Informativa ai sensi dell’art. 13 Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 relativa al trattamento dei dati personali dei visitatori

1. Titolare del trattamento. Titolare del trattamento dei dati è Parc Animalier d’Introd S.r.l.con sede in Introd (AO), Frazione Villes Dessus (P.IVA: 01068750072), nel seguito indicata anche come la “Società”, in persona del Legale Rappresentante pro tempore. Contatti: info@parc-animalier-introd.it 
2. Soggetti autorizzati al trattamento. I dipendenti della Societài quali effettuano attività di trattamento dati sono stati a ciò espressamente autorizzati a norma dell’art. 29 GDPR 2016/679. L’atto di autorizzazione contiene specifiche istruzioni e limitazioni – in base alla mansione svolta – riguardo le modalità con cui effettuare detto trattamento.
3. Responsabili esterni del trattamento. Parc Animalier d’Introd S.r.l. può avvalersi del supporto di soggetti esterni, persone fisiche o giuridiche, che sulla base di un contratto o di specifico incarico possono svolgere attività che possono comportare un trattamento di dati personali per conto del Titolare. Nel caso detti soggetti vengono nominati, con specifico atto, “Responsabili esterni del trattamento” a norma dell’art. 28 GDPR 2016/679 con impegno a rispettare i contenuti del Regolamento stesso. L’elenco completo dei Responsabili esterni è a disposizione degli interessati previa richiesta scritta.
4. Tipologia di dati trattati. In relazione alla prenotazione delle visite o di gite organizzate Parc Animalier d’Introd S.r.l tratterà esclusivamente dati personali comuni ed in particolare:

• Dati anagrafici (nome, cognome e codice fiscale di chi effettua l’acquisto/la prenotazione);
• dati di contatto (indirizzo di residenza, indirizzo di posta elettronica e numero di telefono di chi effettua l’acquisto/la prenotazione).

In caso di prenotazioni da parte di Istituzioni Scolastiche/società che gestiscono centri estivi o altre attività con minoriParc Animalier d’Introd S.r.l tratta esclusivamente i dati del referente che effettua la prenotazione o l’acquisto e non quelli dei partecipanti (di cui conosce solo il numero). 

Presso il Parco è attivo un sistema di videosorveglianza; durante la visita verranno quindi trattate le immagini dei visitatori bei limiti di cui al punto 7 che segue.

5. Finalità del trattamento dei dati e base giuridica che lo legittima. Il trattamento dei dati personali è finalizzato:

• a garantire la prenotazione o l’acquisto del biglietto per la visita/l’accesso al Parco;
• a consentire la corretta fruizione della visita e dei relativi servizi;
• a contattare gli interessati in caso di necessità di modifiche alla prenotazione;
• all’adempimento di obblighi fiscali, contabili e civilistici connessi all’acquisto o alla prenotazione (quali, ad esempio, l’emissione e la registrazione della fattura di avvenuto pagamento, l’eventuale versamento di ritenute, ecc.);
• a fronte di specifico e separato consenso il trattamento dei dati potrà essere finalizzato all’invio di newsletter o comunicazioni promozionali riguardo iniziative ed eventi presso il Parc Animalier d’Introd.

In via soltanto eventuale i Suoi dati potranno essere trattati:

• per la difesa di un diritto in sede giudiziaria ed ogniqualvolta risulti necessario accertare, esercitare o difendere un diritto del Titolare;
• per dare seguito a richieste da parte dell’Autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici, nel rispetto delle formalità di Legge.

Attività di trattamento	Base giuridica che legittima il trattamento
Gestione prenotazione/acquisto del biglietto	Art. 6 paragrafo I lettera b) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Consentire la corretta fruizione della visita	Art. 6 paragrafo I lettera b) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Contattare gli interessati in caso di necessità di modifica della prenotazione	Art. 6 paragrafo I lettera b) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Adempimento degli obblighi fiscali, civilistici e contabili connessi all’acquisto o alla prenotazione	Art. 6 paragrafo I lettera c) GDPR 2016/679: trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Invio newsletter o comunicazioni promozionali riguardo iniziative/eventi presso il Parco	Art. 6 paragrafo I lettera a GDPR 2016/679: consenso dell’interessato.
Difesa di un diritto in sede giudiziaria ed ogniqualvolta risulti necessario accertare, esercitare o difendere un diritto del Titolare ovvero dare seguito a richieste da parte dell’Autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici, nel rispetto della Legge	Art. 6 paragrafo I lettera f) GDPR 2016/679: trattamento necessario per il perseguimento del legittimo interesse del titolare o di terzi
Sistema videosorveglianza: 1) salvaguardia del patrimonio mobiliare ed immobiliare della Società; 2) tutela della sicurezza dei dipendenti e di chi accede ai locali.	Art. 6 paragrafo I lettera f) GDPR 2016/679: trattamento necessario per il perseguimento del legittimo interesse del titolare o di terzi

