INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTILIZZATORI DEL SERVIZIO WI-FI “MONDOVICINO”
(ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR)
- Titolare del trattamento
Il Titolare del trattamento è Tavolera s.r.l. P. IVA 02809110048, con sede in Mondovì (CN) Piazza Jemina n. 47, (di seguito, “Titolare”). Il DPO è l’avv. Luisa Di Giacomo, contattabile all’email digiacomo@luisadigiacomo.it. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo e-mail: privacy@mondovicino.it
- Finalità del trattamento e base giuridica
I dati personali raccolti nell’ambito dell’utilizzo del servizio Wi-Fi “Mondovicino Outlet” sono trattati per le seguenti finalità:
- consentire l’accesso e l’utilizzo della rete Wi-Fi;
- garantire la sicurezza delle infrastrutture informatiche e prevenire utilizzi illeciti o fraudolenti della rete;
- adempiere ad eventuali obblighi normativi o richieste dell’Autorità competente.
La base giuridica del trattamento è costituita:
- dall’esecuzione di un servizio richiesto dall’interessato (art. 6, par. 1, lett. b GDPR);
- dal legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi informativi (art. 6, par. 1, lett. f GDPR).
Il conferimento dei dati è necessario: il mancato conferimento comporta l’impossibilità di accedere al servizio Wi-Fi.
- Tipologie di dati trattati
In occasione della registrazione e dell’utilizzo del servizio Wi-Fi, possono essere trattati:
- dati identificativi forniti in fase di accesso (es. email, numero di telefono, ove richiesti);
- dati di traffico e di navigazione (log di connessione);
- indirizzo IP;
- indirizzo MAC del dispositivo utilizzato;
- dati tecnici del dispositivo (es. modello, sistema operativo, identificativi tecnici);
- ulteriori dati generati dall’utilizzo della rete.
- Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza e trasparenza.
Il Titolare adotta adeguate misure tecniche e organizzative, tra cui:
- sistemi di logging e monitoraggio degli accessi;
- firewall per la protezione della rete;
- cifratura dei dischi dei sistemi di archiviazione;
- segregazione della rete tramite VLAN dedicate;
- utilizzo di infrastrutture virtualizzate.
- Luogo del trattamento e trasferimenti di dati
I dati sono conservati su infrastrutture informatiche ubicate presso la sala server di Mondovicino.
Non sono effettuati trasferimenti di dati personali verso Paesi al di fuori dello Spazio Economico Europeo.
- Conservazione dei dati
I dati personali e i log di navigazione sono conservati per un periodo massimo di 1 mese dall’ultimo utilizzo del servizio da parte dell’utente, decorso il quale vengono cancellati o anonimizzati.
- Comunicazione dei dati
I dati personali non sono diffusi né comunicati a terzi, salvo nei casi in cui ciò sia necessario per adempiere ad obblighi di legge o su richiesta dell’Autorità.
I dati possono essere accessibili esclusivamente a soggetti autorizzati, tra cui gli Amministratori di Sistema, debitamente nominati.
- Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15 e ss. del GDPR, tra cui:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto di opposizione.
Le richieste possono essere inviate all’indirizzo e-mail: privacy@mondovicino.it
- Reclamo all’Autorità di controllo
Resta ferma la possibilità di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.
