Experience Lab srl (di seguito anche "Experience Lab srl" o il “Titolare”) tiene in massima considerazione la protezione e la tutela dei dati personali con cui viene in contatto nel corso della propria attività, e li tratta nel pieno rispetto della normativa di tempo in tempo applicabile, ivi compresi – a titolo esemplificativo e non esaustivo – il Regolamento UE 2016/679 (di seguito il “Regolamento” o il “GDPR”), il D.Lgs. n. 196/2003, come novellato dal D.Lgs. n. 101/2018 (di seguito il “Codice Privacy”), ed i provvedimenti emanati dall'Autorità Garante per la Protezione dei Dati Personali italiana (di seguito, congiuntamente al Regolamento ed al Codice Privacy, la “Normativa in materia di protezione dei dati personali”).

La presente informativa, resa ai sensi dell'art. 13 del citato Regolamento, è destinata a tutti coloro (di seguito gli “Interessati”) che si registrano alla Piattaforma https://intour.borgodivino.it/ anche tramite scansione del QR Code consegnato nella venue di un evento organizzato da Experience Lab srl (di seguito la "Piattaforma") per partecipare al Concorso “Registrati e vinci una crociera MSC” promosso da Experience Lab srl (di seguito il "Concorso").

1. Titolare del trattamento

   Experience Lab srl con sede legale in 00040, Rocca di Papa, Via San Francesco D'Assisi 4, C.F. e Partita IVA 14884551004, indirizzo PEC experiencelab@legalmail.it
   




2. Dati di contatto del Titolare

   Per ogni informazione relativa alla presente informativa, gli Interessati possono contattare il Titolare in qualsiasi momento con le seguenti modalità:
   inviando un messaggio di posta elettronica certificata all'indirizzo PEC experiencelab@legalmail.it inviando una raccomandata a.r. indirizzata alla sede del Titolare, Via San Francesco d'Assisi n. 4, CAP 00040 Rocca di Papa (Roma); oppure
   - inviando un messaggio di posta elettronica all'indirizzo privacy@experience-lab.it




3. Categorie di dati personali oggetto del trattamento

   
   In relazione alle finalità descritte nella presente informativa, il Titolare tratterà le seguenti tipologie di dati personali:
   
   
   1. Dati di navigazione
      I sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Interessati. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Interessati della Piattaforma, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico degli Interessati.
      Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso della Piattaforma e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Titolare e/o causati alla Piattaforma.
   
   
   
   2. Dati comunicati dall'Interessato
      In relazione alle finalità descritte nella presente informativa, Experience Lab srl può trattare le seguenti categorie di dati personali degli Interessati: dati identificativi (nome, cognome, data e luogo di nascita, sesso, nazionalità), dati di contatto (indirizzo e-mail, numero di telefono, indirizzo di residenza), dati identificativi di un eventuale contatto di emergenza (nome) dati di contatto di un eventuale contatto di emergenza (numero di telefono), strong>dati relativi alla partenza (data di partenza, porto di imbarco, nome della nave), dati relativi al documento di riconoscimento (numero passaporto o carta di identità, luogo e data di rilascio), password.




4. Finalità e base giuridica del trattamento; obbligatorietà o meno del conferimento dei dati personali

   
   I dati personali degli Interessati saranno trattati per il perseguimento delle seguenti finalità:
   
   
   1. Registrazione ed autenticazione dell'Interessato.
      I dati raccolti nel corso della procedura di registrazione alla Piattaforma possono essere trattati per gestire la richiesta di registrazione dell'Interessato nonché la successiva autenticazione alla Piattaforma.
      Il conferimento dei dati personali per questa finalità è necessario per consentire la registrazione e l'autenticazione dell'Interessato alla Piattaforma. Pertanto, il mancato conferimento di tali dati può comportare l'impossibilità per il Titolare di consentire la registrazione nonché la successiva autenticazione dell'Interessato alla Piattaforma.
      La base giuridica del trattamento effettuato per questa finalità è l'esecuzione di un contratto di cui l'Interessato è parte, o l'adozione di misure precontrattuali adottate su richiesta dell'Interessato, ai sensi dell'articolo 6, par. 1, lett. b) del GDPR.
   
