Introduzione – Obiettivi perseguiti

Con l’entrata in vigore del Regolamento UE 2016/79 (chiamato anche GDPR) abbiamo scritto questo documento con lo scopo di facilitare la comprensione delle norme sulla privacy, che dobbiamo applicare cercando di proporre una struttura semplice e un linguaggio chiaro.
Noi gestiamo i vostri dati, proprio per questo siamo consapevoli che si tratta di una grande responsabilità: proteggiamo le vostre informazioni lasciando a voi il controllo e gli strumenti per poterlo fare.
Come espressamente richiesto dal GDPR, quando si usano i nostri servizi, il cliente ha la facoltà di esercitare i propri diritti, in qualsiasi momento e in totale trasparenza. Vi invitiamo a leggere con attenzione le indicazioni che seguono e a verificare ciò che potrebbe interessare.

1. Chi è il titolare del trattamento
2. Quali dati raccogliamo e come
3. Le finalità per le quali raccogliamo i dati
4. Per quanto tempo li gestiamo
5. Chi li gestisce e dove
6. Cosa vuol dire dare il consenso al trattamento
7. Come li conserviamo
8. Come puoi disporre dei tuoi dati e quali diritti hai
9. Articoli della normativa
10. Definizioni

Chi siamo e quali dati trattiamo (art. 13, 1° comma lett. a, art. 15, lett. b GDPR)

La Foresta Incantata SSDRL in persona del suo legale rappresentante p.t., con sede, opera come Titolare del trattamento ed è contattabile all’indirizzo info@laforestaincantataparcogiochi.com e raccoglie e/o riceve le informazioni che riguardano l’Interessato, quali:

• Dati anagrafici – Nome, cognome, indirizzo fisico, nazionalità, sesso, provincia e comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, indirizzo/i e-mail.
• Dati di traffico telematico – Log, indirizzo IP di provenienza.

Quali dati raccogliamo e come

Dati raccolti in modo autonomo dal sistema
Quando utilizzi il nostro sito web, tramite file di log del sistema potremmo raccogliere informazioni su di te, come:
A. il tuo indirizzo IP;
B. il tuo sistema operativo;
C. il tuo ID e il tuo tipo di browser;

Anche la tua attività di navigazione sul nostro sito può essere rintracciabile, tramite:
A. tecnologie di tracciamento (come Google Analytics) o simili sul nostro sito web, utilizzate per la gestione, analizzare le tendenze, tracciare gli utenti per capire come utilizzano il sito web e proporre pubblicità mirate;
B. cookie, per ottimizzare le tue preferenze di navigazione.(normativa specifica)

Quando inviamo newsletter, possiamo tracciare alcuni comportamenti: ciò avviene grazie alle tecnologie proprietarie del sistema utilizzato (MailChimp) di tracciamento contenute nelle nostre email, che ci consentono di misurare le prestazioni delle campagne email e di migliorare le funzionalità offerte per specifici segmenti di utenti.

Per tua tranquillità precisiamo che questi dati non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per:
A. ricavare informazioni statistiche anonime;
B. esigenze di controllo delle modalità di utilizzo dello stesso;
C. l’accertamento di responsabilità in caso di ipotetici reati informatici;
D. avere traccia delle tue richieste di assistenza per essere veloci ed esaustivi nel risolvere i problemi;
E. informazioni su come e quando utilizzi i nostri servizi, applicazioni e software al fine di migliorarli, sia per te che per tutti i nostri utenti.

Dati che ci lasci volontariamente :
In molti casi tu il cliente fornisce volontariamente delle informazioni che noi raccogliamo, in modo da fornire quanto ci richiedi, nello specifico quando:
A. ci si iscrive e si utilizzano i i nostri servizi
B. si richiedono informazioni tramite FB o Instagram
C. ci viene inviata una comunicazione tramite email;
D. si compila un modulo di prenotazione o un form di contatto
E. si comunica con noi in qualsiasi modo (anche telefonicamente, via SMS o via Whats’App).

Tali informazioni possono includere il tuo nome e cognome, l’indirizzo fisico, l’indirizzo email, il numero di telefono, nonché i dettagli di sesso, occupazione, ubicazione, i numero e il nome dei bambini e altre informazioni demografiche e familiari.
Fornendoci queste informazioni, acconsenti al fatto che vengano raccolte, utilizzate, come descritto in questa Informativa sulla privacy.

