1. Identificazione del Responsabile del Trattamento
CONSORCI DE TURISME DE BARCELONA è il RESPONSABILE del trattamento dei dati personali dell’UTENTE e informa che tali dati saranno trattati in conformità al Regolamento (UE) 2016/679 del 27 aprile (GDPR) e alla Legge Organica 3/2018 del 5 dicembre (LOPDGDD).
È possibile contattare il Responsabile tramite l’indirizzo e-mail barcelonaturismedpo@herrero.es
L’indirizzo per eventuali reclami sarà lo stesso dell’indirizzo del Titolare del trattamento.
2. Finalità del trattamento
a) Gestione e risposta a domande, richieste di informazioni e comunicazioni inviate dalla parte interessata.
Finalità del trattamento: gestire, disbrigare e rispondere a domande, richieste di informazioni, segnalazioni o qualsiasi altra comunicazione inviata dall’interessato attraverso i canali messi a disposizione dal Responsabile del trattamento.
Tipologie di dati trattati: dati identificativi, dati di contatto, indirizzo e-mail, numero di telefono, contenuto della richiesta o comunicazione inviata dall’interessato e qualsiasi altro dato fornito volontariamente tramite moduli, e-mail, chat, telefono o canali messi a disposizione dal Responsabile.
Periodo di conservazione: i dati saranno conservati per il tempo necessario a rispondere e risolvere la richiesta presentata dall’interessato. Successivamente, quando necessario per la formulazione, l’esercizio o la difesa di eventuali reclami, le informazioni saranno debitamente bloccate per i periodi previsti dalla legge.
Base giuridica: il legittimo interesse del Responsabile del trattamento a rispondere alle richieste ricevute e, ove necessario, il consenso prestato dall’interessato attraverso l’invio volontario della richiesta o comunicazione.
b) Gestione degli ordini, sottoscrizione di prodotti e fornitura dei servizi.
Finalità del trattamento: inoltrare gli ordini, gestire la sottoscrizione di prodotti e/o servizi, elaborare i pagamenti, gestire le problematiche connesse al rapporto contrattuale, fornire assistenza agli utenti e adempiere agli obblighi legali, fiscali e amministrativi derivanti dal rapporto commerciale.
Tipologie di dati trattati: dati identificativi, dati di contatto, indirizzi postali, dati di fatturazione, dati economici e transazionali, informazioni di pagamento, storico dei contratti, prenotazioni, problematiche, dati necessari per la fornitura del servizio contrattualizzato e qualsiasi altro dato strettamente necessario per la corretta esecuzione del rapporto contrattuale.
Periodo di conservazione: i dati saranno trattati per tutta la durata del rapporto contrattuale tra le parti. Una volta cessato il rapporto, i dati potranno essere debitamente conservati e bloccati per i periodi previsti dalla legge in materia di responsabilità fiscale, commerciale, contrattuale e legale.
Base giuridica: esecuzione del rapporto contrattuale e adempimento degli obblighi di legge applicabili.
c) Invio di comunicazioni commerciali e newsletter.
Finalità del trattamento: inviare all’interessato comunicazioni commerciali, promozioni, novità, notizie, eventi e informazioni relative a prodotti, servizi, attività o contenuti del Responsabile che potrebbero essere di suo interesse, tramite mezzi elettronici o tradizionali.
Tipologie di dati trattati: dati identificativi, dati di contatto, indirizzo e-mail, preferenze commerciali, lingua, paese di residenza, cronologia delle interazioni con le comunicazioni inviate e ove applicabile, dati di navigazione associati a campagne commerciali.
Periodo di conservazione: i dati saranno conservati fino a quando l’interessato non revocherà il consenso prestato o non richiederà la disiscrizione dalle comunicazioni commerciali. Successivamente, le informazioni potranno rimanere ancora bloccate per i periodi previsti dalla legge per far fronte a eventuali responsabilità legali.
