INFORMATIVA PRIVACY SITO WEB www.mugellotoscana.it
art. 13 e 14  Reg UE 2016/679
(Regolamento Europeo in materia di protezione dei dati personali)

1) Introduzione

L’Unione Montana dei Comuni del Mugello prende in seria considerazione la privacy dell’utente e si impegna al rispetto della stessa. La presente privacy policy (“Privacy Policy”) descrive le attività di trattamento di dati personali realizzate dall’Unione Montana dei Comuni del Mugello tramite questo Sito web e i relativi impegni assunti in tal senso dall’Unione Montana dei Comuni del Mugello può trattare i dati personali dell’utente quando questi visita il Sito e utilizza i servizi e le funzionalità presenti sul Sito. Nelle sezioni del Sito in cui sono raccolti i dati personali dell’utente è normalmente pubblicata una specifica informativa ai sensi dell’art. 12 /14 del Reg. UE 2016/679.
Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell’utente prima di procedere al trattamento dei suoi dati personali. Se l’utente fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati a Unione Montana dei Comuni del Mugello e il successivo trattamento per le finalità specificate nell’informativa privacy applicabile sia conforme al Reg. UE 2016/679 e alla normativa applicabile.

2) Estremi identificativi del titolare del trattamento e del responsabile della protezione dei dati

Titolare del trattamento: Unione Montana dei Comuni del Mugello
Via Palmiro Togliatti, 45 50032 Borgo San Lorenzo (FI)
E-mail: turismo@uc-mugello.fi.it

PEC: uc-mugello@postacert.toscana.it
Telefono: +39 055 84527185/6

Responsabile della protezione dei dati (DPO): Bertoli Roberto

E-mail: dpo@uc-mugello.fi.it
Telefono: +39 347 3908393

3) Tipologia di dati trattati

La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell’utente salvo che per i dati di navigazione e i cookie come specificato nel documento raggiungibile al link dedicato Cookie Policy (https://www.mugellotoscana.it/it/cookie-policy.html). In aggiunta ai cosiddetti “dati di navigazione”, potranno essere oggetto di trattamento dati personali volontariamente forniti dall’utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sul Sito.

4) Finalità e base giuridica

I dati personali trattati attraverso:

1. Modulo di contatto o tramite e-mail – i dati forniti saranno utilizzati per fornire un’adeguata risposta alla segnalazione ricevuta;
2. Richiesta guide in formato cartaceo – i dati forniti saranno utilizzati per l’invio del materiale richiesto
3. Iscrizione alla newsletter – l’indirizzo e-mail sarà inserito nella banca dati gestita dal titolare ed utilizzato per fornire informazioni riguardo a eventi, attività e aziende del territorio.
4. Canale Whatsapp (iscrizione) –dedicato alle strutture ricettive e di servizi. L’iscrizione è libera e non è necessario essere iscritti per richiedere la pubblicazione di un proprio annuncio sul canale. La gestione del canale rappresenta un ulteriore sviluppo nei rapporti di collaborazione con le strutture ricettive e di servizi al turismo. L’iscrizione permette di visualizzare gli annunci di strutture ricettive e di servizi. Le strutture potranno contattarsi direttamente utilizzando i contatti pubblicati nell’annuncio, evitando così di passare da ulteriori canali del Titolare.
5. Canale Whatsapp (pubblicazione annuncio) – dedicato alle strutture ricettive e di servizi. Le strutture possono richiedere la pubblicazione di un annuncio per offrire prodotti/servizi agli iscritti del canale. Il Titolare pubblicherà l’annuncio comprensivo di dati di contatto che la struttura vorrà comunicare.
6. Area riservata a strutture turistiche – i dati raccolti saranno utilizzati per mantenere il rapporto con la struttura (es. dati del legale rappresentante e/o altra persona delegata) e per la pubblicazione sul sito web mugellotoscana.it e sui canali social collegati (es. email e telefono della struttura, indirizzo internet del sito web, etc. – dati destinati alla diffusione). I dati pubblici potranno essere comunicati anche tramite email a terzi che dovessero richiedere informazioni riguardo ad un servizio e/o prodotto.

La base giuridica per i punti a), b), d), e) e f) è riscontrabile nell’esecuzione di un contratto o di misure precontrattuali di cui l’interessato è parte (art. 6 par. 1.b regolamento UE 679/2016). 
La base giuridica per il punto c) è riscontrabile nel consenso dell’interessato (art. 6 par. 1.a regolamento UE 679/2016).
I dati personali potranno essere trattati sia in forma cartacea che elettronica.

5) Sicurezza e qualità dei dati personali

Unione Montana dei Comuni del Mugello si impegna ad adottare adeguate misure di sicurezza per proteggere la sicurezza dei dati personali dell’utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi. Inoltre, i sistemi informativi e i programmi informatici utilizzati da Unione Montana dei Comuni del Mugello sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo per il conseguimento delle specifiche finalità dichiarate. L’Unione Montana dei Comuni del Mugello utilizza molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato. L’utente può aiutare l’Unione Montana dei Comuni del Mugello a mantenere aggiornati i propri dati personali comunicando qualsiasi modifica relativa ai dati forniti in precedenza.

