Il Ministero del Turismo (di seguito anche “Ministero” o “Amministrazione”), in qualità di Titolare del trattamento, informa, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito anche “GDPR”), che i dati personali degli utenti che consultano il sito web istituzionale del Ministero e fruiscono dei servizi resi disponibili, accessibile tramite strumenti telematici al seguente indirizzo: https://www.italia.it (di seguito il “Sito”), saranno trattati come segue.

Le informazioni fornite non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati, ma riferiti a risorse esterne al dominio del Titolare.

Titolare del trattamento

Responsabile della protezione dei dati (RDP o DPO - Data Protection Officer)

Il Responsabile della protezione dei dati (RDP o DPO - Data Protection Officer) è designato dal Titolare del trattamento per assolvere alle funzioni espressamente previste dal Regolamento (UE) 2016/679.

Il Responsabile della protezione dei dati del Ministero del Turismo può essere contattato al seguente indirizzo mail: responsabileprotezionedati@ministeroturismo.gov.it.

Dati personali trattati

Saranno trattate le seguenti categorie di dati personali, fornite direttamente dall’interessato stesso che decide di creare un account:

• Dati personali comuni (articolo 4, paragrafo 1, del Regolamento (UE) 2016/679).

In particolare, saranno trattati i seguenti dati:

• Dati anagrafici (ad esempio nome, cognome, foto);
• Dati di contatto (indirizzo e-mail, numero di telefono opzionale);
• Dati di geolocalizzazione;
• Dati relativi ai servizi di prenotazione (ID prenotazione, URL prenotazione, ID servizio prenotato, numero di partecipanti, data di prenotazione, prezzo se disponibile, esito della prenotazione – conferma, modifica, cancellazione).

Ogni volta che l’utente accede al Sito, saranno trattati i seguenti dati:

• Dati tecnici di navigazione (IP Address, dati di acceso, browser utilizzato, sistema operativo, URI/URL delle pagine visitate, informazioni sull’interazione sul Sito);
• Dati raccolti tramite cookie o tecnologie analoghe, come dettagliato nella Cookie Policy pubblicata sul sito stesso a cui si rimanda.

Conseguenze del mancato conferimento di dati personali

La mancata comunicazione dei dati personali comporterà l’impossibilità di creare l’account e di usufruire dei servizi offerti tramite il Sito.

Finalità del trattamento

I dati personali saranno trattati al fine di:

a)       consentire l’accesso al sito web e la fruizione dei relativi servizi, tramite una procedura di registrazione per la creazione dell’account personale;

b)      consentire, a seguito dell’autenticazione mediante credenziali, la possibilità di salvare nel proprio account i contenuti visionati come preferiti;

c)       consentire l’erogazione dei servizi richiesti da parte dell’utente;

d)      consentire l’invio di comunicazioni promozionali e di newsletter da parte del Ministero tramite strumenti di comunicazione a distanza, quali e-mail (di seguito "Finalità di Marketing diretto");

e)      consentire l’invio di comunicazioni promozionali da parte di Partner del Ministero, a cui i dati saranno comunicati, tramite strumenti di comunicazione a distanza (di seguito “Finalità di Marketing outbound da terze parti”);

f)        consentire la profilazione dell’interessato, al fine di rendere le comunicazioni promozionali e l’esperienza di navigazione del portale più coerenti con le esigenze, abitudini e interessi degli utenti, sulla base dei contenuti visualizzati, dei dati di localizzazione (se l’utente ha autorizzato) e delle informazioni fornite in fase di registrazione (di seguito "Finalità di Profilazione");

g)       consentire la localizzazione dell’utente (di seguito "Finalità di Localizzazione”);

h)      per finalità statistiche relative ai servizi di prenotazione e per consentire all’utente non registrato di ricevere una comunicazione di invito a registrarsi al portale Italia.it all’indirizzo mail comunicato in sede di prenotazione.

Condizione di liceità e base giuridica del trattamento

La condizione di liceità del trattamento dei dati personali e la base giuridica sono individuate:

• per le finalità di cui alle lettere d), e), f), g), h), nel consenso dell’interessato (articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679).

In qualsiasi momento, l'Interessato potrà revocare i consensi eventualmente prestati secondo le modalità descritte in calce alla presente informativa;

• per la finalità di cui alla lettera c), nell’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679);
• nell’adempimento di obblighi legali a cui il è soggetto il Titolare (articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679);
• nell’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento (articolo 6, paragrafo 1, lettera e), del Regolamento (UE) 2016/679).

Modalità di trattamento dei dati personali

Il trattamento dei dati personali sarà effettuato con strumenti elettronici e potrà comportare operazioni quali, a titolo esemplificativo e non esaustivo: la raccolta, la consultazione, l’uso, l’archiviazione e la conservazione.

Il trattamento dei dati personali sarà effettuato, per le finalità sopra elencate, in conformità a quanto stabilito dall’articolo 5 del Regolamento (UE) 2016/679 e nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa vigente, in maniera tale da impedire l’accesso o l’utilizzo non autorizzato dei dati personali.

Il trattamento dei dati personali sarà effettuato solo dal personale autorizzato in ragione delle funzioni di ufficio da esso svolte.