Base giuridica: consenso esplicito dell’interessato.
d) Gestione dell’area riservata “My Barcelona”
Finalità del trattamento: gestire la registrazione e la manutenzione dell’account utente, consentire l’accesso all’area riservata “My Barcelona”, personalizzare l’esperienza utente, gestire le funzionalità associate al profilo, prenotazioni, preferenze, cronologia delle attività e altri servizi collegati all’account del Cliente o Utente.
Tipologie di dati trattati: dati identificativi, dati di contatto, credenziali di accesso, preferenze dell’utente, cronologia delle attività, nonché identificativi tecnici univoci del dispositivo, inclusi identificativi pubblicitari, IDFA, AAID, IMEI, indirizzo IP, sistema operativo, versione dell’applicazione e altri dati tecnici necessari a garantire il corretto funzionamento, la sicurezza e la personalizzazione dell’App e dei servizi associati.
Periodo di conservazione: i dati saranno trattati finché il rapporto contrattuale o l’account utente rimarranno attivi. Successivamente, potranno essere conservati, debitamente bloccati, per i periodi previsti dalla legge per finalità contrattuali, fiscali e di responsabilità legale.
Base giuridica: esecuzione del rapporto contrattuale e fornitura dei servizi richiesti dall’utente.
e) Gestione della pubblicazione di commenti, recensioni o opinioni sul Sito web o sull’App.
Finalità del trattamento: gestire la pubblicazione e la moderazione di commenti, valutazioni, recensioni, opinioni o contenuti generati dall’utente sul Sito web, App o sulle piattaforme associate, nonché migliorare la qualità dei servizi e l’esperienza degli altri utenti.
Tipologie di dati trattati: dati identificativi, nome o pseudonimo dell’utente, immagine del profilo (se presente), contenuto di commenti, opinioni, recensioni o valutazioni pubblicate, nonché dati tecnici relativi alla pubblicazione, inclusi indirizzo IP, data e ora di pubblicazione e dati di utilizzo della piattaforma.
Periodo di conservazione: i dati saranno conservati fino a quando l’interessato non richiederà la rimozione del contenuto pubblicato o non revocherà il consenso prestato. Successivamente, le informazioni potranno essere bloccate per i periodi previsti dalla legge.
Base giuridica: consenso dell’interessato espresso mediante la pubblicazione volontaria di commenti, opinioni o recensioni.
f) Gestire la sottoscrizione dell’interessato al proprio account Cliente o Utente, nonché il suo accesso ai servizi e alle funzionalità specifiche per i nostri Clienti/Utenti.
Finalità del trattamento: gestire la sottoscrizione e la manutenzione dell’account Cliente o Utente, verificare l’identità dell’utente, consentire l’accesso a servizi, funzionalità e contenuti personalizzati e garantire il corretto funzionamento e la sicurezza della piattaforma.
Tipologia di dati trattati: dati identificativi, dati di contatto, credenziali di accesso, preferenze dell’utente, cronologia delle attività, prenotazioni, servizi contrattualizzati, dati associati al profilo utente, nonché identificativi tecnici univoci del dispositivo, inclusi identificativi pubblicitari, IDFA, AAID, IMEI, indirizzo IP, sistema operativo, versione dell’applicazione e altri dati tecnici necessari per garantire il corretto funzionamento, la sicurezza e la personalizzazione dell’App e dei servizi associati.
Periodo di conservazione: i dati saranno conservati per tutta la durata del rapporto contrattuale o per la durata dell’account attivo e fino a quando l’interessato non ne richieda la cancellazione. Successivamente, i dati potranno essere bloccati per i periodi previsti dalla legge.
Base giuridica: esecuzione del rapporto contrattuale e consenso dell’interessato alla creazione e gestione dell’account utente.
g) Geolocalizzazione.
Finalità del trattamento: gestire le funzionalità basate sulla posizione geografica dell’utente, compresa l’erogazione di servizi personalizzati, la raccomandazione di contenuti o di servizi nelle vicinanze, l’individuazione di risorse turistiche o commerciali, il miglioramento dell’esperienza di navigazione, la prevenzione di abusi o di attività fraudolente e, ove applicabile, il monitoraggio operativo relativo ai servizi contrattualizzati.Types of data processed: Geolocation data obtained through GPS, IP address, wireless networks, Bluetooth, or other geolocation technologies integrated into the device being used by the data subject.
Tipologie di dati trattati: dati di geolocalizzazione ottenuti mediante GPS, indirizzo IP, reti wireless, Bluetooth o altre tecnologie di geolocalizzazione integrate nel dispositivo utilizzato dall’interessato.
Periodo di conservazione: i dati saranno conservati fino a quando l’interessato non revocherà il proprio consenso e per tutta la durata del rapporto contrattuale o finché ciò sia necessario per la prestazione del servizio richiesto. Successivamente, le informazioni potranno essere debitamente bloccate per i periodi previsti dalla legge al fine di far fronte a eventuali responsabilità legali.
Base giuridica: consenso esplicito dell’interessato espresso tramite l’attivazione volontaria dei servizi di geolocalizzazione o la relativa autorizzazione sul dispositivo o sull’applicazione.
h) Trattamento delle immagini. Per finalità operative, di identificazione, aziendali o relative alla prestazione dei servizi contrattualizzati.
Finalità del trattamento: raccolta, utilizzo ed elaborazioni di immagini e/o video dell’interessato per finalità operative, di identificazione, aziendali o relative ai servizi, inclusa l’eventuale pubblicazione su profili utente, piattaforme interne, siti web, social media e supporti aziendali, ove applicabile e con il consenso dell’interessato.
Tipologie di dati trattati: immagini, voce e altri dati identificativi che possono essere ricavati da fotografie, registrazioni audiovisive o trasmissioni effettuate su qualsiasi supporto o formato.
Periodo di conservazione: i dati saranno conservati fino a quando l’interessato non revocherà il proprio consenso e finché sussisterà il rapporto contrattuale o la finalità per cui il trattamento è stato effettuato. Successivamente, le informazioni potranno essere debitamente bloccate per i periodi previsti dalla legge al fine di far fronte a eventuali responsabilità legali.
Base giuridica: consenso esplicito dell’interessato.
i) Notifiche push
Finalità del trattamento: invio di notifiche push relative ad aggiornamenti dell’app, notizie, avvisi informativi, contenuti pertinenti, promozioni, eventi, anomalie operative o comunicazioni relative ai servizi offerti dal Responsabile.
Tipologie di dati trattati: identificativi tecnici univoci del dispositivo, token di notifica e dati necessari per garantire l’invio e la ricezione delle notifiche push. Dati identificativi, dati di contatto, credenziali di accesso, preferenze dell’utente, cronologia delle attività, nonché identificativi tecnici univoci del dispositivo, inclusi identificativi pubblicitari, IDFA, AAID, IMEI, indirizzo IP, sistema operativo, versione dell’applicazione e altri dati tecnici necessari per garantire il corretto funzionamento, la sicurezza e la personalizzazione dell’App e dei servizi associati.
Periodo di conservazione: i dati saranno trattati finché l’utente manterrà le notifiche push abilitate sul proprio dispositivo o fino a quando non revocherà il proprio consenso. Successivamente, i dati potranno essere bloccati per i periodi previsti dalla legge.
Base giuridica: consenso esplicito dell’interessato fornito abilitando volontariamente le notifiche sul proprio dispositivo. L’utente può revocare tale consenso in qualsiasi momento disattivando le notifiche nelle impostazioni del proprio dispositivo.
j) Acceso alla fotocamera e alla galleria del dispositivo
Finalità del trattamento: consentire, in future funzionalità dell’App o dell’area privata “My Barcelona”, l’acquisizione, il caricamento, la memorizzazione e la gestione di immagini o contenuti audiovisivi da parte dell’utente, incluse immagini del profilo, post, commenti, eventi o qualsiasi altra funzionalità che richieda l’accesso alla fotocamera o alla galleria del dispositivo.
Tipologia di dati trattati: immagini, video e altri contenuti audiovisivi selezionati o acquisiti volontariamente dall’utente tramite la fotocamera o la galleria del dispositivo.
