CONFIDENTIALITE
Politique de confidentialité du site web
Cette page décrit les modalités de gestion du site en ce qui concerne le traitement des données à caractère personnel des utilisateurs qui le consultent et l’utilisent. Les informations conformément au Règlement (UE) 2016/679 et à la Recommandation n° 2/2001 du Groupe de travail Article 29 fournissent des indications sur la collecte de données à caractère personnel en ligne et, en particulier, concernent les modalités, les délais et la nature des informations que les responsables du traitement doivent fournir aux utilisateurs lorsque ces derniers se connectent à des pages web, quel que soit l’objectif de la connexion.
Responsable du traitement des données
Le Responsable du traitement des données est SESTRIERES SPA, dont le siège social est situé Piazza Agnelli no. 4 – 10058 Sestriere (TO) ;
Sestrieres S.p.A. a désigné un Délégué à la protection des données (DPD) : Spaziottantotto S.r.l. et en qualité de référent, M. Bonsignori Massimiliano
Lieu du traitement des données et personnel en charge
Le traitement des données liées aux services web de ce site a lieu au siège de Sestrieres Spa et des fournisseurs de services internet (fournisseurs de services d’hébergement) utilisés pour créer et mettre à disposition le site et dans les bureaux du Responsable du traitement des données. Les données sont traitées uniquement par le personnel concerné, également pour toute opération de maintenance et d’administration des systèmes de traitement.
Types de données traitées
Données de navigation et techniquement indispensables. Au cours de leur exploitation normale, les systèmes informatiques et les procédures de logiciel utilisés pour faire fonctionner ce site web acquièrent certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet. Ces informations ne sont pas collectées dans le but d’être associées à des personnes concernées identifiées, mais, de par leur nature même, elles pourraient, à travers le traitement et l’association avec des données détenues par des tiers, permettre d’identifier les utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour envoyer la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur. Ces données sont utilisées dans le seul but d’obtenir des informations statistiques anonymes sur l’utilisation du site et d’en vérifier le bon fonctionnement, et sont effacées immédiatement après leur traitement. Les données pourraient être utilisées pour déterminer des responsabilités en cas d’hypothétiques délits informatiques à l’encontre du site. Données fournies volontairement par l’utilisateur. Les données relatives à des personnes identifiées ou identifiables peuvent également être traitées sur la base d’informations supplémentaires fournies par la personne concernée : par exemple, en remplissant des formulaires de collecte de données ; ou par l’envoi facultatif, explicite et volontaire de courrier électronique aux adresses indiquées sur ce site, ce qui implique l’acquisition ultérieure de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, ainsi que d’éventuelles autres données personnelles incluses dans la communication. Données relatives au commerce électronique. Les données traitées pour la gestion des commandes en magasin comprennent des données personnelles, des adresses, des listes d’achats, des notifications et les notes. Données de profilage. Aucune donnée de profilage n’est directement acquise concernant les habitudes ou les choix de consommation de la personne concernée.
Cookies
Le site utilise des cookies pour transmettre des informations à caractère personnel. En particulier, il utilise des cookies dits de session, qui ne sont pas stockés de manière permanente sur l’ordinateur de l’utilisateur et disparaissent lorsque le navigateur est fermé, et dont l’utilisation est strictement limitée à la transmission d’identifiants de session (constitués de nombres aléatoires générés par le serveur) nécessaires pour permettre une navigation sûre et efficace du site et qui évitent l’utilisation d’autres techniques informatiques pouvant potentiellement compromettre la confidentialité de la navigation des utilisateurs et ne permettent pas l’acquisition de données personnelles permettant d’identifier l’utilisateur. Les cookies de ce type sont dénommés comme suit : USERNAME_CHANGED __RequestVerificationToken dnn_IsMobile language
Certains autres cookies sont stockés pour une durée maximale de 7 semaines afin de conserver les préférences de navigation, mais de manière totalement anonyme. Les cookies de ce type sont dénommés comme suit : .ASPXANONYMOUS LandingPage OriginalReferrer.
En outre, le site comporte des cookies tiers (autonomes) qui remplissent des fonctions techniques (par exemple, vidéo, plug-ins météo, galerie de photos, activités d’analyse) et, dans certains cas, un profilage commercial ; consulter les sites concernés pour connaître leurs méthodes de gestion des cookies.
Pour une liste détaillée des cookies utilisés sur le site vialattea.it, consulter la page dédiée www.vialattea.it/cookie.
