DESTINATION ITALIA S.p.A. – PRENOTAZIONI

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell'art. 13 Regolamento (UE) 2016/679)

Il Regolamento (UE) 2016/679 (RGPD) prevede il diritto alla protezione delle persone fisiche con riguardo al trattamento dei dati. In ottemperanza a tale normativa, con riferimento ai Suoi/Vostri dati personali a noi forniti, la Destination Italia S.p.A., desidera preventivamente informarLa/Vi, ai sensi dell’art. 12 e 13 RGPD, che tale trattamento sarà improntato ai principi di liceità, correttezza, trasparenza e di tutela della Sua riservatezza e dei Suoi/Vostri diritti così come sanciti dall’art. 5 RGPD.

Il “Titolare del trattamento” è la Società Destination Italia S.p.A., con sede legale in Milano, Galleria Sala dei Longobardi N.2, CF/P.IVA: 09642040969.

In qualunque momento, è possibile contattare il Titolare del trattamento mediante i seguenti canali:

Telefono: +39.070.51.34.89

Lettera/Raccomandata AR: Galleria Sala dei Longobardi N.2, Milano (20121)

Email: booking@charmingitaly.com

DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Il “Titolare del trattamento”, nel rispetto di quanto previsto dall’art. 37 RGPD, ha provveduto a nominare il Responsabile della protezione dei dati (DPO).

Dati di contatto del DPO: Avv. Marco Paramucchi, domiciliato presso il proprio studio legale e disponibile all'indirizzo privacy@destinationitalia.com ovvero all'indirizzo PEC marcoparamucchi@ordineavvocatiroma.org

FINALITÀ DEL TRATTAMENTO CUI SONO DESTINATI I DATI PERSONALI E BASE GIURIDICA DEL TRATTAMENTO;

Al momento della prenotazione l’utente si collega alla piattaforma presente all’indirizzo https://www.CharmingPuglia.com, mediante la quale è possibile richiedere la prenotazione dei servizi turistici per i prodotti censiti nel database della Destination Italia S.p.A.. I dati inseriti attraverso la compilazione degli appositi campi saranno oggetto di trattamento, esclusivamente per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità. In particolare, la Destination Italia S.p.A. tratterà i suoi dati personali raccolti esclusivamente per le seguenti finalità:

1) Gestione della prenotazione ed erogazione dei servizi richiesti e comunicazione a terzi

-garantire la finalizzazione ed esecuzione della prenotazione e per l’erogazione del servizio richiesto;

-comunicare i dati a terzi che svolgono funzioni necessarie o strumentali alla prestazione dei Servizi richiesti;

-Gestione amministrativa, contabile e fiscale delle pratiche relative ai servizi richiesti

-Conservazione e archiviazione della pratica relativa al servizio richiesto

Il trattamento dei Suoi dati per le finalità sopra dichiarate è necessario per consentire la prenotazione dei servizi richiesti dallo stesso Utente, nonché per adempiere agli obblighi legali cui è soggetto il Titolare del trattamento.

In caso di adesione al servizio di newsletter da parte dell’utente, Destination Italia S.p.A. tratterà i Suoi dati personali raccolti anche per le seguenti finalità:

2) Invio di informazioni pubblicitarie profilate/newsletter

-inviare informazioni ed offerte commerciali, anche di società partner, in linea con le preferenze e le abitudini di consumo, rilevate mediante il tracciamento della navigazione dell’utente nelle pagine web del sito e dagli accessi realizzati attraverso la selezione delle offerte inviate tramite email; 

-inviare materiale pubblicitario e informativo e/o comunicazioni commerciali, anche interattive;

Per l’invio di informazioni pubblicitarie profilate/newsletter i dati potrebbero essere comunicati a società terze, anche al di fuori del territorio dell’Unione Europea.

Per il trattamento dei Suoi dati personali per le finalità dichiarate al punto 2 è necessario il Suo consenso, che potrà essere espresso mediante l’apposizione del segno di spunta nell’apposita casella dedicata (“Dichiaro di aver letto l’informativa [link]. Voglio ricevere informazioni e offerte profilate da Charming”), presente nella pagina web contenente il form online.

