Informativa sulla Privacy

Informativa sulla Privacy per i clienti di Mediterranea Viaggi e Cultura

Art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016)

La Mediterranea Viaggi e Cultura (di seguito, per brevità, “MED.”), titolare del trattamento dei dati personali ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento”,) informa ai sensi dell’art. 13 del Regolamento che procederà al trattamento dei dati personali, conferiti dagli interessati a MED per le finalità e con le modalità di seguito indicate. La MED fa presente comunque che per i partecipanti ai Corsi di Vela organizzati dal Circolo Velico Ventotene (di seguito CVV) o altri Circoli Velici(di seguito Circoli) aderenti alla Federazione Italiana Vela ( di seguito FIV), in quanto tesserati FIV, gli stessi Circoli e la FIV , a loro volta, saranno titolari per i dati di competenza del trattamento dei dati personali ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’elaborazione, la selezione, il blocco, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Il trattamento verrà svolto in via manuale (es: raccolta moduli cartacei) e in via elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati.

Secondo le norme del Regolamento, i trattamenti effettuati dalla MED saranno improntati ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi dell’articolo 13 del Regolamento, Le forniamo quindi le seguenti informazioni.

1) Fonte dei dati personali e categorie di dati oggetto di trattamento. I dati personali oggetto di trattamento potranno essere raccolti nell’ambito delle procedure di iscrizione alle iniziative (viaggi, corsi, stage, convegni. manifestazioni etc) organizzate dalla MED, anche in collaborazione con CVV e/o dalla FIV . Quanto alle categorie di dati personali oggetto di trattamento, esse sono rappresentate da: dati personali comuni (sia per le finalità primarie del trattamento come meglio dettagliate al successivo Paragrafo 2, che per le finalità secondarie del trattamento – marketing e profilazione – come meglio dettagliate ai successivi Paragrafi 6 e 8 ed ovviamente ove siano stati prestati i consensi di legge); dati personali sensibili e idonei a rivelare lo stato di salute (per le sole finalità primarie del trattamento come meglio dettagliate al successivo Paragrafo 2 e al Paragrafo 5); dati idonei a rivelare carichi pendenti (per le sole finalità primarie del trattamento come meglio dettagliate al successivo Paragrafo 2). 2) Finalità primarie del trattamento.

I dati personali sono trattati dalla MED per lo svolgimento delle attività statutarie, consistenti nell’organizzazione di viaggi, corsi, stage, convegni, manifestazioni etc ). I dati personali (comprese le immagini statiche o dinamiche) saranno trattati in via primaria esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti i rapporti determinatisi in forza dei contratti firmati per la vendita e l’acquisto di servi erogati da MED :

a) La valutazione della posizione soggettiva e delle idoneità fisiche e/o personali per la partecipazione ad attività che lo richiedano (corsi di vela etc;
b) L’invio di email e newsletter o gestione mailing list per gli aggiornamenti sulle attività istituzionali della MED;
c) La gestione dei sinistri e dei rapporti con le assicurazioni;
d) I rapporti – sia in sede nazionale che internazionale – con le associazioni/federazioni

di appartenenza o di riferimento (es. Federazione Italiana Vela – Comitato Nazionale Olimpico – CONI, World Sailing, Eurosaf, Comitato Olimpico Internazionale – CIO, etc.) e/o con altri enti nazionali o internazionali deputati al controllo della regolarità – anche sanitaria – della posizione dei tesserati;

e) La gestione di incassi/pagamenti;
f) Adempiere agli obblighi previsti dalle norme di legge civilistiche e/o fiscali; g) Adempiere agli obblighi previsti dalle norme federali, statutarie, regolamentari, sia a carattere nazionale che internazionale;
h) La gestione dei siti web della MED;
i) Le pubblicazioni della MED, del CVV e della Federazione e per la gestione dei rapporti informativi e delle comunicazioni con i tesserati e gli affiliati;
j) I rapporti con la stampa e gli strumenti di informazione in generale; k) I rapporti con enti, istituzioni e amministrazioni pubbliche e/o con altri tesserati, associazioni sportive, società affiliate, etc.

