Confidentialité Sardinia Active

Chère personne concernée

Le Responsable du traitement, conformément à la règlementation en matière de protection des données personnelles/Règlement (UE) 2016/679, D.Lgs. 196/2003 et D.Lgs. 101/2018) souhaite vous expliquer de manière claire et simple

1. la raison pour laquelle nous traitons vos données personnelles;
2. quelles données personnelles nous traitons;
3. qui traite vos données personnelles;
4. comment nous traitons vos données et pendant combien de temps nous les conservons;

Le Responsable du Traitement est la Région Autonome de la Sardaigne, en la personne de son Représentant Légal, le Président de la Région Sardaigne pro tempore -presidenza@pec.regione.sardegna.it

Le Délégué au traitement des données pour le compte du Responsable du Traitement est le Directeur du Service Marketing et Communication de l’Assessorat du Tourisme, de l’Artisanat et du Commerce – tur.marketing@pec.regione.sardegna.it.

Les informations ci-après concernent le traitement de vos données personnelles relevées durant les campagnes de communication ‘Sardinia Active’ en remplissant le formulaire en ligne accessible à l’adresse web https://www.sardegnaturismo.it/sardinia-active ou un questionnaire spécifique, fourni à l’occasion d’événements promotionnels et de salons.

Pourquoi nous traitons vos données

Vos données personnelles sont traitées aux fins suivantes

• pouvoir exercer les fonctions administratives, techniques et de contrôle dans le cadre des missions institutionnelles conférées par la loi;
• pour des activités d’information et de communication institutionnelle;
• vous permettre de bénéficier des services que vous avez demandés : en particulier, recevoir les contenus éditoriaux que vous avez sélectionnés et vous envoyer via courriel des newsletters concernant vos intérêts sur l’active;

Seulement après votre consentement spécifique, aux autres fins suivantes:

• analyser vos préférences même de manière automatisée en vue de vous fournir des informations sur des services ou des initiatives conformément à vos intérêts. Ces préférences, exprimées à travers la sélection des types de tourisme active susceptibles de vous intéresser, seront analysées à travers un processus décisionnel automatique pour vous envoyer les contenus éditoriaux correspondants aux intérêts sélectionnés et, éventuellement, vous offrir des nouvelles, des informations, des invitations à des événements ou des conseils d’inscriptions à des événement dont le Responsable fait partie ou qu’il a organisés ou pour permettre une communication directe avec vous, basée sur vos goûts et sur vos préférences.

Le traitement susdit, quand il est paramétrable comme processus décisionnel automatisé – dans les limites du type de contenus transmis et conseillés selon le profilage de l’utilisateur – ne produit aucun effet juridique pour les personnes concernées et le fait qu’il affecte ces dernières de façon similaire est exclus.

Base juridique du traitement

Nous traitons vos données licitement:

• car ceci est nécessaire pour l’exécution d’une mission d’intérêt général ou liée à l’exercice des pouvoirs publics dont la Région Sardaigne est investie - parmi lesquels les finalités de la L.R. n° 16 du 28 juillet 2017, ‘Règles en matière de tourisme’ et amendements successifs. -, en qualité de responsable du traitement - art. 6, paragraphe 1 lett. e) du Règlement;
• car vous avez donné votre consentement au traitement de vos données personnelles – art. 6, paragraphe 1, lett. a).

Quelles données nous traitons

Dans le cadre des finalités indiquées, le Responsable traite les données suivantes fournies volontairement et décrites ci-après:

• Nom;
• Adresse courriel;
• Zone d'intérêt touristique active.

Ces données sont traitées dans le cadre des activités de la fourniture du service présent.

Ces données sont également traitées sous forme exclusivement agrégée, en vue d’obtenir des informations statistiques sur la provenance et sur les zones d'intérêt ayant trait au tourisme actif.

Les données qui vous sont demandées doivent être obligatoirement fournies dans la mesure où elles sont nécessaires pour la fourniture du service requis et, en tout cas, pour réaliser les finalités institutionnelles conférées par la loi. Le refus de fournir les données obligatoires comporte pour le Responsable l’impossibilité d’exécuter les prestations et les tâches pour lesquelles ces données sont nécessaires.

Qui traite vos données

Vos données pourront être rendues accessibles pour les finalités qui vous ont été communiquées aux:

• salariés et/ou collaborateurs de la Région Sardaigne, expressément désignés et autorisés avec des niveaux différenciés d’accès, selon les tâches spécifiques ;
• éventuels sous-traitants du traitement de données pour la création et la gestion des newsletters et des campagnes d’emailing. Les personnes en charge du traitement sont :

1. MailUp S.p.A., siège social Viale Pola 9, 20124 Milan (Italie), Code Tva 09480090159 ;
2. Net7 S.r.l., siège social Via G. Arcangeli 4, 56124 Pise (Italie), Code Tva 01577590506 (en qualité de sous-délégué).

Comment nous traitons vos données et nous les conservons

Le traitement de vos données personnelles est réalisé par voie électronique à travers des opérations de collecte, enregistrement, organisation, conservation, consultation, élaboration, modification, sélection, évaluation, utilisation, interconnexion, blocage, communication, effacement et destruction des données. Le Responsable s’engage à garantir la sécurité logique et physique et la confidentialité des données personnelles traitées, en mettant en œuvre toutes les mesures techniques et organisationnelles appropriées au traitement.