La informiamo che potrà revocare il proprio consenso in qualsiasi momento, contattando il titolare del trattamento agli indirizzi sopra indicati, oppure attraverso la procedura di cancellazione dal servizio di newsletter secondo le modalità sopra indicate. La revoca del consenso, tuttavia, non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

MODALITA’ DI TRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il trattamento dei dati è eseguito attraverso supporti cartacei o procedure informatiche da parte di soggetti interni appositamente autorizzati. A questi è consentito l’accesso ai Suoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che La riguardano. I Suoi dati, soprattutto quelli appartenenti a categorie particolari, sono trattati separatamente dagli altri anche mediante metodi di pseudonimizzazione o di aggregazione che non permettano di identificarLa in modo agevole e immediato. 

Inoltre, per garantire la Sua/Vostra riservatezza e l’integrità delle informazioni personali a noi fornite, i dati personali saranno trattati in maniera da garantire un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

Destination Italia S.p.A. verifica periodicamente gli strumenti mediante i quali i dati vengono trattati e le misure di sicurezza per essi previste di cui prevede l’aggiornamento costante; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento o le cui finalità siano nel caso esaurite; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti. 

Destination Italia S.p.A. garantisce che i dati che, anche a seguito delle verifiche, risultino eccedenti o non pertinenti o non indispensabili non saranno utilizzati salvo che per l'eventuale conservazione, a norma di legge, dell'atto o del documento che li contiene.

 

I dati a Lei/Voi richiesti saranno conservati in una forma che consenta la Sua/Vostra identificazione per un arco di tempo non superiore al conseguimento delle finalità, decorso il quale i Suoi dati saranno definitivamente distrutti o resi in forma anonima in modo permanente e non reversibile.

In particolare, in relazione alle finalità sopra dichiarate, i dati personali saranno conservati secondo i seguenti criteri:

Categorie Durata

Principali riferimenti normativi
Candidati

massimo 12 mesi

art. 11 lett. e) del D.Lgs 196/2003 e art 5 lett. e) del Reg UE 2016/679.
Dipendenti 10 anni art. 43 del Dpr 600/73; art. 2946 codice civile sulla prescrizione ordinaria; Titolo I, Capo III, del D.lgs.81/08 e s.m.i.

Utenti del sito, clienti e fornitori

5 - 10 anni

 art. 2948 codice civile che prevede la prescrizione di 5 anni per i pagamenti periodici; art. 2220 codice civile che prevede la conservazione per 10 anni delle scritture contabili; art. 22 del D.P.R. 29 Settembre 1973, n.600.

Utenti o altri soggetti, per finalità  di carattere commerciale e  promozionale

 Nel rispetto dei termini prescritti dalla legge per la tipologia di attività e comunque fino alla revoca del consenso o fino all’esercizio del diritto di opposizione art. 23 del D.lgs. 196/03; Provv. generale del 15/05/13; art. 21 Reg. UE 2016/679.



CANCELLAZIONE DAL SERVIZIO DI NEWSLETTER

L’Utente che non intende aderire più al servizio di informazioni pubblicitarie profilate/newsletter di Destination Italia S.p.A. potrà effettuare la cancellazione mediante la procedura descritta nelle email che verranno inviate su richiesta dell’utente.

Inoltre, gli utenti che desiderano essere cancellati definitivamente dagli archivi, possono farne espressa richiesta a booking@charmingitaly.com

DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I Suoi/Vostri dati saranno conservati presso la suddetta sede legale del Titolare e potranno essere comunicati ad altri destinatari per lo svolgimento degli adempimenti normativi, all’uopo, previsti ed al fine di poter ottemperare agli obblighi imposti dalle leggi vigenti, ferma restando la garanzia di tutela di tutti i Suoi/Vostri diritti.

I Suoi/Vostri dati potranno essere trattati da incaricati, all’uopo autorizzati e istruiti, preposti alla gestione delle attività necessarie al conseguimento delle finalità.

