INFORMATIVA PRIVACY – sito web
Documento informativo ai sensi e per gli effetti di cui agli articoli 13/14 Regolamento (UE) 2016/679 (GDPR)
La presente informativa si applica al sito web www.weroad.it il “Sito” ed ai suoi utenti, sia visitatori, sia viaggiatori che acquistano uno o più viaggi (“Utenti”).
TITOLARE DEL TRATTAMENTO
WeRoad S.r.l., una società appartenente al gruppo OneDay, che ha sede legale a Milano, Viale Cassala 30 - 20143 Milano Codice Fiscale Piva 12474100968
|(e che d’ora in poi chiameremo “WEROAD” o “Titolare”).
Contatti:
e-mail
[email protected] per posta Viale Cassala n. 30 – 20143 Milano.
Il Titolare ha nominato un responsabile della protezione dei dati (RPD) ai sensi dell’articolo 37 del Regolamento UE 2016/679 (GDPR). Il responsabile della protezione dei dati è contattabile al seguente indirizzo di posta elettronica: [email protected]
TIPOLOGIA DI DATI TRATTATI
Potremo trattare i seguenti dati personali:
Dati di accesso e navigazione (ad esempio: informazioni sul browser utilizzato dall’Utente, pagine visitate, data, ora e durata di ciascuna visita, nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente).
Dati di contatto (email e/o telefono)
Data anagrafici: Nome, cognome, luogo e data di nascita, codice fiscale, sesso (genere), passaporto e/o documento d’identità (numero, data di emissione, data di scadenza)
Patente e disponibilità a guidare
altri dati personali trasmessi volontariamente: In alcune aree del Sito (
https://www.weroad.it/contatti, https://www.weroad.it/become-our-partner) è possibile contattare il Titolare, tramite email all’indirizzo [email protected], tramite telefono o WhatsApp, tramite il gruppo Facebook® del Titolare oppure tramite il profilo Instagram del Titolare, per chiedere informazioni o chiarimenti relativi ai viaggi WeRoad e alla possibilità di creare partnership.Dati relativi alle preferenze degli Utenti raccolti in seguito alla prenotazione di un viaggio e relativi all'età, al sesso, e alle preferenze d'acquisto mostrate dagli Utenti.
Dati di pagamento quali carta di credito / IBAN ("Dati Bancari")
Dati relativi al volo aereo di andata e ritorno acquistato dall’utente
Immagine e/o voce
Dati di contatto in caso di emergenze (di un famigliare/amico)
Informazioni relative ai voli aerei
Dati contenuti nei sondaggi
Dati del beneficiario della gift card/voucher
Dati relativi a fatti/incidenti avvenuti durante il viaggio, ivi compresi eventuali comportamenti in violazione della legge o del Manifesto del WeRoader (parte dell’accordo di viaggio con ciascun Utente partecipante ad un viaggio)
Cookies Per tutte le informazioni sui cookies attivi sul Sito e sui correlati trattamenti di dati personali vi invitiamo a prendere visione della relativa informativa presente nella sezione "Cookie policy" nel nostro Sito.
In alcuni casi potremo trattare anche alcuni dati particolari:
allergie e intolleranze, stato di salute, necessità particolari comunicate volontariamente dall’Utente;
Dati contenuti nel certificato medico in caso di cancellazione della prenotazione.
(“Dati Personali”)
FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
NAVIGAZIONE NEL SITO: I Dati Personali possono essere trattati per la raccolta di dati statistici anonimi sull'uso del Sito da parte degli Utenti, nonché per il controllo del funzionamento del Sito. La base giuridica è il legittimo interesse del Titolare del trattamento a far funzionare e a controllare il Sito e ad ottenere i dati sul suo utilizzo o il tuo consenso (Art. 6, par. 1, lett. f) GDPR). L'interesse del Titolare è stato bilanciato con quello dell'Utente che potrà così fruire di un Sito sempre più performante e ottimizzato. Il conferimento dei Dati Personali è facoltativo, ma il mancato conferimento, effettuato disabilitando i cookies nel browser, potrebbe impedirti di accedere a tutte le funzioni del Sito. I Dati non persistono per più di 36 mesi e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità Giudiziaria competente). La nostra cookie policy è disponibile nella sezione "Cookie policy" nel nostro Sito.
