Sicurezza & Privacy

INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi dell’art. 13 del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (‘RGPD’) e del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali (Codice della Privacy’)

La presente informativa è resa per il sito "shop.bto.travel" (di seguito, la "Piattaforma") di proprietà e gestito dalla società Uplink Web Agency S.r.l., Via Aurelia 929, 57016, Rosignano M.mo (LI) (nel seguito, "Uplink Web Agency S.r.l."), in qualità di Gestore Esterno per il trattamento dei dati limitatamente alle procedure di acquisto ticket.

L’informativa è destinata a tutti i soggetti che interagiscano con le pagine web della Piattaforma, sia a coloro che utilizzano la Piattaforma senza effettuare alcuna registrazione, sia a coloro che, al termine di apposita procedura, si registrino al Sito ed usufruiscano dei servizi on line prestati tramite lo stesso. La presente informativa è fornita ai sensi dell’art. 13 RGPD e del Codice della Privacy, limitatamente alle previsioni applicabili compatibilmente con il RGPD, nonché in conformità alla Raccomandazione n. 2/2001 che le Autorità Europee per la Protezione dei Dati Personali, riunite nel Gruppo istituito dall’art. 29 della Direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on line, e successive modifiche ed integrazioni.

Registrazione

Le informazioni e i dati richiesti in caso di registrazione verranno utilizzati per consentirLe di accedere all'area riservata della Piattaforma e di usufruire dei servizi online offerti dalla piattaforma di Ticketing BTO2024. I dati personali degli utenti registrati verranno trattati per le finalità e secondo le modalità di cui alla presente informativa.

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI ED AI SENSI DEL CODICE DELLA PRIVACY

L’iscrizione alla Piattaforma di proprietà e gestito da Uplink Web Agency S.r.l. e l'eventuale successivo utilizzo del servizio di ticketing comporterà il trattamento di dati personali che La riguardano. Pertanto, in ottemperanza alle prescrizioni del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (c.d. "RGPD") e del Codice della Privacy, se e nella misura in cui sia applicabile, con la presente intendiamo informarLa che la Società, in quanto proprietaria del Sito ed in qualità di gestore esterno per il trattamento dei dati limitatamente alle procedure di acquisto ticket, sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni. 

Art. 1. Tipologia di dati personali

In aggiunta a quant’altro previsto nei paragrafi che precedono, si informa che tramite la Piattaforma e l’utilizzo delle relative funzionalità e/o l’adesione ai servizi ivi previsti possono essere raccolti e trattati per le finalità di seguito meglio precisate: 

•     dati personali comuni e identificativi, quali nome, cognome, indirizzo o altri dati di contatto, data di nascita; 
•     dati sull’ordine e sul processo di acquisto; 

Per le finalità indicate nella presente informativa, Uplink Web Agency s.r.l. non raccoglie né tratta dati personali riconducibili al Cliente che il RGPD qualifica come "categorie particolari" (quali, a mero titolo esemplificativo, dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione ad associazioni od organizzazioni a carattere religioso, filosofico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute) o dati relativi a condanne penali e reati. 

Art. 2. Base giuridica e finalità del trattamento

Il trattamento dei dati personali è basato sulla sussistenza di un obbligo contrattuale o di legge oppure, a seconda dei casi e come meglio precisato al seguente capoverso, sulla sussistenza di un interesse legittimo di Uplink Web Agency s.r.l. o sul Suo consenso, facoltativo e revocabile in qualunque momento, ed è diretto esclusivamente al raggiungimento delle seguenti finalità: 