3) Comunicazione e diffusione dei dati personali per il perseguimento delle finalità primarie del trattamento.

In tutti i casi sopra illustrati per il perseguimento delle finalità primarie la MED potrà comunicare i dati personali all’esterno ai seguenti terzi cui la comunicazione sia necessaria per l’adempimento degli obblighi connessi al tesseramento FIV e/o in forza di prescrizioni statutarie, regolamentari, norme federali di cui a circolari, direttive, etc. In tale ottica i dati personali potranno essere comunicati dalla MED al CVV e ai soggetti di seguito indicati:

a) Federazione Italiana Vela
b) Comitato Olimpico Italiano e CONI Servizi S.p.A.;
c) World Sailing;
d) Eurosaf;
e) Altre Federazioni Sportive Nazionali e estere, ad Enti di Promozione Sportiva e società affiliate alla Federazione;
f) Enti, società, o soggetti che intrattengono con la MED rapporti di supporto al perseguimento delle finalità statutarie per attività di organizzazione, gestione, pubblicità o sponsorizzazione di viaggi, corsi, stage, convegni. manifestazioni etc;
g) Enti o società che svolgono attività quali imprese assicuratrici convenzionate con il MED o attività di carattere sanitario a favore di MED o connesse alle citate imprese assicuratrici;
h) Soggetti che svolgono attività di elaborazione dati e/o tenuta della contabilità ed adempimenti conseguenti per conto della MED;
i) Società che svolgono attività di gestione e manutenzione degli apparati di comunicazione elettronica (ivi inclusi i siti web federali) ed i connessi adempimenti conseguenti per conto della MED;
j) Autorità giudiziaria e di polizia o ad altre amministrazioni pubbliche per l’adempimento di obblighi normativi;
k) Organismi sanitari privati e pubblici – sia italiani che esteri – per finalità assicurative, lavoristiche, previdenziali, assistenziali, per il controllo in senso ampio della idoneità sportiva secondo quanto previsto dalle norme federali e per gli adempimenti anti doping (es: comunicazioni alle Agenzie Anti-Doping ed agli organismi preposti, sia a livello nazionale che internazionale);
l) Consulenti della MED incaricati dello svolgimento di attività legali e/o fiscali; m) Tutte le persone fisiche e giuridiche nei casi in cui la comunicazione risulti necessaria per le finalità primarie del trattamento.

Sempre nei limiti delle finalità statutarie e regolamentari – e comunque per il perseguimento di specifiche finalità connesse al rapporto di tesseramento – la MED potrebbe diffondere i Suoi dati personali comuni (a titolo esemplificativo, mediante organi d’informazione radiotelevisivi, organi di stampa, quotidiani, periodici ed altre pubblicazioni, anche on line). Come indicato nell’art. 29 del Regolamento possono venire a conoscenza dei dati personali in qualità di responsabili o incaricati, previa istruzione in tal senso, i lavoratori interni e consulenti interni del CVV incaricati di adempimenti

amministrativi, segretariali, tecnici o di altro tipo.

4) Facoltatività od obbligatorietà del consenso.

In tutti i casi sopra illustrati ai Paragrafi 2 e 3 (per le ipotesi di comunicazione a terzi) la MED non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati. Tutti i trattamenti sopra illustrati perseguono infatti finalità primarie per le quali l’art. 6, comma 1, lettere b), c) e) ed f) del Regolamento escludono la necessità di acquisire un consenso specifico dell’interessato, vuoi perché il trattamento è necessario per adempiere ad un obbligo previsto dalla legge (e di riflesso dalle norme federali e statutarie), da un regolamento o dalla normativa comunitaria, oppure perché il trattamento è necessario per eseguire obblighi derivanti dal rapporto di tesseramento del quale è parte l’interessato o per adempiere, prima della definizione della procedura di tesseramento, a specifiche richieste dell’interessato. Laddove l’interessato non intendesse conferire comunque i dati personali richiesti e necessari in base a quanto precede, la conseguenza sarebbe quella dell’impossibilità di procedere all’erogazione di alcuni servizi e in particolare soddisfare l’obbligo del tesseramento FIV in caso di partecipazione a Corsi di Vela

5) Dati sensibili oggetto del trattamento, categorie di soggetti ai quali i dati sensibili possono essere comunicati e ambito di diffusione.

