Informativa all’interessato sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 679/2016 relativa alle attività de LA STRADA DEL SAGRANTINO 
La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati (di seguito “Regolamento” oppure “GDPR”) in favore di tutti gli utenti che utilizzano:

• l’Applicazione denominata “SAGRANTINO EXPERIENCE”;
• il sito internet con relativa newsletter www.stradadelsagrantino.it;
• il sistema di prenotazione di eventi ed attività gestito da La Strada del Sagrantino;
• il servizio gratuito nel centro storico di Montefalco per la rete wifi di navigazione Sagrantino Free Wi-fi;

così come descritta nelle Condizioni di utilizzo. L’informativa in parola descrive le modalità di gestione e funzionamento dei punti sopra descritti in riferimento al trattamento dei dati personali degli utenti e costituisce parte integrale delle Condizioni di utilizzo, reperibili al punto 15 della presente informativa e al seguente indirizzo https://www.stradadelsagrantino.it/wp-content/uploads/2023/10/Informativa_Privacy_utenti_dei_servizi.pdf

L’utente che sottoscrive i servizi erogati da LA STRADA DEL SAGRANTINO tramite i sistemi previsti dalle attività sopra elencate è pertanto, tenuto alla lettura ed alla accettazione della presente informativa.

L’informativa è resa unicamente per i sistemi previsti dalle attività sopra elencate e per i servizi ivi contenuti e non anche per siti esterni e/o altre applicazioni, eventualmente consultabili dall’utente tramite link o in altre modalità.

1) Identità e dati di contatto del titolare del trattamento

Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento è LA STRADA DEL SAGRANTINO, in persona del Presidente, con sede legale in PIAZZA DEL COMUNE, 17 06036 MONTEFALCO (PG), tel.: 0742378490, e-mail: info@stradadelsagrantino.it ; Pec: stradadelsagrantino@pec.it
L’utente può rivolgersi al Titolare del trattamento scrivendo al citato indirizzo o inviando una e-mail al suindicato indirizzo di posta elettronica.

2) Dati di contatto del responsabile della protezione dei dati.

Il Responsabile della protezione dei dati (“DPO”) ai sensi dell’art. 37 del Regolamento è contattabile al seguente indirizzo e-mail: info@stradadelsagrantino.it

3) Tipologia dei dati personali raccolti

I dati personali raccolti sono i seguenti:

• per l’Applicazione denominata “SAGRANTINO EXPERIENCE”: nome, cognome, email e social network in caso di autenticazione tramite social network, la nazionalità per lo switch della lingua, dati anonimi provenienti dai crash dell’applicazione;
• per il sito internet con relativa newsletter www.stradadelsagrantino.it: email;
• per il sistema di prenotazione di eventi ed attività gestito tramite i canali de La Strada del Sagrantino:
  nome, cognome, recapito telefonico, email, età, nazionalità, possibili intolleranze o allergie alimentari, richiesta di accesso per persone diversamente abili, se comunicate, per un migliore accesso all’attività, informazioni lavorative per convenzioni o sconti;
• per il servizio gratuito nel centro storico di Montefalco per la rete wifi di navigazione Sagrantino Free Wi-fi: Nome, Cognome, recapito telefonico, indirizzo email e in caso di registrazione con i social network Facebook e Twitter i dati di registrazione del social network con cui ci si connette, quali ad esempio il genere e l’età/data di compleanno. Tali dati, come dettagliato anche nella convenzione stipulata con il fornitore della rete wifi, potranno essere ceduti al Consorzio Tutela Vini Montefalco P.IVA 02546220548 con sede legale in Piazza del Comune, 16 06036 Montefalco (PG), con il quale si condividono le finalità organizzative e di promozione territoriali;

nonché dati di natura tecnica acquisiti dal funzionamento dei sistemi sopra indicati.
I dati saranno trattati per lo svolgimento di tutte le attività connesse o strumentali all’erogazione dei servizi offerti sopra elencati, nei termini cui al punto 4, lett. b), cit.

4) Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento.

