PRIVACY POLICY

1. Titolare e Contitolari del trattamento
   La informiamo che le società Edizioni Oros S.r.l., con sede in Bergamo viale Papa Giovanni XXIII n. 122, Moma Comunicazione S.r.l., con sede in Bergamo viale Papa Giovanni XXIII n. 124 e ItinerAria S.r.l., con sede in Roppolo (BI) via al Castello, 8 (di seguito anche i “Contitolari”) hanno sottoscritto un accordo di contitolarità ai sensi dell'articolo 26 del GDPR per promuovere il marchio “Movimento Lento Network” e più in generale per promuovere e divulgare la cultura del viaggio lento come stile di vita incoraggiando nuove fasce della popolazione a viaggiare a piedi o in bicicletta. Tramite tale accordo i Contitolari intendono fornire contenuti e informazioni di qualità ai viaggiatori slow e promuovere il turismo slow come nuova opportunità concreta di sviluppo per i territori e le microimprese turistiche anche tramite il web. Le società, in qualità di Contitolari, si sono impegnate altresì a determinare le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR, con particolare riguardo all'esercizio dei diritti dell'interessato, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14. Nei successivi paragrafi è riportato, in aggiunta alle altre informazioni, il contenuto essenziale dell'accordo.
   
   
2. Responsabile della Protezione dei Dati
   Edizioni Oros S.r.l. e Moma Comunicazione S.r.l. hanno nominato un Responsabile della Protezione dei Dati (Data Protection Officer o DPO). Tramite il sopra citato accordo di contitolarità le società indicate hanno stabilito che per l’invio di comunicazioni, reclami, richieste di esercizio dei diritti degli interessati al DPO potrà essere utilizzato il seguente indirizzo di posta elettronica dpo@orobie.it.
   
   
3. Tipi di dati trattati
   Dati di navigazione
   I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
   
   In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
   
   Questi dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche sull’uso dei sevizi (a titolo meramente esemplificativo: pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e controllare il corretto funzionamento dei servizi offerti.
   
   Previo Suo espresso consenso liberamente prestato attraverso l’apposito banner informativo che compare sul presente sito, i dati di navigazione potranno essere utilizzati anche per il perseguimento di finalità di profilazione volte al miglioramento dell’offerta di servizi erogati, alla personalizzazione dei contenuti e della pubblicità presenti sul presente sito internet durante la navigazione (Art. 6 par.1 lett. a) del GDPR). Tale finalità è perseguita attraverso l’utilizzo di cookies. Per maggiori informazioni sui cookie utilizzati si rimanda all’Informativa sui cookie accessibile qui. Le ricordiamo inoltre che può modificare le sue preferenze e revocare il consenso ad alcuni o tutti i cookie, cliccando sul pulsante “Impostazione cookie” presente in calce alla Cookie Policy.
   Dati forniti volontariamente dall’utente
   L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi del Titolare, i messaggi privati inviati dagli utenti ai profili/pagine istituzionali sui social media (laddove questa possibilità sia prevista), nonché la compilazione dei form di contatto presenti sul sito web, comportano l'acquisizione dei Suoi dati di contatto, necessari a fornire riscontri e ad erogare il servizio eventualmente richiesto, nonché di tutti i dati personali inclusi nelle comunicazioni.
   Dati anonimi o aggregati
   L’anonimizzazione si configura come un trattamento che ha lo scopo di impedire l’identificazione dell’interessato. I dati resi anonimi non rientrano nell’ambito di applicazione della legislazione in materia di protezione dei dati. Il Titolare raccoglie, elabora e condivide dati aggregati come dati statistici o demografici per diverse finalità legate al miglioramento e l’ottimizzazione delle prestazioni del sito. I dati aggregati possono derivare da dati personali forniti dall’utente ma non sono considerati dati personali in quanto, come specificato, non consentono né direttamente né indirettamente l’identificazione dell’interessato. Tali dati saranno utilizzati anche al fine di migliorare la qualità dei nostri servizi esistenti, sviluppare nuove funzionalità, nonché per ulteriori scopi di ricerca generali (ad esempio al fine di verificare la frequenza con cui si utilizza un determinato servizio; per calcolare la percentuale di utenti che accedono a una specifica funzione del sito Web etc.). Poiché tali dati non consentono l’individuazione di una persona fisica e non sono considerati personali, potranno essere condivisi con ulteriori terzi, o partners.
   
   
4. Finalità del trattamento e basi giuridiche
   

   Per quali finalità sono trattati i tuoi Dati	Cosa ci legittima a trattare i tuoi dati	Per quanto tempo sono conservati i tuoi dati
   Consentire la navigazione e la consultazione all’interno del sito.	L’eventuale e limitato trattamento di dati personali raccolti per tali finalità è necessario per il perseguimento del legittimo interesse del Titolare del trattamento (Art. 6 par.1 lett. f) del GDPR).	I dati saranno trattati solo ed esclusivamente durante la navigazione sul sito.
   Gestire e dare riscontro alle richieste di contatto ricevute tramite la compilazione di appositi form	Il consenso liberamente manifestato dall’utente tramite la compilazione dei form presenti nel sito web (Art. 6 par.1 lett. a) del GDPR).	Per tutto il periodo necessario a fornire adeguato riscontro agli interessati.
   Invio di newsletter	L’eventuale consenso liberamente manifestato dall’utente tramite il conferimento dei dati nell’apposita sezione dedicata all’iscrizione alla newsletter (Art. 6 par.1 lett. a) del GDPR).	Fino alla revoca del consenso

   
   
5. Link ad altri siti web
   

   Questo sito potrebbe contenere link o riferimenti per l’accesso ad altri siti o social network Facebook, Instagram, Google+, Twitter e Pinterest. Cliccando sugli appositi link è possibile condividere i contenuti del presente sito web. La informiamo che il Titolare del trattamento non controlla i cookie o le altre tecnologie di monitoraggio di tali siti web ai quali la presente Policy non si applica. Per avere dettagli in merito ai cookie ed alle attività condotte dalle terze parti sarà necessario consultare le singole privacy policy di tali siti internet.
   
   

6. Modalità di trattamento dei dati
   

   I dati personali sono trattati, anche mediante l’ausilio di strumenti automatizzati, per il tempo strettamente necessario al raggiungimento delle finalità per i quali sono stati raccolti o specificato all’interno della presente privacy policy. I trattamenti connessi ai servizi web sono curati solo da personale espressamente autorizzato dai Contitolari. I Contitolari adottano tutte le misure di sicurezza adeguate ed ispirandosi ai principali standard internazionali per ridurre al minimo i rischi afferenti alla riservatezza, la disponibilità e l’integrità dei dati personali raccolti e trattati.
   
   

7. Trasferimento dei dati personali verso Paesi Terzi
   

   I dati raccolti attraverso il sito web non saranno oggetto di trasferimento in Paesi Terzi, con ciò intendendo paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo. Qualora ciò avvenga (ad esempio qualora vi sia la necessità di avvalersi di fornitori di servizi aventi sede in Paesi Terzi) i Contitolari dichiarano e garantiscono di conformarsi a quanto disposto dagli artt. 44 e ss. del GDPR.
   
   

8. Condivisione, comunicazione e diffusione dei dati
   

   I Suoi dati personali potranno essere trasferiti o comunicati ad altre società per attività strettamente connesse e strumentali all’operatività del servizio come, ad esempio, la gestione del sistema informatico, la manutenzione del presente sito web, l’invio di newsletter, che sono stati designati Responsabili del trattamento ai sensi dell’articolo 28 del GDPR. Al di fuori di questi casi, i dati personali non saranno comunicati a terzi salvo previsione contrattuale o di legge, richieste dell’Autorità Giudiziaria o di Pubblica sicurezza o Sua espressa autorizzazione. Nessun dato derivante dal servizio web verrà diffuso.
   
   

9. Ulteriori informazioni sul trattamento dei dati e esercizio dei diritti
   Per maggiori informazioni sul trattamento dei propri dati personali nonché per esercitare i diritti di cui agli artt. 15 e ss. del GDPR (accesso, cancellazione, blocco, aggiornamento, rettifica, integrazione dei dati od opposizione al trattamento) Può inviare una comunicazione a Edizioni Oros S.r.l.: all’indirizzo viale Papa Giovanni XXIII n. 122 – 24121 Bergamo (BG); via mail all’indirizzo privacy@orobie.it. In alternativa può sempre contattare il DPO di Edizioni Oros S.r.l. all’indirizzo sopra indicato. Fermo restando quanto indicato potrà sempre esercitare i propri diritti, ai sensi degli articoli 15-22 del GDPR, nei confronti di ciascun Titolare del trattamento indicato in premessa.
   
   

10. Diritto di reclamo
    Qualora ritenga che il trattamento dei Suoi dati personali effettuato attraverso questo sito avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o di adire le opportune sedi giudiziarie (artt. 77 e 79 del GDPR).