L’art. 4, comma 1, n. 15, del Regolamento definisce i «dati relativi alla salute» i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute. Mentre l’articolo 9 del medesimo Regolamento definisce le “categorie di particolari dati personali” come le informazioni che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Tutte queste informazioni – come menzionate dal Regolamento -saranno nel prosieguo definite complessivamente come “Dati Sensibili”. Per il perseguimento delle finalità primarie del trattamento sopra citate al paragrafo 2, la MED potrà trattare i Dati Sensibili dell’interessato – dietro espresso consenso scritto – nei seguenti casi:

a) Tesseramento FIV di soggetto straniero di particolare origine razziale o etnica o con particolari convinzioni religiose (ivi incluse le procedure per il rilascio dei permessi di soggiorno);
b) Adesione dei tesserati a particolari associazioni od organizzazioni a carattere sindacale;
c) Dati idonei a rivelare lo stato di salute dei tesserati, nell’ambito delle verifiche preventive e periodiche della idoneità sportiva, o nell’ambito delle procedure federali di verifica e gestione di uno stato di malattia dichiarato dal tesserato come causa di astensione dall’attività sportiva o dalla partecipazione alle competizioni sportive di ogni tipo;
d) Dati sanitari nell’ambito delle procedure assicurative previste dai contratti o dalla legge;
e) Dati idonei a rivelare le convinzioni religiose per la eventuale organizzazione delle relative esigenze di vitto nell’ambito di competizioni sportive di ogni genere o per l’astensione del tesserato dalle competizioni sportive di ogni genere;
f) Dati sensibili il cui trattamento sia necessario per adempiere ad obblighi previsti dalla legge, dallo statuto federale (ivi incluse le procedure della Giustizia Federale), dai regolamenti federali;
g) Dati sanitari dei tesserati nell’ambito delle procedure di legge a fini di contrasto del doping

Il trattamento avverrà in base a quanto previsto dalla applicabile e vigente Autorizzazione dell’Autorità Garante per la protezione dei dati personali al trattamento dei dati sensibili.

La MED attraverso il CVV, soprattutto per i partecipanti ai Corsi di Vela, potrà comunicare i dati sensibili ai soggetti di seguito indicati: Federazione Italiana Vela – Comitato

OlimpicoItaliano;World Sailing;Eurosaf;Comitato Olimpico Internazionale – CIO;Organismi sanitari privati e pubblici – sia italiani che esteri – per finalità assicurative, lavoristiche, previdenziali, assistenziali;Agenzie Anti-Doping ed organismi preposti, sia a livello nazionale che internazionale per il controllo in senso ampio della idoneità sportiva e per gli adempimenti anti-doping;Autorità giudiziaria e di polizia o ad altre amministrazioni pubbliche per l’adempimento di obblighi normativi;Federazioni Sportive Nazionali e Estere e società affiliate alla Federazione (es: per l’astensione da competizioni sportive per causa di malattia);Enti o società che svolgono attività quali imprese assicuratrici convenzionate con il CVV o attività di carattere sanitario a favore di CVV o connesse alle citate imprese assicuratrici;Consolati dei Paesi dove si svolgono le manifestazioni sportive alle quali partecipano gli atleti del CVV convocati;Istituti del Credito Sportivo

Senza il consenso scritto dell’interessato alle predette comunicazioni la MED potrà effettuare solo quelle attività per le quali le comunicazioni siano comunque obbligatorie per legge, per statuto o per i regolamenti federali. La MED potrebbe diffondere i dati personali sensibili dell’interessato al pubblico (a titolo esemplificativo, ad organi d’informazione radiotelevisivi, organi di stampa, quotidiani, periodici ed altre pubblicazioni), con esclusione della diffusione dei dati sanitari.

