INFORMATIVA PRIVACY AI SENSI DELL'ART. 13 REGOLAMENTO UE 679/2016

La presente per informarLa circa il trattamento dei dati personali in relazione all'utilizzo della Applicazione “Gardaland Resort” (“App” o “Applicazione”). Il trattamento viene effettuato nel rispetto dei criteri previsti dal regolamento europeo in materia di protezione dei dati personali, Reg. UE 2016/679 (“GDPR”). Secondo la normativa indicata, il trattamento deve essere improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei suoi diritti.

Gardaland S.r.l. fornisce i servizi all'utente (“Utente”) in base ai Termini e Condizioni di Utilizzo e alla presente Informativa sulla Privacy. Tramite l’utilizzo dell'App, l'utente potrà creare un proprio profilo che gli permetterà di usufruire dei servizi offerti dall’App.

L’informativa è resa solo per l’App Gardaland Resort di proprietà della società Gardaland S.r.l., e non anche per altri siti web eventualmente consultabili dall’utente tramite link presenti all'interno dell'App.

Gardaland potrà modificare l'Informativa per tenerla aggiornata ai nuovi interventi normativi in materia di privacy o ai cambiamenti che potranno avvenire nel trattamento dei tuoi dati personali. L’informativa dovrà pertanto essere controllata regolarmente, per sapere sempre quali informazioni Gardaland raccoglie, come vengono utilizzate e condivise.

 

TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento per quanto compete i servizi erogati dall’App Gardaland Resort è la società Gardaland S.r.l. (“Titolare” o “Gardaland”), p.iva 05431170967, in persona del legale rappresentante pro tempore con sede legale in in Via Derna 4, 37014 Castelnuovo del Garda (VR).

 

COTITOLARITÀ

Gardaland agisce in qualità di Cotitolare del trattamento dei Vostri dati personali assieme alla società Merlin Attractions Operations Ltd (MAOL) con sede legale in Link House, 25 West Street, Poole, Dorset, England, BH15 1LD nelle casisitiche meglio specificate all’interno della sezione “Informativa Generica” nell’apposito paragrafo denominato “COTITOLARITÀ”.

 

DATI DI CONTATTO PRIVACY

Per qualsiasi questione privacy Gardaland può essere contattato al seguente indirizzo email: data.protection@merlinentertainments.biz.

Allo stesso indirizzo email può essere contattato anche MAOL.

Gardaland ha inoltre nominato il proprio Responsabile della Protezione dei Dati (DPO) anch’esso contattabile all’indirizzo email: data.protection@merlinentertainments.biz.

MAOL ha nominato il proprio DPO anch’esso contattabile sempre allo stesso indirizzo email sopra riportato.

Tutti i dati personali saranno raccolti, elaborati ed utilizzati da parte di Gardaland, o eventuali Cotitolari, in conformità con le disposizioni applicabili in materia di protezione dei dati personali.

 

SOGGETTI INTERESSATI AL TRATTAMENTO

I soggetti potenzialmente interessati al trattamento dei dati personali da parte del Titolare (o dei Cotitolari, ove previsto)per le finalità e le attività di trattamento di cui alle successive sezioni sono gli utilizzatori dell’App.

 

TIPOLOGIA DI DATI TRATTATI

Verranno raccolti tramite l’App alcuni dati personali, ovvero nome, cognome, indirizzo e-mail e geolocalizzazione, notifiche pop-up e dati biglietto.

Il conferimento di tali dati è da intendersi facoltativo per l’Utente. Gli utenti sono pertanto liberi di astenersi dal comunicare tali dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del servizio o sulla sua operatività.

L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questa, ove non diversamente precisato, ha la finalità di fornire il servizio richiesto dall'utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

Per necessità legate al funzionamento ed alla sicurezza, questa App e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le interazioni e che possono contenere anche dati personali, quali l’indirizzo IP dell’utente, oltre a informazioni relative a: posizione, accuratezza e data/ora ad intervalli periodici durante la giornata (solo quando presenti all'interno del Parco), Ogni visita al Resort, inclusi data/ora di inizio e fine, Sistema operativo, Versione sistema operativo, Modello dispositivo, Livello batteria, Status batteria (in carica oppure no), Status Bluetooth (acceso o spento), Operatore telefonia mobile, SSID assegnato per la connessione Wi-Fi, Status permesso di localizzazione (acceso o spento), Indirizzo IP, Lingua predefinita, Fuso orario, Versione app e numero build, Interazioni App (rilevate come eventi e trasferite a Firebase Analytics e Keen IO), Data/ora di ingresso/uscita da una particolare zona georeferenziata (in caso di ingresso in un'area preventivamente georeferenziata).

