Informativa pubblicata al seguente indirizzo: https://pila.it/privacy/privacy-policy/
L’informativa di seguito riportata è fornita ai sensi dell’art. 13 Regolamento UE 679/2016 in materia di Protezione dei Dati Personali.
A seguito della disciplina dettata dal Regolamento UE 679/2016 (in seguito, “GDPR”), forniamo qui di seguito le informazioni circa l’utilizzo da parte di questa società dei dati personali acquisiti in relazione ai rapporti contrattuali in essere con Lei.
La presente informativa è valida per tutte le tipologie di titoli di trasporto, come di seguito specificato.
Per biglietteria di stazione, si intende l’insieme dei biglietti di trasporto che hanno validità esclusivamente nei comprensori gestiti dalle Società.
Per biglietteria di stazione con estensione VDA, si intende l’insieme dei biglietti di trasporto che hanno validità anche negli altri comprensori della Valle d’Aosta, sulle funivie del Monte Bianco e nei comprensori di La Rosière, Alagna ed Alpe di Mera, per un numero limitato e predefinito di giorni.
Per biglietteria regionale, si intende l’insieme dei biglietti di trasporto che hanno una validità nei comprensori della Valle d’Aosta, sulle funivie del Monte Bianco e nei comprensori di La Rosière, Alagna ed Alpe di Mera.
Per “Stazione” si intende/ono il comprensorio/i gestiti dalla scrivente società Pila S.p.A. – fraz. Pila, 16 – 11020 Gressan (Ao).
FONTE DEI DATI PERSONALI
I dati in nostro possesso, acquisiti in relazione ai rapporti contrattuali sono raccolti direttamente presso l’interessato e non. Tutti i dati raccolti saranno trattati nel rispetto della normativa vigente, e comunque, con la dovuta riservatezza.
FINALITÀ DEL TRATTAMENTO
La raccolta ovvero il trattamento dei dati personali ha l’esclusiva finalità di provvedere in modo adeguato agli adempimenti connessi all’espletamento dell’attività economica della nostra società e in particolare per: esigenze preliminari alla stipulazione di un contratto; adempiere agli obblighi contrattuali nei confronti dell’interessato dando esecuzione ad un atto, pluralità d’atti od insieme di operazioni necessarie all’adempimento dei predetti obblighi; dare esecuzione presso ogni ente pubblico o privato agli adempimenti connessi o strumentali al contratto; dare esecuzione a adempimenti di obblighi di legge. Il trattamento dei dati relativi alla fotografia dell’interessato, ove richiesto dal contratto, ha la finalità di verificare che l’accesso agli impianti sia effettuato dall’avente diritto.
Il sistema di rilevazione dei passaggi ai tornelli è basato su tecnologia di prossimità RFID, che permette unicamente il passaggio al varco “a mani libere”, senza dunque l’inserimento di tessere di abilitazione nei varchi.
Il sistema di rilevazione dei passaggi installati nei comprensori indicati in premessa, consente di tracciare i percorsi sciistici che i clienti hanno effettuato, al fine di permettere accertamenti relativi agli usi illeciti dei biglietti e la ricerca dei dispersi. Qualora fosse attivato un servizio di profilazione della frequentazione e delle preferenze dei clienti, sarà soggetto ad espresso consenso dell’interessato.
I dati personali raccolti per le seguenti finalità: svolgimento di analisi di mercato, statistiche e di controllo qualità, operazioni di marketing, attività di informazione su future iniziative commerciali, nuovi prodotti e servizi per l’esecuzione di iniziative promozionali in genere, saranno trattati solo previo consenso espresso (art. 7 GDPR).
Qualora, al fine di beneficiare di scontistiche o di altre agevolazioni, sia richiesto al cliente di fornire informazioni sulla sua identità e sul suo stato di salute (quale, ad esempio, il certificato medico), tali dati sensibili saranno trattati esclusivamente a tal fine, e non saranno oggetto di ulteriore differente trattamento o diffusione.
MODALITÀ DEL TRATTAMENTO E NATURA DEI DATI
In relazione alle sopra indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto della citata legge. I dati personali raccolti hanno natura di dato personale, dato identificativo (dati anagrafici, indirizzo, ecc.) e di posizionamento geografico (passaggi ai tornelli) e nel caso di infortuni o al fine di beneficiare di scontistiche o di altre agevolazioni, di dato sensibile legato allo stato di salute del cliente (quale, ad esempio, il certificato medico).
DURATA DEL TRATTAMENTO
I dati raccolti (Sensibili, Personali, Identificativi e di localizzazione geografica) sono archiviati per una durata conforme all’espletamento delle finalità del trattamento, e comunque per un periodo massimo pari a tre anni, nonché agli obblighi fiscali. Concluso tale periodo i dati legati alla frequentazione dei comprensori sciistici, epurati dei riferimenti personali, sono trattati esclusivamente per finalità statistiche.
I dati sensibili legati allo stato di salute del cliente saranno raccolti per un periodo massimo di 10 anni, fatti salvi periodi più ampi al fine di soddisfare finalità di trattamento e requisiti imposti dalle normative vigenti.
NATURA DELLA RACCOLTA
Per la stipulazione ed esecuzione del rapporto contrattuale la raccolta dei dati personali ha natura obbligatoria dovendosi dare corso agli adempimenti di legge e fiscali: il rifiuto di fornire tali dati comporterà l’impossibilità di instaurare rapporti contrattuali con la società. Per le finalità di trattamento promozionali e di marketing come sopra specificate, oggetto di consenso espresso da parte degli interessati, il conferimento dei dati è facoltativo, e non impedirà dunque l’esecuzione del contratto.