Periodo di conservazione: i dati saranno conservati per tutta la durata del rapporto contrattuale o fino a quando l’utente non ne richieda la cancellazione o revochi il proprio consenso. Successivamente, i dati potranno essere bloccati per i periodi previsti dalla legge.
Base giuridica: il consenso esplicito dell’interessato espresso tramite l’autorizzazione all’accesso alla fotocamera o alla galleria del dispositivo e il caricamento volontario di contenuti audiovisivi.
3. Destinatari dei tuoi dati
Il Responsabile del trattamento si avvale di responsabili del trattamento terzi per la fornitura dei propri servizi. Fatta eccezione per tali soggetti, i tuoi dati non saranno condivisi con altre terze parti. Se, per qualsiasi motivo, fosse necessario condividere i tuoi dati con terze parti, ne sarai informato preventivamente e, ove applicabile, verrà chiesto il tuo consenso. Saranno specificate le finalità della condivisione e l’identità della terza parte a cui i dati saranno condivisi.
Ciò non si applica nei casi in cui un obbligo legale ci imponga di condividere i tuoi dati con una terza parte.
Il Responsabile del trattamento ha implementato norme e protocolli che regolano la sicurezza del trattamento dei tuoi dati e garantiscono che non saranno utilizzati per scopi diversi o da società terze diverse da quelle da te autorizzate e di cui sei stato informato.
Alcuni provider di tecnologia utilizzati dal Responsabile del trattamento potrebbero essere situati al di fuori dello Spazio economico europeo, il che potrebbe comportare trasferimenti internazionali di dati. In tali casi, il Responsabile adotterà le garanzie appropriate richieste dalle normative applicabili, inclusa la sottoscrizione di Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi validi.
4. Diritti
Le persone che ci forniscono i propri dati hanno i seguenti diritti in relazione a tali dati:
a. Diritto di accesso
b. Diritto di rettifica o cancellazione
c. Diritto di limitazione del trattamento
d. Diritto alla portabilità
e. Diritto di opposizione
a. Diritto di accesso: ogni persona ha il diritto di ottenere dal Responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in caso affermativo, il diritto di accedere a tali dati.
b. Diritto di rettifica o cancellazione : si tratta del diritto di ottenere la rettifica/cancellazione dei dati personali che ti riguardano e che sono in nostro possesso.
c. Diritto di limitazione del trattamento: si tratta del diritto di non sottoporre più i propri dati al trattamento corrispondente quando si verifica una delle seguenti condizioni:
i. Quando hai esercitato i tuoi diritti di rettifica o di opposizione e il Responsabile del trattamento sta valutando la validità della richiesta.
ii. Se il trattamento dei dati è illecito, il che implica la cancellazione dei dati, ma tu non desideri che i tuoi dati vengano cancellati dal Responsabile.
iii. Quando i dati non sono più necessari per il trattamento, ciò implica la loro cancellazione, ma l’utente desidera che il Responsabile del trattamento limiti il trattamento dei dati e li conservi per formulare, esercitare o difendere un diritto in sede giudiziaria.
d. Diritto alla portabilità dei dati: si tratta del diritto di ottenere dal Responsabile del trattamento, in caso di trattamento automatizzato dei tuoi dati, una copia di tali dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di farla trasmettere al Responsabile del trattamento da te indicato. Va notato che tale diritto non si applica a:
i. Dati di terzi che l’utente ha fornito al Responsabile.
ii. Dati riguardanti l’utente ma che sono stati forniti al Responsabile del trattamento da terzi.
e. Diritto di opposizione: si tratta del diritto di opporsi al trattamento dei propri dati personali. In relazione al trattamento effettuato dal Responsabile, è possibile opporsi alla ricezione di comunicazioni commerciali provenienti dal Responsabile o anche da terze parti.
Per ulteriori informazioni sui propri diritti, si consiglia di consultare il sito web dell’Agenzia spagnola per la protezione dei dati, nonché il Regolamento generale sulla protezione dei dati (GDPR) europeo.