   
   
   2. Diritto di difesa del Titolare
      I dati personali forniti dagli Interessati potranno essere trattati dal Titolare per la tutela dei diritti degli interessati e del Titolare e per il pieno esercizio del proprio diritto di difesa sia in sede precontenziosa che contenziosa.
      La base giuridica del trattamento dei dati personali effettuato per la predetta finalità è il legittimo interesse del Titolare alla difesa e all'esercizio dei diritti, ai sensi dell'art. 6, par. 1, lett. f), del Regolamento.
      Il conferimento dei dati personali per la predetta finalità è necessario per garantire il diritto di difesa, ed il mancato conferimento degli stessi comporterà l'impossibilità per gli interessati di accedere ai prodotti e servizi forniti dalla Piattaforma.
   
   
   
   3. Invio di aggiornamenti sui prodotti e servizi di Experience Lab srl e comunicazioni commerciali (c.d. marketing diretto ed indiretto)
      I dati personali forniti dagli Interessati e rientranti nelle categorie di dati personali menzionate in questa informativa anche per dare seguito alla richiesta degli Interessati di ricevere aggiornamenti sui prodotti e servizi di Experience Lab srl nonché comunicazioni commerciali, saranno trattati dal Titolare al fine di inviare, attraverso posta elettronica, notizie ed aggiornamenti sui prodotti e servizi di Experience Lab srl e/o di terzi. In particolare, il Titolare potrà trattare i dati personali forniti dall'interessato per (i) inviare notizie e approfondimenti sui prodotti e servizi offerti da Experience Lab srl (ii) proporre l'acquisto di prodotti e/o servizi, presentare offerte, promozioni ed opportunità commerciali dello stesso Titolare; (iii) proporre l'acquisto di prodotti e/o servizi, presentare offerte, promozioni ed opportunità commerciali di terzi (con i quali il Titolare intrattiene rapporti giuridici senza che in questo caso vi sia cessione e/o comunicazione di dati), purché attinenti e/o comunque riferibili ai prodotti e/o servizi del Titolare.
      La base giuridica del trattamento dei dati personali effettuato per la predetta finalità è il consenso libero, specifico, informato, revocabile e modificabile in ogni momento, fornito dall'interessato al momento dell'iscrizione alla Newsletter, ai sensi dell'art. 6, par. 1, lett. a), del Regolamento.
   
   
   
   4. Comunicazione dei dati personali a terzi per finalità di marketing diretto di detti terzi
      I dati personali forniti dagli Interessati e rientranti nelle categorie di dati personali menzionate in questa informativa potranno essere comunicati dal Titolare a soggetti terzi (quali ad esempio le cantine vinicole che partecipano agli eventi organizzati dal Titolare) i quali li tratteranno in qualità di autonomi titolari del trattamento per proprie finalità di c.d. marketing diretto (di seguito i “Partner del Titolare”). In particolare, i Partner del Titolare cui verranno comunicati i dati personali forniti dall'Interessato potranno contattare l'Interessato attraverso posta, posta elettronica, telefono, SMS, MMS e/o servizi di messaggistica online (quali, a titolo esemplificativo e non esaustivo, WhatsApp, Telegram, etc.) con sistemi automatizzati e/o non automatizzati, per finalità promozionali, pubblicitarie e/o commerciali, al fine di proporre l'acquisto di propri prodotti e/o servizi.
      La base giuridica del trattamento dei dati personali effettuato per la predetta finalità è il consenso libero, specifico, informato, revocabile e modificabile in ogni momento, fornito dall'interessato al momento dell'iscrizione alla Piattaforma, ai sensi dell'art. 6, par. 1, lett. a), del Regolamento.
      Il conferimento dei dati personali per la predetta finalità è facoltativo ed il mancato conferimento dei dati personali per tale finalità come anche il mancato conferimento del consenso non pregiudica in alcun modo la possibilità per l'interessato di iscriversi alla Piattaforma ma comporta esclusivamente l'impossibilità per Experience Lab srl di comunicare i dati personali dell'interessato ai Partner del Titolare, e dunque per questi ultimi di contattare l'interessato per finalità promozionali, pubblicitarie e/o commerciali, al fine di proporre l'acquisto di propri prodotti e/o servizi.
      
