Informativa sulla privacy

1. Disposizioni introduttive

La società Vabo d.o.o. dedica una cura particolare alla sicurezza dei vostri dati personali. Tutti i dati personali trasmessi sono trattati in modo riservato e utilizzati esclusivamente per la finalità per la quale sono stati raccolti o trasmessi. Gestiamo i vostri dati personali con la massima diligenza, nel rispetto della normativa vigente e dei più elevati standard di trattamento. Tra l'altro, garantiamo la sicurezza dei vostri dati personali mediante adeguate misure organizzative, procedure di lavoro e soluzioni tecnologiche avanzate, nonché tramite esperti esterni, al fine di proteggere nel modo più efficace possibile i vostri dati personali. A tal fine adottiamo un adeguato livello di protezione e ragionevoli misure fisiche, elettroniche e amministrative, con le quali tuteliamo i dati raccolti da distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata dei dati personali o accesso non autorizzato ai dati personali trasmessi, conservati o altrimenti trattati.

La presente informativa sulla protezione dei dati personali stabilisce in che modo lo ski resort KOPE tratta i vostri dati personali, che ci trasmettete direttamente o indirettamente oppure che otteniamo tramite il nostro sito web, nonché i diritti che vi spettano in relazione al trattamento dei dati personali.

Nell'Informativa sulla protezione dei dati personali, in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito: "Regolamento generale GDPR"), includiamo le seguenti informazioni:

le informazioni di contatto del titolare del trattamento dei dati personali,
le finalità, le basi giuridiche e le tipologie di trattamento delle diverse categorie di dati personali,
i tempi di conservazione delle singole categorie di dati personali,
i diritti delle persone fisiche in relazione al trattamento dei dati personali,
il diritto di proporre reclamo in relazione al trattamento dei dati personali,
la validità dell'informativa sulla protezione dei dati personali.

2. Dati di base sul titolare

Denominazione della società: Vabo d.o.o. podjetje za turizem, trgovino, gostinstvo in logistiko d.o.o.

Sede della società: Glavni trg 43, 2380 Slovenj Gradec

Denominazione abbreviata: Vabo d.o.o.

Numero di matricola della società: 2191393000

Partita IVA della società: SI28847261

Codice attività: I55.100 – attività di alberghi e strutture ricettive simili

Registrazione: Tribunale circondariale di Slovenj Gradec, numero di iscrizione: 11001800, in data 03.04.2006

Conti correnti:

0400 1004 9185 197 Nova KBM d.d.
1010 0003 9321 758 Banka Intesa San Paolo d.d.
6100 0000 5013 210 Delavska hranilnica d.d.

Capitale sociale della società: 2.100.000 EUR

Rappresentanti legali: Boštjan Paradiž (direttore), Primož Kotnik (direttore esecutivo), Ingrid Meh (procuratore)

3. Quali dati personali trattiamo

Cosa sono i dati personali?

Un dato personale è qualsiasi informazione relativa a una persona fisica identificata o identificabile, come ad esempio: nome e cognome, indirizzo di residenza, ubicazione (il telefono può trasmettere la posizione), identificativo online (indirizzo IP), indirizzo e-mail, numero di telefono e simili.

Cosa si intende per trattamento dei dati personali e quando i dati personali possono essere trattati?

Per trattamento dei dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

I dati personali possono essere trattati soltanto se previsto dalla legge o se sussiste un'idonea base giuridica.

Tra l'altro, trattiamo i seguenti dati personali della persona fisica:

dati identificativi della persona fisica (nome, cognome, indirizzo, indirizzo temporaneo, indirizzo e-mail, data di nascita, codice fiscale, numero di telefono cellulare, la vostra fotografia, numero della carta di credito).

A ogni visita dei siti web gestiti dalla società Vabo, sul server web viene automaticamente memorizzato un file di registro del server web (ad es. indirizzo IP – numero che identifica il singolo computer o altro dispositivo in rete; versione del browser, sottopagina visitata, ora e durata della visita, pagina dalla quale è stato richiesto il file, data e ora della richiesta, tempo trascorso sul sito web, quantità di dati trasferiti, stato dell'accesso – se il file è stato trasferito o non è stato trovato e simili). Il responsabile del trattamento (il fornitore di hosting del server web) tratta i dati personali esclusivamente al fine di fornire il servizio di manutenzione del sito web all'indirizzo web della società.