RISPONDERE ALLE RICHIESTE DI CONTATTO: è possibile contattare il Titolare, tramite email all’indirizzo [email protected], tramite telefono o WhatsApp oppure tramite il gruppo Facebook® del Titolare, per chiedere informazioni o chiarimenti relativi ai viaggi WeRoad e alla possibilità di creare partnerships ed in generale in relazione ai servizi offerti; per rispondere, alle varie richieste degli Utenti (ad esempio tramite i servizi Avvisami, Newsletter, partecipazione ad AperiRoad e WeMeet). La base giuridica è l'esecuzione di obblighi pre-contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento è necessario per dar seguito alla richiesta. In caso di mancato conferimento dei Dati Personali, WEROAD non potrà rispondere alla richiesta. WEROAD cancellerà i Dati Personali trattati per rispondere alle richieste entro 1 anno dalla data di chiusura della gestione della richiesta. WeRoad potrà conservare i ticket in forma anonima ed aggregata per fini di reportistica interna (per ticket intendiamo le richieste che riceviamo).
RISPONDERE A UNA RICHIESTA SU UN TURNO DI VIAGGIO ("AVVISAMI e PREFERITI"): l’Utente può chiedere di ricevere informazioni su un viaggio o uno specifico turno e salvarlo nella propria area personale. La base giuridica del trattamento è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento dei Dati Personali è necessario per dar seguito alla richiesta dell'interessato. In caso di mancato conferimento, WEROAD non potrà dare seguito alla richiesta dell'interessato di essere avvisato circa la conferma di un turno di viaggio. I dati saranno conservati per il tempo necessario al raggiungimento della finalità perseguita.
PRENOTAZIONE DI UN VIAGGIO: finalizzazione della prenotazione di un viaggio tramite il Sito e gestione della prenotazione effettuata. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Con riferimento agli eventuali dati particolari conferiti (ad esempio lo stato di salute, eventuali allergie), è il consenso espresso dell'Interessato (art. 9, par. 2, lett. a) GDPR). Il conferimento è necessario per dar seguito alla richiesta di prenotazione. In caso di mancato conferimento dei Dati, WEROAD non potrà dare seguito alla richiesta e finalizzare l'acquisto e, con riferimento ai dati particolari, non potrà dare seguito alle specifiche esigenze richieste. I Dati sono conservati sino all’esecuzione del contratto di acquisto e, comunque, non oltre i termini di prescrizione previsti dalla legge e salvo i casi di difesa in giudizio. I dati particolari saranno conservati sino all'esecuzione del contratto e per ulteriori 6 mesi, salvo che un termine ulteriore non sia necessario per esercitare o difendere un diritto.
UTILIZZARE L’AREA PERSONALE “MYWEROAD”: l’utente che ha prenotato un viaggio, ha la possibilità di accedere ad un’area personale all’interno di MyWeRoad, protetta da password scelta dall’Utente, che permette a titolo esemplificativo di gestire e verificare lo stato della prenotazione e/o modificare i dati conferiti in fase di prenotazione di un viaggio. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Con riferimento agli eventuali dati particolari conferiti (ad esempio, eventuali allergie e/o intolleranze), è il consenso espresso dell'Interessato (art. 9, par. 2, lett. a) GDPR). Il conferimento è facoltativo. In caso di mancato conferimento dei Dati, l’utente non potrà utilizzare l’area personale. I Dati sono conservati sino alla cancellazione da parte dell’Interessato del proprio account. Il Titolare si riserva la facoltà di verificare l'interesse dell’utente al mantenimento dell'account nel caso di inattività prolungata nel tempo. Il Titolare potrà cancellare, previa comunicazione, gli account inattivi.
L’interessato può aggiornare i propri dati in ogni momento.
CONDIVISIONE DELLE INFORMAZIONI RELATIVE AI VOLI AEREI: l’utente che ha prenotato un viaggio, ha la possibilità di inserire nella propria area personale MyWeRoad i dati dei propri voli aerei. Queste informazioni potrebbero essere condivise, in forma anonima, ai partecipanti allo stesso pacchetto acquistato ed al coordinatore del suddetto al fine di facilitare la gestione dei gruppi, nonché le comunicazioni tra i partecipanti al viaggio ed il coordinatore. Le basi giuridiche del trattamento sono il consenso dell’interessato (art. 6, par. 1, lett. a GDPR), l’esecuzione del rapporto contrattuale e precontrattuale di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR), o il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR). L'interesse del Titolare è stato bilanciato con quello degli interessati per permettere loro una efficiente ed efficace organizzazione degli spostamenti, in funzione dei voli di tutti i partecipanti dei vari gruppi. L’inserimento del dato è sempre facoltativo. Ciascun interessato potrà opporsi in qualsiasi momento al trattamento rimuovendo le informazioni dall’apposita sezione all'intero dell'area personale. Non ci sarà alcuna ripercussione negativa sull'utente in caso di mancato inserimento e/o opposizione al trattamento. I dati verranno conservati per il tempo necessario al perseguimento della finalità sopra descritta.