 

FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

I dati personali sono raccolti e trattati per le seguenti finalità e secondo le specifiche basi giuridiche:

1. a) tratteremo i dati personali al fine di consentire all’Utente la fruizione dei servizi, secondo quanto ed accettato nei Termini e Condizioni di Utilizzo. La base giuridica è l'esecuzione delle misure precontrattuali e dei Termini e Condizioni di Utilizzo accettati ai sensi dell’art.6, par.1, lett. b) GDPR. La natura del conferimento è obbligatoria, pena la mancata erogazione del servizio. 
2. b) invio da parte dei Cotitolari di newsletter e comunicazioni commerciali relativamente ai prodotti e servizi di Gardaland oltre che delle altre società appartenenti al Gruppo Merlin, anche mediante categorizzazione derivante dalla nazione di provenienza, nonchè invio da parte del Titolare di comunicazioni sullo stato delle code all’interno del parco mediante l’utilizzo di notifiche push direttamente sul dispositivo. La base giuridica è il consenso liberamente prestato dall’utente nei confronti rispettivamente dei Cotitolari e del Titolare ai sensi dell’art.6, par.1, lett. a) GDPR. La natura del conferimento è facoltativa, l’assenza di tale consenso non pregiudica la possibilità di utilizzare tale Applicazione.
3. c) per adempiere un obbligo legale al quale è soggetto il Titolare ai sensi dell'art. 6, par. 1, lett. c) GDPR.
4. d) per garantire la sicurezza dell'App o la fruizione dei servizi, per la violazione dei Termini e Condizioni di Utilizzo nonché la prevenzione di possibili utilizzi illeciti dell’App. La base giuridica è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1 lett. f) GDPR. A tal proposito i dati personali dell'utente potranno essere utilizzati in giudizio o nelle fasi preliminare alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questa Applicazione o dei servizi connessi da parte dell'utente.

 

MODALITÀ DI TRATTAMENTO E SICUREZZA DELLE INFORMAZIONI

Il Titolare, o se del caso i Cotitolari, adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

 

LUOGO DEL TRATTAMENTO

I dati sono trattati presso le sedi operative del Titolare (o dei Cotitolari, ove previsto) ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. In ogni caso il trattamento dei dati personali avverrà all’interno dello Spazio Economico Europeo.

 

DESTINATARI DEI DATI E TRASFERIMENTO

In alcuni casi, potrebbero avere accesso ai dati altri soggetti coinvolti nella gestione di questa App ovvero soggetti esterni (come sviluppatori o manutentori del data base, hosting provider, società informatiche) nominati Responsabili del trattamento o persone autorizzate al trattamento da parte del Titolare (o dei Cotitolari, ove previsto) per l'erogazione del servizio. Potremmo infine condividere alcune informazioni con le forze dell’ordine o autorità giudiziarie.

I dati raccolti ed elaborati non saranno oggetto di diffusione, ma potranno essere resi noti, per le sole predette finalità alle altre società e soggetti appartenenti al gruppo Merlin, situati anche all'estero in ambito UE o extra-UE. Il livello di protezione dei dati in paesi extra UE può differire dal livello di protezione all'interno dell'Unione Europea. Nel caso in questione, questo trasferimento viene effettuato sulla base dell'art. 49 lett. B) GDPR. 

 

TEMPI DI CONSERVAZIONE

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. I dati di traffico verranno conservati in maniera pseudonimizzata al fine di garantire la sicurezza dell’App e la prevenzione di illeciti rientrante nel legittimo interesse del Titolare. 

Al termine del periodo di conservazioni i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

I dati raccolti per finalità di marketing da parte dei Cotitolari di cui alla lettera b) del paragrafo “Finalità del trattamento e basi giuridiche” saranno conservati sino a revoca del consenso liberamente prestato dal soggetto interessato e comunque non oltre 24 mesi dal conferimento.

 

DIRITTI DELL’INTERESSATO

Il soggetto interessato in relazione al trattamento dei propri dati personali ha la possibilità di esercitare determinati diritti (Artt. 15-22 del GDPR). 

Nello specifico, il GDPR conferisce il diritto di accesso ai dati personali, di rettifica o cancellazione dei medesimi, di ottenere la limitazione del trattamento ovvero l'opposizione allo stesso e la portabilità.

Ove il trattamento è basato sul consenso, l'interessato ha il diritto di revocare il consenso al trattamento dei suoi dati personali in ogni momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo, che in Italia è il Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia, 11 o adire la competente autorità giudiziaria.

Per l'esercizio di tali diritti l'interessato può inviare una raccomandata A/R a Gardaland S.r.l., Via Derna 4, 37014 Castelnuovo del Garda (VR), o alternativamente inviare un’email al seguente indirizzo di posta elettronica: protezione.dati@gardaland.it.