Informativa sulla privacy bonus terme

Informativa ai sensi dell’art.13 Reg. UE 27 Aprile 2016 n. 679

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, le comunichiamo quanto segue:

1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali) è Società Terme Dolomia srl, con sede a San Giovanni di Fassa – Pozza di Fassa, Codice Fiscale 01167750221, PEC termedolomia@legalmail.it, e – mail info@termedolomia.it per contatti specificatamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 8, si informa che è stato designato, ai sensi dell’arti.37 del Regolamento il responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”) Avv. Marco Berti, che è contattabile attraverso i seguenti canali: tel. 0461 261842, e-mail marco.berti@avvocatomarcoberti.it .

2. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati potrà avere le seguenti finalità:

1) stipulazione dei contratti ed adempimento delle obbligazioni contrattuali (a carico ed a favore del titolare), e quindi per scopi strettamente connessi alla gestione dei rapporti con la clientela, comprese le formalità ed adempimenti amministrativi e contabili (ad esempio: acquisizione di informazioni preliminari alla conclusione del contratto; esecuzione di attività sulla base degli obblighi derivati dal contratto concluso con la clientela) e la gestione del contenzioso (finalità contrattuali);

2) promozione e vendita di prodotti e servizi effettuate attraverso newsletter via e-mail (finalità di marketing).

3) fruizione del “bonus terme” secondo la legge 126 del 13 ottobre 2020 e successive disposizioni.

3. TIPOLOGIA DATO TRATTATO

Possono essere oggetto di trattamento le seguenti categorie di dati:

– cognome, nome, luogo e data di nascita;

– codice fiscale e/o partita IVA;

– numero di telefono/indirizzo e-mail;

– documento d’identità, quindi relativa fotografia e/o tessera sanitaria;

– indirizzo di recapito delle fatture e ricevute;

– dati di pagamento (compreso, se effettuato con bonifico, il numero di conto corrente);

– dati di carattere economico o connotanti situazioni familiari/sociali ai fini del diritto ad esenzioni;

– dati sanitari connessi ai trattamenti e prestazioni concordati.

4. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Per quanto riguarda: 1) la finalità 1) non sussiste un obbligo di conferimento dei dati, ma il mancato conferimento potrà comportare l’impossibilità di stipulare il contratto e quindi di ricevere la prestazione; in particolare, si segnala che i dati il cui conferimento è necessario alla stipula del contratto e all’erogazione della prestazione sono quelli indicati nel modulo con l’asterisco (*). La mancata comunicazione di dati che Le darebbero diritto ad esenzioni comporterà l’impossibilità di avvalersi delle stesse. La base giuridica del trattamento per tale finalità è che esso è necessario per l’esecuzione del contratto con Lei in essere o delle misure precontrattuali adottate su Sua richiesta e/o per l’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento. Ciò salvo quanto attiene al trattamento di dati relativi alla salute, che è consentito solo qualora l’interessato presti il proprio esplicito consenso, in mancanza del quale non sarà possibile trattare tali dati, neppure per l’esecuzione delle prestazioni. Si ricorda, tuttavia, che non opera il divieto di trattare dati personali appartenenti a categorie particolari qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, e pertanto il trattamento per tali finalità potrà avvenire a prescindere da un Suo consenso o dall’eventuale revoca dello stesso. In determinate circostanze relative ad eventuali emergenze sanitarie, il trattamento dei dati potrà trovare fondamento nella necessità di salvaguardare Suoi interessi vitali. 2) la finalità 2) consistendo in una “finalità di marketing” il conferimento dei dati richiesti a tal fine è totalmente facoltativo e il mancato conferimento non avrà alcuna conseguenza sui suoi diritti in relazione all’erogazione delle prestazioni. La base giuridica del trattamento è il Suo consenso.

5. FONTE, MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

I dati sono raccolti presso l’interessato; sono cioè quelli che Lei ci fornirà e che risulteranno dall’esecuzione delle prestazioni. Il trattamento sarà effettuato:

1) mediante l’utilizzo di sistemi manuali e automatizzati;

2) da categorie di soggetti autorizzati all’assolvimento di tali compiti;

3) con l’impiego di misure adeguate a garantire la riservatezza e la protezione dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

Per quanto riguarda la finalità 1), i Suoi dati saranno conservati per tutta la durata del rapporto contrattuale, per quanto rimangano a ciò necessari e, dopo la cessazione del rapporto – sempre limitatamente ai dati a quel punto necessari – per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.

Per quanto riguarda la finalità 2), il trattamento avrà durata, se non interverrà prima la revoca del Suo consenso (si veda successivo punto 8), per un tempo non superiore a 48 mesi dal rilascio del Suo consenso o dal suo rinnovo. Non vi sono processi decisionali automatizzati.

6. COMUNICAZIONE DEI DATI

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

– tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;

– dipendenti, collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti legali; fornitori di software e relativa assistenza. L’Azienda Provinciale Servizi Sanitari e in generale le istituzioni individuate dalle normative, o i soggetti da queste delegati, per i dati per la fatturazione delle prestazioni erogate in regime di accreditamento;

– ove necessario per l’esecuzione della prestazione, dati o referti potranno essere inviati ad ambulatori o laboratori al fine dell’effettuazione di esami da Lei richiesti o necessari per consentire l’erogazione della cura;

– (in caso di Suo consenso), lo Stato italiano, o i soggetti da questo delegato, per i dati rilevanti ai fini delle dichiarazioni precompilate dei redditi.

– (in caso di Suo consenso), all’agenzia delle entrate per poter usufruire del “bonus terme” secondo la legge 126 del 13.10.2020 e successive disposizioni.

I dati non sono soggetti a diffusione.

7. LUOGO DI TRATTAMENTO DEI DATI

Lo svolgimento dell’attività avviene sul territorio Europeo. Non vi è intenzione di trasferire i dati al di fuori del territorio dell’Unione Europea o ad un’Organizzazione internazionale.

8. DIRITTI DELL’INTERESSATO

Evidenziamo qui i diritti che Lei potrà esercitare in quanto interessato in base al GDPR, qui indicati a prescindere dalla effettiva ricorrenza delle singole fattispecie nel caso di interesse:

1. Accesso ai dati personali (avrà quindi il diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile).
2. Rettifica dei dati (provvederemo, su Sua segnalazione, alla correzione o integrazione dei Suoi dati – non espressione di elementi valutativi – non corretti o imprecisi, anche divenuti tali in quanto non aggiornati).
3. Revoca del consenso (qualora il trattamento avvenga in forza di consenso da Lei manifestato, Lei potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca).
4. Cancellazione dei dati (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; Lei ha revocato e non sussiste altro fondamento giuridico per il trattamento; Lei si oppone al trattamento).
5. Limitazione del trattamento (in determinati casi – contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i Suoi diritti di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche – i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non consultabili dal Titolare se non appunto in relazione alla validità della Sua richiesta di limitazione).
6. Opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze Lei potrà comunque opporsi al trattamento dei Suoi dati, in particolare, qualora i dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento, salvo se il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico).
7. Portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su Sua richiesta, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo).
8. Proposizione reclamo all’autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).