Adrenaline X-Treme Adventures GROUP Srl (di seguito “Titolare”), in qualità di titolare del trattamento ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), informa che i dati personali forniti saranno trattati secondo le modalità e per le finalità riportate di seguito.
2. Tipologie di dati trattati (Oggetto del trattamento)
Il Titolare tratta dati personali identificativi e di contatto comunicati dall’interessato in occasione:
della prenotazione della Zipline,
della compilazione del Modulo di Partecipazione,
dell’acquisto di servizi e prodotti del Titolare.
I dati possono includere: nome, cognome, indirizzo, telefono, email, dati di pagamento, documento d’identità se necessario, peso e altri dati richiesti per motivi di sicurezza dell’attività.
3. Finalità del trattamento
A) Senza il suo consenso (art. 6 lett. b, c, f GDPR), per:
gestione della prenotazione, della partecipazione all’attività e dei relativi servizi;
adempimenti legali, fiscali, contabili e di sicurezza;
gestione amministrativa interna e tutela giudiziaria.
B) Solo con consenso specifico (art. 7 GDPR), per:
invio di newsletter, comunicazioni promozionali e informazioni commerciali sui servizi del Titolare;
invio di offerte commerciali da parte di partner selezionati dal Titolare.
Se l’utente è già cliente, il Titolare potrà inviare comunicazioni relative a servizi analoghi, salvo opposizione (art. 130, comma 4 Codice Privacy).
4. Modalità del trattamento
Il trattamento avviene:
in formato digitale e/o cartaceo,
nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza,
I dati saranno conservati per:
Finalità contrattuali/fiscali: fino a 10 anni dalla conclusione del rapporto;
Finalità di marketing: fino a un massimo di 4 anni o fino a revoca del consenso.
5. Accesso ai dati
I dati possono essere resi accessibili a:
dipendenti e collaboratori del Titolare, debitamente autorizzati;
consulenti tecnici, fiscali, amministrativi e fornitori IT, in qualità di Responsabili del trattamento ex art. 28 GDPR.
6. Comunicazione dei dati
Senza necessità di consenso, i dati possono essere comunicati a:
autorità pubbliche e istituzioni competenti per obblighi di legge;
assicurazioni, consulenti legali e fiscali per l’adempimento dei servizi richiesti.
I dati non saranno diffusi.
7. Trasferimento dei dati all’estero
I dati sono conservati su server situati nell’Unione Europea. Qualora fosse necessario trasferirli al di fuori dell’UE, il Titolare garantirà il rispetto degli art. 44 e ss. GDPR (es. Clausole Contrattuali Standard UE).
8. Natura del conferimento dei dati
Il conferimento dei dati per le finalità indicate al punto 2.A è obbligatorio: il rifiuto comporta l’impossibilità di erogare l’attività o il servizio richiesto.
Il conferimento per le finalità 2.B è facoltativo: la mancata autorizzazione non compromette la partecipazione alla Zipline.
9. Profilazione e processi automatizzati
I dati non sono soggetti a profilazione né a processi decisionali automatizzati.
10. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli articoli 15-22 GDPR, tra cui:
Adrenaline X-Treme Adventures GROUP Srl (di seguito “Titolare”), in qualità di titolare del trattamento ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), informa che i dati personali forniti saranno trattati secondo le modalità e per le finalità riportate di seguito.
2. Tipologie di dati trattati (Oggetto del trattamento)
Il Titolare tratta dati personali identificativi e di contatto comunicati dall’interessato in occasione:
della prenotazione della Zipline,
della compilazione del Modulo di Partecipazione,
dell’acquisto di servizi e prodotti del Titolare.
I dati possono includere: nome, cognome, indirizzo, telefono, email, dati di pagamento, documento d’identità se necessario, peso e altri dati richiesti per motivi di sicurezza dell’attività.
3. Finalità del trattamento
A) Senza il suo consenso (art. 6 lett. b, c, f GDPR), per:
gestione della prenotazione, della partecipazione all’attività e dei relativi servizi;
adempimenti legali, fiscali, contabili e di sicurezza;
gestione amministrativa interna e tutela giudiziaria.
B) Solo con consenso specifico (art. 7 GDPR), per:
invio di newsletter, comunicazioni promozionali e informazioni commerciali sui servizi del Titolare;
invio di offerte commerciali da parte di partner selezionati dal Titolare.
Se l’utente è già cliente, il Titolare potrà inviare comunicazioni relative a servizi analoghi, salvo opposizione (art. 130, comma 4 Codice Privacy).
4. Modalità del trattamento
Il trattamento avviene:
in formato digitale e/o cartaceo,
nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza,
I dati saranno conservati per:
Finalità contrattuali/fiscali: fino a 10 anni dalla conclusione del rapporto;
Finalità di marketing: fino a un massimo di 4 anni o fino a revoca del consenso.
5. Accesso ai dati
I dati possono essere resi accessibili a:
dipendenti e collaboratori del Titolare, debitamente autorizzati;
consulenti tecnici, fiscali, amministrativi e fornitori IT, in qualità di Responsabili del trattamento ex art. 28 GDPR.
6. Comunicazione dei dati
Senza necessità di consenso, i dati possono essere comunicati a:
autorità pubbliche e istituzioni competenti per obblighi di legge;
assicurazioni, consulenti legali e fiscali per l’adempimento dei servizi richiesti.
I dati non saranno diffusi.
7. Trasferimento dei dati all’estero
I dati sono conservati su server situati nell’Unione Europea. Qualora fosse necessario trasferirli al di fuori dell’UE, il Titolare garantirà il rispetto degli art. 44 e ss. GDPR (es. Clausole Contrattuali Standard UE).
8. Natura del conferimento dei dati
Il conferimento dei dati per le finalità indicate al punto 2.A è obbligatorio: il rifiuto comporta l’impossibilità di erogare l’attività o il servizio richiesto.
Il conferimento per le finalità 2.B è facoltativo: la mancata autorizzazione non compromette la partecipazione alla Zipline.
9. Profilazione e processi automatizzati
I dati non sono soggetti a profilazione né a processi decisionali automatizzati.
10. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli articoli 15-22 GDPR, tra cui: