Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Oggetto dell’informativa
Funivie Molveno Pradel S.p.A. tratta dati personali degli utenti che visitano il sito www.funiviemolveno.it, che utilizzano i moduli in esso presenti e che acquistano biglietti attraverso il negozio online fmp.axess.shop, al quale il sito rinvia. Questa informativa descrive quali dati vengono trattati, per quali finalità, su quale base giuridica, a chi possono essere comunicati, per quanto tempo sono conservati e quali diritti spettano all’interessato.
L’informativa non riguarda i siti di terzi raggiungibili tramite semplici collegamenti esterni, che sono retti da informative proprie. Riguarda invece i contenuti di terze parti incorporati nelle pagine del sito — video, mappe, webcam, sistemi di prenotazione — descritti al punto 7.

2. Titolare del trattamento
Funivie Molveno Pradel S.p.A.
Via Nazionale, 63 — 38018 Molveno (TN) — Italia
P.IVA e C.F. 01104410228
Telefono: +39 0461 587008
Email: info@funiviemolveno.it
PEC: funivie.molveno@pec.it
Per qualunque richiesta relativa al trattamento dei dati personali, compreso l’esercizio dei diritti descritti al punto 15, è possibile scrivere a info@funiviemolveno.it.

3. Dati di navigazione e registri del server
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, nome a dominio, indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato per sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico dello stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Finalità: garantire il funzionamento e la sicurezza del sito, individuare malfunzionamenti e accertare responsabilità in caso di reati informatici ai danni del sito.
Base giuridica: art. 6(1)(f) GDPR — legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del servizio.
Conservazione: per il tempo tecnicamente necessario alle finalità indicate, secondo i criteri applicati dal fornitore di servizi di hosting; oltre tale termine i dati sono cancellati, salvo che debbano essere conservati per l’accertamento di illeciti.
Conferimento: non richiede un’azione dell’utente, poiché i dati sono acquisiti per il solo fatto della navigazione.

4. Dati forniti volontariamente dall’utente

4.1 Modulo di contatto e richiesta informazioni
Il modulo presente nelle pagine del sito, incluse le pagine dedicate alle richieste per gruppi, consente di inviare una richiesta al Titolare.
Dati trattati: nome (obbligatorio), cognome, indirizzo email (obbligatorio), numero di telefono, testo del messaggio (obbligatorio).
Finalità: dare riscontro alla richiesta ricevuta e, ove la richiesta sia finalizzata a un servizio o a un preventivo, gestire la fase precontrattuale.
Base giuridica: art. 6(1)(b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell’interessato; per le richieste di natura non contrattuale, art. 6(1)(f) GDPR — legittimo interesse del Titolare a rispondere a chi lo contatta. Per questa finalità non è richiesto il consenso dell’interessato.
Natura del conferimento: il conferimento dei dati contrassegnati come obbligatori è necessario per poter rispondere; in loro mancanza non è possibile dare seguito alla richiesta. Gli altri dati sono facoltativi.
Modalità: i dati inseriti nel modulo sono trasmessi tramite posta elettronica alla casella del Titolare e non sono conservati in una banca dati del sito web.
Destinatari: personale autorizzato del Titolare; fornitore di servizi di posta elettronica; fornitore dei servizi di sviluppo e manutenzione del sito web.
Conservazione: 12 mesi dalla ricezione della richiesta, salvo che i dati debbano essere conservati più a lungo per la gestione di un rapporto contrattuale già avviato o per la difesa di un diritto in sede giudiziaria.

4.2 Consenso facoltativo a comunicazioni promozionali
Il modulo di contatto contiene una casella facoltativa con cui è possibile acconsentire a ricevere offerte, iniziative e materiale informativo o promozionale.
Base giuridica: art. 6(1)(a) GDPR — consenso specifico e distinto rispetto alla risposta alla richiesta. La mancata prestazione di questo consenso non pregiudica in alcun modo il riscontro alla richiesta.
Revoca: il consenso può essere revocato in qualsiasi momento scrivendo a info@funiviemolveno.it, oppure tramite il collegamento di disiscrizione presente in ciascuna comunicazione.

4.3 Iscrizione alla newsletter
Dati trattati: indirizzo email.
Finalità: invio di newsletter e di comunicazioni informative e promozionali relative alle attività dell’Altopiano di Pradel e di Funivie Molveno Pradel S.p.A.
Base giuridica: art. 6(1)(a) GDPR — consenso dell’interessato, anche ai sensi dell’art. 130 del D.Lgs. 196/2003.
Natura del conferimento: facoltativo; il mancato conferimento comporta unicamente l’impossibilità di ricevere la newsletter.
Modalità e fornitore: i dati inseriti nel modulo sono trasmessi direttamente alla piattaforma di email marketing Mailchimp, gestita da The Rocket Science Group LLC d/b/a Mailchimp (Stati Uniti), che agisce in qualità di responsabile del trattamento per conto del Titolare. Vedi anche il punto 14 sui trasferimenti internazionali.
Tracciamento delle comunicazioni: le email inviate contengono strumenti che rilevano l’apertura del messaggio e i click sui collegamenti in esso contenuti, allo scopo di misurare l’efficacia delle comunicazioni e di migliorarne i contenuti. È possibile opporsi a questo trattamento in qualsiasi momento scrivendo a info@funiviemolveno.it, continuando a ricevere le comunicazioni.
Conservazione: fino alla revoca del consenso o alla richiesta di cancellazione.
Disiscrizione: in qualsiasi momento tramite il collegamento presente in fondo a ciascuna comunicazione, oppure scrivendo a info@funiviemolveno.it.

4.4 Candidature di lavoro
Il sito non ospita un modulo per l’invio di candidature. Le candidature spontanee ricevute per posta elettronica sono trattate come segue.
Dati trattati: dati anagrafici e di contatto, informazioni relative al percorso formativo e professionale e ogni altro dato contenuto nel curriculum trasmesso dall’interessato.
Finalità: valutazione della candidatura e gestione delle procedure di selezione del personale.
Base giuridica: art. 6(1)(b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Destinatari: personale autorizzato del Titolare addetto alla selezione e alla gestione del personale; consulenti del lavoro e fornitori di servizi connessi alla gestione del rapporto di lavoro, ove necessario.
Conservazione: 12 mesi dalla ricezione, salvo diverso consenso dell’interessato; decorso tale termine i curriculum sono cancellati.
Si invita a non inserire nel curriculum dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, se non strettamente necessari.

4.5 Statistiche su codici QR e tag NFC
Il Titolare utilizza codici QR e tag NFC collocati sul territorio e sui propri materiali, che rimandano a pagine del sito attraverso indirizzi tecnici dedicati.
Dati trattati: indirizzo tecnico utilizzato, data e ora dell’accesso, indirizzo IP in forma cifrata mediante hash (l’indirizzo non viene conservato in chiaro), informazioni sul browser utilizzato e, se disponibile, pagina di provenienza.
Finalità: misurare in forma statistica l’efficacia dei singoli codici QR e tag NFC e la loro distribuzione sul territorio.
Base giuridica: art. 6(1)(f) GDPR — legittimo interesse del Titolare a conoscere l’efficacia dei propri strumenti di comunicazione, perseguito con misure di minimizzazione quali la pseudonimizzazione dell’indirizzo IP, l’esclusione degli accessi automatizzati e la deduplicazione degli accessi ravvicinati.
Modalità: il trattamento avviene interamente sui sistemi del Titolare e non comporta l’archiviazione di informazioni sul dispositivo dell’utente né l’uso di cookie.
Conservazione: 24 mesi, con cancellazione automatica dei registri più risalenti.

5. Acquisto di biglietti online
Il negozio online, raggiungibile dal sito all’indirizzo fmp.axess.shop, è realizzato su piattaforma fornita da Axess AG (Sonystr. 18, 5081 Anif, Austria), che opera in qualità di responsabile del trattamento per conto del Titolare.

5.1 Registrazione dell’account
Dati trattati: indirizzo email, password, titolo, nome, cognome, numero di telefono, data di nascita, paese e lingua.
Finalità: creazione e gestione dell’account, acquisto e gestione dei titoli di viaggio, assistenza all’utente.
Base giuridica: art. 6(1)(b) GDPR — esecuzione del contratto e di misure precontrattuali.
Data di nascita: è richiesta in quanto le tariffe dei titoli di viaggio sono differenziate per fascia di età.
Conservazione: fino alla richiesta di cancellazione dell’account da parte dell’interessato.

5.2 Acquisto e pagamento
Dati trattati: dati anagrafici e di contatto, dati dell’ordine, titoli acquistati, importo ed esito del pagamento. Il Titolare non tratta né conserva i dati completi degli strumenti di pagamento.
Finalità: esecuzione del contratto di trasporto, emissione e controllo dei titoli di viaggio, adempimento degli obblighi contabili e fiscali.
Base giuridica: art. 6(1)(b) GDPR per l’esecuzione del contratto; art. 6(1)(c) GDPR per gli obblighi di legge.
Provider di pagamento: Nexi Payments S.p.A. — servizio XPay (Italia), che tratta i dati di pagamento secondo la propria informativa.
Conservazione: per la durata del rapporto e, per i documenti contabili e fiscali, per 10 anni ai sensi dell’art. 2220 c.c. e della normativa tributaria.

5.3 Comunicazioni promozionali del negozio online
In fase di registrazione al negozio è possibile prestare, tramite apposita casella facoltativa, il consenso all’utilizzo dei dati per finalità di marketing. Tale consenso e le relative comunicazioni sono gestiti autonomamente all’interno della piattaforma di ticketing e sono distinti dall’iscrizione alla newsletter descritta al punto 4.3. Base giuridica: art. 6(1)(a) GDPR. La revoca può essere richiesta scrivendo a info@funiviemolveno.it.

6. Prenotazione di esperienze e attività
La pagina dedicata alla prenotazione delle esperienze incorpora un sistema di prenotazione fornito da feratel media technologies AG (Maria-Theresien-Straße 8, 6020 Innsbruck, Austria).
Il titolare del trattamento dei dati inseriti in tale sistema di prenotazione non è Funivie Molveno Pradel S.p.A., bensì l’Azienda per il Turismo Dolomiti Paganella, per conto della quale feratel opera in qualità di responsabile del trattamento. I dati anagrafici, di contatto e di prenotazione inseriti nel sistema sono trattati da quel titolare, secondo la propria informativa, consultabile sui canali dell’Azienda per il Turismo Dolomiti Paganella.
Il ruolo di Funivie Molveno Pradel S.p.A. si limita all’inserimento del sistema di prenotazione all’interno della propria pagina: il caricamento del contenuto comporta la comunicazione a feratel dell’indirizzo IP e delle informazioni sul browser dell’utente, e avviene solo previo consenso. In assenza di consenso la pagina mostra un segnaposto.

7. Contenuti di terze parti incorporati nel sito
Il sito incorpora contenuti forniti da soggetti terzi. Il loro caricamento comporta la comunicazione al fornitore dell’indirizzo IP e delle informazioni relative al browser e al dispositivo dell’utente. Tali contenuti sono caricati esclusivamente previo consenso; in mancanza di consenso viene mostrato un segnaposto.
▪ Video: YouTube — Google Ireland Ltd. / Google LLC (Stati Uniti), nella homepage e nelle pagine con video di sfondo.
▪ Mappe: Google Maps — Google Ireland Ltd. / Google LLC (Stati Uniti), nelle pagine “Come raggiungerci” e “Noleggio slittino”.
▪ Webcam in diretta: Linecam Inc. — servizio rtsp.me (Stati Uniti), nelle pagine dedicate alle webcam.
▪ Sistema di prenotazione: feratel media technologies AG (Austria), nella pagina “Prenota un’attività”.
▪ Contenuti Instagram: Meta Platforms Ireland Ltd., nelle pagine con il riquadro social.
Le webcam panoramiche ospitate su piattaforme esterne sono raggiungibili tramite semplici collegamenti: in quel caso l’utente lascia il sito e si applicano le informative dei rispettivi gestori.

8. Protezione dei moduli dallo spam
I moduli del sito sono protetti da Google reCAPTCHA, fornito da Google Ireland Ltd. / Google LLC, che analizza l’interazione dell’utente con la pagina per distinguere gli invii effettuati da persone da quelli automatizzati. Il servizio comporta la comunicazione a Google dell’indirizzo IP e di informazioni sull’interazione con il sito, ed è soggetto all’informativa privacy di Google.
Finalità: sicurezza dei moduli e prevenzione dell’invio automatizzato di messaggi.
Base giuridica: art. 6(1)(f) GDPR — legittimo interesse del Titolare a proteggere i propri sistemi da abusi.

9. Widget di contatto rapido
Il sito espone un widget che consente di contattare il Titolare tramite telefono, posta elettronica, WhatsApp, Instagram e Google Maps. Il widget non trasmette di per sé dati a terzi; selezionando WhatsApp o Instagram l’utente viene indirizzato a servizi di Meta Platforms Ireland Ltd., che tratta i dati secondo le proprie informative. I messaggi ricevuti dal Titolare attraverso tali canali sono trattati per rispondere alla richiesta, sulla base degli artt. 6(1)(b) e 6(1)(f) GDPR.

10. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe. I cookie tecnici, necessari al funzionamento del sito e alla memorizzazione delle scelte espresse sui cookie, non richiedono consenso ai sensi dell’art. 122 del D.Lgs. 196/2003. Tutti gli altri strumenti sono installati esclusivamente previo consenso, prestato attraverso il banner presentato alla prima visita.
L’elenco completo degli strumenti utilizzati, con finalità, durata e fornitore, è consultabile nella Cookie Policy, che costituisce parte integrante della presente informativa. Dalla stessa pagina è possibile modificare o revocare in qualsiasi momento le scelte espresse.
Sono utilizzati in particolare:
▪ Google Analytics 4 — Google Ireland Ltd. / Google LLC — misurazione statistica dell’uso del sito. Cookie _ga (durata 24 mesi) e _ga_<identificativo>. Base giuridica: art. 6(1)(a) GDPR, consenso.
▪ Meta Pixel — Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — misurazione dell’efficacia delle campagne pubblicitarie e creazione di segmenti di pubblico. Cookie _fbp e _fbc. Base giuridica: art. 6(1)(a) GDPR, consenso. Gli eventi relativi all’interazione con il sito possono essere trasmessi a Meta anche direttamente dai sistemi del Titolare, oltre che dal browser dell’utente.

