Informazioni sul trattamento dei dati 1) Nome e dati di contatto del titolare del trattamento e del responsabile aziendale della protezione dei dati. La presente informativa sulla protezione dei dati si applica al trattamento dei dati da parte di: E-AG Mals – Sportwell Amministratore unico: Telser Dominik Glurnserstrasse n. 7 I-39024 Malles (BZ) Tel. +39 0473 831 590 E-mail: info@sportmals.net PEC: e-ag-mals@elefakt.it IVA / P. IVA 02541180218 Numero di registro delle imprese: BZ – 186144 2) Raccolta e conservazione dei dati personali e tipologia e finalità del loro utilizzo a) Quando si visita il sito web Quando visitate il nostro sito web, il browser utilizzato sul vostro terminale invia automaticamente informazioni al server del nostro sito web. Queste informazioni vengono temporaneamente memorizzate in un cosiddetto file di log. Le seguenti informazioni vengono raccolte senza l’intervento dell’utente e memorizzate fino alla loro cancellazione automatica: Indirizzo IP del computer richiedente Data e ora dell’accesso Nome e URL del file consultato Sito web dal quale è stato effettuato l’accesso (URL di riferimento) Browser utilizzato e, se del caso, sistema operativo del computer e nome del provider di accesso. I dati di cui sopra vengono elaborati da noi per i seguenti scopi: Assicurare una connessione fluida al sito web, garantire un uso confortevole del nostro sito web valutare la sicurezza e la stabilità del sistema e per altri scopi amministrativi. La base giuridica per il trattamento dei dati è l’art. 6 comma 1 p. 1 lett. f DSGVO. Il nostro legittimo interesse deriva dagli scopi di raccolta dei dati sopra elencati. In nessun caso utilizziamo i dati raccolti per trarre conclusioni sulla vostra persona. Inoltre, utilizziamo cookie e servizi di analisi quando visitate il nostro sito web. Per spiegazioni più dettagliate al riguardo, consultare le sezioni 4 e 5 della presente dichiarazione sulla protezione dei dati. b) Quando si utilizza il nostro modulo di contatto – compresa l’iscrizione ai corsi Se ci inviate richieste di informazioni o iscrizioni a corsi tramite il modulo di contatto, i vostri dati del modulo di richiesta, compresi i dati di contatto che ci avete fornito, saranno memorizzati da noi allo scopo di elaborare la richiesta e in caso di domande successive. Non trasmettiamo questi dati senza il vostro consenso. Il trattamento dei dati inseriti nel modulo di contatto si basa pertanto esclusivamente sul vostro consenso (art. 6 cpv. 1 lett. a DSGVO). Il consenso può essere revocato in qualsiasi momento. A tal fine, è sufficiente una comunicazione informale via e-mail. La legalità delle operazioni di trattamento dei dati effettuate fino alla revoca rimane inalterata. I dati inseriti nel modulo di contatto rimarranno presso di noi fino a quando non ci chiederete di cancellarli, non revocherete il vostro consenso alla loro memorizzazione o fino a quando non verrà meno lo scopo della memorizzazione dei dati (ad esempio, al termine dell’elaborazione della vostra richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono inalterate. 3) Trasferimento dei dati I vostri dati personali non saranno trasmessi a terzi per scopi diversi da quelli elencati di seguito. Trasmettiamo i vostri dati personali a terzi solo se: avete dato il vostro esplicito consenso ai sensi dell’art. 6 par. 1 S. 1 lit. a DSGVO, la divulgazione è necessaria per la rivendicazione, l’esercizio o la difesa di diritti legali ai sensi dell’Art. 6 Par. 1 Sentenza 1 lit. f DSGVO e non vi è motivo di ritenere che abbiate un interesse prevalente degno di protezione alla non divulgazione dei vostri dati, nel caso in cui sussista l’obbligo legale di divulgare i vostri dati ai sensi dell’art. 6 comma 1 frase 1 lit. c DSGVO, nonché ciò sia legalmente consentito e necessario ai sensi dell’art. 6 comma 1 p. 1 lett. b DSGVO per l’elaborazione dei rapporti contrattuali con voi. 4) Plug-in per i social media Sul nostro sito web utilizziamo plug-in sociali dei social network Facebook e Instagram sulla base dell’art. 6 (1) frase 1 lit. f DSGVO. Lo scopo promozionale sottostante è da considerarsi un interesse legittimo ai sensi del DSGVO. La