Informativa GDPR

Informativa ex art. 13 Regolamento UE 2016/679

Premessa

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) a tutti gli utenti che consultano il sito web misty-marten.com e utilizzano i servizi offerti da misty-marten s.r.l.

1. Titolare del Trattamento

Titolare del trattamento: misty-marten s.r.l.

Sede legale: Via Montegrappa 42, 38122 Trento, Italia

Email: [email protected]

P.IVA: IT02847561208

2. Responsabile della Protezione dei Dati (DPO)

Al momento non è stato nominato un DPO in quanto non sussistono i requisiti di cui all'art. 37 del GDPR. Per qualsiasi richiesta è possibile contattare direttamente il Titolare del trattamento.

3. Categorie di Dati Trattati

3.1 Dati Forniti Volontariamente

Dati anagrafici: nome, cognome
Dati di contatto: indirizzo email
Dati relativi ai servizi: tipo di escursione richiesta, livello di esperienza, preferenze specifiche

3.2 Dati Raccolti Automaticamente

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, durata della visita, pagine consultate
Cookie tecnici necessari al funzionamento del sito

4. Finalità del Trattamento e Base Giuridica

Finalità	Base Giuridica	Obbligatorietà
Gestione richieste e prenotazioni	Esecuzione misure precontrattuali (art. 6.1.b GDPR)	Obbligatorio per accesso al servizio
Erogazione servizi alpinistici	Esecuzione contratto (art. 6.1.b GDPR)	Obbligatorio per erogazione servizio
Adempimenti fiscali e contabili	Obbligo di legge (art. 6.1.c GDPR)	Obbligatorio per legge
Miglioramento esperienza utente	Legittimo interesse (art. 6.1.f GDPR)	Facoltativo

5. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici e telematici, conservati su server sicuri ubicati all'interno dell'Unione Europea. Il trattamento è effettuato da personale specificamente autorizzato e formato.

Misure di sicurezza implementate:

Cifratura dei dati in transito (protocollo HTTPS)
Limitazione degli accessi mediante credenziali personali
Backup giornalieri con conservazione criptata
Firewall e sistemi anti-intrusione aggiornati
Formazione periodica del personale sulla data protection

6. Periodo di Conservazione

I dati vengono conservati per il periodo strettamente necessario alle finalità del trattamento:

Dati contrattuali: 10 anni dalla conclusione del rapporto (obbligo fiscale)
Dati di navigazione: massimo 12 mesi
Richieste non convertite: 24 mesi, poi cancellazione automatica
Cookie tecnici: durata della sessione o secondo impostazioni browser

7. Destinatari dei Dati

I dati personali possono essere comunicati a:

Fornitori di servizi hosting e manutenzione sito web
Rifugi alpini e strutture ricettive per organizzazione logistica
Compagnie assicurative per coperture RC e infortuni
Commercialisti e consulenti fiscali per adempimenti contabili
Autorità pubbliche in caso di richieste legittime

Tutti i destinatari operano in qualità di responsabili del trattamento o contitolari, secondo accordi conformi all'art. 28 GDPR.

8. Trasferimento Dati Extra-UE

I dati personali non vengono trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo. Tutti i server e i fornitori di servizi sono ubicati in paesi dell'UE.

9. Diritti dell'Interessato

L'interessato ha diritto di:

Accesso (art. 15 GDPR): ottenere conferma dell'esistenza dei dati e riceverne copia
Rettifica (art. 16 GDPR): correggere dati inesatti o completare dati incompleti
Cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati in assenza di obblighi di legge
Limitazione (art. 18 GDPR): limitare il trattamento in casi specifici
Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
Opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi
Revoca consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento pregresso

10. Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'interessato può:

Inviare richiesta scritta via email a: [email protected]
Inviare comunicazione per posta a: misty-marten s.r.l., Via Montegrappa 42, 38122 Trento, Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. In casi complessi il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata all'interessato.

11. Diritto di Reclamo

L'interessato ha diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
PEC: [email protected]
Tel: +39 06 696771

12. Processo Decisionale Automatizzato

Non viene effettuato alcun processo decisionale automatizzato né profilazione degli utenti ai sensi dell'art. 22 GDPR.

13. Minori

I servizi offerti sono rivolti esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Partecipanti minorenni alle escursioni devono essere accompagnati da un genitore o tutore legale.

14. Modifiche all'Informativa

La presente informativa può essere modificata per adeguamenti normativi o organizzativi. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa sezione.