   
   
   
   5. Gestione della partecipazione dell'Interessato al Concorso ed in caso di vittoria gestione dell'assegnazione del premio.
      I dati raccolti nel corso della procedura di registrazione alla Piattaforma possono essere trattati per gestire la richiesta di partecipazione dell'Interessato al Concorso, nonché per consentire a Experience Lab srl di gestire il Concorso stesso, garantirne la corretta e regolare esecuzione secondo quanto previsto nel Regolamento che lo disciplina nonché gestire l'assegnazione del premio.
      Il conferimento dei dati personali per questa finalità è necessario per consentire la partecipazione dell'Interessato al Concorso. Pertanto, il mancato conferimento di tali dati può comportare l'impossibilità per il Titolare di consentire la partecipazione dell'Interessato al Concorso nonché la successiva ed eventuale assegnazione del premio.
      La base giuridica del trattamento effettuato per questa finalità è l'esecuzione di un contratto di cui l'Interessato è parte, o l'adozione di misure precontrattuali adottate su richiesta dell'Interessato, ai sensi dell'articolo 6, par. 1, lett. b) del GDPR nonché per l'adempimento di obblighi previsti da leggi, regolamenti o normativa comunitaria, ai sensi dell'art. 6, par. 1, lett. c) del GDPR.




5. Conservazione dei dati personali

   
   Nel rispetto del principio di limitazione della conservazione e del più generale principio di proporzionalità, i dati personali saranno conservati in una forma che consenta l'identificazione degli Interessati per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati e, comunque, nel rispetto dei termini minimi di conservazione previsti dalla legge.
   In particolare, i dati personali forniti per le finalità di cui ai punti (a) e (b) dell'art. 4 della presente Informativa saranno trattati per tutta la durata del rapporto contrattuale, al fine di gestire il rapporto stesso e adempiere agli obblighi di legge cui è soggetto il Titolare del trattamento (es. eventuali termini di prescrizione ordinaria), salvo che quest'ultimo abbia necessità di conservare tali dati per un periodo più lungo ai fini della tutela giurisdizionale dei propri diritti.
   I dati personali forniti per la finalità di cui al punto (c) e (d) dell'art. 4 della presente Informativa saranno trattati fino alla data in cui l'Interessato revocherà il proprio consenso.
   I dati personali forniti per le finalità di cui al punto (e) dell'art. 4 della presente Informativa saranno i conservati esclusivamente per il tempo strettamente necessario all'espletamento delle attività connesse al Concorso.
   




6. Destinatari e trasferimento dei dati personali

   
   I dati personali dell'Interessato potranno essere messi a disposizione e/o comunicati a soggetti incaricati e/o responsabili (anche esterni) del trattamento, in relazione alle competenze e funzioni di ciascuno di essi, al fine di soddisfare la citata finalità o in adempimento a specifici obblighi normativi. A titolo esemplificativo e non esaustivo, i dati personali degli Interessati potrebbero essere messi a disposizione e/o comunicati a:
   
   - dipendenti del Titolare, debitamente nominati incaricati del trattamento dei dati personali, o collaboratori e/o consulenti del Titolare, debitamente nominati responsabili del trattamento;
   - società, consulenti o professionisti eventualmente incaricati dell'installazione, della manutenzione, dell'aggiornamento e, in generale, della gestione degli hardware e software del Titolare o di cui il Titolare si serve per l'erogazione dei propri prodotti e/o servizi, anche se del caso nominandoli amministratori di sistema;
   - società, consulenti o professionisti che assistono il Titolare nella gestione della Piattaforma e/o nella fornitura dei relativi servizi nonché nell'adempimento a specifici obblighi di legge;
   - Partner del Titolare (quali ad esempio le cantine vinicole che partecipano agli eventi organizzati da Experience Lab srl e le Società coinvolte nell'erogazione dei premi di cui al Concorso).
   