Ove necessario, per le finalità dichiarate, alcuni trattamenti dei Suoi dati personali potranno essere effettuati anche da soggetti esterni ai quali Destination Italia S.p.A. affida talune attività (o parte di esse) funzionali alla fornitura dei servizi richiesti dal cliente. In tal caso, gli stessi soggetti esterni, i quali opereranno in qualità di Responsabili del trattamento, essenzialmente ricompresi nelle seguenti categorie: Società di recupero credito, Società incaricate per la stampa e la spedizione delle fatture ai clienti, Società di Consulenza (in particolare, contabile e fiscale), Società cessionarie dei crediti, Fornitori di servizi tecnologici per la gestione amministrativa e delle prenotazioni dei servizi turistici nonché Content Provider e CRM.

TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO O A UN’ORGANIZZAZIONE INTERNAZIONALE

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea. Per alcuni servizi utilizziamo strumenti (a titolo puramente indicativo e non esaustivo i servizi online offerti da Google LLC., Hubspot Inc., Survey Monkey Inc. unitamente alle rispettive consociate europee) di società con sede legale negli Stati Uniti d’America nel rispetto delle clausole standard volte alla tutela dei diritti dell’interessato secondo le previsioni del GDPR.

Per una migliore e più dettagliata informativa, si precisa che il servizio di posta elettronica di cui agli indirizzi email relativi alla Piattaforma si basa sul servizio di posta elettronica messo a disposizione da Gmail gestito Google LLC, con sede in Montain View, California, unitamente alle consociate europee la cui lista è disponibile qui (di seguito “Google”). 

Qualora l’interessato non intenda condividere informazioni e dati personali per il tramite di Google, è pregato di non inviare tali informazioni e dati al predetto indirizzo email e concordare con la Società altra modalità di condivisione. 

La Società si avvale inoltre dei servizi software, in particolare per la predisposizione di appositi moduli online di richiesta informazioni, offerti da www.hubspot.com, di cui alla società HubSpot Inc. (di seguito, “HubSpot”), con sede in 25 First Street, Cambridge, MA, USA, e affiliate.  Il trattamento dei dati raccolti attraverso tale servizio avviene conformemente alle garanzie previste dalla privacy policy di HubSpot (ove è riportata anche una lista completa delle società ad essa affiliate), disponibile a questo indirizzo. HubSpot dichiara di rispettare i principi stabiliti dal GDPR e dal cosiddetto Privacy Shield, il quadro normativo definito da Stati Uniti e Commissione Europea. Attualmente risulta nella lista delle società coperte dal Privacy Shield, disponibile a questo indirizzo.

Per la predisposizione di appositi questionari di gradimento (c.d. customer feedback survey), la Società si avvale dei servizi offerti da www.surveymonkey.com, di cui alla società SurveyMonkey Inc. (di seguito “SurveyMonkey”) con sede in 1 Curiosity Way, San Mateo, California, e consociate (la cui lista è disponibile al seguente link: https://www.surveymonkey.com/mp/aboutus/office-locations/). Il trattamento dei dati raccolti attraverso tale servizio sarà in ogni caso conforme alle garanzie previste dalla privacy policy di SurveyMonkey, consultabili a questo indirizzo. Per maggiori informazioni sulle garanzie di sicurezza offerte da SurveyMonkey nel trattamento dei dati personali, si può visionare un apposito documento di sintesi  (c.d. “Libro Bianco”) a questo indirizzo. SurveyMonkey dichiara di rispettare i principi stabiliti dal GDPR e dal cosiddetto Privacy Shield, il quadro normativo definito da Stati Uniti e Commissione Europea. Attualmente risulta inserita nella lista delle società coperte dal Privacy Shield, disponibile a questo indirizzo.

NATURA FACOLTATIVA E CONSEGUENZE DEL RIFIUTO DEI DATI

La comunicazione dei dati personali per le finalità di cui al punto 1) ha natura facoltativa ma necessaria per consentire la prenotazione dei servizi richiesti. L’eventuale mancata o errata comunicazione da parte Sua di una delle informazioni a noi necessarie e contrassegnate come obbligatorie, avrà come principali possibili conseguenze l’impossibilità di usufruire dei servizi richiesti e dar seguito al rapporto contrattuale. La mancata comunicazione delle informazioni non contrassegnate come obbligatorie, non avrà alcuna conseguenza sull’erogazione della prenotazione del servizio richiesto.