ESSERE INSERITO NEL GRUPPO WHATSAPP DEL VIAGGIO A CUI SI PARTECIPA: gli Utenti che hanno acquistato un viaggio sono inseriti in un gruppo WhatsApp formato dagli altri partecipanti e dal coordinatore. Il gruppo serve per scambiare comunicazioni organizzative relative al viaggio e viene attivato prima della partenza. La base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) per permettere una migliore organizzazione del viaggio e delle comunicazioni tra i partecipanti al viaggio ed il coordinatore. L'interesse del Titolare è stato bilanciato con quello dell'Interessato che potrà tenersi aggiornato tramite le comunicazioni all’interno del gruppo. L’interessato può opporsi in qualsiasi momento al trattamento, sia uscendo dal gruppo WhatsApp sia inviando la propria richiesta al Titolare. Non ci sarà alcuna ripercussione negativa sull'utente in caso di opposizione al trattamento. I dati verranno conservati per il tempo necessario al perseguimento della finalità sopra descritta.
CONTATTARE GLI UTENTI CHE HANNO INSERITO UN VIAGGIO NEL CARRELLO: in caso di prenotazione non portata a termine, contattare i relativi Utenti a mezzo email. La base giuridica è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) a contattare l’Utente per domandare se ha ancora interesse nel finalizzare l’acquisto o se ha bisogno di maggiori informazioni in relazione ad una particolare meta. Vengono inviate massimo tre comunicazioni. L'interesse del Titolare è stato bilanciato con quello dell'utente che potrà così portare a termine, in un momento successivo, la prenotazione di un viaggio non ancora completata. L’interessato può opporsi al trattamento. Non ci sarà alcuna ripercussione negativa sull'interessato in caso di opposizione al trattamento. I dati verranno conservati per il tempo necessario per raggiungere la finalità sopra descritta.
CANCELLARE UNA PRENOTAZIONE: nel caso in cui un utente chieda una cancellazione di una prenotazione. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR) e dei dati contenuti nel certificato medico, il consenso (art. 9, par. 2, lett. a) GDPR). Il conferimento è necessario per dare seguito alla richiesta di cancellazione. WEROAD conserverà i dati entro e, non oltre i termini di prescrizione previsti dalla legge e salvo i casi di difesa in giudizio.
COMUNICAZIONI IN CASI DI EMERGENZA: al fine di gestire comunicazioni per casi straordinari di emergenza. L'Interessato è invitato a sottoporre la presente informativa anche ai propri familiari di cui siano forniti i dati di contatto.Il trattamento di dati è effettuato nel legittimo interesse del Titolare per permettere la migliore gestione delle emergenze, ai sensi dell’art.6, par. 1, lett. f) GDPR. WEROAD cancellerà i dati una volta terminato il viaggio e in ogni caso dopo 1 mese dal ritorno.
INVIO DI COMUNICAZIONI DI NATURA COMMERCIALE/PROMOZIONALE: per scopi di marketing diretto, come l'invio di newsletter, informazioni e comunicazioni commerciali, aggiornamenti sugli ultimi lanci, offerte e promozioni relative ai servizi di WEROAD, tramite newsletter, via email o telefono, anche con mezzi automatizzati (SMS, social media). La base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). Il conferimento è facoltativo. In caso di mancato conferimento dei Dati, WEROAD non potrà regolarmente aggiornare l'interessato sulle proprie offerte e promozioni. L'interessato può revocare in qualsiasi momento il consenso prestato cliccando sul link "cancella iscrizione" incluso nella e-mail di marketing ricevuta o inviando un'e-mail a [email protected]. I Dati trattati per la presente finalità saranno conservati e trattati per 5 anni, fatta salva la revoca del consenso da parte dell'Interessato.
Nel caso in cui l'Interessato abbia contattato WEROAD, WEROAD potrà contattare o inviare all'Interessato comunicazioni di carattere commerciale attinenti alla richiesta ricevuta. In questo caso la base giuridica del trattamento è il legittimo interesse di WEROAD di promuovere alle persone interessate i propri servizi ai sensi dell’art.6, par. 1, lett. f) GDPR. Il conferimento è necessario per il perseguimento del legittimo interesse del Titolare il quale è equamente bilanciato con il legittimo interesse degli interessati. Il trattamento non è obbligatorio e l'interessato potrà opporsi a detto trattamento in qualsiasi momento inviando un'e-mail a [email protected]. WEROAD cancellerà i Dati Personali trattati per rispondere alle richieste entro 1 anno dalla data di chiusura della gestione della richiesta. WEROAD potrà ricontattare l'Interessato entro detto periodo.