   A tal riguardo, il Titolare precisa che i soggetti incaricati a cui saranno resi conoscibili i dati personali degli Interessati li tratteranno in forza di specifica nomina o incarico, conformemente a quanto richiesto dall'art. 29 del Regolamento, e che i terzi a cui saranno resi disponibili i dati personali li tratteranno in qualità di responsabili esterni del trattamento dei dati personali per conto del Titolare, sulla base di appositi atti di nomina, conformemente a quanto richiesto dall'art. 28 del Regolamento.
   Un elenco nominativo e aggiornato dei soggetti nominati quali responsabili del trattamento è sempre disponibile agli Interessati, che potranno farne richiesta al Titolare con le modalità di cui al successivo art. 7.
   I dati personali raccolti non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa vigente.
   I dati personali dell'Interessato non saranno oggetto di trasferimento al di fuori dello Spazio Economico Europeo; tuttavia, in una simile eventualità, il Titolare precisa che il trattamento avverrà secondo una delle modalità consentite dalla Normativa in materia di protezione dei dati personali, quali l'adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea, etc..
   È possibile ricevere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.




7. I diritti dell'Interessato circa i propri dati personali

   
   La normativa in materia di trattamento dei dati personali riconosce all'Interessato la facoltà di esercitare i seguenti diritti:
   
   -Il diritto di accedere ai propri dati personali secondo quanto previsto dall'articolo 15 del Regolamento;
   -il diritto di ottenere la rettifica o l'integrazione dei propri dati personali secondo quanto previsto dall'articolo 16 del Regolamento;
   -il diritto di ottenere la cancellazione dei propri dati personali, secondo quanto previsto dall'articolo 17 del Regolamento, (a meno che il trattamento dei dati personali dell'Interessato sia necessario per a. l'esercizio del diritto alla libertà di espressione e di informazione; b. l'adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell'Unione Europea o italiano o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il Titolare; c. motivi di interesse pubblico nel settore della sanità pubblica; d. finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, del Regolamento, nella misura in cui il diritto di cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; e. l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria da parte del Titolare);
   -il diritto di ottenere la limitazione del trattamento dei propri dati personali, nei limiti di quanto previsto all'articolo 18 del Regolamento;
   -il diritto alla portabilità dei propri dati personali, e dunque il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali raccolti dal Titolate e inoltre il diritto di trasmettere tali dati personali ad un altro titolare del trattamento, alle condizioni di cui all'articolo 20 del Regolamento;
   -il diritto di opporsi in qualsiasi momento, nei limiti di quanto previsto dall'articolo 21 del Regolamento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) (esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri) o f) (legittimo interesse del Titolare), compresa la profilazione, sulla base di tali disposizioni. Il Titolare si asterrà quindi dal trattare ulteriormente i dati personali dell'Interessato, salvo che il Titolare dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'Interessato, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Resta inteso che qualora i dati personali dell'Interessato siano trattati a fini di ricerca scientifica o storica o a fini statistici, a norma dell'articolo 89, paragrafo 1, del Regolamento, l'Interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico;
   -il diritto di revocare ciascuno dei consensi prestati in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base di detto consenso precedentemente alla revoca, ai sensi dell'art. 7 del Regolamento;
   -il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità giudiziaria ordinaria, ai sensi degli articoli 77 e 79 del Regolamento.

Tutti i diritti indicati potranno essere esercitati rivolgendosi al Titolare mediante invio di messaggio di posta elettronica all'indirizzo privacy@experience-lab.it oppure a mezzo posta indirizzata a Experience Lab srl, Via San Francesco d'Assisi n. 4, CAP 00040, Rocca di Papa (Roma), indicando i propri dati identificativi, l'indirizzo postale o e-mail, le motivazioni della richiesta e documentazione a supporto, incluso il documento d'identità.
Resta inteso che, ai fini dell'esercizio del diritto di revocare i consensi prestati e/o di opposizione al trattamento dei propri dati personali, all'Interessato non è richiesto di fornire alcuna documentazione a supporto, fatta salva apposita richiesta scritta in tal senso da parte del Titolare nel caso in cui risulti impossibile identificare l'Interessato al momento in cui esercita detti diritti.

La presente informativa è aggiornata alla data del 2 aprile 2024
Si invitano gli Interessati a consultare con regolarità la Piattaforma al fine di prendere visione della versione più recente della presente informativa.