a) in adempimento di obblighi contrattuali (art. 6 lett. b) RGPD) - per garantire l’iscrizione alla Piattaforma e la corretta erogazione dei servizi richiesti alla piattaforma di Ticketing di BTO2024 tramite la Piattaforma e/o tramite moduli e strumenti ivi messi a disposizione (servizio di Ticketing) e, quindi, per adempiere in maniera corretta e puntuale a tutti gli obblighi derivanti dai rispettivi rapporti pre-contrattuali e contrattuali con Lei instaurati. Sono espressamente comprese le finalità di tipo amministrativo e contabile connesse e comunque derivanti dal contratto con Lei concluso, anche per quanto concerne l’eventuale trasmissione per posta elettronica di fatture commerciali da parte di Uplink Web Agency S.r.l..
Rientra altresì in questo contesto, il servizio fornito dal Help Desk e, dunque, il trattamento dei dati personali dell’utente per la gestione e l’invio di risposte a richieste di assistenza in relazione ad uno o più dei servizi disponibili sul Sito;  
Rientra altresì la ricezione di comunicazioni riferite all'evento BTO2024 per le quali Uplink Web Agency S.r.l. è ritenuta indenne e manlevata da qualsiasi danno, obbligo risarcitorio e/o sanzione derivante da e/o in qualsiasi modo colleata alla ricezione da parte dell'utente, o delle persone terze dall'utente inserite, di suddette comunicazioni.

Art. 3. Conferimento dei dati e conseguenze in caso di mancato conferimento

Il conferimento dei dati per le finalità di cui al punto a) (adempimento di obblighi contrattuali), dell’art. 2 che precede è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per consentire la registrazione alla Piattaforma e la prestazione da parte di Uplink Web Agency S.r.l. del servizio di ticketing offerto tramite la Piattaforma, il mancato, parziale o inesatto conferimento dei dati in questione comporterà l’impossibilità, a seconda dei casi, di registrarsi alla Piattaforma e di usufruire dei servizi prestati on line da Uplink Web Agency S.r.l. tramite la Piattaforma e, in generale, di dare corso al rapporto contrattuale instaurando o instaurato e/o di assolvere gli adempimenti come previsti dal contratto o dalla legge applicabile o, ancora, di evadere Sue specifiche richieste.

Art. 4. Comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati alle seguenti categorie di soggetti ("destinatari"): 
a) a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi; 
b) agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite la Piattaforma; 
d) a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche (Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge. 

I dati che La riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca. 

Art. 5. Titolare e Responsabile della Protezione dei Dati

Titolare del trattamento ai sensi delle leggi vigenti è:

Regione Toscana – Giunta regionale
Piazza Duomo, 10
50122 Firenze

Responsabile della Protezione dei Dati:

Il Responsabile della Protezione dei Dati (RPD) / Data Protection Officer (DPO) del Titolare è raggiungibile al seguente indirizzo e-mail:

Responsabile delle Protezione dei Dati di Regione Toscana – Giunta regionale: urp_dpo@regione.toscana.it

Art. 6. Conservazione dei dati personali

I dati personali che La riguardano saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti dalla nostra Società e, in particolare, secondo quanto di seguito precisato: 

•    i dati dell’utente saranno trattati e conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione.

Art. 7. Diritti degli interessati

In qualità di interessato del trattamento, Lei ha diritto di chiedere al Titolare di esercitare i seguenti diritti: 

Diritto di accesso
Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati. 

Diritto di rettifica
Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti. 

Diritto di cancellazione
Potrà ottenere la cancellazione dei Suoi dati, senza ingiustificato ritardo, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento, (iii) i Suoi dati sono trattati illecitamente, (iv) i Suoi dati devono essere cancellati in forza di un obbligo di legge,
La invitiamo a considerare che tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro: 
- per l’adempimento di un obbligo di legge; 
- per l’accertamento, l’esercizio o la difesa in giudizio di un diritto. 

Diritto di limitazione
Lei ha diritto di ottenere la limitazione del trattamento in caso di: 
- contestazione dell’esattezza dei dati personali che La riguardano entro il termine necessario al titolare (Società) per verificare l’esattezza di questi dati; 
- trattamento illecito e richiesta da parte Sua della limitazione d’uso in luogo della relativa cancellazione; 
- necessità da parte Sua dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; 
- opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di prevalenza di motivi legittimi da parte del titolare. 

Diritto di opposizione
Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 

Inoltre, ha diritto di proporre reclamo all’Autorità di Controllo. 

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare. La richiesta potrà essere inviata al Titolare tramite lettera o posta elettronica.