6) Ambito di comunicazione e di accesso dei dati
I dati personali dell’utente potranno essere diffusi in base alla richiesta stessa dell’Interessato (es.pubblicazione di dati della struttura sul sito, pubblicazione di annuncio su Whatsapp), se la finalità non richiede la diffusione dei dati, i dati non saranno in alcun modo diffusi né comunicati a persone che non abbiano attinenza con le finalità per le quali sono stati raccolti.

I dati personali dell’utente non saranno comunicati a paesi terzi o ad organizzazioni internazionali.

I dati personali dell’utente potranno essere comunicati:

• • ai nostri collaboratori, dipendenti, nell’ambito delle relative mansioni, tutti debitamente autorizzati ed informati riguardo al trattamento consentito;
• • a collaboratori/fornitori esterni, nominati Responsabili del trattamento nel caso in cui fosse necessario per raggiungere le finalità per le quali i dati sono stati raccolti, per adempiere a successivi obblighi normativi o per motivi di assistenza o consulenza;
• • a terzi per obblighi di legge.

7) Periodo di conservazione dei dati personali

I dati personali raccolti per la finalità di cui al punto

• 4 a) saranno conservati per il tempo necessario a formulare una risposta, ritenuta chiusa la segnalazione e trascorso un ragionevole periodo di tempo entro il quale non vi sono state ulteriori richieste a riguardo dall’Interessato, i dati saranno cancellati o anonimizzati.
• 4 b) saranno conservati per il tempo necessario ad inviare le guide richieste e per un ulteriore periodo di tempo entro il quale l’utente potrebbe contattarci per richiedere informazioni a riguardo. Se non sussistono obblighi legali, i dati saranno cancellati o anonimizzati.
• 4 c) saranno conservati fino a revoca del consenso che potrà essere espresso direttamente attraverso un link sempre presente nelle email che invieremo oppure contattandoci e chiedendo la cancellazione. In caso di contatto diretto è opportuno scrivere un’email dallo stesso indirizzo di iscrizione per poter ottenere la cancellazione senza produrre ulteriori evidenze.
• 4 d) saranno conservati fino a quando rimane la collaborazione tra l’Unione Montana dei Comuni del Mugello e la Struttura/Persona che si è iscritta oppure fino a quando non dovessimo ricevere la richiesta di cancellazione del proprio numero dal canale Whatsapp.
• 4 e) sono destinati alla pubblicazione sul canale Whatsapp dedicato alle Aziende operanti nel settore turistico sul territorio e non saranno cancellati salvo che non ne venga richiesta la rimozione direttamente dall’Interessato.
• 4 f) saranno conservati fino a quando rimane la collaborazione tra l’Unione Montana dei Comuni del Mugello e la Struttura turistica. Nel caso in cui la Struttura decidesse di voler eliminare la propria presenza dal sito web o dai canali social del Titolare, potrà farne richiesta direttamente al Titolare del trattamento.

8) Natura di conferimento dei dati personali

Il conferimento di alcuni dati personali da parte dell’utente è obbligatorio per consentire alla Società di gestire le comunicazioni, le richieste pervenute dall’utente o per ricontattare l’utente stesso per dar seguito alla sua richiesta. Questo tipo di dati sono contrassegnati dal simbolo asterisco [*] ed in tal caso il conferimento è obbligatorio per consentire alla Società di dar seguito alla richiesta che, in difetto, non potrà essere evasa. Al contrario, la raccolta degli altri dati non contrassegnati dall’asterisco è facoltativa: il mancato conferimento non comporterà alcuna conseguenza per l’utente.

Il conferimento dei dati personali da parte dell’utente della propria email per l’iscrizione alla newsletter è facoltativo, la scelta di non iscriversi non pregiudica la possibilità di richiedere informazioni attraverso il sito.

9) Diritti dell’interessato

9.1 Art. 15 (diritto di accesso), 16 (diritto di rettifica) del Reg. UE 2016/679

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. a) le finalità del trattamento;
2. b) le categorie di dati personali in questione;
3. c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. f) il diritto di proporre reclamo a un’autorità di controllo;
7. h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

9.2 Diritto di cui all’art. 17 del Reg. UE 2016/679 – diritto alla cancellazione («diritto all’oblio»)

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

1. b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
2. c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
3. d) i dati personali sono stati trattati illecitamente;
4. e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
5. f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del Reg. UE 2016/679

9.3 Diritto di cui all’ art. 18 Diritto di limitazione di trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

9.4 Diritto di cui all’art.20 Diritto alla portabilità dei dati

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento

10) Revoca del consenso al trattamento

L’interessato ha facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una  raccomandata A/R oppure una PEC ai contatti del Titolare del trattamento corredato da fotocopia del suo documento di identità, indicando l’oggetto <<revoca del consenso al trattamento di tutti i miei dati personali>>. Al termine di questa operazione i Suoi dati personali saranno rimossi dai nostri archivi nel più breve tempo possibile, salvo che non siano necessari per adempiere ad obblighi di legge o a tutela un diritto del Titolare, dell’Interessato o di terzi.

Se desidera avere maggiori informazioni sul trattamento dei Suoi dati personali può scrivere all’indirizzo email del Titolare del trattamento o all’indirizzo email del Responsabile della protezione dei dati.

Se desidera esercitare i diritti di cui al precedente punto 9, può inviare una raccomandata A/R oppure una PEC ai contatti del Titolare del trattamento. Prima di poterLe fornire, o modificare qualsiasi informazione, potrebbe essere necessario verificare la Sua identità. Una risposta sarà fornita nei tempi più brevi.