responsabilità del funzionamento conforme alla protezione dei dati spetta ai rispettivi fornitori. Integriamo questi plug-in utilizzando il cosiddetto metodo dei due clic, al fine di proteggere al meglio i visitatori del nostro sito web. a) Facebook I plug-in dei social media di Facebook sono utilizzati sul nostro sito web per rendere più personale il loro utilizzo. A tal fine, utilizziamo il pulsante “MI PIACE” o “CONDIVIDI”. Si tratta di un’offerta di Facebook. Quando si richiama una pagina del nostro sito web che contiene tale plugin, il browser stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso da Facebook direttamente al vostro browser, che lo integra nel sito web. Integrando i plugin, Facebook riceve l’informazione che il vostro browser è entrato nella pagina corrispondente del nostro sito web, anche se non avete un account Facebook o non siete attualmente connessi a Facebook. Queste informazioni (compreso il vostro indirizzo IP) vengono trasmesse dal vostro browser direttamente a un server di Facebook negli Stati Uniti e lì memorizzate. Se siete connessi a Facebook, Facebook può assegnare la vostra visita al nostro sito web direttamente al vostro account Facebook. Se interagite con i plugin, ad esempio cliccando sul pulsante “MI PIACE” o “CONDIVIDI”, anche le informazioni corrispondenti vengono trasmesse direttamente a un server di Facebook e lì memorizzate. Le informazioni vengono inoltre pubblicate su Facebook e mostrate ai vostri amici di Facebook. Facebook può utilizzare queste informazioni a fini pubblicitari, di ricerca di mercato e di progettazione delle pagine Facebook in base alle esigenze. A tal fine Facebook crea profili di utilizzo, di interesse e di relazione, ad esempio per valutare il vostro utilizzo del nostro sito web in relazione alle pubblicità che vi vengono mostrate su Facebook, per informare altri utenti di Facebook sulle vostre attività sul nostro sito web e per fornire altri servizi associati all’utilizzo di Facebook. Se non volete che Facebook assegni i dati raccolti tramite il nostro sito web al vostro account Facebook, dovete disconnettervi da Facebook prima di visitare il nostro sito web. Per quanto riguarda lo scopo e l’ambito della raccolta dei dati, l’ulteriore elaborazione e l’utilizzo dei dati da parte di Facebook, nonché i vostri diritti al riguardo e le opzioni di impostazione per la protezione della vostra privacy, vi invitiamo a consultare le informazioni sulla protezione dei dati di Facebook (https://www.facebook.com/about/privacy/) e Instagram (https://www.instagram.com/sportwellmals/). 5) Diritti dell’interessato L’utente ha il diritto Richiedere informazioni sui vostri dati personali da noi trattati ai sensi dell’art. 15 DSGVO. In particolare, potete richiedere informazioni sulle finalità del trattamento, sulla categoria di dati personali, sulle categorie di destinatari a cui i vostri dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull’esistenza di un diritto di rettifica, di cancellazione, di limitazione del trattamento o di opposizione, sull’esistenza di un diritto di reclamo, sull’origine dei vostri dati se non sono stati raccolti da noi, nonché sull’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, se del caso, informazioni significative sui relativi dettagli; richiedere la cancellazione dei vostri dati personali da noi memorizzati ai sensi dell’art. 17 DSGVO, a meno che il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’affermazione, l’esercizio o la difesa di diritti legali; ai sensi dell’art. 18 DSGVO, per richiedere la limitazione del trattamento dei vostri dati personali, nella misura in cui l’esattezza dei dati sia contestata da voi, il trattamento sia illegittimo, ma voi vi opponiate alla loro cancellazione e noi non abbiamo più bisogno dei dati, ma voi ne avete bisogno per l’affermazione, l’esercizio o la difesa di rivendicazioni legali o vi siete opposti al trattamento ai sensi dell’art. 21 DSGVO; ai sensi dell’art. 20 DSGVO, ricevere i vostri dati personali che ci avete fornito in un formato strutturato, comune e leggibile da una macchina o richiedere che vengano trasferiti a un altro titolare del trattamento; revocare il vostro consenso in qualsiasi momento ai sensi dell’Art. 7 (3) DSGVO. Ciò ha come conseguenza che non potremo più continuare in futuro il trattamento dei dati basato su tale consenso; e presentare un reclamo a un’autorità di controllo ai sensi dell’art. 77 DSGVO. Di norma, a tal fine, potete rivolgervi all’autorità di controllo del vostro luogo di residenza abituale. 