Informativa sulla privacy

Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali è l’Istituto pubblico per il turismo e la cultura di Radovljica, Linhartov trg 9, 4240 Radovljica (di seguito: l’istituto pubblico).

Finalità della raccolta dei dati personali

L’istituto pubblico tratta i dati personali delle persone fisiche per adempiere ai propri compiti come definiti dalla Legge sugli istituti e dallo statuto dell’istituto pubblico, per l’adempimento e l’esecuzione di un rapporto contrattuale, per lo svolgimento di compiti di interesse pubblico oppure tratta i dati personali sulla base del consenso dell’interessato.

Per soddisfare le esigenze delle persone, l’istituto pubblico svolge in particolare i seguenti compiti:

Nel settore del turismo:

• definizione di un’offerta turistica complessiva: preparazione di una strategia di sviluppo del turismo e aggiornamento annuale delle linee guida, definizione di un’offerta turistica complessiva per il comune, predisposizione di basi tecniche per un processo decisionale di qualità da parte degli organi comunali, ricerca sistematica di fondi aggiuntivi per la promozione del turismo, organizzazione e realizzazione di eventi, vendita di articoli che si inseriscono tematicamente nell’attività principale dell’istituto, tenuta di un registro delle guide turistiche per l’area turistica, prestazione di servizi di guida, programmi sportivi e culturali, promozione dello sviluppo di prodotti turistici integrati dell’area turistica e commercializzazione dell’offerta turistica complessiva a livello dell’area turistica, cura dell’infrastruttura turistica pubblica, promozione dello sviluppo e della sistemazione delle strutture di infrastruttura turistica nel comune;
• attività informative e turistiche: gestione dei centri di informazione turistica, informazione ai turisti e ai cittadini, raccolta di dati per le esigenze di informazione dei visitatori, rilevazione delle opinioni dei visitatori sulla qualità dell’offerta turistica, ricezione e trasmissione alle autorità competenti di proposte e reclami dei visitatori riguardanti l’offerta turistica, predisposizione e manutenzione della segnaletica turistica;
• promozione dell’offerta turistica: preparazione e mantenimento di un’identità visiva coordinata per l’offerta turistica nel comune, creazione, aggiornamento e distribuzione di materiali promozionali, realizzazione di proprie campagne promozionali e partecipazione ad attività promozionali congiunte a livello locale, regionale, nazionale e internazionale, sviluppo e rafforzamento delle relazioni pubbliche, assistenza a gruppi di studio e visitatori d’affari;
• co-definizione dell’offerta turistica della Slovenia e della sua promozione;
• cooperazione con organizzazioni e istituzioni affini: integrazione delle attività delle associazioni turistiche con status di associazioni operanti nell’interesse pubblico, cooperazione con altre associazioni del comune con cui è possibile un’integrazione e un collegamento programmatico, cooperazione con l’Ente Sloveno per il Turismo, l’Associazione nazionale del turismo e altre organizzazioni affini;
• sensibilizzazione e incoraggiamento della popolazione locale ad avere un atteggiamento positivo verso i turisti e il turismo;
• attività proprie: sulla base di altre normative e contratti, gestione di attrazioni naturali e di altro tipo, commercializzazione di servizi per gli operatori del comune, servizio incoming di prenotazione e vendita per tutti gli operatori turistici del comune, prestazione di servizi di ristorazione connessi alle attività dell’istituto;
• altri servizi offerti gratuitamente ai turisti nel comune di Radovljica;
• svolgimento di altre attività che non contrastano né ostacolano la missione fondamentale dell’istituto;
• e altri compiti sulla base delle norme del Comune di Radovljica.

Nel settore della cultura:

• proiezione di film di finzione e documentari di produzione nazionale e straniera, proiezione di spot pubblicitari, dischi grammofonici, diapositive e registrazioni su nastro;
• mediazione e produzione di spettacoli teatrali e di altri eventi culturali;
• svolgimento di attività editoriali nel proprio ambito operativo, vendita e produzione di stampe cinematografiche, teatrali e di altro tipo;
• gestione della Sala Linhart, della Sala barocca e della Sala da ballo nel Palazzo di Radovljica, nonché di altri edifici e locali affidati all’istituto in gestione, garantendone l’utilizzo per attività culturali, turistiche e altre attività di interesse pubblico e, nei tempi disponibili, anche per altre attività;
• cooperazione con altri fornitori di programmi culturali nel comune al fine di una maggiore accessibilità dei beni culturali, della qualità dell’attività culturale e del sostegno alla diversità dei generi culturali.

Per adempiere ai propri compiti e garantire la trasparenza del proprio operato, l’istituto può organizzare diversi eventi pubblici che vengono registrati in formato audio o video; le registrazioni di tali eventi vengono pubblicate pubblicamente sui portali web e su altri media gestiti dall’istituto.

Per adempiere ai propri compiti e garantire la trasparenza del proprio operato, l’istituto utilizza inoltre apparecchiature informatiche per la comunicazione diretta tramite il sito web dell’istituto, un cosiddetto “chatbot”, nell’ambito del quale possono essere trattati dati personali. I dati personali sono trattati per l’esecuzione di un compito di interesse pubblico o nell’esercizio di pubblici poteri attribuiti all’istituto pubblico.

Base giuridica del trattamento dei dati personali

L’istituto pubblico tratta i dati personali nei seguenti casi:

• se l’interessato ha prestato il consenso al trattamento dei dati personali per una o più finalità specifiche;
• se il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte;
• se il trattamento è necessario per adempiere a un obbligo legale cui è soggetto l’istituto pubblico;
• se il trattamento è necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri attribuiti all’istituto pubblico.

Tipologie di dati personali trattati e fonte di acquisizione

L’istituto pubblico può acquisire e trattare i seguenti dati personali relativi alle persone fisiche:

• numero identificativo personale univoco;
• nome e cognome;
• indirizzo di residenza permanente o temporanea;
• data e luogo di nascita;
• occupazione;
• indirizzo e-mail;
• numero di telefono.

L’istituto pubblico può ottenere i dati personali di cui al paragrafo precedente direttamente dalla persona cui i dati si riferiscono. L’istituto pubblico può inoltre ottenere i dati personali dal titolare del registro centrale della popolazione, del registro dello stato civile, del catasto immobiliare o da un altro titolare, se ciò è previsto dalla legge.

Categorie di persone i cui dati personali sono trattati

L’istituto pubblico tratta i dati personali delle persone che sono coinvolte nei procedimenti e nei compiti svolti dall’istituto, che comprendono in particolare:

• dipendenti dell’istituto pubblico;
• collaboratori contrattuali dell’istituto pubblico;
• persone che hanno un contratto con l’istituto pubblico;
• visitatori e utenti dei servizi dell’istituto pubblico;
• altre persone che entrano in contatto con l’istituto pubblico nei casi in cui avviene un trattamento di dati personali.

Le categorie di persone per ciascuna specifica raccolta di dati personali sono definite più dettagliatamente nel registro delle attività di trattamento, disponibile sul sito web dell’istituto pubblico.

Destinatari dei dati personali

L’istituto pubblico consentirà il trattamento o la trasmissione dei dati personali esclusivamente ai seguenti destinatari autorizzati:

• dipendenti autorizzati dell’istituto pubblico;
• persone autorizzate che trattano dati personali presso un responsabile del trattamento contrattuale autorizzato dell’istituto pubblico;
• persone che dimostrano di avere l’autorizzazione ad accedere ai dati personali nell’ambito della legge o dei regolamenti attuativi;
• persone alle quali l’interessato ha conferito autorizzazione ad accedere ai dati personali.

Conservazione dei dati personali

L’istituto pubblico conserva e protegge adeguatamente i dati personali sia in forma fisica sia in forma elettronica. I dati trattati ai fini dell’adempimento di obblighi contrattuali sono conservati fino al completo adempimento di tutti gli obblighi derivanti dal rapporto contrattuale. I dati sono conservati per il tempo stabilito dalle norme che determinano i termini di conservazione per ciascun tipo di materiale, conformemente alle istruzioni professionali scritte per la selezione del materiale archivistico dal materiale documentale sulla base della Legge sulla protezione del materiale archivistico e documentale e degli archivi. Dopo il raggiungimento della finalità del trattamento o dopo la scadenza del periodo di conservazione previsto dalla legge, i dati personali vengono cancellati, distrutti, bloccati o anonimizzati.

I dati trattati sulla base del consenso dell’interessato sono conservati dall’istituto pubblico fino alla revoca del consenso. L’utente può in qualsiasi momento presentare una richiesta scritta all’indirizzo ufficiale dell’istituto pubblico per revocare il consenso e interrompere il trattamento dei dati personali.

Tutela della privacy

L’istituto pubblico garantisce la tutela della privacy nel rispetto di tutte le normative vigenti. L’istituto pubblico assicura inoltre tutto il necessario supporto tecnologico e organizzativo per la protezione e la sicurezza dei dati personali contro perdita, alterazione, furto e accesso da parte di terzi non autorizzati:

• sono stati adottati atti interni sulla sicurezza dei dati personali;
• sono stati adottati atti interni sulla sicurezza delle informazioni;
• manutenzione delle raccolte di dati personali;
• sono state stabilite procedure per l’esercizio dei diritti degli interessati;
• sono state stabilite procedure adeguate e azioni appropriate in caso di violazioni accertate della protezione dei dati personali;
• è stato nominato un responsabile della protezione dei dati;
• sono stati conclusi adeguati contratti con i responsabili del trattamento contrattuali dei dati personali;
• sono applicate misure di sicurezza fisica e di sicurezza delle comunicazioni dei dati.

Trasferimento dei dati personali a terzi

Tutti i dati personali trattati dall’istituto pubblico sono conservati su sistemi informativi situati nel territorio della Repubblica di Slovenia e dell’Unione europea e non vengono trasferiti verso paesi terzi al di fuori dell’UE.

Esistenza di processi decisionali automatizzati

In quanto organizzazione responsabile, l’istituto pubblico non utilizza processi decisionali automatizzati, compresa la profilazione.

Diritti degli utenti

L’interessato può in qualsiasi momento richiedere al titolare del trattamento:

• la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati personali e alle seguenti informazioni:
  • le finalità del trattamento;
  • le categorie di dati personali interessati;
  • i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare se destinatari in paesi terzi o organizzazioni internazionali;
  • il periodo di conservazione previsto dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  • l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
  • la logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
• una copia dei dati personali in formato elettronico (gratuitamente);
• qualora l’interessato richieda ulteriori copie, il titolare può addebitare un contributo spese ragionevole basato sui costi amministrativi;
• la limitazione del trattamento qualora ricorra una delle seguenti ipotesi:
  • l’esattezza dei dati personali è contestata dall’interessato, per un periodo che consenta al titolare di verificarne l’esattezza;
  • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  • il titolare non ha più bisogno dei dati personali ai fini del trattamento, ma essi sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• la rettifica di dati personali inesatti o incompleti;
• la cancellazione di tutti i dati personali sulla base del ricorrere delle condizioni di cui all’articolo 17 del Regolamento generale, in particolare se l’interessato revoca il consenso su cui si basa il trattamento dei dati personali;
• l’interessato ha il diritto di ricevere i dati personali che lo riguardano, che ha fornito a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare al quale i dati personali sono stati forniti;
• la revoca dell’uso dei dati personali per finalità di marketing diretto, compresa la profilazione;
• l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, conformemente all’articolo 22 del Regolamento generale sulla protezione dei dati.

L’interessato ha il diritto di proporre reclamo nei confronti del titolare del trattamento presso il Commissario per l’informazione se ritiene che il trattamento dei dati personali violi il Regolamento generale sulla protezione dei dati (indirizzo: Dunajska 22, 1000 Lubiana, e-mail: gp.ip@ip-rs.si, telefono: 012309730, sito web: www.ip-rs.si).

Una richiesta per l’esercizio dei diritti può essere inviata dall’interessato all’indirizzo dell’istituto pubblico. Ulteriori informazioni possono essere ottenute anche presso il responsabile della protezione dei dati all’indirizzo dpo@virtuo.si.

Persone di età inferiore ai 15 anni

Le persone di età inferiore ai 15 anni possono fornire i propri dati tramite il sito web o in qualsiasi altro rapporto con l’istituto pubblico solo con l’espresso consenso dei genitori o dei tutori legali.

Responsabile della protezione dei dati

Il responsabile della protezione dei dati dell’istituto pubblico è Virtuo d.o.o.; e-mail: dpo@virtuo.si.

Registro delle attività di trattamento

L’istituto pubblico mantiene un registro delle attività di trattamento in formato elettronico, disponibile sul sito web dell’istituto.

Disposizioni finali

L’istituto pubblico si riserva il diritto di modificare e integrare la presente informativa sulla privacy. Le persone i cui dati personali sono trattati dall’istituto pubblico e gli utenti del sito web dell’istituto pubblico saranno informati di tutte le modifiche alla presente informativa sulla privacy sul sito web dell’istituto pubblico.