Senza il consenso scritto dell’interessato alla diffusione di cui sopra, la MED potrà effettuare solo quelle attività che non prevedono tale diffusione.

6) Finalità secondarie del trattamento dei dati personali aventi natura promozionale, pubblicitaria e di marketing in senso lato.

I dati personali raccolti nell’ambito della procedura di iscrizione ai servizi erogati dalla MED potranno essere altresìtrattati dalla MED, sia in modalità cartacea (es: compilazione di moduli, coupon e similari cartacei successiva utilizzazione in via elettronica) che con modalità automatizzata/informatica, per finalità di promozione commerciale, comunicazione pubblicitaria, sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa), altre ricerche campionarie di marketing in senso lato (incluse le manifestazioni a premio, giochi e concorsi), di seguito complessivamente definito come “Trattamento per Finalità di Marketing”. Mediante il conferimento del consenso al Trattamento per Finalità di Marketing il tesserato prende specificatamente atto di tali finalità promozionali, commerciali e di marketing in senso lato del trattamento (incluse le attività gestionali e amministrative conseguenti) e autorizza espressamente la MED a procedere a tale trattamento ai sensi dell’art. 6, comma 1, lettera (a) del Regolamento.

Ai sensi del Provvedimento Generale del Garante per la privacy del 15 Maggio 2013 intitolato “Consenso al trattamento dei dati personali per finalità di “marketing diretto” attraverso strumenti tradizionali e automatizzati di contatto”, si richiama specificatamente l’attenzione della Società sul fatto che:

Il consenso eventualmente prestato per l’invio di comunicazioni commerciali e promozionali, cioè mediante l’impiego di posta elettronica, fax, sms, mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici implicherà la ricezione di tali comunicazioni, non solo attraverso dette modalità automatizzate di contatto, ma anche attraverso modalità tradizionali, come la posta cartacea o le chiamate tramite operatore;
Il diritto di opposizione del tesserato al trattamento dei propri dati personali per finalità di “marketing diretto” attraverso le sopra citate modalità automatizzate di contatto, si estenderà in ogni caso a quelle tradizionali e, anche in tal caso, resta salva la possibilità di esercitare tale diritto in parte, sia rispetto a determinati mezzi che rispetto a determinati trattamenti;
Resta ferma la possibilità per il tesserato che non intenda prestare il consenso nei termini sopra indicati, di manifestare l’eventuale volontà di ricevere comunicazioni per le suddette Finalità di Marketing esclusivamente attraverso modalità tradizionali di

contatto, ove previste: tale volontà potrà essere esercitata gratuitamente inviando una semplice email all’indirizzo info@mediterraneaviaggi.com

Ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti ed ai sensi del citato Provvedimento Generale del Garante per la privacy del 15 Maggio 2013, la MED informa l’interessato che la formula di consenso specifica a disposizione in base alle procedura di raccolta del consenso di volta in volta prevista sarà unitaria e complessiva e farà riferimento a tutti i possibili mezzi del trattamento marketing, ferma restando la

possibilità per l’interessato di notificare via email all’indirizzo info@mediterraneaviaggi.com una diversa volontà quanto all’impiego di taluni mezzi e non di altri per la ricezione, previo consenso, delle comunicazioni marketing. Inoltre, sempre ai fini del principio di adempimento degli obblighi privacy per il titolare nel

rispetto dei principi di semplificazione dei medesimi adempimenti, la MED informa l’interessato che la formula di consenso specifica sarà unitaria e complessiva e farà altresì riferimento a tutte le diverse e possibili finalità marketing qui esplicitate (senza cioè moltiplicare le formule di consenso per ciascuna distinta finalità di marketing perseguita dal titolare), ferma restando la possibilità per l’interessato di notificare via email all’indirizzo info@mediterraneaviaggi.com una diversa volontà selettiva quanto al consenso o al diniego del consenso per singole finalità di marketing.