SOFT-SPAM: L'indirizzo email potrebbe essere trattato per inviare agli interessati e-mail relative alla promozione di servizi di WEROAD simili ai servizi già acquistati. La base giuridica è il legittimo interesse del Titolare del trattamento a promuovere i propri servizi presso i clienti esistenti. L'interessato può opporsi all'utilizzo del proprio indirizzo e-mail in qualsiasi momento facendo clic sul link "cancella iscrizione" presente nella e-mail ricevuta o inviando un'e-mail a [email protected]. WEROAD non utilizzerà più l'indirizzo e-mail trascorsi 36 mesi dalla data dell'ultimo contatto commerciale con l'interessato.
SEGMENTAZIONE DEGLI UTENTI: per l'invio di comunicazioni di natura commerciale personalizzate basate sull'età e sulla tipologia di viaggio acquistato. La base giuridica è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) a migliorare la propria offerta commerciale. L'interesse del Titolare è stato bilanciato con quello dell'utente a poter ricevere comunicazioni commerciali in linea con i propri interessi. Il conferimento è facoltativo. Non ci sarà alcuna ripercussione negativa sull'utente in caso di opposizione al trattamento. I dati saranno conservati per 5 anni dalla data dell’ultimo viaggio.
SVOLGIMENTO DI SONDAGGI DI SODDISFAZIONE: gli Utenti che hanno concluso un viaggio riceveranno una comunicazione email avente ad oggetto un sondaggio di soddisfazione. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a valutare e migliorare la qualità e la soddisfazione rispetto ai servizi offerti. Il conferimento è facoltativo. Il mancato conferimento dei Dati tuttavia non permetterà di valutare le aspettative e la soddisfazione dei clienti rispetto ai servizi offerti dal Titolare. I Dati saranno conservati per 36 mesi dal momento della raccolta e saranno successivamente anonimizzati e aggregati.
PUBBLICAZIONE DELLE IMMAGINI DEGLI INTERESSATI SUL SITO O CANALI SOCIAL DI WEROAD: le immagini/video raccolti durante il viaggio fatto con WEROAD potranno essere pubblicate dal Titolare sul Sito o sui canali social e/o sui diari di viaggio. La base del trattamento è il legittimo interesse del Titolare a promuovere la propria attività (art. 6, par. 1, lett. f) GDPR). Il partecipante al viaggio è informato della realizzazione delle fotografie/video sia in sede contrattuale, che durante il viaggio ed ha la possibilità di astenersi e richiedere di non farsi fotografare durante il viaggio. L’interessato può opporsi in qualsiasi momento sia chiedendo di non partecipare agli scatti/riprese, sia chiedendo la rimozione dei contenuti pubblicati scrivendo a [email protected] L'interesse del Titolare è stato bilanciato con quello dell'utente a essere parte di riprese di gruppo. Il conferimento è facoltativo. Non ci sarà alcuna ripercussione negativa sull'utente in caso di opposizione al trattamento. I dati saranno conservati per 5 anni dalla pubblicazione delle immagini salvo eventuale richiesta di opposizione e rimozione delle immagini.
SEGNALAZIONI RELATIVE A FATTI/INCIDENTI E/O COMPORTAMENTI NON CONFORMI: il Titolare potrà raccogliere e trattare dati relativi a fatti, incidenti, comportamenti riferibili all’Utente viaggiatore, non conformi alla normativa o al
GESTIONE DI EVENTUALI CLAIM E DIFESA IN GIUDIZIO: la base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR) oltre che l legittimo interesse del Titolare (art. 6, par. 1, lett. f). Il conferimento è necessario sia per permettere al Titolare di dare risposta alle richieste avanzate dagli Interessati che per difendere i propri diritti nei confronti dell'interessato o di terzi davanti alle autorità competenti. I Dati sono conservati per la durata del claim e in ogni caso entro i termini di prescrizione indicati dalla normativa (di regola 3 anni fatto salvo un eventuale periodo più lungo, se correlato ad un danno alla persona).
OPERAZIONI SOCIETARIE: condividere i dati personali in relazione a, o durante le, negoziazioni di operazioni straordinarie di tutta o di una parte dell'attività di WEROAD. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Il trattamento dei dati è necessario per il legittimo interesse di WEROAD a dare seguito alla negoziazione ed esecuzione di operazioni societarie. I dati conservati a tale scopo saranno cancellati al termine dell'operazione.