I dati personali, comuni e dove richiesti “particolari”, sono raccolti per la gestione organizzativa, amministrativa dei servizi:

• App “SAGRANTINO EXPERIENCE” con la quale l’utente avrà la possibilità di visitare gli attrattori culturali che fanno parte del progetto “Sagrantino Cultural Immersive Experience”, raccogliere tramite la scansione del qr-code i punti cultura cosiddetti “token”, scegliere e salvare il proprio itinerario da fare, utilizzare i coupon sconto presso le aziende che fanno parte del progetto, tramite il riscatto dei punti accumulati, sempre attivabile con il sistema di lettura del qr-code e racchiudere le sue informazioni sul percorso all’interno del passaporto digitale che, se vorrà, potrà condividere tramite un link, sui suoi profili social, inoltre, avrà la possibilità di accedere anche al sistema di prenotazione, gestito dal portale www.stradadelsagrantino.it per le postazioni che attivano il viaggio virtuale sul territorio, installate nella sala immersiva del Museo di San Francesco a Montefalco; tutto questo per approfondire la conoscenza del territorio come richiesto dall’utente stesso.
  L’App raccoglie tutti i dati presenti nella scheda registrazione, i luoghi aggiunti al diario, i luoghi visitati e in quali date/orari.
  L’APP non salva dati “attivi” relativi alla posizione dell’utente, ma può consentire la localizzazione “passiva”: l’app permette di scansionare dei QR-Code posizionati in location specifiche. Quando un utente scansiona un qr-code, l’APP conosce CHI ha scansionato COSA (e quindi DOVE) e QUANDO lo ha fatto. Indirettamente quindi si può sapere che l’utente in tal giorno e a tale ora era in un luogo specifico, ma tutti gli altri spostamenti non sono tracciati in nessun modo.
  L’app invia una segnalazione ai sistemi Google nel caso si verifichi un crash dell’applicazione, riportando appunto i dettagli del telefono e il motivo del crash dell’app. Non vengono però mai riportati i dati dell’utente a cui è associato il telefono su cui l’APP ha subito un crash.
• sito internet con relativa newsletter www.stradadelsagrantino.it con il quale l’utente avrà la possibilità di registrarsi alla newsletter e ricevere informative e campagne promozionali legate alle attività dell’Associazione La Strada del Sagrantino e dei suoi soci. Il sito registra i dati dell’email dell’utente con la quale si registra, come richiesto dall’utente stesso.
• per il sistema di prenotazione di eventi ed attività gestito tramite i canali de La Strada del Sagrantino con il quale l’utente può accedere ad un sistema di prenotazione per le attività realizzate dall’Associazione La Strada del Sagrantino e/o dai suoi soci, al fine di poter avere la possibilità di accesso. In fase di prenotazione, a seconda del tipo di attività, quali a titolo d’esempio e non esclusivo, ad esempio degustazioni dei vini e dei prodotti tipici, visite guidate, pernottamenti, etc…, i dati che vengono raccolti dal sistema di prenotazione, in base alla necessità specifica, sono: nome, cognome, recapito telefonico, email, età, nazionalità, possibili intolleranze o allergie alimentari, richiesta di accesso per persone diversamente abili, se comunicate, per un migliore accesso all’attività, informazioni lavorative per convenzioni o sconti. Tali dati vengono raccolti per un corretto accesso al servizio, come richiesto dall’utente stesso.
• per il servizio gratuito nel centro storico di Montefalco per la rete wifi di navigazione Sagrantino Free Wi-fi con il quale, a seguito della convenzione sottoscritta con il fornitore della rete internet, l’utente usufruisce di un servizio gratuito di navigazione negli spazi del centro storico di Montefalco, dove è stata allestita la rete internet per la navigazione con sistema wifi. I dati che vengono raccolti sono quelli necessari alla registrazione dell’utente, quali nome, cognome, recapito telefonico, email e in caso di registrazione con i social network Facebook e Twitter i dati di registrazione del social network con cui ci si connette, quali ad esempio il genere e l’età/data di compleanno. Tali dati vengono raccolti per un corretto accesso al servizio, come richiesto dall’utente stesso. Tali dati, come dettagliato anche nella convenzione stipulata con il fornitore della rete wifi, potranno essere ceduti al Consorzio Tutela Vini Montefalco P.IVA 02546220548 con sede legale in Piazza del Comune, 16 06036 Montefalco (PG), con il quale si condividono le finalità organizzative e di promozione territoriali.