Per procedere al Trattamento per Finalità di Marketing è obbligatorio acquisire un consenso specifico, separato, espresso, documentato, preventivo e del tutto facoltativo. Conseguentemente, laddove il tesserato decida di prestare lo specifico consenso, deve essere preventivamente informata e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato. In un’ottica di assoluta trasparenza, la MED informa l’interessato che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso per:

Inviare materiale pubblicitario ed informativo (es. Newsletters), a carattere promozionale o comunque a carattere di sollecitazione commerciale; 2. Compiere attività dirette di vendita o di collocamento di prodotti o servizi della MED; 3. Inviare informazioni commerciali ed effettuare comunicazioni commerciali interattive anche ai sensi dell’articolo 58 del Decreto legislativo 206/2005 attraverso l’impiego della email;
Elaborare studi, ricerche, statistiche di mercato;
Inviare comunicazioni commerciali non sollecitate ai sensi dell’articolo 9 del Decreto Legislativo 9 Aprile 2003 n. 70 di recepimento della c.d. Direttiva sul Commercio Elettronico 2000/31/CEE, che prevede che le comunicazioni commerciali non sollecitate debbano essere immediatamente ed inequivocabilmente identificabili come tali e contenere l’indicazione che il destinatario dei messaggio può opporsi al ricevimento in futuro di tali comunicazioni.

Prestando dunque il consenso opzionale, il tesserato prende specificatamente atto ed autorizza tali ulteriori, possibili trattamenti secondari.

In ogni caso, anche laddove l’interessato abbia prestato il consenso per autorizzare la MED a perseguire tutte le finalità menzionate ai punti da 1 a 5 sopra riportati, resterà comunque libera in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso alla email info@mediterraneaviaggi.com A seguito della ricezione di tale richiesta di opt-out, la MED procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il Trattamento per Finalità di Marketing e ad informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento che qualora i dati personali siano trattati per finalità di marketing diretto, il tesserato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità e che qualora l’interessato si opponga al trattamento per

finalità di marketing diretto, i dati personali non potranno più essere oggetto di trattamento per tali finalità.

6.1) Comunicazione e diffusione dei dati personali per il perseguimento delle finalità secondarie del trattamento aventi natura promozionale, pubblicitaria e di marketing in senso lato.

I dati personali oggetto di Trattamento per Finalità di Marketing non saranno oggetto di diffusione.

Nel caso sia richiesta – per le finalità sopra illustrate al paragrafo 6– l’indicazione del numero diutenza telefonica dell’interessato e questi abbia prestato il consenso opzionale e specifico al trattamento di tale dato personale per le finalità di promozione commerciale e di marketing in senso lato, la MED informa l’interessato che tanto la MED quanto gli eventuali terzi potranno legalmente trattare l’utenza telefonica per scopi marketing anche se essa risulti iscritta al Registro Pubblico delle Opposizioni, in quanto tratta da fonte diversa dagli elenchi telefonici pubblici e coperta da specifico consenso, salvo il diritto di opposizione successiva al trattamento ove sia formalmente revocato il consenso.

7) Obbligatorietà o facoltatività del consenso per il perseguimento delle finalità secondarie del trattamento dei dati personali aventi natura promozionale, pubblicitaria e di marketing in senso lato.

Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali alla MED e la prestazione sia del consenso al Trattamento per Finalità di Marketing che del distinto consenso alla comunicazione a terzi per il Trattamento per Finalità di Marketing per gli scopi e con le modalità sopra illustrate sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione) e il mancato conferimento non determinerà conseguenze diverse dall’impossibilità per la MED e per qualsiasi terzo di procedere ai trattamenti marketing menzionati.

In caso di diniego del consenso marketing non vi sarà alcuna interferenza e/o conseguenza sul rapporto di tesseramento o su altri rapporti federali o di altro tipo e i cui trattamenti dei dati personali rientrino nelle finalità primarie del trattamento di cui ai Paragrafi 2 e 3 della presente Informativa privacy.