11. Profilazione
Gli strumenti di marketing indicati al punto 10 consentono di associare all’utente un identificativo e di costruire segmenti di pubblico per la personalizzazione dei messaggi pubblicitari. Questa attività si fonda esclusivamente sul consenso ed è revocabile in qualsiasi momento senza alcuna conseguenza sull’utilizzo del sito.

12. Processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato, ai sensi dell’art. 22 GDPR.

13. Categorie di destinatari
I dati sono trattati da personale autorizzato del Titolare e possono essere comunicati alle seguenti categorie di soggetti, nominati responsabili del trattamento ove ne ricorrano i presupposti:
▪ fornitore di servizi di hosting e di infrastruttura web;
▪ fornitore di servizi di posta elettronica;
▪ fornitore della piattaforma di ticketing online;
▪ prestatore di servizi di pagamento;
▪ fornitore della piattaforma di email marketing;
▪ fornitore dei servizi di sviluppo e manutenzione del sito web;
▪ fornitori di servizi di analisi statistica e di comunicazione pubblicitaria, nei limiti del consenso prestato;
▪ consulenti, professionisti e società di servizi per adempimenti contabili, fiscali, del lavoro e legali;
▪ autorità pubbliche, nei casi previsti dalla legge.
Un elenco aggiornato dei responsabili del trattamento può essere richiesto ai recapiti indicati al punto 2.

14. Trasferimento di dati verso Paesi terzi
Alcuni dei fornitori indicati nella presente informativa hanno sede negli Stati Uniti d’America o possono trattare dati al di fuori dello Spazio Economico Europeo. In particolare Google LLC, Meta Platforms, Inc., The Rocket Science Group LLC d/b/a Mailchimp e Linecam Inc.
Per tali trasferimenti il Titolare si avvale delle garanzie previste dal Capo V del GDPR:
▪ la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, per i fornitori che risultano aderenti al Framework e certificati nel relativo elenco ufficiale, tra cui Google LLC, Meta Platforms, Inc. e The Rocket Science Group LLC d/b/a Mailchimp;
▪ le clausole contrattuali tipo adottate dalla Commissione europea, ove incorporate negli accordi sul trattamento dei dati sottoscritti con i fornitori;
▪ per i contenuti webcam forniti da Linecam Inc., il trasferimento avviene sulla base del consenso esplicito e informato dell’interessato ai sensi dell’art. 49(1)(a) GDPR: tali contenuti sono caricati solo se l’utente vi acconsente e, in assenza di consenso, nessun dato viene trasmesso al fornitore. L’interessato è informato che per questo specifico servizio il Paese di destinazione non è oggetto di una decisione di adeguatezza applicabile al fornitore e che il trasferimento potrebbe comportare rischi connessi all’assenza di garanzie appropriate.
L’interessato può richiedere informazioni sulle garanzie adottate ai recapiti indicati al punto 2.

15. Diritti dell’interessato
L’interessato ha diritto di:
▪ accedere ai propri dati personali e ottenerne copia (art. 15 GDPR);
▪ ottenerne la rettifica (art. 16 GDPR) e la cancellazione (art. 17 GDPR);
▪ ottenere la limitazione del trattamento (art. 18 GDPR);
▪ ricevere i dati in un formato strutturato e trasmetterli a un altro titolare — portabilità (art. 20 GDPR) — per i trattamenti fondati sul consenso o sul contratto ed effettuati con mezzi automatizzati;
▪ opporsi al trattamento fondato sul legittimo interesse (art. 21 GDPR); l’opposizione al trattamento per finalità di marketing diretto può essere esercitata in qualsiasi momento e senza necessità di motivazione;
▪ revocare il consenso in qualsiasi momento (art. 7(3) GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per i cookie e gli strumenti di tracciamento la revoca avviene direttamente dal pannello delle preferenze disponibile nella Cookie Policy.
Le richieste vanno inoltrate ai recapiti indicati al punto 2. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi in caso di richieste particolarmente complesse o numerose, dandone comunicazione all’interessato entro il primo mese (art. 12(3) GDPR).

16. Reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, oppure di adire l’autorità giudiziaria competente ai sensi dell’art. 79 GDPR.

17. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui la trasmissione dei dati tramite protocollo cifrato HTTPS, la limitazione degli accessi al personale autorizzato e il ricorso a fornitori che offrono garanzie adeguate in materia di protezione dei dati.

18. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa. Le versioni aggiornate sono pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento.