Questa informativa costituisce parte integrante della nostra Privacy Policy generale
La presente informativa riguarda i dati inviati da operatori professionali del settore turistico nel momento di accesso ed utilizzo della piattaforma e-commerce.
Titolare del trattamento è l’OPERA DEL DUOMO DI ORVIETO - FABBRICERIA, codice fiscale 81000670554, con sede legale in Orvieto, Piazza del Duomo, 26, cap. 05018.
Pec: opsm@pec.it
Recapito telefonico: 0763 342477
E-mail: info@duomodiorvieto.it
L’Opera del Duomo di Orvieto - Fabbriceria ha provveduto a nominare il Responsabile Della Protezione Dei Dati (RPD/DPO- Data Protection Officer), di cui riportiamo di seguito il contatto: rpd@cnaumbria.it
Soggetti interessati
I soggetti interessati sono gli operatori professionali del settore turistico che accedono all’area B2B
Tipologia dati trattati
Durante il Trattamento sopra indicato il Titolare potrà operare su categorie di dati personali comuni, quali:
- Dati di identità: nome dell’operatore, nome della persona di contatto
- Dati di contatto: indirizzo di fatturazione, indirizzo di consegna, indirizzo email, numeri di telefono
- Dati di transazione: dettagli sui pagamenti e sui prodotti acquistati
- Dati tecnici: indirizzo del protocollo Internet (Ip), dati di accesso, tipo e versione del browser
Oggetto e finalità del trattamento
I Dati forniti verranno trattati per:
- finalità connesse agli adempimenti obbligatori per legge in campo fiscale e contabile necessari per l’attuazione di adempimenti relativi ad obblighi legislativi (base giuridica art. 6.1.c)
- finalità relative all’esecuzione di misure connesse agli obblighi contrattuali o precontrattuali (base giuridica art. 6.1.b), quali:
- registrazione al portale;
- erogazione del servizio e/o fornire i prodotti acquistati;
- eseguire le transazioni che l’utente sta compiendo;
- gestione della vendita e degli adempimenti ad essa connessi
- gestione del programma fedeltà (“sistema a punti”)
- finalità necessarie per il perseguimento del legittimo interesse del titolare (base giuridica art. 6.1..f):
- § contenzioso
- § attività di marketing per l’invio di comunicazioni tramite e-mail per finalità di marketing su propri prodotti e servizi, analoghi a quanto già acquistati a meno che l’interessato non rifiuti il trattamento inizialmente o in occasione di successive comunicazioni. L’interessato, al momento della raccolta e in occasione dell’invio di ogni comunicazione effettuata per la finalità di cui sopra, può opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente mediante apposito link presente in calce alla mail ricevuta
- finalità di marketing, previo espresso consenso (base giuridica art. 6.1.a):
- invio di informazioni commerciali e pubblicitarie aventi oggetto messaggi informativi e comunicazioni commerciali e promozionali relative ad attività e prodotti commercializzati, mediante strumento automatizzati (email, sms, e similari). Il conferimento dei dati per questa finalità è facoltativa ed un eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso
Modalità di trattamento
I dati personali potranno essere trattati nei seguenti modi:
- trattamento a mezzo di calcolatori elettrici;
- ·trattamento manuale a mezzo di archivi cartacei
- cookies (per maggiori informazioni si rimanda alla cookie policy disponibile nel footer del sito)
- modalità tradizionali (es. contatto telefonico, posta cartacee, email ecc) e modalità automatizzate di contatto (es. invio di email, sms, messaggistica istantanea, ecc.)
Ambito di comunicazione e diffusione dei dati
Potranno venire a conoscenza dei Dati i dipendenti e/o collaboratori del Titolare incaricati di gestire i Dati. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’art. 29 GDPR, tratteranno i Dati esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile. Potranno venire a conoscenza dei Dati, inoltre, eventuali soggetti terzi che tratteranno i Dati per conto del Titolare in qualità di responsabili esterni del trattamento, quali, a titolo esemplificativo, fornitori di merci e/o servizi, professionisti e consulenti, ed in ogni caso soggetti terzi adeguatamente selezionati e dotati di esperienza, capacità e affidabilità e garanti del rispetto delle disposizioni vigenti in materia di trattamento dei dati personali. L’elenco completo ed aggiornato dei responsabili del trattamento nominati dal Titolare può essere richiesto mediante invio di una e-mail al seguente indirizzo info@duomodiorvieto.it
Conservazione dei dati
I Dati saranno conservati per il tempo necessario all’esecuzione del Contratto ed in ogni caso per la durata massima di 10 anni nel rispetto degli obblighi amministrativi e contabili ai sensi di legge.
I dati personali raccolti per le finalità di marketing sono conservati fino alla decisione dell’interessato di revocare il consenso e comunque per non oltre 24 mesi decorrenti dalla cessazione del rapporto contrattuale. Al termine del periodo di conservazione, i dati da Lei conferiti saranno cancellati, ovvero resi anonimi.
Trasferimento dei Dati
I Dati non saranno trasferiti verso Paesi terzi rispetto all’Unione Europea.
Sicurezza dei Dati
Adeguate misure di sicurezza sono osservate ai sensi del Codice della privacy e del GDPR per prevenire, oltre ad accessi non autorizzati, anche la perdita dei Dati e gli usi illeciti o non corretti degli stessi.
Diritti dell’interessato
Gli interessati hanno il diritto di ottenere dal titolare, nei casi previsti, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento o di proporre reclamo. Si rimanda alla Policy Privacy generale in cui viene espressamente indicato come e a chi rivolgere le richieste.