La comunicazione dei dati personali per le finalità di cui al punto 2), ha natura facoltativa ed è condizionata alla Sua espressa ed esplicita manifestazione del consenso. In caso di mancata manifestazione del consenso le saranno comunque garantiti tutti i servizi di prenotazione richiesti, senza alcun pregiudizio per l’interessato.

Sarà Sua cura comunicare al Titolare del trattamento l’eventuale variazione dei dati sottoposti a trattamento, al fine di garantire una corretta fruizione dei servizi richiesti, fatto comunque salvo il tuo diritto di rettifica.

ATTIVITA’ DI PROFILAZIONE 

Per quanto concerne l’attività di profilazione degli utenti e di invio di informazioni pubblicitarie profilate/newsletter, la Società Destination Italia S.p.A. intende informarla sulle logiche utilizzate, nonché sull’importanza e sulle conseguenze previste di tale trattamento per l’interessato. In particolare, quando l’utente sceglie di registrarsi ai nostri servizi di newsletter compilando i campi del modulo online oppure accede al sito web facendo clic su un collegamento in un messaggio email/newsletter inviate, il sito web https://www.CharmingPuglia.com, attraverso l’utilizzo di cookies rilasciati dal software per l’automazione del marketing di Hubspot Inc., tiene traccia delle interazioni dell’utente con il sito web e delle informazioni fornite dal browser, quali l’area geografica rilevata, l’indirizzo IP e le visite ripetute. Negli altri casi, quando non si accede tramite un clic dalla newsletter oppure non si compilano i campi del modulo online, il trattamento dei dati avviene esclusivamente in forma anonima.

DIRITTI DELL'INTERESSATO

In qualità di Interessato, Lei potrà esercitare, in qualsiasi momento, il diritto di accesso (art. 15 RGPD), il diritto di rettifica (art. 16 RGPD), il diritto alla cancellazione (art. 17 RGPD), il diritto di limitazione di trattamento (art. 18 RGPD), il diritto alla portabilità dei dati (art. 20 RGPD) e il diritto di opposizione (art. 21 RGPD) con le modalità indicate negli stessi articoli, cui espressamente si rinvia.

In particolare, l’Utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione.

Per l’esercizio dei suddetti diritti, l’interessato potrà contattare il Titolare del Trattamento al seguente indirizzo email: booking@charmingitaly.com. Per ogni ulteriore informazione e comunicazione in merito ai propri dati l´Interessato potrà contattare il Titolare del trattamento mediante i canali di comunicazione sopra indicati.

DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento (UE) 2016/679 ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

DIRITTI DELL’INTERESSATO

Art. 15 RGPD - Diritto di accesso dell'interessato

1.   L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un'autorità di controllo;

g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;

h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

2.   Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.

3.   Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.

4.   Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.”

Art. 16 RGPD - Diritto di rettifica

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.”



Art. 17 RGPD - Diritto alla cancellazione («diritto all'oblio»)

1.   L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;

c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;

d) i dati personali sono stati trattati illecitamente;

e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.

2.   Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

3.   I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:

a) per l'esercizio del diritto alla libertà di espressione e di informazione;

b) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;

c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3;

d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o

e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.



Art. 18 RGPD - Diritto di limitazione di trattamento

1.   L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;

b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

2.   Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.

3.   L'interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.



Art. 20 RGPD - Diritto alla portabilità dei dati

1.   L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

a) il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b); e

b) il trattamento sia effettuato con mezzi automatizzati.

2.   Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.

3.   L'esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l'articolo 17. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

4.   Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui.

Art. 21 RGPD - Diritto di opposizione

1.   L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

2.   Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

3.   Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

4.   Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all'attenzione dell'interessato ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l'interessato.

5.   Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

6.   Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1, l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguardano, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.

Art. 22 RGPD - Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

1. L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. 

2. Il paragrafo 1 non si applica nel caso in cui la decisione: 

a) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento;

b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato;

c) si basi sul consenso esplicito dell’interessato.

3. Nei casi di cui al paragrafo 2, lettere a) e c), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione. 

4. Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1, a meno che non sia d’applicazione l’articolo 9, paragrafo 2, lettere a) o g), e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato.