Informativa sulla Privacy

(art. 13 del Regolamento UE 679/2016)

Nel rispetto di quanto previsto dall’art. 13 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali – di seguito “GDPR”), si forniscono le informazioni in ordine al trattamento dei dati personali effettuato attraverso il sito web https://www.dipagroup.it/ (di seguito “il Sito”).

1. Titolare del trattamento
Dipa Group di Marco Di Porzio & Co SAS (P. IVA IT 02970450215), sede legale indirizzo: Via Luis Zuegg 84, Merano, Italia, E-mail: info@dipagroup.it (di seguito “Titolare”)

2. Data Protection Officer (DPO)
Il Titolare ha nominato un responsabile per la protezione dei dati contattabile all’indirizzo e-mail info@dipagroup.it

3. Oggetto del trattamento
I dati oggetto del trattamento sono:

  • nome, cognome, e-mail, telefono, data evento, note (per richieste di prenotazione sale/eventi);
  • nome, cognome, e-mail, telefono, servizio scelto, data/ora appuntamento (per prenotazioni servizi);
  • indirizzo IP di collegamento e log tecnici;
  • informazioni relative al dispositivo utilizzato e al browser;
  • informazioni relative alla posizione (non conservate);
  • pagine visitate;
  • dati comuni rilasciati per adesione ai servizi.

4. Finalità e base giuridica del trattamento
I dati personali saranno trattati per le seguenti finalità:

  • gestione delle richieste di contatto, prenotazioni ed eventi (base giuridica: art. 6 lett. b GDPR – esecuzione di misure precontrattuali/contrattuali);
  • adempimenti di legge e obblighi fiscali (base giuridica: art. 6 lett. c GDPR);
  • invio di comunicazioni promozionali e marketing previo consenso espresso (base giuridica: art. 6 lett. a GDPR);
  • analisi statistiche e miglioramento dei servizi del Sito (base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6 lett. f GDPR, nel rispetto dei diritti dell’interessato).

Il conferimento dei dati non è obbligatorio ma necessario per erogare i servizi richiesti. L’omesso conferimento comporta l’impossibilità di evadere la richiesta.

5. Modalità del trattamento
Il trattamento dei dati personali avverrà con o senza l’ausilio di sistemi informatici.
Il Titolare si impegna a garantire la sicurezza logica e fisica e la riservatezza dei dati personali trattati, adottando misure tecniche e organizzative adeguate.

6. Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque nei limiti dei termini di legge:

  • per finalità connesse al servizio di prenotazione: fino a 10 anni dalla data della prenotazione;
  • per finalità di marketing: fino a revoca del consenso;
  • per attività di profilazione: fino a revoca del consenso, e comunque non oltre 18 mesi dalla raccolta o rinnovo del consenso stesso.

I dati relativi alla posizione non vengono archiviati.
Al termine dei periodi di conservazione i dati saranno cancellati o anonimizzati.

7. Destinatari dei dati
I dati personali sono accessibili a:

  • dipendenti e collaboratori del Titolare, in qualità di persone autorizzate al trattamento;
  • partner e fornitori di servizi (es. servizi IT, hosting, piattaforme di prenotazione) in qualità di responsabili esterni del trattamento. L’elenco aggiornato è disponibile contattando il Titolare;
  • soggetti terzi (enti pubblici, forze di polizia, autorità giudiziaria) esclusivamente per obblighi di legge o regolamentari.

In nessun caso i dati saranno diffusi.

8. Trasferimento dati
I dati sono conservati su server localizzati nell’Unione Europea.
Qualora, per esigenze tecniche di servizio, si rendesse necessario il trasferimento di dati verso Paesi extra UE, questo avverrà nel rispetto degli artt. 44 e ss. GDPR, mediante decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard (SCC). In tal caso, l’utente sarà informato con trasparenza.

9. Diritti dell’interessato
In conformità agli artt. 15-21 GDPR, l’interessato può esercitare in qualsiasi momento i seguenti diritti:

  • Diritto di accesso (art. 15 GDPR);
  • Diritto di rettifica (art. 16 GDPR);
  • Diritto alla cancellazione (art. 17 GDPR);
  • Diritto di limitazione del trattamento (art. 18 GDPR);
  • Diritto alla portabilità dei dati (art. 20 GDPR);
  • Diritto di opposizione (art. 21 GDPR).

È possibile esercitare tali diritti scrivendo al Titolare o al DPO agli indirizzi indicati al punto 1.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Consenso
Prima di completare una prenotazione o richiesta, l’utente dovrà dichiarare di aver letto la presente informativa e fornire, ove richiesto, il proprio consenso espresso al trattamento dei dati per finalità di marketing o comunicazioni via e-mail/WhatsApp.

La presente informativa è redatta in lingua italiana. In caso di conflitto con traduzioni in altre lingue, prevale la versione italiana.

Aggiornamento del 10.09.2025