Le site institutionnel de Pila S.p.A. fournit des informations sur les activités de la Société, les initiatives qu’elle organise ou promeut, les services offerts, les pistes et les installations gérées, etc.
En plus des sections informatives, le site propose, entre autres, une zone dédiée à l’achat de skipass, une autre pour l’inscription à la newsletter afin de recevoir des mises à jour sur les initiatives et événements de la Société (activité pour laquelle des informations spécifiques sur le traitement des données personnelles sont fournies), ainsi qu’une section spécifique intitulée « Société Transparente » où sont publiés tous les documents et informations requis par la réglementation en matière de transparence administrative (Décret législatif du 14 mars 2013 n° 33, modifié par le Décret législatif du 25 mai 2016 n° 97).
Le site applique les dispositions des “Lignes directrices sur les cookies et autres outils de suivi” émises par l’Autorité italienne de protection des données personnelles le 10 juin 2021.
Le responsable du traitement des données collectées via le site institutionnel est Pila S.p.A., dont le siège est situé à Gressan (AO), Frazione Pila n° 16, représentée par le Président du Conseil d’Administration et Représentant Légal pro tempore.
La Société a désigné un Délégué à la Protection des Données (DPD). Les coordonnées du DPD sont publiées sur les sites institutionnels de la Société www.pila.it, section “confidentialité” – “contacts DPD”.
Les systèmes informatiques et les procédures logiciels utilisées pour le fonctionnement du site acquièrent, dans le cadre de leur fonctionnement normal, certaines données dont la transmission est implicite dans l’utilisation des protocoles de communication internet. Ces données comprennent les adresses IP, les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, les horaires des requêtes, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse fournie par le serveur (succès, erreur, etc.), ainsi que d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur (appelés logs techniques). Ces données sont traitées de manière anonyme mais, de par leur nature, pourraient, par le biais de traitements et d’associations avec des données détenues par des tiers, permettre d’identifier les utilisateurs. Aucune autre donnée en dehors des logs techniques n’est collectée pendant la connexion au site.
Seulement avec le consentement spécifique de l’utilisateur, donné via le banner des cookies utilisés sur le site, la Société pourra effectuer des activités de profilage avec des cookies de tiers. En particulier, elle pourra suivre les activités des utilisateurs sur le site et leur afficher des publicités ciblées en fonction du type d’interaction (à des fins promotionnelles).
La Société peut toutefois effectuer des analyses en temps réel sur l’utilisation du site par les utilisateurs, examiner leurs recherches et extraire des informations utiles à l’amélioration des fonctionnalités du site via des outils qui ne collectent pas de données personnelles, traitant exclusivement des informations anonymes, même sans le consentement des utilisateurs. La base juridique, dans ce cas, repose sur l’intérêt légitime d’acquérir ces informations sous forme anonyme.
Données fournies par l’utilisateur. L’envoi facultatif, explicite et volontaire de messages aux adresses de contact, les messages privés envoyés par les utilisateurs aux profils/pages institutionnels sur les réseaux sociaux (si applicable), et la soumission de formulaires disponibles sur le site de la Société (tels que des formulaires de contact, des questionnaires, etc.) entraînent l’acquisition des coordonnées de l’expéditeur, nécessaires pour répondre, ainsi que de toutes les données personnelles incluses dans les communications. Des informations spécifiques, si nécessaires, sont publiées sur les pages dédiées à la prestation de ces services, ainsi que sur la page https://pila.it/fr/privacy/confidentialite/.
Le site utilise des cookies, des fichiers texte envoyés au terminal de l’utilisateur qui visite le site. Ce terminal (ordinateur, appareil mobile, smartphone, etc.) stocke le fichier pour le retransmettre au site lors d’une visite ultérieure. Le site de la Société utilise des cookies techniques et, uniquement avec le consentement de l’utilisateur, des cookies de profilage. Pour plus de détails, veuillez consulter la politique spécifique sur les cookies.
La Société traite les données transmises implicitement par l’utilisation des protocoles de communication internet uniquement pour collecter des informations statistiques anonymes sur les accès au site et vérifier son bon fonctionnement.
En outre, la Société utilise un outil, Usermaven, qui permet de surveiller en temps réel les interactions des utilisateurs avec le site, d’obtenir des informations sur leurs recherches et d’extraire des données utiles pour améliorer les fonctionnalités du site via des rapports. Cet outil ne stocke pas de données personnelles ni n’utilise de cookies de suivi. Les informations sont traitées uniquement de manière anonyme. La base juridique permettant l’utilisation de cet outil repose sur l’intérêt légitime du Responsable du traitement (article 6, paragraphe 1, lettre f du RGPD 2016/679).
Avec le consentement spécifique de l’utilisateur, Pila S.p.A. pourra néanmoins mener des activités de profilage via des cookies de tiers (détaillées dans la politique relative aux cookies).
Les données fournies en envoyant des communications aux adresses de contact ou en remplissant des formulaires mis à disposition sur le site de la Société sont traitées uniquement pour répondre aux demandes des utilisateurs.
Concernant l’inscription à la newsletter, le traitement se limite à la collecte des demandes et à l’envoi de communications aux abonnés.