Potete esercitare questi diritti inviando una mail all’indirizzo barcelonaturismedpo@herrero.es, indicando chiaramente quale diritto desiderate esercitare e allegando una copia del vostro documento di identità per verificarne l’identità. Potete anche contattarci per posta all’indirizzo della sede legale del Responsabile del trattamento, come indicato nella sezione 1 della presente Informativa sulla privacy.
Vi informiamo inoltre del vostro diritto di presentare un reclamo all’Autorità di controllo competente, in questo caso, l’Agenzia spagnola per la protezione dei dati (AEPD), soprattutto se non avete ricevuto una risposta soddisfacente in merito all’esercizio dei vostri diritti. Potete contattare l’AEPD telefonicamente ai numeri 901 100 099 e 912 663 517 oppure recandovi presso la loro sede in C/ Jorge Juan, 6. 28001 – Madrid.
Per ulteriori informazioni sui propri diritti, si consiglia di consultare il sito web dell’Agenzia spagnola per la protezione dei dati, nonché il Regolamento generale sulla protezione dei dati (GDPR) europeo.
Potete esercitare questi diritti inviando una mail all’indirizzo barcelonaturismedpo@herrero.es, indicando chiaramente quale diritto desiderate esercitare e allegando una copia del vostro documento di identità per verificarne l’identità. Potete anche contattarci per posta all’indirizzo della sede legale del Responsabile del trattamento, come indicato nella sezione 1 della presente Informativa sulla privacy.
Vi informiamo inoltre del vostro diritto di presentare un reclamo all’Autorità di controllo competente, in questo caso, l’Agenzia spagnola per la protezione dei dati (AEPD), soprattutto se non avete ricevuto una risposta soddisfacente in merito all’esercizio dei vostri diritti. Potete contattare l’AEPD telefonicamente ai numeri 901 100 099 e 912 663 517 oppure recandovi presso la loro sede in C/ Jorge Juan, 6. 28001 – Madrid.
5. Misure di sicurezza
Il Responsabile del trattamento garantisce all’utente che il trattamento effettuato è conforme a tutte le disposizioni delle suddette normative in materia di protezione dei dati, GDPR e LOPDGDD, e che i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato e sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.
Allo stesso modo, il Responsabile del trattamento garantisce di aver implementato politiche tecniche e organizzative adeguate ad applicare le misure di sicurezza stabilite dal GDPR e dalla LOPDGDD al fine di proteggere i diritti e le libertà degli UTENTI e di aver fornito loro le informazioni necessarie per esercitare tali diritti.
Persistenza della sessione e sicurezza del dispositivo:
Per facilitare l’esperienza utente e velocizzare l’accesso alle funzionalità dell’App e dell’area riservata “My Barcelona”, la sessione dell’Utente potrebbe rimanere registrata in modo permanente sul dispositivo utilizzato.
L’Utente è responsabile della sicurezza e della custodia del proprio dispositivo, nonché dell’adozione di misure di sicurezza adeguate (password, blocco biometrico o sistemi equivalenti), in particolare in caso di smarrimento, furto o accesso non autorizzato da parte di terzi.
Il Responsabile del trattamento non sarà responsabile per accessi non autorizzati all’account dell’utente derivanti da negligenza dell’utente stesso nella protezione o nella salvaguardia del proprio dispositivo.
6. Origine e veridicità dei dati
Tutti i dati raccolti provengono dall’interessato. Accettando la presente Informativa sulla privacy, l’Utente dichiara e si impegna a garantire la veridicità e l’accuratezza dei dati forniti, nonché di esserne il legittimo titolare.
L’Utente si impegna inoltre a mantenere aggiornati i propri dati e a comunicare tempestivamente al Responsabile del trattamento qualsiasi modifica significativa, come ad esempio un cambio di intestatario del conto corrente bancario o un cambio di indirizzo e-mail fornito tramite gli appositi moduli presenti sul sito web.
A tale proposito, l’Utente sarà l’unico responsabile di qualsiasi inadempimento a quanto sopra, esonerando il Responsabile del trattamento da qualsiasi responsabilità in relazione a dati non precedentemente comunicati dall’Utente.