6) Diritto di opposizione Se i vostri dati personali vengono elaborati sulla base di interessi legittimi ai sensi dell’art. 6 (1) frase 1 lit. f DSGVO, avete il diritto di opporvi al trattamento dei vostri dati personali ai sensi dell’art. 21 DSGVO, nella misura in cui vi siano motivi derivanti dalla vostra situazione particolare o l’obiezione sia diretta contro la pubblicità diretta. In quest’ultimo caso, avete un diritto di opposizione generale, che viene da noi attuato senza specificare una situazione particolare. Se desiderate avvalervi del vostro diritto di revoca o di opposizione, è sufficiente inviare un’e-mail a: info@e-ag-mals.net. 7) Sicurezza dei dati Utilizziamo la diffusa procedura SSL (Secure Socket Layer) in relazione al massimo livello di crittografia supportato dal vostro browser quando visitate il sito web. Di norma si tratta di una crittografia a 256 bit. Se il vostro browser non supporta la crittografia a 256 bit, utilizziamo invece la tecnologia a 128 bit v3. È possibile sapere se una singola pagina del nostro sito web viene trasmessa in forma criptata dalla visualizzazione chiusa del simbolo della chiave o del lucchetto nella barra di stato inferiore del browser. Utilizziamo inoltre misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita parziale o completa, distruzione o accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici. 8) Aggiornamento e modifica della presente dichiarazione sulla protezione dei dati personali La presente dichiarazione sulla protezione dei dati è attualmente valida e ha lo stato di maggio 2023. A causa dell’ulteriore sviluppo del nostro sito web e delle offerte su di esso o a causa di mutati requisiti legali o ufficiali, potrebbe essere necessario modificare la presente dichiarazione sulla protezione dei dati. La dichiarazione di protezione dei dati attuale può essere consultata e stampata in qualsiasi momento sul sito web www.sportmals.net/datenschutz. 9) Videosorveglianza
Ai sensi della normativa sopra indicata e delle relative linee guida del Comitato Europeo per la Protezione dei Dati e del Garante per la Protezione dei Dati Personali in materia, La informiamo con la presente sul trattamento dei dati personali nell’ambito delle attività di videosorveglianza. Questo documento integra e completa la prima sommaria informazione (first layer), che viene esposta pubblicamente ed è visibile in prossimità delle aree videosorvegliate da parte del Titolare. Fonte dei dati, finalità e base giuridica del trattamento I dati personali dell’Interessato vengono raccolti sotto forma di immagini video non appena l’interessato entra nelle zone di sorveglianza predefinite. Non avviene alcuna registrazione sonora. La videosorveglianza viene attuata trasmettendo immagini in tempo reale (monitoraggio in diretta) e tramite videoregistrazione (archiviazione temporanea delle registrazioni). Di conseguenza, i dati personali vengono raccolti direttamente presso Interessato. Il trattamento dei dati viene effettuato allo scopo di garantire la sicurezza e l’integrità della proprietà aziendale nonché per salvaguardare l’incolumità di vari gruppi di persone che frequentano la nostra azienda (ad esempio, dipendenti e visitatori) . La base giuridica del trattamento è quindi data dall’esercizio di interessi legittimi del Titolare del trattamento ai sensi dell’art. 6, comma 1, lett. f) RGPD. Natura dei dati trattati – categorie di dati Le registrazioni video (immagini) della persona interessata sono trattate esclusivamente dopo l’ingresso nelle zone di sorveglianza designate. Il trattamento rileva esclusivamente immagini visive senza audio. La videosorveglianza è attiva 24 ore al giorno. Non vengono trattati dati ricadenti nelle cosiddette “categorie particolari di dati personali”. Modalità di trattamento dei dati e misure di sicurezza I Suoi dati personali vengono trattati, per le finalità sopra indicate, elettronicamente. L’accesso alle unità di controllo del sistema di registrazione, così come la visione sia del materiale trasmesso in diretta sia delle registrazioni, è stato limitato a persone esplicitamente autorizzate ed è consentito solo in casi particolari previsti dalla legge. In conformità alle disposizioni di legge garantiamo che il trattamento delle videoregistrazioni è
soggetto a misure di sicurezza maggiori e restrittive, che servono a tutelare il più possibile i diritti, le libertà fondamentali e la dignità dell’Interessato. In ogni caso non vengono applicate procedure tecnologiche avanzate, ad esempio per il riconoscimento facciale o l’identificazione automatizzata degli interessati. Periodo di conservazione In linea di principio, le immagini raccolte vengono registrate elettronicamente. Un’immagine in diretta può essere visualizzata nell’ufficio situato nella sede della nostra cooperativa e da personale appositamente autorizzato. Le videoregistrazioni raccolte dal sistema e archiviate vengono conservate per 72 ore. Dopo questo periodo, le registrazioni vengono cancellate automaticamente. In caso di indagini giudiziarie o di ordini di polizia, è possibile che si applichi un periodo di conservazione più lungo. Trasferimento di dati a terzi Il trasferimento attivo del materiale video registrato avviene solo nel corso di indagini giudiziarie e su richiesta delle autorità di polizia e giudiziarie. Non è previsto un trasferimento a Paesi terzi fuori dall’Unione Europea. Diritti dell’Interessato Il Regolamento europeo sulla protezione dei dati personali riconosce all’Interessato specifici diritti in merito al trattamento dei suoi dati personali:
  • Diritto di accesso: su richiesta, Le dovranno essere comunicate la natura, l’origine e la logica, nonché le finalità del trattamento.
  • Diritto alla rettifica: ove i dati non siano corretti, Lei ha il diritto di chiedere che siano rettificati o completati.
  • Diritto alla cancellazione: Lei può fare richiesta di cancellazione dei Suoi dati personali e il Titolare del trattamento è tenuto a soddisfarla, fatti salvi gli obblighi di legge e contrattuali.
  • Diritto di limitazione del trattamento in caso di trattamento illecito: In determinati casi può pretendere la limitazione temporanea del trattamento dei dati.
  • Diritto alla portabilità dei dati: Su richiesta i Suoi dati Le devono essere messi a disposizione in maniera intellegibile ovvero trasferiti a terzi.
  • Diritto di opposizione al trattamento: il consenso al trattamento può essere revocato in qualsiasi momento.
In linea di principio, le videoregistrazioni non vengono trasmesse a terzi o a persone estranee. Tuttavia, per la
manutenzione tecnica del sistema di videosorveglianza ci avvaliamo dei servizi di fornitori di servizi esterni. Nel
corso di questa attività, questi fornitori di servizi possono anche venire a conoscenza di registrazioni specifiche,
motivo per cui sono nominati “Responsabili del trattamento” ai sensi dell’art. 28 RGPD.
Per esercitare i succitati diritti può rivolgersi direttamente alla società. Eventuali richieste vanno indirizzate per iscritto al Titolare del trattamento, come descritto più dettagliatamente di seguito. Facciamo presente che l’Interessato può in qualsiasi momento proporre reclamo al Garante per la protezione dei dati personali. Titolare del trattamento e Data Protection Officer (“DPO”) Titolare del trattamento è la è la E-AG Malles con sede a 39024 Malles Venosta – Via della Stazione, 37, tel. +39 0473 849 521, e-mail: info@e-ag-mals.it L’azienda prevede la figura del Responsabile della protezione dei dati, il cosiddetto “DPO – Data Protection Officer”. Questo funge, tra l’altro, da interlocutore per le questioni riguardanti il trattamento dei dati personali e l’esercizio dei diritti. Il Data Protection Officer dell’azienda è la Federazione Cooperative Raiffeisen dell’Alto Adige, che può essere contattato al recapito postale qui indicato oppure al seguente indirizzo di posta elettronica: dpo.e-ag@raiffeisen.it 1.3 Regelwerk Anl. 3 – IM it