Nell'ambito di tali finalità, i siti web utilizzano i cookie, la cui natura è illustrata più dettagliatamente nella Politica sull'uso dei cookie. Tali dati sono trattati al fine di gestire le statistiche delle visite sul nostro sito web, per migliorare il funzionamento dei siti web e per garantire la sicurezza dei sistemi informativi.

La società Vabo entra in contatto con le persone fisiche e con il pubblico in generale tramite i social network digitali Facebook, Instagram, Youtube, motivo per cui è importante che le persone fisiche prendano visione anche delle regole di tali network, ovvero delle loro politiche sulla privacy e delle relative impostazioni sulla privacy.

Quando accedete a un account Facebook o ai servizi online di Kope tramite i social network digitali, oppure vi collegate al servizio tramite un social network digitale, i dati relativi a voi possono includere anche l'identificativo utente e/o il nome utente associato al singolo social network digitale, tutti i dati o i contenuti che consentite al social network digitale di condividere con noi, come la fotografia visualizzata, l'indirizzo e-mail o l'elenco degli amici, e tutti i dati che avete pubblicato pubblicamente in relazione al singolo social network.

Informazioni più dettagliate sulle finalità e sull'ambito del trattamento dei dati personali da parte dei fornitori di contenuti digitali possono essere ottenute direttamente presso i fornitori di tali servizi, presso i gestori di tali social network digitali, ovvero direttamente nell'ambito di tali social network digitali. La società Vabo d.o.o. non si assume alcuna responsabilità per la protezione dei vostri dati personali nell'ambito dei suddetti social network, servizi online e di tutti i siti web ad essi correlati.

Nell'ambito di ricerche scientifiche, oltre a quanto sopra indicato, possiamo trattare ulteriori dati personali per ciascuna ricerca o studio. La tipologia e l'ambito dei dati personali possono in questi casi variare; ulteriori informazioni al riguardo accompagneranno la ricerca o lo studio in questione.

4. Per quali finalità trattiamo i vostri dati personali?

I dati personali delle persone fisiche sono trattati per le seguenti finalità:

il funzionamento della società,
l'informazione in merito allo svolgimento di programmi e attività, la comunicazione di vantaggi e novità;
la creazione e la trasmissione di pubblicazioni;
l'informazione sugli eventi attuali e l'invio di bollettini, inviti a partecipare, informazioni sui concorsi a premi;
campionamenti, sondaggi, analisi statistiche e di mercato;
la segmentazione degli utenti.

I dati personali che otteniamo dai visitatori sui nostri siti web sono trattati per le seguenti finalità:

per la preparazione di dati statistici sugli utenti,
per favorire la sicurezza e migliorare i nostri siti web e
per migliorare i nostri servizi.

5. Qual è la base giuridica per il trattamento dei dati personali?

Affinché possiamo trattare i vostri dati personali, deve sussistere una base giuridica a tal fine, come stabilito dal Regolamento generale GDPR. Il trattamento è lecito soltanto se e nella misura in cui ricorra almeno una delle seguenti condizioni:

l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali per una o più specifiche finalità;
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.

Presso la società Vabo d.o.o. la base giuridica dipende dalla tipologia del dato personale, ovvero se si tratta di trattamento per l'esecuzione di un contratto o di un rapporto obbligatorio, di trattamento per l'adempimento di un obbligo legale, di trattamento per il perseguimento di un legittimo interesse o di trattamento sulla base del vostro consenso.

a. Trattamento per l'esecuzione di un contratto o di un rapporto obbligatorio

Nell'ambito dell'esecuzione dei diritti e degli obblighi contrattuali e obbligatori della società Vabo d.o.o. nei confronti delle persone fisiche.

b. Trattamento per l'adempimento di obblighi legali

Dobbiamo trattare determinati dati relativi alle persone fisiche sulla base della normativa, come la Legge sulla sicurezza e la salute sul lavoro, la Legge sulla protezione del materiale documentale e archivistico e sugli archivi, ecc.

c. Trattamento per il perseguimento di un legittimo interesse

In ragione di un bilanciamento degli interessi, possiamo effettuare il trattamento dei vostri dati personali al fine di tutelare i legittimi interessi nostri o di terzi. In ogni caso, il trattamento dei dati viene effettuato nei seguenti casi per la tutela dei legittimi interessi:

misure per la gestione e l'ulteriore sviluppo dei nostri servizi e prodotti;
la tenuta di registri dei dati personali degli utenti per migliorare i servizi a vantaggio di tutti gli utenti;
misure per la protezione da condotte illecite;
nell'ambito di procedimenti legali.