COMUNICAZIONE E DIFFUSIONE
I dati personali ed il relativo trattamento sono oggetto di comunicazione alle società preposte allo svolgimento di attività economiche (quali ad esempio commerciali, gestionali, gestione dei sistemi informativi, assicurative, intermediazione bancaria o non bancaria, factoring, gestione della spedizione, imbustamento e invio corrispondenza) o per l’assolvimento di norme di legge (quali ad esempio studi commercialisti, avvocati, Amministrazione Regionale). I dati non sono diffusi. Possono essere a conoscenza dei dati il personale incaricato della nostra società o delle società che hanno un mandato di vendita, e tutti gli Enti ed i soggetti che svolgono il servizio di soccorso su pista (quali, ad esempio, la Croce Rossa, l’USL, le Società di soccorso su pista, ecc.)
TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati è la società Pila S.p.A. – Fraz. Pila, 16 – 11020 Gressan (Ao), nella persona del Legale rappresentante domiciliato per la carica presso la sede del Titolare. Contitolari del Trattamento (tra cui la società stessa, che ai fini della presente informativa risulta nello specifico Titolare del trattamento), ai sensi dell’art. 26 del Regolamento UE 679/2016, sono: Pila S.p.A.; Cervino S.p.A.; Courmayeur Mont Blanc Funivie S.p.A.; Funivie Monte Bianco S.p.A.; Funivie Piccolo San Bernardo S.p.A.; Monterosa S.p.A. (l’elenco completo ed aggiornato dei Contitolari con i rispettivi riferimenti di contatto è consultabile presso il sito internet della società www.pila.it).
RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)
Il Responsabile della Protezione dei dati (RPD) è contattabile all’indirizzo mail: privacy@dffsrl.com.
DIRITTI DELL’INTERESSATO
L’interessato potrà rivolgersi al Servizio Privacy presso il titolare del trattamento per verificare i propri dati e farli integrare, aggiornare o rettificare e/o per esercitare gli altri diritti previsti dagli articoli dal 15 al 21 del GDPR.
DIRITTO DI ACCESSO AI DATI PERSONALI ED ALTRI DIRITTI (ART. 15 E SEGUENTI)
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
il diritto di proporre reclamo a un’autorità di controllo;
qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Ove applicabili, l’interessato ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
MODALITÀ DI ESERCIZIO DEI DIRITTI
Potrà in qualsiasi momento esercitare i diritti inviando, in alternativa:
una raccomandata a.r. alla società titolare del trattamento dei dati;
una e-mail tramite posta elettronica certificata al seguente indirizzo pilaspa@pcert.it
una e-mail al RPD all’indirizzo: privacy@dffsrl.com
| Finalità del trattamento | Base giuridica |
|---|---|
| Raccolta informazioni statistiche anonime riguardo gli accessi al sito e per controllare il corretto funzionamento dello stesso | Art. 6 paragrafo I lettera f) GDPR 2016/679: trattamento necessario per il perseguimento del legittimo interesse del titolare o di terzi |
| Profilazione per finalità promozionali | Art. 6 paragrafo I lettera a) GDPR 2016/679: consenso degli interessati |
| Monitoraggi in forma anonima riguardo le modalità di utilizzo del sito da parte degli utenti in tempo reale, le ricerche effettuate ed estrarre informazioni utili al miglioramento delle funzioni del sito stesso | Art. 6 paragrafo I lettera f) GDPR 2016/679: trattamento necessario per il perseguimento del legittimo interesse del titolare o di terzi |
| Raccolta ed elaborazione richieste acquisto skipass | Art. 6 paragrafo I lettera b) GDPR 2016/679: trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
| Raccolta ed elaborazione richieste iscrizione newsletter | Art. 6 paragrafo I lettera a) GDPR 2016/679: consenso degli interessati |
| Raccolta reclami | Art. 6 paragrafo I lettera f) GDPR 2016/679: trattamento necessario per il perseguimento del legittimo interesse del titolare o di terzi |
| Eventuale difesa di un diritto in sede giudiziaria ed ogniqualvolta risulti necessario accertare, esercitare o difendere un diritto del Titolare | Art. 6 paragrafo I lettera f) GDPR 2016/679: trattamento necessario per il perseguimento del legittimo interesse del titolare o di terzi |
DIRITTI ESERCITABILI DAGLI INTERESSATI
Pila S.p.A garantisce agli interessati l’esercizio del diritto di accesso ai sensi dell’art. 15 GDPR 2016/679 e, ove applicabili, dei diritti di rettifica (art. 16 GDPR 2016/679), cancellazione (art. 17 GDPR 2016/679), limitazione di trattamento (art. 18 GDPR 2016/679), portabilità dei dati (art. 20 GDPR 2016/679), di opposizione al trattamento (art. 21 GDPR 2016/679) e di revoca del consenso. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora dovesse ritenere che il trattamento dei dati venga effettuato in violazione del GDPR 2016/679 ovvero del D.Lgs. 30 giugno 2006 n. 196 così come modificato dal D.Lgs. 10 agosto 2018 n. 101, ogni interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.
Le richieste inerenti l’esercizio dei diritti sopra esposti devono essere inviate in forma scritta, a mezzo raccomandata, presso la sede della Società ovvero mediante comunicazione al Responsabile Protezione Dati (all’indirizzo riportato in www.pila.it, sezione “info e contatti” – “privacy”) Il termine per le risposte alle istanze relative all’esercizio dei diritti di cui ai punti da I. a IV. è di 30 (trenta) giorni estensibili sino a 3 (tre) mesi in caso di particolare complessità (valutata dal Titolare del trattamento).