Conformità GDPR
Ultimo aggiornamento: Gennaio 2024
Informativa ai sensi del Regolamento UE 2016/679
Questa pagina descrive le modalità con cui brave-trek tratta i dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR). L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679.
Identità e Dati di Contatto del Titolare
Il titolare del trattamento dei dati personali è brave-trek, con sede legale in Via delle Querce 47, 00142 Roma (RM), Italia. Il titolare può essere contattato all'indirizzo email [email protected] per qualsiasi questione inerente il trattamento dei dati personali.
Categorie di Dati Personali Trattati
Nel corso delle attività, brave-trek può raccogliere e trattare le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, codice fiscale (ove necessario)
- Dati di contatto: indirizzo email, indirizzo postale
- Dati di navigazione: indirizzo IP, log di accesso, informazioni sul dispositivo
- Dati relativi alla salute: solo se volontariamente comunicati per la partecipazione alle attività outdoor
Finalità e Basi Giuridiche del Trattamento
Esecuzione contrattuale (Art. 6.1.b GDPR)
I dati sono trattati per gestire le richieste di informazioni, le prenotazioni e l'erogazione dei servizi offerti. Il conferimento dei dati per queste finalità è necessario; in mancanza, non sarà possibile fornire i servizi richiesti.
Consenso (Art. 6.1.a GDPR)
Previo consenso esplicito, i dati possono essere utilizzati per l'invio di comunicazioni informative sui servizi e le attività. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Obbligo legale (Art. 6.1.c GDPR)
I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.
Legittimo interesse (Art. 6.1.f GDPR)
I dati di navigazione sono trattati per garantire la sicurezza del sito web e prevenire attività fraudolente o abusi.
Destinatari dei Dati
I dati personali possono essere comunicati a:
- Personale interno autorizzato al trattamento
- Fornitori di servizi tecnici (hosting, manutenzione del sito)
- Consulenti professionali (legali, fiscali)
- Autorità pubbliche, se richiesto dalla legge
Tutti i destinatari sono vincolati a obblighi di riservatezza e sicurezza.
Trasferimento dei Dati
I dati personali sono conservati su server situati all'interno dell'Unione Europea. Non sono previsti trasferimenti di dati verso paesi terzi.
Periodo di Conservazione
I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Dati contrattuali: 10 anni dalla cessazione del rapporto
- Dati di contatto per richieste informative: 24 mesi
- Dati di navigazione: 12 mesi
- Cookie: secondo quanto indicato nella Cookie Policy
Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:
- Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
- Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
- Cancellazione (Art. 17): ottenere la cancellazione dei dati, nei casi previsti dal Regolamento
- Limitazione (Art. 18): ottenere la limitazione del trattamento in determinati casi
- Portabilità (Art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare
- Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse
- Revoca del consenso (Art. 7.3): revocare il consenso precedentemente prestato
Modalità di Esercizio dei Diritti
Per esercitare i diritti sopra indicati, l'interessato può inviare una richiesta all'indirizzo email [email protected]. La richiesta sarà evasa entro 30 giorni dal ricevimento. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato.
Diritto di Reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Sicurezza dei Dati
Brave-trek adotta misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:
- Crittografia delle comunicazioni (protocollo HTTPS)
- Controllo degli accessi ai sistemi informatici
- Backup periodici dei dati
- Formazione del personale autorizzato
Modifiche all'Informativa
Questa informativa può essere aggiornata per riflettere modifiche normative o organizzative. In caso di modifiche sostanziali, verrà data adeguata comunicazione agli interessati.