Privacy

BUYTOURISMONLINE.COM

buytourismonline.com è il Portale ufficiale di BTO – Buy Tourism Online, un “evento-conference”, il cui marchio è di proprietà di  Toscana Promozione Turistica / Regione Toscana e Camera di Commercio di Firenze,  parte delle azioni di Regione Toscana con la finalità di sviluppo della comunicazione digitale e promozione dell’offerta turistica.

INFORMATIVA PRIVACY

In ottemperanza degli obblighi derivanti dalla normativa nazionale (D.lgs. 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali) e comunitaria (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR), e successive modifiche, il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.

La presente privacy policy si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento ai sensi delle leggi vigenti è:

Regione Toscana – Giunta regionale
Piazza Duomo, 10
50122 Firenze

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della Protezione dei Dati (RPD) / Data Protection Officer (DPO) del Titolare è raggiungibile al seguente indirizzo e-mail:

Responsabile delle Protezione dei Dati di Regione Toscana – Giunta regionale : urp_dpo@regione.toscana.it

BASE GIURIDICA DEL TRATTAMENTO

Il presente sito tratta i dati in base al consenso.
Il conferimento dei dati e quindi il Consenso alla raccolta e al trattamento dei dati è facoltativo, l’Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito. Tuttavia, negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito potrebbe essere compromessa. A partire dal 25 maggio 2018 (data di entrata in vigore del GDPR), il presente sito può trattare i dati in base ai legittimi interessi del Titolare del trattamento.

CONTENUTI

buytourismonline.com raccoglie contenuti testuali e multimediali (testi, immagini, suoni, filmati, grafiche, marchi, loghi, audiovisivi, ecc., d’ora in avanti “contenuti”)  per le suddette finalità.

Tali contenuti sono prodotti da:

  • Staff dei soggetti proprietari del marchio, promotori ed organizzatori di BTO – Buy Tourism Online
  • Terzi (fotografi, grafici, videomaker, ecc.) che concedono ai soggetti proprietari del marchio, promotori ed organizzatori di BTO – Buy Tourism Online l’utilizzo di contenuti testuali e multimediali di loro proprietà

Tutti i fornitori dei contenuti, partecipando a BTO – Buy Tourism Online, accettano espressamente le seguenti condizioni legali:

  1. Dichiarano e garantiscono di essere titolari in esclusiva dei diritti d’autore sui contenuti (o perché sono essi stessi autori o perché hanno acquisito i diritti d’uso e riproduzione dai legittimi titolari); garantiscono, quindi, i soggetti proprietari del marchio, promotori ed organizzatori di BTO – Buy Tourism Online in ordine alla legalità, veridicità, correttezza, legittima provenienza nel rispetto dei diritti di proprietà industriale e/o intellettuale o delle norme in materia di privacy, dei contenuti forniti.
  2. Dichiarano e garantiscono che i contenuti non rappresentano immagini offensive o irrispettose o lesive della dignità umana e del comune senso di decenza o idonee a recare pregiudizio a qualcuno o qualcosa (anche sotto forma di diffida o minaccia) o con contenuti discriminatori o di pubblico incitamento a commettere illeciti, alla violenza o all’odio sulla base della religione, del colore della pelle, o dell’origine nazionale o etnica o altro e manlevano i soggetti proprietari del marchio, promotori ed organizzatori di BTO – Buy Tourism Online da ogni conseguenza pregiudizievole connessa alla violazione del presente divieto.
  3. Dichiarano e garantiscono che i contenuti non presentano dati particolari, cioè dati inerenti la salute, la razza, l’etnia ecc. e sono inseriti sotto la piena responsabilità dei fornitori, i soggetti proprietari del marchio, promotori ed organizzatori di BTO – Buy Tourism Online si limitano – per i contenuti che non provengano dai propri staff – al mero controllo di liceità, a tutela della dignità e libertà personale.

VISUALIZZAZIONE DI CONTENUTI DA PIATTAFORME ESTERNE

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Google Fonts (Google, Inc.)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google, Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Soggetto aderente al Privacy Shield.

Widget Google Maps (Google, Inc.)
Google Maps è un servizio di visualizzazione di mappe gestito da Google, Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Soggetto aderente al Privacy Shield.

LINK

buytourismonline.com può contenere link ad altri siti internet o social media che non sono necessariamente sotto il controllo del Titolare del trattamento.

L’utente è invitato a prendere attenta visione delle condizioni e dei termini di funzionamento e uso di suddetti siti. Il Titolare non si assumone alcuna responsabilità né per l’uso non consentito dei dati dell’utente né per qualsivoglia ulteriore monitoraggio o profilazione eventualmente svolta da suddetti siti.

DATI RACCOLTI E FINALITÀ

Come tutti i siti web anche il presente sito fa uso di log file nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:

  • Indirizzo internet protocol (IP);
  • Tipo di browser e parametri del dispositivo usato per connettersi al sito;
  • Nome dell’internet service provider (ISP);
  • Data e orario di visita;
  • Pagina web di provenienza del visitatore (referral) e di uscita;
  • Eventualmente il numero di click.

A fini di sicurezza (filtri antispam, firewall, rilevazione virus), alcuni dati registrati automaticamente potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi utenti (dal 25 maggio 2018 tali informazioni potranno essere trattate in base ai legittimi interessi del Titolare ai sensi delle normative vigenti).

I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità indicate e conservati per il tempo necessario a svolgere le attività precisate o se del caso fino a richiesta di cancellazione di eventuali account registrati sul sito stesso. In ogni caso i dati rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge.

Accedendo al sito e continuando la navigazione, l’utente accetta che i dati sopra indicati, a lui riferibili, siano trattati per le suddette finalità di sicurezza informatica e prevenzione da attività illecite. In ogni caso, l’utente può richiedere che tali dati siano cancellati e/o esercitare i diritti previsti dalla normativa vigente.

LUOGO DEL TRATTAMENTO

I dati possono essere trattati presso il Data Center ex TIX (Tuscany Internet Exchange), Via San Piero a Quaracchi n. 250 – Firenze,  ora parte del Sistema Cloud della Toscana (SCT) e presso Hetzner Online GmbH, Industriestr. 25 – 91710, Gunzenhausen, Germania. Ai sensi del Regolamento generale sulla protezione dei dati UE 2016/679  (“GDPR”, Articolo 28, paragrafo 3), le organizzazioni che elaborano dati personali per conto del Titolare o del Responsabile, sono state nominate Responsabili o Sub-Responsabili in conformità agli obblighi previsti dal regolamento.

COOKIE

Anche questo sito fa uso di cookies, piccoli file di testo che consentono di conservare informazioni sulle preferenze dei visitatori, per migliorare le funzionalità del sito, per semplificarne la navigazione automatizzando le procedure (es. login, lingua del sito) e per l’analisi dell’uso del sito.
I cookie di sessione sono essenziali per poter distinguere tra gli utenti collegati, e sono utili per evitare che una funzionalità richiesta possa essere fornita all’utente sbagliato, nonché per fini di sicurezza per impedire attacchi informatici al sito. I cookie di sessione non contengono dati personali e durano per la sola sessione in corso, cioè fino alla chiusura del browser. Per essi non occorre consenso.
I functionality cookie utilizzati dal sito sono strettamente necessari per l’uso del sito, in particolare sono collegati ad una espressa richiesta di funzionalità da parte dell’utente (come il login), per i quali non occorre alcun consenso.
Utilizzando il sito il visitatore acconsente espressamente all’uso dei cookie.

GESTIONE DEI COOKIE: CONSENSO AL RELATIVO UTILIZZO

La cancellazione dei cookie non preclude l’utilizzo del sito.

Gli utenti/visitatori possono impostare il browser del computer in modo tale che accetti/rifiuti tutti i cookie o visualizzi un avviso ogni qual volta viene proposto un cookie, per poter valutare se accettarlo o meno.

Per default quasi tutti i browser web sono impostati per accettare automaticamente i cookie.
Gli utenti/visitatori possono comunque modificare la configurazione predefinita, o disabilitare i cookie (cioè bloccarli in via definitiva), impostando nel browser il livello di protezione più elevato, ma la disabilitazione può compromette l’utilizzo di funzioni del sito.

Rimane in ogni caso possibile  cancellare o eliminare i cookie dal proprio dispositivo, utilizzando le apposite funzioni presenti nel browser. La cancellazione dei cookie non preclude l’utilizzo del sito, ma comporta la ripetizione della procedura di autenticazione, ovvero il reinserimento delle credenziali d’accesso.

Esistono anche componenti (plugin) per i più diffusi browser che consentono:

  • la gestione (visualizzazione, cancellazione, blocco) dei cookie
  • la disabilitazione di pagine JavaScript di terze parti
  • la visualizzazione delle tecnologie impiegate dal sito
  • la visualizzazione ed il blocco (selettivo) dei diversi meccanismi di tracciamento

DISABILITAZIONE COOKIE

I cookie possono essere disabilitati direttamente dal browser, così rifiutando/revocando il consenso all’uso dei cookie. Occorre tenere presente che la disabilitazione dei cookie potrebbe impedire il corretto utilizzo di alcune funzioni del sito stesso.

GOOGLE ANALYTICS / TAG MANAGER

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics (Google, Inc.)
Google Analytics è un servizio di analisi web fornito da Google, Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy – Opt Out

Google Tag Manager (Google, Inc.)
Google Tag Manager è un servizio di statistica fornito da Google, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy

COOKIE DI SOCIAL NETWORK

Il sito buytourismonline.com può fare uso di cookie di social network, per la condivisione di contenuti sui social network. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network.

La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle informative privacy dei suddetti social network, alle quali si prega di fare riferimento.

Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy

Pulsante Tweet e widget sociali di Twitter (Twitter, Inc.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy.