I dati personali saranno trattati e conservati nel rispetto dei principi di necessità, liceità, correttezza, trasparenza, esattezza, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l’adozione di misure tecniche e organizzative adeguate al livello di rischio dei trattamenti posti in essere.

Comunicazione dei dati personali a eventuali destinatari

I dati potranno essere resi accessibili o comunicati, nel rispetto della normativa vigente e per il perseguimento delle finalità del Titolare del trattamento sopra elencate:

• a soggetti incaricati dal Ministero di svolgere servizi di varia natura quali, a titolo esemplificativo, la manutenzione dei sistemi informatici e per la misurazione della qualità del servizio;
• a soggetti terzi che prestano servizi accessori o strumentali alle attività del Titolare, in relazione allo sviluppo, l’erogazione e la gestione operativa del Sito o ai prodotti e servizi offerti dallo stesso e con i Partner del Ministero;
• ad altri soggetti o pubbliche amministrazioni qualora fosse necessario per adempiere a un obbligo legale.

I soggetti sopra indicati potranno agire, a seconda dei casi, in qualità di responsabili del trattamento o autonomi titolari del trattamento.

Il Titolare provvede alla designazione dei Responsabili del trattamento ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 tra quelli che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 2016/679 e garantiscano la tutela dei diritti degli interessati.

I dati personali non saranno oggetto di diffusione a soggetti indeterminati, in una forma che consenta l’identificazione degli interessati, anche mediante la loro messa a disposizione o consultazione

Trasferimento dei dati personali verso paesi terzi o organizzazioni internazionali

Il Titolare del trattamento non trasferisce i dati personali verso paesi terzi (al di fuori dello Spazio Economico Europeo) o organizzazioni internazionali.

Periodo di conservazione dei dati personali

I dati personali saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, ai sensi dell’articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679 e comunque per il periodo previsto dalla legge, salvo che non siano individuati altri criteri di liceità e base giuridica oppure che il diritto dell’Unione o degli Stati membri preveda la conservazione dei dati.

In particolare, i dati personali degli utenti saranno conservati per tutta la durata di attività dell’account e fino alla cancellazione dello stesso. Con riferimento alle newsletter e all’invio di comunicazioni commerciali, i dati personali verranno conservati fino a quando l’utente non revochi il proprio consenso.

Si fa salva l’ipotesi in cui il Ministero mantenga tali dati ai fini di accertamento, esercizio o difesa di un suo diritto in sede giudiziaria. Successivamente, tutti i dati saranno definitivamente cancellati o anonimizzati.

Diritti dell’interessato

Nei casi e nei limiti previsti dal Regolamento (UE) 2016/679 e secondo le modalità ivi prescritte, l’interessato ha il diritto di:

• revocare il consenso originariamente prestato ai sensi dell’art.7, par. 3;
• ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l'accesso a tali dati, secondo quanto previsto dall’articolo 15 del Regolamento (UE) 679/2016;
• ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti, in conformità a quanto previsto dall’articolo 16 del Regolamento (UE) 679/2016;
• ottenere la cancellazione (“diritto all’oblio”) dei dati personali che lo riguardano, ove sussistano le condizioni per l’esercizio di tale diritto, in conformità a quanto previsto dall’articolo 17, paragrafo 1 del Regolamento (UE) 679/2016;
• ottenere la limitazione del trattamento dei dati personali che lo riguardano, ove sussistano le condizioni per l’esercizio di tale diritto, in conformità a quanto previsto dall’articolo 18, paragrafo 1 del Regolamento (UE) 679/2016;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e trasmettere tali dati personali ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del trattamento cui li ha forniti, qualora tecnicamente fattibile (“diritto alla portabilità dei dati”), secondo quanto previsto dall’articolo 20 del Regolamento (UE) 679/2016;
• opporsi al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 21 del Regolamento (UE) 679/2016;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona secondo quanto previsto dall’articolo 22 del Regolamento (UE) 679/2016.

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati originariamente raccolti, prima di procedere con tale ulteriore trattamento fornisce all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

Per esercitare i sopra elencati diritti, l’interessato può contattare il Titolare del trattamento tramite posta elettronica certificata all’indirizzo responsabileprotezionedati@ministeroturismo.gov.it o in alternativa all’indirizzo info@italia.it. Quest’ultimo indirizzo mail può essere utilizzato per la revoca del consenso e per richiedere di non ricevere più newsletter.

In aggiunta, nel caso in cui si verifichi una violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti e le libertà dell’interessato, il Titolare del trattamento comunica la violazione all'interessato senza ingiustificato ritardo, ai sensi dell’articolo 34, paragrafo 1 del Regolamento.

Qualora l’interessato ritenesse che i trattamenti effettuati dal Titolare possano aver violato le norme vigenti in materia di protezione dei dati personali, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del Regolamento (UE) 2016/679, mediante:

• raccomandata A/R indirizzata a “Garante per la Protezione dei Dati Personali”, Piazza Venezia 11, 00187 Roma;
• posta elettronica ordinaria all’indirizzo: protocollo@gpdp.it;
• posta elettronica certificata all’indirizzo: protocollo@pec.gpdp.it;
• fax al numero: 06/696773785.