FINALITES DU TRAITEMENT, DE LA COMMUNICATION ET DE LA DIFFUSION DES DONNEES
Les données à caractère personnel collectées sont utilisées uniquement dans le but de fournir les services ou les prestations demandées et ne sont communiquées à des tiers que si cela est nécessaire à cette fin. Les services comprennent : la consultation et la simple utilisation du site et de ses contenus ; enregistrement et accès à la zone réservée ; paiements ; inscription et réception des newsletters ; notifications ; demandes de contact etc. Pour certains services, des informations approfondies sont fournies. En tout état de cause, aucune donnée dérivant des services web n’est diffusée ou publiée sans le consentement préalable de la personne concernée. Enfin, il convient de noter que, dans certains cas (ne relevant pas de la gestion courante), les autorités publiques peuvent demander des renseignements et des informations, également de nature personnelle, auxquels le responsable du traitement des données est tenu de donner suite.
Base légale – Gestion du Consentement du traitement
Les données à caractère personnel sont traitées lorsque cela est nécessaire, à moins que des obligations précontractuelles, contractuelles ou d’intérêt légitime ne l’exigent, en demandant le consentement de la personne concernée. La personne concernée est informée des finalités et de la logique du traitement ainsi que des délais de conservation. Si cette procédure n’est pas respectée, le responsable du traitement ne sera pas en mesure de fournir les services et/ou produits demandés par la personne concernée.
Fourniture facultative de données
En dehors de ce qui est indiqué pour les données de navigation et qui est techniquement indispensable, l’utilisateur est libre de fournir des données personnelles pour des demandes spécifiques concernant des produits et/ou des services. Le fait de ne pas fournir certaines données jugées indispensables peut entraîner l’impossibilité d’obtenir ce qui a été demandé.
SERVICES SPECIFIQUES
Zone réservée
Les informations que l’utilisateur fournit lors de son enregistrement sont protégées par des systèmes de cryptage et d’authentification et ne sont accessibles qu’aux utilisateurs autorisés, c’est-à-dire aux personnes directement concernées et/ou aux intermédiaires. Ces informations ne font pas l’objet d’opérations de diffusion. Le traitement des données à caractère personnel dans la zone réservée est conforme aux dispositions de la loi et peut nécessiter l’autorisation explicite de la personne concernée pour le traitement des données après une note d’information adéquate.
Formulaire de contact et Newsletters
Les adresses e-mail de contact utilisées pour l’envoi de la newsletter périodique proviennent d’inscriptions volontaires du destinataire, qui font toujours l’objet d’une demande de confirmation, ainsi que d’informations acquises dans le cadre de la vente de produits ou de services du Responsable des données ou d’autres services similaires. La newsletter comprend l’envoi d’informations, de communications, y compris de communications commerciales ou promotionnelles et de matériel. Il convient de souligner que les contacts ne sont pas obtenus à partir de listes publiques d’abonnés. Si les communications n’intéressent pas le destinataire, il est possible d’éviter tout contact ultérieur en cliquant sur le lien approprié contenu dans chaque message, ou en écrivant aux coordonnées figurant au bas de la page pour exercer son droit de se désabonner à la newsletter.
Commerce électronique
Il existe une section de commerce électronique pour les utilisateurs inscrits, qui est soumise aux conditions générales de vente fournies dans la section correspondante et qui collecte et traite les informations relatives aux paniers d’achat, aux commandes, aux expéditions, aux factures, etc. La collecte ou le traitement des données personnelles a pour seule finalité l’accomplissement adéquat des obligations liées à l’exercice de l’activité économique de notre société, et en particulier : les exigences préalables à la conclusion d’un contrat ; l’accomplissement des obligations contractuelles envers la personne concernée par l’exécution d’un acte, d’une série d’actes ou d’un ensemble d’opérations nécessaires à l’accomplissement des obligations susmentionnées ; l’exécution auprès de toute entité publique ou privée des obligations liées ou instrumentales au contrat ; l’exécution des obligations légales. Dans le cadre des finalités susmentionnées, les données à caractère personnel sont traitées à l’aide d’outils manuels, informatiques et télématiques dont la logique est strictement liée à ces finalités et, dans tous les cas, de manière à garantir la sécurité et la confidentialité des données dans le respect de la loi mentionnée. Pour stipuler et exécuter le contrat, la collecte de certaines données à caractère personnel est également obligatoire car elle est nécessaire afin de remplir les obligations légales et fiscales ; le refus de fournir ces données rendra impossible la mise en place de relations avec la société. Le traitement correspondant ne nécessite pas le consentement de la personne concernée. Les données à caractère personnel et leur traitement seront communiqués à des sociétés pour l’exercice d’activités économiques (activités commerciales, de gestion, gestion de systèmes d’information, assurance, intermédiation bancaire ou non bancaire, affacturage, gestion des expéditions, mise sous pli et envoi de la correspondance, de gestion et protection du crédit) ou pour l’accomplissement d’obligations légales (cabinets d’experts-comptables, avocats). Les données ne seront pas diffusées. En outre, les catégories suivantes de préposés au traitement des données peuvent prendre connaissance de vos données : service commercial/marketing, service des ventes, service administratif.