Ciò significa che trattiamo i vostri dati per finalità quali le seguenti:

garantire, mantenere e migliorare i nostri servizi per le esigenze degli utenti,
sviluppare nuovi servizi utili per i visitatori,
comprendere in che modo i singoli utenti utilizzano i nostri servizi, al fine di garantire e migliorare l'efficacia del funzionamento dei nostri servizi.

d. Trattamento dei dati personali sulla base del consenso

Qualora non sia applicabile nessuna delle basi giuridiche sopra indicate per il trattamento dei dati personali, vi chiederemo il vostro consenso al trattamento di determinati dati personali.

Il consenso può essere revocato in qualsiasi momento.

Disiscrizione dalla ricezione delle comunicazioni postali: inviate un messaggio di posta elettronica all'indirizzo e-mail rezervacije@kope.si.
Disiscrizione dalla ricezione delle newsletter: nelle newsletter che ricevete per posta elettronica, nel piè di pagina del messaggio è pubblicato il collegamento «Disiscrizione», sul quale fate clic e seguite la procedura di disiscrizione.

In occasione degli eventi organizzati dalla società Vabo d.o.o. viene talvolta effettuata una ripresa fotografica, che comprende la fotografia dei partecipanti ovvero la registrazione video dell'evento. Nell'ambito della ripresa fotografica degli eventi, la società si riserva il diritto di riprendere fotograficamente i partecipanti anche senza il loro esplicito consenso, qualora si tratti di una ripresa fotografica di un numero elevato di partecipanti, nella quale il singolo non costituisce il motivo centrale della ripresa fotografica, e per la quale non è pertanto possibile sostenere che la fotografia rappresenti un suo dato personale.

La società effettua la videosorveglianza. Ogni visitatore che entra nell'area soggetta a videosorveglianza ne è informato tramite gli avvisi sull'esecuzione della videosorveglianza. Le registrazioni della videosorveglianza sono conservate fino a 60 giorni.

6. Periodo di conservazione dei dati personali

Il periodo di conservazione dei dati è determinato in base alla categoria dei singoli dati personali. Conserviamo i dati per il tempo strettamente necessario al conseguimento della finalità per la quale sono stati raccolti o ulteriormente trattati, ovvero fino alla scadenza dei termini di prescrizione per l'adempimento degli obblighi o del termine di conservazione previsto dalla legge.

File di registro del server web: 30 giorni;
Nome e cognome, indirizzo, indirizzo temporaneo, data di nascita, codice fiscale: in modo permanente ovvero fino alla revoca o al termine stabilito dalla singola normativa (ad es. fiscale);
Numero di telefono: in modo permanente ovvero fino alla revoca da parte del relativo titolare;
Indirizzo e-mail: in modo permanente ovvero fino alla revoca da parte del relativo titolare;
Numero della carta di credito: non viene conservato;
Fotografia: 2 anni dall'ultima attività.

Alla scadenza del periodo di conservazione, i dati vengono cancellati, distrutti, bloccati o anonimizzati, se la legge non dispone diversamente per la singola tipologia di dati.

7. Diritti della persona fisica in relazione al trattamento dei dati personali

Vi garantiamo l'esercizio dei vostri diritti in relazione al trattamento dei vostri dati personali senza ingiustificato ritardo. Decideremo in merito alla vostra richiesta entro un mese dal suo ricevimento. In caso di complessità ed elevato numero di richieste, possiamo prorogare il termine di un massimo di due ulteriori mesi. Qualora proroghiamo il termine, vi informeremo di ogni proroga entro un mese dal ricevimento della richiesta, unitamente ai motivi del ritardo.

Le richieste relative all'esercizio dei vostri diritti possono essere inviate tramite l'indirizzo e-mail rezervacije@kope.si oppure per posta al nostro indirizzo.

Qualora presentiate la richiesta con mezzi elettronici, le informazioni vi vengono fornite, ove possibile, con mezzi elettronici, salvo vostra diversa richiesta.

Qualora sussistano ragionevoli dubbi in merito all'identità della persona fisica che presenta una richiesta in relazione a uno dei suoi diritti, possiamo richiedere la fornitura di ulteriori informazioni necessarie a confermare l'identità dell'interessato.