Tutti i dati raccolti sono inseriti nel nostro sistema informativo e vengono trattati da personale autorizzato. Il loro trattamento è legittimo e verrà fatto in modo trasparente e responsabile.

a) Trattamento dei dati personali per finalità connesse a/l’utilizzo dei servizi indicati al punto 3 e per l’erogazione dei servizi

I dati personali direttamente forniti dall’utente o acquisiti dal funzionamento dei servizi indicati al punto 3 saranno trattati per le finalità inerenti alla prestazione dei servizi disponibili attraverso i rispettivi sistemi, secondo quanto stabilito dalle Condizioni di Utilizzo al punto 15. Per “finalità inerenti alla prestazione dei servizi disponibili attraverso i servizi indicati al punto 3” deve intendersi qualsiasi operazione di trattamento dei dati correlata allo svolgimento di tutte le attività connesse o strumentali all’erogazione dei servizi offerti tramite i servizi indicati al punto 3. I dati personali dell’utente, inoltre, saranno trattati per: la prevenzione di attività potenzialmente vietate o illecite; la personalizzazione e il miglioramento dei servizi forniti; informare l’utente di eventuali aggiornamenti, modifiche e sospensioni del servizio (e delle condizioni di utilizzo) e verificare la correttezza dei dati dell’utente. La base giuridica del trattamento per le suddette finalità è l’art. 6, paragrafo 1, lettera b) del GDPR (“il trattamento è necessario a/l’esecuzione di un contratto di cui l’interessato è parte o a/l’esecuzione di misure precontrattuali adottate su richiesta dello stesso’). I dati comunicati dall’interessato sono trattati, altresì, per soddisfare gli obblighi previsti dalle norme di legge, di regolamento o dalla normativa europea ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo. La base giuridica del trattamento per le finalità suindicate è l’art. 6, paragrafo 1, lettera c), cit. (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento’).

b) Trattamento dei dati personali per finalità promozionali e di marketing

I dati personali forniti dall’utente potranno, inoltre, essere trattati dallo scrivente Titolare qualora l’interessato presti il proprio specifico consenso ai sensi dell’art. 7 del Regolamento, per finalità di informazione e promozioni commerciali di prodotti e servizi offerti da LA STRADA DEL SAGRANTINO, attraverso strumenti di comunicazione elettronica (per esempio, e-mail, SMS, etc.) e tramite strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore). La base giuridica del trattamento per la suddetta finalità è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità’).

c) Trattamento dei dati personali per finalità di comunicazione a soggetti terzi per marketing

I dati personali dell’utente, qualora il medesimo presti il proprio specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere trattati per finalità di comunicazione alle Aziende associate aderenti al progetto del circuito de LA STRADA DEL SAGRANTINO che li utilizzeranno per proprie finalità di informazione e promozioni commerciali di prodotti e servizi attraverso strumenti di comunicazione elettronica (per esempio, e-mail, SMS, etc.) e tramite strumenti tradizionali (per esempio, posta cartacea e/o chiamate con operatore). La base giuridica del trattamento per la finalità in parola è il consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), cit. (“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità’).

5) Modalità di trattamento dei dati.

Il trattamento dei dati personali dell’utente, potrà essere effettuato con l’ausilio di mezzi elettronici o comunque automatizzati e, in specie, per il tramite di database e banche dati di proprietà dello scrivente, con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte. In relazione alle suindicate finalità, il trattamento dei dati personali dell’utente avverrà mediante strumenti manuali, informatici e telematici per la mera realizzazione delle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il trattamento sarà effettuato con sistemi atti a memorizzare, gestire e trasmettere i dati stessi, con logiche strettamente correlate alle finalità stesse, sulla base dei dati in nostro possesso e con l’impegno da parte dell’utente di comunicare allo scrivente Titolare tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.