Conservazione dei dati – Per quanto tempo li teniamo e perchè

Facciamo del nostro meglio per mantenere i vostri dati accurati e aggiornati, limitatamente alle informazioni fornite. Conserveremo tali informazioni per il tempo necessario a fornirti i nostri servizi.
Potremmo inoltre conservare e utilizzare le informazioni per rispettare i nostri obblighi legali, risolvere controversie, prevenire abusi e far rispettare i nostri accordi e sempre nel rispetto della minimizzazione dei dati raccolti.
I dati che raccogliamo per soddisfare le esigenze di esecuzione degli obblighi contrattuali e le informazioni su come e quando utilizzi i nostri servizi li conserviamo in database attivi, file di registro o altri tipi di sistemi di stoccaggio dei dati debitamente protetti (archivio).

In particolare:
A. i dati a carattere personale per adempiere alle condizioni contrattuali saranno conservati in file di database protetti sui nostri server, per tutto il periodo previsto dall’accordo;
B. i dati a carattere personale raccolti e relativi a obblighi contrattuali e di fatturazione vengono conservati tramite backup protetto sui nostri server, per un periodo di 5 anni dopo la cessazione del rapporto contrattuale.
C. i dati a carattere personale raccolti per usufruire dei nostri servizi, saranno conservati in un database accessibile al nostro staff e, successivamente, per mezzo di backup protetto sui nostri server per tutto il tempo dell’utilizzo del servizio, oppure archiviati e conservati per 12 mesi in caso di disdetta.

La Foresta Incantata non è tenuta a memorizzare tutti i vostri dati per sempre: potrete accedere ad alcuni di essi finché si avrà un contratto attivo, e per un periodo che varia a seconda del tipo di dati in questione e del piano sottoscritto. Le informazioni da noi archiviate potrebbero essere statistiche sul vostro account, contenuto delle vostre email, liste di contatti, etc.
I dati ricevuti per un contatto lavorativo, come i Curriculum Vitae, verranno archiviati e debitamente protetti su Pc nelle cartelle dedicate del personale delle Risorse Umane, per il periodo di tempo necessario a completare le operazioni di selezione del personale.
I dati ricevuti dai form di contatto per informazioni generiche saranno trattati nei modi e tempi previsti per dare riscontro alla tipologia del contatto, nel contempo saranno conservati e accessibili solo ed esclusivamente al personale.
I dati stampati su modulo cartaceo conservati in appositi archivi e protetti

Finalità e scopo del trattamento dei dati – Basi giuridiche in qualità di titolare

Elaboriamo le informazioni per perseguire i nostri obiettivi e quelli di terze parti, applicando le misure di salvaguardia appropriate per proteggere la vostra privacy.
Lo scopo principale della raccolta dei dati personali è quello di offrire un’esperienza sicura, ottimale, efficiente e personalizzata. Per raggiungere questo obiettivo informiamo che perseguiamo interessi legittimi, come previsto dall’art. 6 del GDPR sulla liceità del trattamento: «Costituisce parimenti legittimo interesse del titolare del trattamento interessato trattare dati personali strettamente necessari a fini di prevenzione delle frodi e può essere considerato legittimo interesse trattare dati personali per finalità di marketing diretto».

Vi assicuriamo che i dati verranno utilizzati solamente per i seguenti scopi:
A. Promuovere l’uso dei nostri servizi. Quando ci richiedi informazioni o ti registri tramite form, lasciandoci i tuoi dati, potremmo contattarti telefonicamente o inviarti un’email:

• a. per chiedere un tuo feedback;
• b. per proporti i nostri servizi.

Se sei già nostro cliente riteniamo che potresti trarre vantaggio dall’utilizzo di un nuovo servizio, potremmo inviarti un’email al riguardo o contattarti per inviarti contenuti informativi e promozionali, in conformità con le tue preferenze di marketing.
B. Per fornire informazioni a rappresentanti e consulenti, inclusi avvocati e commercialisti. Al fine di rispettare i requisiti legali, contabili o di sicurezza previsti dalla legge, potrebbero essere utilizzate le tue informazioni.
C. Per rispondere alle richieste legittime delle autorità pubbliche. Se una pubblica autorità dovesse avanzare una richiesta legittima, motivata dal rispetto delle esigenze di sicurezza nazionale o dall’applicazione della legge, i tuoi dati potrebbero essere utilizzati.
D. Per trasferire le tue informazioni  in caso di vendita, fusione, consolidamento, liquidazione, riorganizzazione o acquisizione. In tal caso, qualsiasi acquirente sarà soggetto ai nostri obblighi ai sensi della presente Informativa sulla privacy, inclusi i diritti di accesso e scelta. Ti informeremo del cambiamento inviandoti un’email o pubblicando un avviso sul nostro sito web.

Luogo di conservazione

I dati sono trattati presso la sede del titolare e presso le sedi di terze parti autorizzate espressamente dal titolare con specifico mandato di responsabile del trattamento. In ogni caso all’interno dell’UE.