Pulsante Pinterest e widget sociali di Pinterest (Pinterest, Inc.)
Il pulsante Pinterest e i Pinterest sociali di Pinterest sono servizi di interazione con il social network Pinterest, forniti da Pinterest Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy

Pulsante Instagram e widget sociali di Instagram (Instagram, Inc.)
Il pulsante Instagram e i widget sociali di Instagram sono servizi di interazione con il social network Instagram, forniti da Instagram Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy

Video YouTube (Google, Inc.)
YouTube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine. 
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy

Presentazioni LinkedIn SlideShare (LinkedIn Corporation)
LinkedIn SlideShare è un servizio di visualizzazione di contenuti, in particolare presentazioni (slide), di proprietà di LinkedIn Corporation, che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati personali raccolti: Cookie e Dati di utilizzo
Luogo del trattamento: USA – Privacy policy

Album fotografici Flickr (SmugMug, Inc)
Flickr è un servizio di visualizzazione di fotografie ed album fotografici che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Flickr è un prodotto di Flickr Inc.,  controllata di SmugMug Inc.,
Dati personali raccolti: Cookie e Dati di utilizzo
Luogo del trattamento: USA – Privacy policy

SEMRUSH E SPROUT SOCIAL

Periodicamente lo staff del Titolare e/o dei Responsabili del trattamento può far uso di Semrush e Sprout Social, strumenti di digital marketing che consentono di elaborare dati statistici sulle performance dei contenuti del sito sui canali social legati alla promozione digitale della destinazione Toscana.
Semrush è un servizio fornito da Semrush Inc. e dalla controllata SEMrush CZ s.r.o.
Dati Personali raccolti: Cookie e varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti ed EU – Privacy Policy.
Sprout Social è un servizio fornito da Sprout Social, Inc.
Dati Personali raccolti: Cookie e varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy.

NEWSLETTER

I visitatori del sito possono decidere di iscriversi alla newsletter di buytourismonline.com per ricevere periodicamente aggiornamenti sulle novità promosse sul sito. Lo strumento utilizzato per l’invio e la gestione del servizio newsletter è Mailchimp, un servizio di gestione indirizzi e invio di messaggi e-mail fornito da The Rocket Science Group, LLC.
Dati Personali raccolti: dati comuni ed e-mail.
Luogo del trattamento: Stati Uniti – Privacy Policy.
La newsletter è inviata via posta elettronica a coloro che ne fanno esplicita richiesta, compilando apposito form e autorizzando il Titolare e i Responsabili al trattamento dei propri dati personali. Il conferimento dei dati è facoltativo. Il rifiuto a fornire i dati comporta l’impossibilità di ottenere il servizio di newsletter.

CONSENSO AL TRATTAMENTO DEI DATI

Primo accesso: al momento del primo accesso, il sito presenta all’utente un messaggio attraverso il quale lo stesso utente può decidere se accettare o non accettare l’utilizzo di cookie tecnici e cookie di profilazione di terze parti da parte del Titolare e/o dei Responsabili del trattamento. Fornendo il proprio consenso, l’utente autorizza Titolare e Responsabili del trattamento all’utilizzo di tutti gli strumenti previsti in questa policy per le finalità elencate e per il tipo di dati personali indicato.

Modulo di contatto: l’utente, compilando con i propri dati eventuali moduli di contatto resi disponibili sul presente sito, acconsente al loro utilizzo per rispondere alle richieste di informazioni o altra natura indicata dall’intestazione del modulo. In tutti i casi l’utente accetta integralmente la policy di buytourismonline.com e di tutti i siti/sottodomini riconducibili a buytourismonline.com.

Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell’Utente con essi. I dati personali raccolti dal modulo di contatto sono nome, cognome, e-mail e varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio.

MISURE DI SICUREZZA

Il presente sito tratta i dati degli utenti in ottemperanza degli obblighi normativi, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, possono avere accesso ai dati categorie di incaricati (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) opportunamente nominati nel rispetto delle vigenti normative.

DIRITTI DELL’UTENTE

Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

  • Richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);
  • Conoscerne l’origine;
  • Riceverne comunicazione intelligibile;
  • Avere informazioni circa la logica, le modalità e le finalità del trattamento;
  • Richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
  • Nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
  • Il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);
  • Nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.

Le richieste vanno rivolte al Titolare del trattamento.
Nel caso in cui i dati siano trattati in base ai legittimi interessi sono comunque garantiti i diritti degli interessati al trattamento (tranne il diritto alla portabilità che non è previsto dalle norme), in particolare il diritto di opposizione al trattamento che può essere esercitato inviando una richiesta al Titolare del trattamento.

AGGIORNAMENTI

La presente privacy policy è aggiornata alla data del 25 febbraio 2020.

Il sottoscritto letta l’informativa di cui sopra con riferimento al regolamento UE 679/2016 acconsente:

  • Al trattamento dei dati personali, sia comuni che sensibili, che lo riguardano, funzionale alla realizzazione delle finalità dichiarate nell’informativa.
  • Alla comunicazione degli stessi dati alle categorie di soggetti dichiarate nella predetta informativa.

Rimane fermo che tale consenso è condizionato al rispetto delle disposizioni della vigente normativa.