Si rappresenta che i sistemi informatici e le procedure software preposte al funzionamento di: App Sagrantino Experience, sito internet e newsletter www.stradadelsagrantino.it, sistema di prenotazione per attività e servizi, Sagrantino Free Wi-fi,  acquisiscono, nel corso del loro normale esercizio, alcuni dati comunque riferibili all’utente la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet, degli smartphone e dei dispositivi utilizzati.

L’interessato potrà consultare le informazioni sulla privacy rese disponibili sui seguenti siti:

https://support.apple.com/it-it/HT211970

https://policies.google.com/privacy?hl=en-US

https://it-it.facebook.com/privacy/policy

https://twitter.com/it/privacy

https://www.serverplan.com/about-us/privacy?gclid=EAIaIQobChMIk-2hs_WF_QIVhO5RCh2cyQ8vEAAYASAAEgJJw_D_BwE

6) Eventuali destinatari e le eventuali categorie di destinatari dei dati personali.

Il trattamento dei dati personali conferiti dall’utente verrà effettuato a mezzo di soggetti espressamente e specificamente designati dal Titolare che operano presso la sede dello stesso (sede legale e/o sede operativa) ovvero presso suoi uffici periferici e/o altre strutture (sedi secondarie, sedi distaccate, etc.). Tali soggetti, facenti parte del settore o correlati con funzioni meramente organizzative, tratteranno i dati conferiti dall’utente conformemente alle istruzioni ricevute dal Titolare, in qualità di responsabili (art. 28 cit.) o in qualità di autorizzati (art. 29 cit.) ovvero quali soggetti espressamente designati al trattamento dei dati nei termini previsti dal Regolamento e dalla normativa nazionale di adeguamento alle disposizioni del GDPR (D. Lgs. n. 101/2018); tra questi si indicano i dipendenti o i collaboratori addetti alle strutture del Titolare nell’ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa. I dati forniti potranno, altresì, essere trattati dal Titolare ovvero anche comunicati a soggetti terzi qualora detto trattamento risulti funzionale agli obblighi di legge e di contratto, quali, ad esempio, legali e consulenti fiscali; società di servizi informatici, di tipo gestionale, di archiviazione o di altri servizi di natura tecnico/organizzativa. I dati personali conferiti dall’utente potranno essere, inoltre, comunicati a società o a professionisti nei confronti delle quali la comunicazione dei dati è obbligatoria (ad esempio, Autorità Giudiziaria, etc.).

I dati personali, qualora l’utente presti il proprio specifico consenso ai sensi dell’art. 7 del Regolamento, potranno essere altresì comunicati alle Aziende associate a LA STRADA DEL SAGRANTINO che li utilizzeranno per proprie finalità di informazione e promozioni commerciali di prodotti e servizi nei termini cui al punto 4, lett. c) dell’informativa. I dati personali dell’interessato non sono soggetti a diffusione.

7) Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale.

Nessun dato personale dell’interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad Organizzazioni Internazionali.

8) Periodo di conservazione dei dati personali

I dati personali oggetto di trattamento saranno conservati in ottemperanza a quanto disposto dall’art. 5, paragrafo 1, lett. e), cit. in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità sopraindicate per le quali i dati personali sono trattati. In particolare, i dati personali raccolti per fornire i servizi connessi ai servizi indicati al punto 3 sono conservati per il tempo strettamente necessario all’attivazione e utilizzo da parte dell’utente dei servizi erogati dai servizi indicati al punto 3 fatti salvi eventuali obblighi di legge. I dati personali raccolti per le finalità promozionali e di marketing, sono conservati fino alla decisione dell’interessato di revocare il consenso e comunque per non oltre 5 anni, decorrenti dalla disattivazione e disinstallazione dell’App, dalla data di cancellazione dalla newsletter, dalla data di ultimo accesso con consenso alla rete internet Sagrantino Free Wi-Fi, dalla data dell’evento o dell’attività per i quali si richiede prenotazione. Al termine del periodo di conservazione, i dati da Lei conferiti saranno cancellati, ovvero resi anonimi.