Vi garantiamo i seguenti diritti in relazione al trattamento dei vostri dati personali:

(i) il diritto di accesso ai dati
(ii) il diritto di rettifica
(iii) il diritto alla cancellazione («diritto all'oblio»)
(iv) il diritto di limitazione del trattamento
(v) il diritto alla portabilità dei dati
(vi) il diritto di opposizione

(i) Diritto di accesso ai dati

Avete sempre il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l'accesso ai dati personali e le seguenti informazioni:

le finalità del trattamento,
le categorie di dati personali oggetto di trattamento,
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati,
il periodo di conservazione previsto dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo,
l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei vostri dati personali, ovvero l'esistenza del diritto di opporsi a tale trattamento,
il diritto di proporre reclamo a un'autorità di controllo,
qualora i dati personali non siano raccolti presso di voi, tutte le informazioni disponibili sulla loro origine.

(ii) Diritto di rettifica

Avete il diritto di ottenere la rettifica, senza ingiustificato ritardo, dei dati personali inesatti che vi riguardano e, tenuto conto delle finalità del trattamento, il diritto all'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

(iii) Diritto alla cancellazione («diritto all'oblio»)

Avete il diritto di ottenere la cancellazione, senza ingiustificato ritardo, dei vostri dati personali qualora sussista uno dei seguenti motivi:

qualora i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati,
qualora revochiate il consenso su cui si basa il trattamento e non sussista altra base giuridica per il trattamento,
qualora vi opponiate al trattamento dei dati e non sussista alcun motivo legittimo prevalente per il trattamento,
qualora i dati personali siano stati trattati illecitamente,
qualora i dati personali debbano essere cancellati per adempiere un obbligo legale ai sensi del diritto dell'UE o dell'ordinamento giuridico sloveno.

(iv) Diritto di limitazione del trattamento

Avete il diritto di ottenere la limitazione del trattamento dei vostri dati personali qualora ricorra una delle seguenti ipotesi:

qualora contestiate l'esattezza dei dati, per il periodo necessario a consentirci di verificare l'esattezza dei dati personali,
il trattamento è illecito e vi opponete alla cancellazione dei dati personali e chiedete invece la limitazione del loro utilizzo,
non abbiamo più bisogno dei vostri dati personali ai fini del trattamento, ma essi sono a voi necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria,
qualora abbiate proposto opposizione al trattamento basato sui legittimi interessi della società, in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi rispetto ai vostri.

Qualora il trattamento dei vostri dati personali sia stato limitato ai sensi del paragrafo precedente, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il vostro consenso, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure per tutelare i diritti di un'altra persona fisica o giuridica.

Prima della revoca della limitazione del trattamento dei vostri dati personali, siamo tenuti a informarvene.

(v) Diritto alla portabilità dei dati

Avete il diritto di ricevere i vostri dati personali, che ci avete fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento originario, qualora il trattamento si basi sul vostro consenso e sia effettuato con mezzi automatizzati. Su vostra richiesta, ove tecnicamente fattibile, i dati personali possono essere trasmessi direttamente a un altro titolare del trattamento.

(vi) Diritto di opposizione

Qualora trattiamo i vostri dati personali sulla base di un legittimo interesse e li utilizziamo per finalità di marketing, potete opporvi a tale trattamento in qualsiasi momento.

Cesseremo di trattare i vostri dati personali, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

8. Diritto di proporre reclamo in relazione al trattamento dei dati personali

Un eventuale reclamo, in relazione al trattamento dei vostri dati personali, può essere inviato tramite l'indirizzo e-mail rezervacije@kope.si oppure per posta al nostro indirizzo.

Qualora non decidiamo in merito alla vostra richiesta entro il termine di legge o respingiamo la vostra richiesta, avete la possibilità di proporre reclamo presso il Garante per la protezione dei dati (Informacijski pooblaščenec).

Avete altresì il diritto di proporre reclamo direttamente presso il Garante per la protezione dei dati (Informacijski pooblaščenec), qualora riteniate che il trattamento dei vostri dati personali violi le disposizioni slovene o le disposizioni dell'UE in materia di protezione dei dati personali.

Qualora abbiate esercitato il diritto di accesso ai dati e, dopo aver ricevuto la decisione, riteniate che i dati personali ricevuti non siano i dati personali da voi richiesti, o di non aver ricevuto tutti i dati personali richiesti, prima di proporre reclamo al Garante per la protezione dei dati potete presentare un reclamo motivato presso la società entro 15 giorni. Dobbiamo decidere in merito al vostro reclamo come su una nuova richiesta entro otto giorni lavorativi.

9. Disposizioni finali

Per tutto quanto non previsto dalla presente Informativa sulla protezione dei dati personali si applica la normativa vigente.

10. Responsabile della protezione dei dati personali

Responsabile della protezione dei dati personali presso la società Vabo d.o.o.