Esclusivamente con riferimento all’utilizzo della email indicata dal tesserato al momento del tesseramento, si informa che sarà possibile per il CVV inviare, senza necessità di acquisire uno specifico consenso, materiale informativo e pubblicitario solo se relativo esclusivamente a prodotti e/o servizi analoghi a quelli per i quali originariamente il tesserato abbia prestato un consenso marketing. Resta in tale particolare ipotesi fermo il diritto del tesserato di opporsi in ogni momento al trattamento (notificando il suo opt-out a alla email info@mediterraneaviaggi.com in occasione della ricezione. In ogni caso il tesserato, in occasione dell’invio di ogni comunicazione email effettuata dalla MED per le finalità qui previste, sarà debitamente informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. Tale opposizione non produrrà alcuna conseguenza sul rapporto di tesseramento o su altri rapporti federali o di altro tipo.

8) Trattamenti dei dati personali per finalità di profilazione commerciale. E’ possibile che per finalità di marketing e di miglioramento dei servizi la MED proceda a trattamenti dei dati cosiddetti di “profilazione”. Per tali trattamenti, ed ai fini di una compiuta informazione, si fa riferimento alla definizione di cui all’art. 4, comma 1, n. (4) del Regolamento UE: «profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”. L’attività di profilazione può concernere dati personali “individuali” o dati personali “aggregati” derivanti da dati personali individuali dettagliati. Per chiarire in cosa consiste la “profilazione”, si può fare esemplificativamente riferimento ai parametri che seguono:

I dati sono strutturati e coordinati in base a parametri predefiniti individuati di volta in volta, a seconda delle esigenze aziendali (indipendentemente dalle finalità marketing, contrattuali, amministrative, etc.);
I dati di partenza, singolarmente considerati, possono comprendere informazioni personali di tipo variegato, ma è solo in seguito alla profilazione (cioè la strutturazione secondo parametri prestabiliti) che è possibile desumere indicazioni ulteriori riferibili a ciascun tesserato interessato, indicazioni ulteriori (cioè il “profilo”) che non deriverebbero dalla mera attitudine informativa dei dati singolarmente o separatamente

considerati. In altri termini, dalla profilazione in senso stretto può conseguire la disponibilità di un patrimonio informativo che va ben al di là delle informazioni considerate singolarmente e relative a ciascun interessato; inoltre la profilazione in senso stretto fornisce un valore aggiunto dato dalle molteplici correlazioni che è possibile istituire tra i dati singoli raccolti, al fine di ricavarne informazioni aggiuntive utili.

Quanto agli obblighi per la MED di fornire – ai sensi dell’art. 13, comma 2, lettera f) del Regolamento – informazioni sulla logica del trattamento di profilazione nonché l’importanza e le conseguenze di un tale trattamento, si chiarisce ulteriormente quanto segue.

Elementi fondanti del trattamento di profilazione saranno:

La predeterminazione dei parametri per la strutturazione dei dati singolarmente considerati;
Il confronto, l’incrocio, la messa in relazione di tali dati tra di loro e l’analisi comparativa svolta in base ai parametri predefiniti, anche mediante processi automatizzati (cioè la catalogazione dei singoli dati in clusters);
L’ottenimento di un profilo attraverso le attività che precedono e che permette di individuare gli interessati e le indicazioni analitiche aggiuntive rispetto ai dati singoli e consente di generare la mappatura/segmentazione in gruppi omogenei di comportamento (creazione dinamica di profili comportamentali).
I trattamenti sopra illustrati saranno nel prosieguo complessivamente definiti “Trattamento di Profilazione.
Per procedere ad un Trattamento di Profilazione è obbligatorio acquisire un consenso specifico, separato (anche dal consenso marketing di cui al paragrafo 6) sopra riportato), espresso, documentato, preventivo e del tutto facoltativo. • Conseguentemente, laddove il tesserato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato basato su un Trattamento di Profilazione. In un’ottica di assoluta trasparenza, la MED informa dunque che i dati raccolti in base a specifica prestazione di consenso potranno essere oggetto di un Trattamento di Profilazione per le medesime finalità di cui al paragrafo 6) della presente informativa.
Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali alla MED e la prestazione sia del consenso al Trattamento di Profilazione che del distinto consenso alla comunicazione a terzi per il Trattamento di Profilazione sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione) e il mancato conferimento non determinerà conseguenze diverse dall’impossibilità per la MED e per qualsiasi terzo di procedere ai trattamenti menzionati.
In caso di diniego del consenso al Trattamento di Profilazione non vi sarà alcuna conseguenza o interferenza sul rapporto di tesseramento o su altri rapporti federali o di altro tipo e i cui trattamenti dei dati personali rientrino nelle finalità primarie del trattamento di cui ai Paragrafi 2 e 3 della presente Informativa privacy.
Trasferimento dei dati personali verso Paesi non appartenenti alla Unione europea. • Ai sensi dell’art. 13, comma 1, lettera (f) del Regolamento, si informa che alcuni dati personali del tesserato potranno essere trasferiti a paesi terzi o ad organizzazioni internazionali terze ubicati al di fuori della Unione Europea per consentire il perseguimento delle sole finalità primarie del trattamento, come ad esempio la

