Informativa Privacy

Consorzio Turistico Ogliastra – Via Puccini, 2 – 08048 Tortolì (NU) – P. IVA 01670840915 – email: amministrazione@ogliastrabluezone.it – PEC: consorzioturisticoogliastra@legalmail.it.

Moduli di contatto e richiesta viaggio: nome, email, telefono, paese, date e preferenze di viaggio, contenuto del messaggio.

Registrazione Partner: dati dell'attività (nome, ragione sociale, partita IVA/codice fiscale, indirizzo, tipologia), dati del referente (nome, cognome), contatti amministrativi (email, telefono, WhatsApp, PEC), contenuti destinati alla scheda pubblica, immagini caricate, consensi e dati relativi al pagamento della quota (importo, data, identificativi della transazione). I dati della carta di pagamento non sono mai ricevuti né conservati dal Consorzio.

Dati di navigazione e cookie: come descritto nella Cookie Policy; i cookie analitici sono attivati solo previo consenso.

• rispondere a richieste di informazioni e organizzare proposte di viaggio;
• gestire la richiesta del servizio di pubblicazione, verificare i dati, predisporre e pubblicare la scheda Partner;
• gestire il pagamento del corrispettivo del servizio, eventuali rimborsi e gli adempimenti contabili e fiscali;
• inviare comunicazioni di servizio relative alla registrazione (conferme, richieste di integrazione, link di pagamento);
• adempiere a obblighi di legge e tutelare i diritti del Consorzio.

Esecuzione di misure precontrattuali e del contratto di servizio (art. 6.1.b GDPR) per la gestione della registrazione, della scheda e del pagamento; adempimento di obblighi legali (art. 6.1.c) per gli obblighi contabili e fiscali; legittimo interesse (art. 6.1.f) per la sicurezza del sito e la prevenzione di abusi; consenso (art. 6.1.a) per i cookie analitici.

Il conferimento dei dati contrassegnati come obbligatori è necessario per completare la richiesta del servizio: in mancanza non è possibile procedere.

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza. I dati amministrativi non sono mai pubblicati; sono pubblicati solo i contenuti che l'attività indica come destinati alla scheda pubblica, previa autorizzazione.

I dati sono trattati dal personale autorizzato del Consorzio e possono essere comunicati a fornitori che operano come responsabili del trattamento:

• Piattaforma del sito e hosting dell'applicazione: Lovable (Lovable Labs Incorporated);
• Database e archiviazione delle immagini caricate: Supabase Inc., tramite il servizio backend di Lovable; il database del sito è ospitato nella regione UE (Irlanda);
• Invio email di servizio: Brevo (Sendinblue SAS, Francia);
• Pagamenti: Stripe (vedi paragrafo dedicato);
• Statistiche di visita, solo previo consenso: Google Analytics (Google Ireland Ltd.);
• Caratteri tipografici (Google Fonts, ospitati localmente): i caratteri Fraunces e Karla, distribuiti da Google Fonts, sono ospitati direttamente sul sito; il browser non contatta i server di Google per caricarli e nessun dato viene trasmesso a Google per questa finalità.

Alcuni di questi fornitori possono avvalersi di propri sub-responsabili anche al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base delle garanzie previste dagli artt. 44-49 GDPR indicate nei rispettivi accordi sul trattamento dei dati.

Per le richieste di viaggio, i dati possono essere condivisi con le attività partner coinvolte nell'organizzazione del viaggio, nei limiti necessari.

I pagamenti del corrispettivo del servizio sono gestiti da Stripe Payments Europe, Ltd. (Irlanda). In conformità all'accordo sul trattamento dei dati di Stripe, Stripe tratta i dati in qualità di responsabile del trattamento per conto del Consorzio per l'erogazione del servizio di pagamento, e in qualità di titolare autonomo per le proprie finalità (ad esempio prevenzione delle frodi, adempimenti antiriciclaggio e obblighi normativi), secondo la propria informativa (stripe.com/it/privacy). Stripe è utilizzato esclusivamente per l'incasso; la fatturazione è curata dall'amministrazione del Consorzio. Il Consorzio non riceve i dati della carta, ma soltanto l'esito del pagamento, l'importo, la data e gli identificativi della transazione.

• registrazioni non approvate o ritirate: al massimo 24 mesi, salvo necessità di tutela di diritti o obblighi di legge;
• dati operativi dei Partner: per tutta la durata del rapporto e successivamente per il periodo strettamente necessario alla gestione amministrativa e alla tutela dei diritti;
• fotografie e contenuti pubblici: per la durata della pubblicazione e fino alla loro rimozione dai sistemi operativi;
• bozze e foto temporanee di registrazioni mai completate: 48 ore;
• documentazione contabile, fatture e dati di pagamento: per i termini previsti dalla normativa civilistica e fiscale applicabile.

Quando un obbligo di legge impone una conservazione più lunga, prevale tale obbligo.

L'interessato può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Il consenso, ove previsto, può essere revocato senza pregiudicare la liceità del trattamento precedente.

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

Per esercitare i diritti o per qualsiasi domanda sul trattamento: amministrazione@ogliastrabluezone.it – PEC consorzioturisticoogliastra@legalmail.it – posta: Consorzio Turistico Ogliastra, Via Puccini 2, 08048 Tortolì (NU).