Forfaits de ski
Les données à caractère personnel et d’identification sont collectées dans le but de délivrer le forfait, qui interagit avec les remontées mécaniques, sur lesquelles est installé un système de détection de position utilisant la technologie RFID et de vidéosurveillance. Ce système a été mis en place dans le but de vérifier que seules les personnes habilitées ont accès aux installations. Les données seront traitées sur support papier, informatique et télématique avec des logiques strictement liées aux finalités. En particulier, la détection des passages aux tourniquets sera effectuée automatiquement grâce au système présent l’intérieur du badge (puce RFID) et sur le tourniquet lui-même (antenne RFID) ; cette détection permettra d’indiquer la position géographique des personnes au moyen d’un réseau de communication électronique. Les dispositions du Règlement d’utilisation des remontées mécaniques et des pistes s’appliquent également.
Modalités du traitement
Le traitement des données à caractère personnel, à savoir la collecte, l’enregistrement, l’organisation, la conservation, le traitement, la modification, l’effacement et la destruction, ou la combinaison de deux ou plusieurs de ces opérations, s’effectue au moyen d’outils manuels, informatiques et télématiques, également de manière automatisée, avec une logique strictement liée aux finalités indiquées et, dans tous les cas, de manière à garantir la sécurité et la confidentialité et en respectant les délais strictement nécessaires à la réalisation des finalités pour lesquelles ces données ont été collectées. Les données sont traitées de manière licite et loyale, collectées et enregistrées pour des finalités déterminées, explicites et légitimes, exactes, et si nécessaire mises à jour, pertinentes, complètes et non excessives par rapport aux finalités du traitement, dans le respect des exigences minimales de sécurité et des droits et des libertés fondamentales, ainsi que de la dignité de la personne concernée en particulier en termes de confidentialité et d’identité personnelle. Des mesures de sécurité spécifiques sont observées afin de prévenir la perte de données, leur utilisation illicite ou incorrecte et l’accès non autorisé à ces dernières.
Droits des personnes concernées
Les personnes auxquelles se réfèrent les données personnelles ont le droit, à tout moment, d’obtenir la confirmation de l’existence ou non de ces données et d’être informées de leur contenu et de leur origine, de vérifier leur exactitude ou de demander que ces données soient complétées, mises à jour ou rectifiées. En outre, la personne concernée est en droit de demander l’effacement, la rectification sous forme anonyme ou le blocage des données traitées en violation de la loi et, quoiqu’il en soit, de s’opposer, pour des motifs légitimes, à leur traitement. Les droits (d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition etc.), quand cela est prévu et si les conditions visées aux articles 15 à 22 du RGPD sont remplies, peuvent être protégés en déposant une réclamation auprès de l’Autorité de contrôle (www.garanteprivacy.it), et si le traitement est basé sur le consentement, de retirer le consentement donné, en tenant compte du fait que le retrait du consentement n’affecte pas la légalité du traitement basé sur le consentement avant la révocation.
LOI APPLICABLE
Le règlement européen (UE) 2016/679 s’applique au traitement des données à caractère personnel relatives au site.
COORDONNEES
Le responsable du traitement des données est SESTRIERES SPA, dont le siège social est situé à 10058 Sestrieres (TO), Piazza Agnelli, n° 4, code fiscal et numéro de TVA 00941880015.
Sestrieres S.p.A. a désigné un délégué à la protection des données (DPD) : Spaziottantotto S.r.l. et en qualité de référent M. Bonsignori Massimiliano. Les demandes doivent être communiquées e-mail à l’adresse privacy@vialattea.it ou via les numéros suivants : Tél. +39 0122.799.411, Fax +39 0122.799.460 +39 0122,799.460
FORMATION DE BASE EN MATIÈRE DE GESTION ET DE TRAITEMENT DES DONNÉES
NOTE D’INFORMATION SUR LA PRIVACY
NOTE D’INFORMATION POUR L’ACQUISITION DE PHOTOS ET DE VIDÉOS