9) Diritti dell’interessato.

Ai sensi degli artt. 15 e ss. del Regolamento, l’utente ha il diritto di chiedere al Titolare del trattamento:

• l’accesso ai propri dati personali;
• la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
• l’opposizione al trattamento;
• la portabilità dei dati nei termini di cui all’art. 20 cit.;
• qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a}, oppure sull’articolo 9, paragrafo 2, lettera a}, cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali). Per esercitare i diritti di cui sopra l’utente potrà rivolgersi al Titolare ai recapiti indicati al punto 1 della presente informativa.

10) Se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati.

La comunicazione dei dati personali da parte dell’utente e il conseguente trattamento da parte dello scrivente sono necessari per l’erogazione dei servizi forniti dai servizi indicati al punto 3; detta comunicazione, pertanto deve intendersi come obbligatoria in base a legge, regolamento o normativa europea ovvero a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo. L’eventuale rifiuto, da parte dell’utente, a fornire i dati personali richiesti potrà causare l’impossibilità per lo scrivente Titolare di procedere all’attivazione dai servizi indicati al punto 3 e di erogare i servizi richiesti. In ipotesi di trattamento dei dati conferiti per finalità di geolocalizzazione cui al punto 4, lett. a), finalità promozionali e marketing cui al punto 4, lett. b) e per finalità di comunicazione a soggetti terzi appartenenti alle categorie sopraindicate per scopi promozionali e di marketing di cui al punto 4, lett. d), il conferimento dei dati personali da parte dell’utente sarà meramente obbligatoria; l’esecuzione di attività di informazione e promozione commerciale di servizi e/o prodotti nei confronti dell’interessato da parte dello scrivente Titolare ovvero la comunicazione dei dati ai fini di marketing alle Aziende associate LA STRADA DEL SAGRANTINO.

11) Esistenza di un processo decisionale automatizzato, compresa la profilazione.

Ai sensi dell’art. 13, paragrafo 2, lettera f) del GDPR, La informiamo che i dati personali raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del Regolamento.

12) Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti.

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.
Ove il soggetto che conferisce i dati personali abbia un’età inferiore ai 16 anni, il suddetto trattamento è lecito soltanto se e nella misura in cui, il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale. Lo scrivente Titolare non assume alcuna responsabilità in ordine alle eventuali dichiarazioni non veritiere fornite dall’utente. Nel caso in cui sia accertato che i dati personali sono stati acquisiti attraverso dichiarazioni non veritiere saranno immediatamente cancellati.

13) Revoca del consenso

In qualsiasi momento l’utente potrà disinstallare dal proprio dispositivo la App scaricata, cancellarsi dalla newsletter, cancellarsi dalla rete Sagrantino free-wifi, cancellarsi dai sistemi di prenotazione per le attività, revocando così il consenso al trattamento dei dati.

14) Aggiornamenti

La presente informativa può subire modifiche e/o integrazioni a seguito di eventuali successive modifiche e/o integrazioni normative, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche.

15) Condizioni di utilizzo

L’accesso o l’uso dei siti Web e piattaforme e/o del prodotto o servizio per le quali l’utente effettua la registrazione, nello specifico:

• l’Applicazione denominata “SAGRANTINO EXPERIENCE”;
• il sito internet con relativa newsletter www.stradadelsagrantino.it;
• il sistema di prenotazione di eventi ed attività gestito da La Strada del Sagrantino;
• il servizio gratuito nel centro storico di Montefalco per la rete wifi di navigazione Sagrantino Free Wi-fi;
  implica l’accettazione delle presenti Condizioni di utilizzo. L’utilizzo è gratuito previa registrazione.

Se l’utente non è d’accordo o non intende accettare i termini e le condizioni delle presenti CDU per l’accesso o l’uso dei prodotti e servizi di cui intende usufruire, lo stesso utente non deve effettuare la registrazione, né continuare la navigazione sui siti Web e/o piattaforme, né procedere con l’acquisto dei prodotti e servizi correlati a tale registrazione.