Inoltre e fatto salvo quanto sopra, il Titolare del trattamento si impegna a basare il trattamento dei Dati Personali sui principi di minimizzazione, verificando su base annuale la necessità della loro conservazione per un periodo di tempo non superiore a quanto richiesto dalle finalità per le quali i dati sono stati raccolti e trattati. Il Titolare del trattamento può conservare i Dati Personali per conformarsi alla legge o per esercitare o difendere qualsiasi diritto o pretesa in procedimenti giudiziari. Una volta raggiunti gli scopi per i quali i Dati Personali sono stati raccolti e trattati, il Titolare del trattamento implementerà misure adeguate per renderli anonimi, in modo che l'interessato non possa essere identificato.
DESTINATARI DEI DATI
I Dati saranno trattati da dipendenti e collaboratori del Titolare del trattamento espressamente autorizzati al trattamento dei Dati sulla base delle istruzioni e previa adozione di misure idonee a proteggere i Dati in relazione a tutte le finalità sopra indicate.
I seguenti soggetti potranno venire a conoscenza dei Dati in relazione alle finalità di trattamento previste dalla presente informativa sulla privacy e potranno trattare i Dati sia in qualità di autonomi titolari del trattamento che di responsabili del trattamento debitamente nominati dal Titolare del trattamento (l'elenco di tali responsabili e autonomi titolari del trattamento è disponibile previa richiesta via e-mail da inoltrare a [email protected]):
soggetti che svolgono attività funzionali al raggiungimento delle finalità di cui sopra, i.e. società che forniscono infrastrutture IT e servizi di supporto e consulenza IT, società che forniscono servizi di analisi e sviluppo dei dati, nonché studi legali, commercialisti e di revisione contabile;
altre società che appartengono al Gruppo cui WEROAD fa parte e che prestano servizi a WEROAD;
alberghi ed altre strutture ricettive, autonoleggi, compagnie aeree, compagnie che forniscono polizze assicurative di viaggio e altri soggetti terzi che rendano i servizi necessari per la realizzazione del viaggio prenotato;
coordinatore di viaggio;
partner locali turistici, ad esempio, agenzie viaggio locali, guide turistiche;
società che offrono servizi di pagamento e di prenotazione;
compagnie assicurative.
TRASFERIMENTO DATI VERSO UN PAESE EXTRA UE
I dati personali potranno essere trasferiti in paesi extra UE, ad esempio nel caso in cui la destinazione del viaggio sia un paese extra UE.
Il Titolare del trattamento si impegna a trasferire dati personali verso paesi terzi qualora fosse necessario:
assicurando che il paese in cui verranno inviati i dati personali garantisca un adeguato livello di protezione, come previsto dall'Articolo 45 del GDPR; o
rispettando le clausole contrattuali standard approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE (si tratta di clausole approvate ai sensi dell'Articolo 46 (2) del GDPR).
MODALITÀ DI TRATTAMENTO DEI DATI
I Dati saranno trattati nel rispetto dei principi di correttezza, liceità e trasparenza, attraverso metodi manuali e automatizzati e mediante l'impiego di mezzi cartacei ed elettronici, in ogni caso entro i limiti delle finalità del/i trattamento/i dei dati stabiliti dalla presente informativa e, in ogni caso, sempre garantendo la sicurezza e la riservatezza dei Dati.
DIRITTI DEGLI INTERESSATI
L'interessato potrà in ogni momento esercitare i seguenti diritti alle condizioni e nei limiti previsti dagli Articoli 12-22 del GDPR inviando una mail a [email protected]:
Diritto di accesso: l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali (Articolo 15 GDPR);
Diritto di rettifica dei dati personali inesatti e di ottenere l'integrazione dei dati personali incompleti (Articolo 16 GDPR);
Diritto alla cancellazione dei dati personali: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (Articolo 17 GDPR);
Diritto di limitazione del trattamento: l'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali; il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell'interessato (Articolo 18 GDPR);
Diritto di opporsi al trattamento: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che il Titolare dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell'Articolo 6(1), lettere (e) o (f), del GDPR, compresa la profilazione (Articolo 21 GDPR);
Diritto alla portabilità: l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: il trattamento si basi sul consenso, o su un contratto (articolo 20 GDPR);
Diritto di proporre reclamo all'autorità di controllo (Articolo 77 GDPR).
Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (in Italia il Garante Privacy
Ove la base giuridica del trattamento sia il consenso espresso, l’interessato ha il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Data di aggiornamento: luglio 2024