Dati presso terzi
I dati raccolti a carattere personale sono destinati a servizi di tipo commerciale, contabile, assicurativo e assistenza tecnica; inoltre potrebbero essere trasmessi a fornitori di servizi a cui La Foresta Incantata si è rivolta nel quadro dell’esecuzione dei servizi, (Google e MailChimp, Impronta M&C, provider Ergonet Srl, Hotjair) oltre che ad associazioni di categoria (ACSI / CONI).
I dati a carattere personale non possono essere ceduti a terzi per fini di marketing senza il consenso esplicito del diretto interessato. La divulgazione a terzi di dati a carattere personale, forniti dallo stesso cliente, potrà avvenire solo nei seguenti casi:
A. dietro autorizzazione da parte del cliente stesso, titolare dei dati personali;
B. su richiesta di autorità legali competenti, per requisitoria giudiziaria o nel quadro di una controversia giudiziaria o di un controllo specifico ad opera di uffici pubblici.

Consenso
Abbiamo previsto una dichiarazione di consenso al trattamento dei dati, predisposta in una forma comprensibile e facilmente accessibile, senza clausole vessatorie. Il cliente potrà sempre operare una scelta autenticamente libera.
Nell’esprimere o negare il consenso si deve tener conto:
A. della necessità di rispettare l’obbligo legale al quale La Foresta Incantata è soggetta come titolare del trattamento;
B. della necessità di esecuzione di un contratto per erogare un servizio di cui si è  interessati;
C. delle possibili misure precontrattuali, per dare esecuzioni a richieste di preventivi

Il cliente avrà sempre la possibilità di prestare il proprio consenso mediante un atto positivo e inequivocabile, con il quale manifestare l’intenzione libera, specifica e informata nell’accettare il trattamento dei dati personali che lo riguardano.
A seconda dei casi, per “atto positivo e inequivocabile” si intende:
A. una dichiarazione scritta cartacea;
B. una comunicazione attraverso mezzi elettronici (ad esempio dei moduli da compilare online) o cartacei;
C. una comunicazione orale con procedura registrata.

Se la comunicazione avviene tramite un modulo (o form) del sito web da compilare, si dovrà attivamente selezionare un’apposita casella: con tale scelta si indica chiaramente l’aver accettato intenzionalmente il trattamento proposto.
In altri casi si dovrà barrare una casella stampata su un modulo cartaceo, oppure durante una comunicazione orale si dichiarare espressamente la parola “SÌ” alla domanda dell’incaricato al consenso del trattamento dei tuoi dati: l’azione verrà registrata e sarà la prova del consenso.
Il cliente potrà in qualunque momento decidere di sottrarsi al trattamento dei dati, in base alle regole del GDPR e alle condizioni di opportunità.

Diritti

Diritto di accesso, rettifica, opposizione
Abbiamo predisposto dei meccanismi e delle modalità che in qualsiasi momento e per motivi legittimi garantiscono la possibilità di:
A. opporsi al trattamento dei dati;
B. chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali in nostro possesso.

La Foresta Incantata permette di modificare i vostri dati in qualsiasi momento contattandoci all’indirizzo email info@laforestaincantataparcogiochi.com
Potrete disiscrivervi dalla nostra newsletter o scegliere di non ricevere più comunicazioni commerciali tramite email: basta utilizzare il link di disiscrizione presente in ognuna di esse. Sarà possibile inoltrare le richieste per la cancellazione o l’aggiornamento di tutte le informazioni personali anche per via elettronica, informandoci tramite email a info@laforestaincantataparcogiochi.com
Tali richieste saranno trattate entro un tempo massimo di 30 giorni, senza ingiustificato ritardo, e motivando la nostra eventuale intenzione di non accoglierle.

Diritto all’oblio
Su vostra legittima richiesta provvederemo a cancellare i vostri dati, che non saranno più sottoposti ad alcun tipo di trattamento, né saranno più necessari alle finalità per le quali sono stati raccolti o trattati in precedenza.
Il cliente ha la possibilità di ritirare il consenso o di opporsi al trattamento dei dati, se si ritiene che quest’ultimo non sia conforme al presente regolamento.
Per avvalersi di questo diritto si dovrà dimostrare che sia proprio il titolare dei dati ad effettuare la richiesta, inviandoci documenti che comprovino la sua identità, motivando anche tale decisione.
Una volta che avremo ricevuto la comunicazione, provvederemo nel più breve tempo possibile a dare conferma e dimostrazione dell’avvenuta cancellazione dei dati.

