Informativa Privacy

(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

Titolare del trattamento
Il titolare del trattamento è Funivia al Bernina F.A.B. S.r.l. (il “Titolare” o “F.A.B.”), con sede in contrada Vassalini, Chiesa in Valmalenco (SO), contattabile al seguente recapito e-mail: privacy@funiviaalbernina.it.

Tipologie di dati trattati
Nell’ambito dei servizi offerti da F.A.B. tramite i siti
valmalencoskiresort.com
valmalencoskiresort.axess.shop
stayinvalmalenco.com
hotelreziavalmalenco.it
calatrones.com
potranno essere trattati, a seconda dei casi, i seguenti dati personali:
dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, indirizzo di residenza o domicilio, indirizzo e‑mail, numero di telefono/cellulare
dati per la gestione degli account e dei servizi online: credenziali di accesso, numero di Valmalenco Card o altre card, dati relativi ai titoli di viaggio/skipass acquistati, storico degli acquisti e transazioni
dati relativi ai membri del nucleo familiare e di altri utilizzatori degli skipass (inclusi eventuali minori): nome, cognome, data di nascita
dati relativi alle prenotazioni di soggiorni e servizi turistici (date di arrivo/partenza, struttura prescelta, numero di persone, richieste particolari)
dati contenuti nelle richieste di preventivo e nei messaggi liberamente inseriti dall’utente nei form di contatto
dati di navigazione e dati raccolti tramite cookie e strumenti analoghi, secondo quanto indicato nella specifica cookie policy pubblicata sui singoli siti.
Il conferimento dei dati contrassegnati come obbligatori nei vari form è necessario per poter usufruire dei relativi servizi. Pertanto, il mancato conferimento comporterà l’impossibilità per F.A.B. di erogare il servizio richiesto.

Finalità del trattamento e basi giuridiche
I dati personali saranno trattati per le seguenti finalità.
3.1 Gestione account, contratti e servizi online (e‑commerce skipass, card, biglietti funivia)
Registrazione e gestione dell’account sulle piattaforme di e‑commerce (inclusa la Valmalenco Card o carte analoghe) e gestione tecnica del portale.
Vendita online di skipass giornalieri e stagionali, biglietti per la funivia e altri titoli di trasporto/servizi, inclusa la gestione dei relativi pagamenti, fatturazione e assistenza post‑vendita.
Gestione dell’acquisto di skipass a favore di terzi (es. familiari), inclusi minori, e abbinamento dei titoli acquistati ai singoli utilizzatori.
Verifica della corretta applicazione di eventuali tariffe agevolate o scontate e dei requisiti dichiarati dall’utente, anche tramite controlli a campione e accertamenti in loco.
Base giuridica: esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR) e legittimo interesse del titolare alla prevenzione di frodi e all’accertamento della veridicità delle dichiarazioni rese (art. 6, par. 1, lett. f GDPR).
3.2 Gestione delle prenotazioni di soggiorni e servizi turistici
Gestione delle richieste di disponibilità e delle prenotazioni ricevute tramite i siti stayinvalmalenco.com, hotelreziavalmalenco.it e altre piattaforme collegate (es. sistemi di booking esterni).
Comunicazioni con il cliente in merito alla prenotazione (conferme, modifiche, cancellazioni, informazioni sul soggiorno).
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
3.3 Gestione delle richieste di contatto e dei preventivi
Riscontro alle richieste di informazioni, preventivi o assistenza ricevute tramite i form di contatto dei siti e/o via e-mail, inclusa la gestione operativa delle richieste e dei successivi scambi di comunicazioni.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e/o legittimo interesse del titolare a rispondere alle richieste degli utenti (art. 6, par. 1, lett. f GDPR).
3.4 Invio di newsletter e comunicazioni promozionali (marketing diretto)
Iscrizione alla newsletter e invio via e‑mail di comunicazioni informative e promozionali riguardanti eventi, offerte, servizi e iniziative di F.A.B. e delle sue strutture.
Analisi di base (non profilante) delle performance delle campagne (es. tasso di apertura, lettura) al solo fine di migliorare il servizio.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente prestato tramite gli appositi form, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo ai recapiti del titolare.
3.5 Attività di profilazione per finalità di marketing
Analisi delle preferenze, abitudini di acquisto e utilizzo dei servizi (es. tipologia di skipass acquistati, frequenza delle visite, periodo dell’anno, tipologia di servizi turistici prenotati) al fine di inviare comunicazioni personalizzate e offerte mirate.
Segmentazione degli utenti in base a criteri rilevanti (es. tipologia di cliente, area geografica, frequenza utilizzo impianti, tipologia di soggiorno).
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). In mancanza di tale consenso, l’utente riceverà eventualmente solo comunicazioni non personalizzate (ove abbia comunque prestato il consenso marketing). Il consenso alla profilazione può essere revocato in ogni momento.

Modalità del trattamento
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR.
I dati sono trattati con strumenti manuali, informatici e telematici, secondo logiche strettamente correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati in conformità alla normativa applicabile. Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

Soggetti o categorie di soggetti che possono accedere ai dati
I dati personali potranno essere trattati da dipendenti e collaboratori di F.A.B., (appositamente autorizzati e istruiti ai sensi dell’art. 29 GDPR) nonché da soggetti terzi che forniscono servizi al Titolare (es. servizi di e‑commerce, ticketing, invio newsletter, booking online, assistenza IT, consulenti), nominati, se del caso, Responsabili del trattamento ex art. 28 GDPR. A mero titolo esemplificativo, rientrano tra questi:
e‑one per la gestione tecnica dell’invio di newsletter e comunicazioni promozionali
Axess AG o altra società del gruppo Axess, per la gestione della piattaforma e‑commerce dedicata agli skipass e alle carte
fornitori di sistemi di prenotazione online (es. Bedzzle, Booking Expert e altri analoghi), per la gestione delle prenotazioni alberghiere e di ospitalità.
I dati personali oggetto di trattamento non sono soggetti a diffusione.

Trasferimenti di dati verso paesi extra UE
Il trattamento dei dati personali avviene all’interno dello Spazio Economico Europeo (SEE). Qualora dovesse rendersi necessario il trasferimento dei dati verso un paese non rientrante nello SEE, tale trasferimento avverrà nel rispetto degli artt. 44 ss. GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o, in mancanza, mediante l’adozione di garanzie adeguate (quali, ad es., le clausole contrattuali standard per il trasferimento) e adottando misure adeguate di protezione.

Periodo di conservazione dei dati
I dati saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:
dati e-commerce e dati relativi alle prenotazioni e ai soggiorni: per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civilistica e fiscale (di regola 10 anni per la documentazione contabile e fiscale)
dati raccolti per la gestione di richieste di contatto e preventivi: per il tempo necessario a evadere la richiesta e per un periodo massimo di 24 mesi dalla chiusura della pratica, salvo ulteriori rapporti contrattuali
dati per analisi o profilazione: per un periodo massimo di 24 mesi, fatta salva la possibilità di mantenere successivamente dati aggregati o anonimi
dati utilizzati per l’invio di newsletter e comunicazioni promozionali: fino alla revoca del consenso o alla richiesta di cancellazione dalla mailing list e, in ogni caso, fino a un massimo di 24 mesi dall’ultima interazione dell’utente (es. apertura di una mail o effettuazione di un acquisto).

Diritti degli interessati
Ogni interessato può esercitare una serie di diritti sui propri dati personali, entro i limiti di cui agli artt. 15 a 22 del GDPR. In particolare, all’interessato è riconosciuto il diritto di:
chiedere al titolare l’accesso, la rettifica, l’integrazione, la cancellazione o la limitazione del trattamento dei dati personali che lo riguardano;
opporsi al trattamento dei dati;
chiedere al titolare la portabilità dei dati, ossia ricevere in un formato strutturato e di uso comune i dati personali che lo riguardano ed eventualmente ottenerne la trasmissione a un altro titolare;
proporre reclamo all’autorità di controllo competente (es. nello stato membro in cui l’interessato risiede abitualmente, lavora o del luogo dove c’è stata la presunta violazione);
revocare il consenso al trattamento dei dati fatta salva la liceità del trattamento basata sul consenso prestato prima della revoca.
Le richieste possono essere rivolte al titolare tramite e-mail privacy@funiviaalbernina.it.

Modifiche alla presente informativa
Il titolare si riserva la possibilità di aggiornare la presente informativa in qualsiasi momento, anche in considerazione di modifiche normative o di aggiornamenti dei servizi offerti. Le modifiche saranno rese note attraverso la pubblicazione sui siti sopra indicati; l’informativa modificata sarà applicabile dalla data di pubblicazione.