7. Sistema videosorveglianza. Presso il Parc Animalier d’Introd è installato ed attivo un sistema di videosorveglianza. Questo, in funzione 24 ore su 24, prevede la registrazione delle immagini raccolte. L’installazione dell’impianto di videosorveglianza è finalizzata alla salvaguardia del patrimonio mobiliare ed immobiliare della Società ed alla tutela della sicurezza dei dipendenti e dei visitatori del Parco. Le telecamere sono state posizionate in modo da raccogliere i dati strettamente necessari per il raggiungimento delle finalità perseguite, registrando le sole immagini indispensabili. Le scelte in merito alla tipologia delle telecamere installate ed alla modalità di consultazione delle immagini sono state effettuate nel rispetto dei principi di pertinenza, limitazione del trattamento, proporzionalità e non eccedenza. Il trattamento è svolto nell’osservanza di quanto disposto dal Regolamento (UE) 2016/679 (“GDPR”), dal D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 10 agosto 2018 n. 101 (“Codice Privacy”), dalle Linee guida dell’European Data Protection Board (versione 2.0 adottata il 29 gennaio 2020), nonché dall’art. 4 della Legge 20 maggio 1970 n. 300 (“Statuto dei Lavoratori”). Le immagini vengono conservate per 7 giorni e poi automaticamente cancellate mediante sovra-registrazione con modalità tali da rendere non riutilizzabili i dati cancellati (salve necessità di conservazione per un periodo superiore a fronte della necessità di accertare, esercitare o difendere un diritto del Titolare).
8. Fonte dei dati personali. I Dati Personali sono raccolti direttamente presso i Clienti ovvero, per quanto riguarda le immagini, tramite il sistema di videosorveglianza al momento dell’accesso al Parco.
9. Categorie di destinatari dei dati. Esclusivamente per le finalità di cui al punto 6 o in adempimento ad obblighi di Legge o Regolamento, i dati potranno essere comunicati a Organi della Società nonché a Persone giuridiche o Enti Pubblici quali, a titolo esemplificativo:

• ad Enti della Pubblica Amministrazione (quale, ad esempio, l’Agenzia delle Entrate);
• ai consulenti in materia fiscale e contabile della Società;
• ai Componenti gli Organi di amministrazione e controllo della Società;
• a Soggetti terzi incaricati di svolgere attività contrattuali o funzionali a quelle della Società;
• a compagnie di assicurazione in ipotesi di apertura di sinistri;
• all’Autorità giudiziaria a fronte di provvedimento motivato;
• a Consulenti legali in ipotesi di contenzioso.

Gli stessi potranno essere comunicati altresì ai dipendenti della Società ed autorizzati al trattamento dei dati ai sensi dell’art. 29 GDPR 2016/679 ed ai soggetti nominati quali Responsabili esterni del trattamento ai sensi dell’art. 28 Regolamento (UE) 2016/679.

10. Trasferimento dei dati all’estero. I dati non sono oggetto di diffusione e di trasferimento fuori dall’Unione Europea. Tuttavia, ove per specifiche esigenze del Titolare fosse necessario trasferire i dati verso paesi situati fuori dall’UE, il Titolare si impegna a garantire livelli di tutela e salvaguardia adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo.
11. Modalità di trattamento e conservazione dei dati. Il trattamento dei dati sarà svolto in forma manuale o elettronica su supporti cartacei o digitali nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza. I dati raccolti vengono conservati per dieci anni decorrenti dall’acquisto del biglietto/dalla prenotazione se utilizzati per finalità legate alla fatturazione. I dati raccolti mediante sistema di videosorveglianza vengono conservati per 7 giorni. Il trattamento può proseguire in ipotesi di contenzioso. 
12. Diffusione dei dati. I dati raccolti non sono soggetti a diffusione.
13. Data breach. Parc Animalier d’Introd S.r.l.ha previsto delle procedure in ipotesi di perdita, distruzione o diffusione indebita dei dati trattati.

DIRITTI ESERCITABILI DAGLI INTERESSATI

Parc Animalier d’Introd S.r.l.  garantisce agli interessati l’esercizio del diritto di accesso ai sensi dell’art. 15 GDPR 2016/679 e, ove applicabili, dei diritti di rettifica (art. 16 GDPR 2016/679), cancellazione (art. 17 GDPR 2016/679), limitazione di trattamento (art. 18 GDPR 2016/679), portabilità dei dati (art. 20 GDPR 2016/679), di opposizione al trattamento (art. 21 GDPR 2016/679) e di revoca del consenso. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora dovesse ritenere che il trattamento dei dati venga effettuato in violazione del GDPR 2016/679 ovvero del D.Lgs. 30 giugno 2006 n. 196 così come modificato dal D.Lgs. 10 agosto 2018 n. 101, ogni interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it. Le richieste inerenti all’esercizio dei diritti sopra esposti devono essere inviate in forma scritta, a mezzo raccomandata, presso la sede della Società ovvero mediante comunicazione a mezzo mail all’indirizzo info@parc-animalier-introd.it. Il termine per le risposte alle istanze relative all’esercizio dei diritti di cui ai punti da I. a IV. è di 30 (trenta) giorni estensibili sino a 3 (tre) mesi in caso di particolare complessità (valutata dal Titolare del trattamento).