale è tassativamente richiesto il consenso dell'utente.
Tale consenso dell'utente viene considerato valido per una durata massima di 13 (tredici) mesi. Al termine di tale periodo, il sito chiederà di nuovo l'autorizzazione dell'utente per registrare i file “cookie” sul suo disco fisso.
a. Opposizione dell'utente all'uso di file “cookie” da parte del sito
Si informa l'utente che può opporsi alla registrazione dei file “cookie” configurando il suo browser.
A scopo informativo, l'utente può trovare ai seguenti indirizzi le procedure da seguire per configurare il suo browser in modo da opporsi alla registrazione dei file “cookie”:
- Chrome: https://support.google.com/accounts/answer/61416?hl=fr
- Firefox: https://support.mozilla.org/fr/kb/enable-and-disable-cookies-website-preferences
- Safari: http://www.apple.com/legal/privacy/fr-ww/
- Internet Explorer: https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies/
- Opera: http://www.opera.com/help/tutorials/security/cookies/
Nel caso in cui l'utente decida di disattivare i file “cookie”, potrà proseguire la sua navigazione nel sito. Tuttavia, qualsiasi malfunzionamento del sito provocato da tale disattivazione non potrà essere considerato come provocato dall'editore del sito.
Le informazioni complete relative ai cookie utilizzati nel sito https://www.skiset.it/sono consultabili al seguente indirizzo Internet: https://www.skiset.it/cookies-it.html
ARTICOLO 7: CONDIZIONI DI MODIFICA DELLA POLITICA DI RISERVATEZZA
La presente politica di riservatezza è consultabile in qualsiasi momento al seguente indirizzo: https://www.skiset.it/politica-riservatezza.html
L'editore del sito si riserva il diritto di modificarla al fine di garantirne la conformità con le leggi in vigore.
Di conseguenza, l'utente è invitato a consultare a intervalli regolari tale politica di riservatezza in modo da tenersi aggiornato sulle modifiche più recenti eventualmente apportate.
Si informa l'utente che l'ultimo aggiornamento della presente politica di riservatezza è avvenuto in data 24/05/2018.
ARTICOLO 8: ACCETTAZIONE DELLA POLITICA DI RISERVATEZZA DA PARTE DELL'UTENTE
Navigando nel sito, l'utente attesta di aver letto e compreso la presente politica di riservatezza e ne accetta le condizioni, in particolare per quanto riguarda la raccolta e il trattamento dei suoi dati a carattere personale come pure per quanto riguarda l'uso dei file “cookie”.