Pendant combien de temps nous conservons vos données

Les données personnelles collectées pour les fins susvisées seront traitées et conservées pendant le temps nécessaire pour poursuivre les finalités susmentionnées, y compris la protection des droits et, par conséquent, pas au-delà des délais de prescription prévus par les droits.

Les données des personnes qui n’adhèreront pas à la newsletter seront conservées uniquement à des fins statistiques pendant un maximum de 24 mois.

Les données collectées à des fins statistiques sont conservées uniquement sous forme agrégée.

Transfert de vos données dans d’autres pays

Les transferts de données dans des Pays hors UE ou à des organisations internationales ne sont pas prévus. L’éventuel transfert de vos données dans des Pays hors UE vous sera communiqué par une notice d’information spéciale.

Comment vous pouvez exercer vos droits relativement au traitement des données personnelles

La Région Sardaigne vous informe que, en qualité de personne concernée, si les limitations prévues par la loi ne sont pas réunies, vous avez le droit de connaître le traitement de vos données personnelles, pour cette raison vous avez le droit :

• d’obtenir la confirmation de l’existence ou pas de vos données personnelles, même si elles ne sont pas encore enregistrées et que ces données soient mises à votre disposition sous forme intelligible;
• d’obtenir des indications et, s’il y a lieu, une copie:

1. de l’origine et de la catégorie des données personnelles;
2. des finalités et modalités du traitement;
3. des données d’identification du Responsable et des Sous-Traitants;
4. des personnes ou des catégories de personnes auxquelles vos données personnelles peuvent être communiquées ou qui peuvent en avoir connaissance, notamment si elles sont destinataires de Pays tiers ou d’organisations internationales;
5. dans la mesure du possible, de la période de conservation des données ou bien des critères utilisés pour déterminer cette période;
6. de l’existence d’un processus décisionnel automatisé, y compris le profilage et, dans ce cas, des logiques utilisées, de l’importance et des conséquences prévues pour Vous, en qualité de personne concernée;
7. de l’existence de garanties appropriées en cas de transfert de vos données à un Pays hors UE ou à une organisation internationale;

• obtenir, sans retard injustifié, la mise à jour et la rectification des données inexactes ou bien, si vous êtes intéressé, le droit d’obtenir que les données incomplètes soient complétées;
• révoquer à tout moment les consentements qui ont été donnés, facilement, sans empêchements, en utilisant, s’il y a lieu, les mêmes canaux utilisés pour les fournir ;
• obtenir l’effacement, la transformation sous forme anonyme ou le blocage des données traitées illicitement, qui ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées par la suite ou si vous avez révoqué le consentement sur lequel se base le traitement et s’il n’existe aucune autre base juridique, si vous êtes opposé au traitement et il n’existe aucune raison légitime prépondérante pour poursuivre le traitement, en cas de respect d’une obligation légale ;
• obtenir la limitation du traitement en cas de :

1. contestation de l’exactitude des données personnelles;
2. traitement illicite du Responsable pour en empêcher l’effacement;
3. exercice d’un de vos droits en justice;

• vérification de l’éventuelle prédominance des motifs légitimes du Responsable par rapport à vos droits;
• recevoir, sans empêchements et sous un format structuré, d’usage courant et lisible, si le traitement est effectué avec des moyens automatiques, les données personnelles vous concernant pour les transmettre à un autre Responsable ou, si cela est techniquement possible, obtenir la transmission directe à un autre Responsable;
• s’opposer, entièrement ou en partie:

1. au traitement de vos données personnelles même si pertinentes aux fins de la collecte pour des motifs légitimes;
2. au traitement de vos données personnelles, sans fournir de justification, s’il a lieu à des fins de marketing, y compris le profilage lié à celui-ci.

• Introduire une réclamation à l’Autorité Garante pour la Protection des données personnelles.

Dans les cas susmentionnés, le cas échéant, la Région Sardaigne, en qualité de Responsable, informera les tiers auxquels vos données personnelles sont communiquées de l’éventuel exercice des droits de votre part, à l’exception des cas précis (par ex. quand ceci s’avère impossible, ou comporte l’emploi de moyens manifestement disproportionné par rapport au droit protégé).

Vous pouvez exercer vos droits en envoyant au Responsable du traitement:

• une recommandée A.R. ou autrement un courrier électronique certifié (PEC).

Il est possible d’utiliser le modèle spécifique disponible sur le site institutionnel de la Région Autonome de la Sardaigne dans la section - Documents et règlementation/modèle pour l’exercice des droits des personnes concernées ou faisant clic sur le lien suivant DPD - Documents et règlementation

Les adresses auxquelles la requête sera transmise sont: avec une recommandée A.R. V.le Trieste n° 105 – 09123 Cagliari, via pec : tur.marketing@pec.regione.sardegna.it.

Pour les informations concernant vos droits en matière de protection des données personnelles vous pouvez contacter le Délégué à la protection des données de la Région Autonome de la Sardaigne à l’adresse: viale Trieste 186 – 09123 Cagliari ou en téléphonant au +39 070 6065735 ou en envoyant un courriel à rpd@regione.sardegna.it PEC rpd@pec.regione.sardegna.it.