trasmissione di dati personali del tesserato in vista di competizioni sportive internazionali e per le procedure di ingresso del tesserato nei relativi Paesi extra UE ospitanti. Di volta in volta, il presupposto del lecito trasferimento dei dati personali potrà essere rappresentato dalla:

Esistenza di decisioni di adeguatezza emanate dalla Commissione UE per taluni Paesi che garantiscono il medesimo livello di protezione dei dati trasferiti garantito nella Unione Europea (con la conseguenza che si potrà procedere a trasferire i dati senza vincoli o consenso, come ad esempio nel caso di trasferimento dei dati verso l’Australia, l’Argentina, la Nuova Zelanda, l’Uruguay, Israele, Hong Kong, la Svizzera);
Necessità di dare esecuzione agli obblighi relativi all’instaurato rapporto di tesseramento, oppure per dare esecuzione ad impegni assunti dalla MED nell’interesse ed a favore dell’interessato, anche di tipo contrattuale, o – infine- per perseguire i legittimi interessi statutari della MED, il tutto ai sensi dell’art. 49 del Regolamento.
La MED informa che non è dunque necessario acquisire il consenso del tesserato per procedere al trattamento rappresentato dal trasferimento dei suoi dati personali verso paesi terzi o verso organizzazioni internazionali terze ubicati al di fuori della Unione Europea, in base ai presupposti di liceità del trattamento sopra illustrati.

Tempi di conservazione dei dati e altre informazioni.

I dati saranno conservati per i tempi definiti dalla normativa di riferimento, che di seguito si specificano ai sensi dell’art. 13, comma 2, lettera (a) del Regolamento: i tempi previsti dallo Statuto e dai regolamenti federali, nazionali e internazionali; dieci anni per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsti dalle leggi in vigore.
Con riferimento invece ai dati personali oggetto di Trattamento per Finalità di Marketing o di Trattamento per finalità di Profilazione gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca

del consenso specifico da parte del tesserato.

Titolare e Responsabili del trattamento.

Titolare del trattamento dei dati è la MED con sede Roma, Via Monte Massico 37 -00139 Roma. Gli estremi che permettono di contattare rapidamente la MED e di comunicare direttamente ed efficacemente con la stessa, compreso l’indirizzo di posta elettronica, sono: tel. + 39 06 4466078 fax +39 06 4452367 – info@mediterraneaviaggi.com

L’elenco dei Responsabili del trattamento (ove nominati) ed i dati di contatto del Responsabile della protezione dei dati è disponibile presso la sede della MED facendo richiesta informale, anche via email info@mediterraneaviaggi.com

Esercizio dei diritti da parte dell’interessato.

Ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del Regolamento, si informa il tesserato che:

Ha il diritto di chiedere alla MED quale titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti;
Ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;
le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dalla MED a ciascuno dei destinatari cui sono stati trasmessi i dati personali. La MED potrà comunicare all’interessato tali destinatari qualora l’interessato lo richieda.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. L’indirizzo per l’esercizio dei diritti è: info@mediterraneaviaggi.com • Gli articoli da 15 a 23 del Regolamento sono consultabili nella sezione “Privacy” all’interno del sito web della MED, nella quale è pubblicato il testo integrale del Regolamento.