Diritto di revoca del consenso al trattamento dei dati
Se non vuoi più ricevere le nostre email promozionali, segui le istruzioni di cancellazione dalla nostra lista contatti contenute in ogni email.

Sicurezza
In conformità con il GDPR, ci impegniamo giornalmente a prendere tutte le precauzioni necessarie a preservare la sicurezza dei dati e, in particolare, a proteggerli da:
A. distruzione accidentale o illecita;
B. perdita accidentale o illecita;
C. corruzione accidentale o illecita;
D. circolazione o divulgazione a persone non autorizzate;
E. accesso non autorizzato;
F. trattamento illecito.

A tal fine abbiamo adottato misure tecniche di sicurezza standard del settore:
A. firewall
B. antivirus di efficacia provata

Formazione
Abbiamo creato un piano di formazione diversificato in base ai servizi seguiti, ai ruoli e alle mansioni interne, istruendo il personale sugli specifici trattamenti dati e i rischi connessi.
Il GDPR prevede che tutte le persone, addetti, incaricati, sotto l’autorità del titolare o del responsabile del trattamento dati debbano essere debitamente istruiti e quindi formati sui compiti, le responsabilità e l’effettuazione delle operazioni di trattamento dei dati, inoltre le figure sopracitate si impegnano a mantenere assoluta riservatezza.
Per la formazione abbiamo tenuto conto:
A. della mansione, specifica per ruolo e settore;
B. della tipologia di trattamenti dati realizzati.
Sempre in ottemperanza ai dettami del GDPR la verifica della formazione avrà una programmazione e un aggiornamento periodico, basato sull’effettivo recepimento delle procedure aziendali.

Applicazione delle norme

Le presenti Norme sulla privacy si applicano a tutti i servizi offerti da La Foresta Incantata SSDRL e al presente sito web

Articoli principali a cui abbiamo fatto riferimento

articolo 39: Formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo
articoli 7-8: Condizioni del consenso al trattamento dei dati e aggiornamento delle policy sui diritti dell’interessato e procedure per la dimostrazione del consenso
articolo 13: Verifica dei dati che saranno oggetto di trattamento, con identificazione delle varie tipologie di dati e delle categorie di appartenenza, e la verifica della finalità di ogni trattamento e della base giuridica sul quale ciascuno di essi si fonda
articoli 12-15: Predisposizione di adeguata Informativa dettagliata in base al principio di trasparenza, di facile comprensione e accessibile con le modalità necessarie per l’interessato ad esercitare i propri diritti
articoli 33-34: Procedure di risposta alla violazione dei dati personali (data breach) senza indebito ritardo dopo tale rilevamento
articolo 39: Principi applicabile alle attività di trattamento, compresi scopi del trattamento, descrizione delle categorie di dati e destinatari, eventuali trasferimenti.
articolo 28: Consolidamento delle misure tecniche e organizzative appropriate
articolo 20: Portabilità dei dati assicurata ai soggetti interessati da e verso sistemi di terze parti
articolo 32: Sicurezza del trattamento misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

Definizioni

• Algoritmo – Processo e insieme di regole seguite da un elaboratore nell’esecuzione di operazioni ripetitive per la risoluzione di problemi o per ottenere risultati.
• Profilazione – Una forma di trattamento automatizzato di dati personali, che consistente nell’utilizzo di informazioni per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.
• Log – Gli eventi significativi che intercorrono tra il sistema, come fornitore di servizi e le applicazioni, con i clienti dei servizi stessi. Generalmente si tratta dell’inizio e della fine di servizio e di ogni condizione (codificata), diversa dalla normalità.
• Terze parti – Servizi utilizzati per completare procedure di acquisto, per fornire statistiche, sistemi per importare o esportare i dati da e verso le nostre piattaforme
• Cookie – Piccolo file contenente una stringa di caratteri che viene inviato al tuo computer quando visiti un sito web, che memorizza le tue preferenze per permettere una navigazione più personalizzata.
• Pixel tag e beacon – Tecnologie impIegate nel corpo delle email allo scopo di determinare le attività come le visualizzazioni o l’apertura.
• Dati personali – Informazioni che ti identificano e che ci fornisci spontaneamente.
• Dati particolari – Sono quelli che prima erano chiamati “dati sensibili”. Sono una categoria di dati personali particolari quali biometrici, sanitari penali etc.
• Indirizzo ip – Un’etichetta numerica che identifica univocamente un dispositivo come un computer, smartphone router, etc.
• Titolare del trattamento dati – Determina, singolarmente o insieme ad altri, le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri». Questo ruolo importante può essere ricoperto da «persona fisica o giuridica, autorità pubblica, servizio o altro organismo.
• Responsabile del trattamento dati – La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.