Des informations spécifiques sur le traitement des données personnelles sont fournies avant l’inscription à la newsletter ou l’envoi de formulaires de contact.
Dans des cas exceptionnels, en particulier en cas de cyberattaques contre la Société via l’accès au site internet, les données peuvent être traitées afin de déterminer les responsabilités.
Le site contient des liens vers des sites externes tels que ceux des partenaires institutionnels de la Société et des entreprises présentes dans la station (par exemple, des hôtels, restaurants, écoles de ski, snowparks, services de location de skis et d’équipements situés sur place, etc.).
L’inclusion de références à des produits et/ou services fournis par des tiers ou de liens vers des sites externes ne constitue pas une forme de publicité ou de promotion de la part de la Société, mais vise uniquement à représenter les activités disponibles dans la station.
En cliquant sur ces liens, l’utilisateur quittera le site web de la Société pour accéder à des sites tiers. Pila S.p.A. n’a aucun contrôle sur le contenu de ces sites ni sur les politiques de traitement et de protection des données personnelles qu’ils appliquent. Par conséquent, nous vous recommandons de consulter les informations relatives à la protection des données personnelles publiées sur ces sites conformément à l’article 13 du RGPD 2016/679 avant de poursuivre la navigation.
Le logiciel du site pila.it, la base de données ainsi que l’ensemble de son contenu, y compris le design, les textes, la mise en page, les dessins, les photos, les vidéos, les éléments graphiques et tous les autres composants des pages du site, ainsi que leur sélection et leur agencement, sont la propriété exclusive de Pila S.p.A., qui détient les droits d’auteur y afférents. Certains contenus peuvent être inclus et utilisés sur le site avec l’autorisation du titulaire légitime des droits correspondants.
En particulier, les droits d’auteur des contenus publiés par des tiers (images, vidéos, textes, fiches de présentation, etc.) appartiennent aux titulaires respectifs, qui ont déclaré à la Société disposer de tous les droits et autorisations nécessaires.
Toute utilisation, même partielle, des éléments contenus sur le site, y compris leur reproduction, adaptation, modification, traduction, distribution ou publication, est interdite sans l’autorisation écrite préalable de la Société ou des titulaires des droits concernés.
Tous les marques et signes distinctifs figurant sur le site, y compris le nom de domaine, sont la propriété exclusive de Pila S.p.A. L’utilisation de ces marques et signes distinctifs est interdite sans autorisation écrite expresse de la Société.
Tout lien vers le site (sous forme de linking ou de framing) doit être préalablement et expressément autorisé par écrit par Pila S.p.A.
Le traitement des données personnelles repose sur les bases juridiques indiquées pour chaque finalité dans le tableau ci-dessous :
| Finalité du traitement | Base juridique |
|---|---|
| Collecte d’informations statistiques anonymes sur les accès au site et contrôle de son bon fonctionnement | Article 6, paragraphe 1, lettre f) du RGPD 2016/679 : traitement nécessaire à la poursuite de l’intérêt légitime du responsable du traitement ou de tiers |
| Profilage à des fins promotionnelles | Article 6, paragraphe 1, lettre a) du RGPD 2016/679 : consentement des intéressés |
| Suivi anonyme des interactions des utilisateurs avec le site en temps réel et extraction d’informations utiles à l’amélioration des fonctionnalités du site | Article 6, paragraphe 1, lettre f) du RGPD 2016/679 : traitement nécessaire à la poursuite de l’intérêt légitime du responsable du traitement ou de tiers |
| Collecte et traitement des demandes d’achat de skipass | Article 6, paragraphe 1, lettre b) du RGPD 2016/679 : traitement nécessaire à l’exécution d’un contrat dont la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci |
| Collecte et traitement des demandes d’inscription à la newsletter | Article 6, paragraphe 1, lettre a) du RGPD 2016/679 : consentement des intéressés |
| Collecte des réclamations | Article 6, paragraphe 1, lettre f) du RGPD 2016/679 : traitement nécessaire à la poursuite de l’intérêt légitime du responsable du traitement ou de tiers |
| Défense éventuelle d’un droit en justice et dans tous les cas où il est nécessaire d’établir, d’exercer ou de défendre un droit du responsable du traitement | Article 6, paragraphe 1, lettre f) du RGPD 2016/679 : traitement nécessaire à la poursuite de l’intérêt légitime du responsable du traitement ou de tiers |
Pila S.p.A. tient un registre des activités de traitement conformément à l’article 30 du RGPD.
Pila S.p.A. a mis en place un registre des activités de traitement conformément à l’article 30 du RGPD 2016/679 (tenu sous format électronique). Ce document, accessible à l’Autorité de protection des données, contient :
– le nom et les coordonnées du responsable du traitement et du Délégué à la Protection des Données,
– les finalités des différentes activités de traitement,
– une description des catégories de personnes concernées et des catégories de données personnelles traitées,
– les catégories de destinataires auxquels ces données peuvent être communiquées,
– les éventuels transferts de données vers des pays tiers,
– les délais de conservation des différentes catégories de données traitées,
– une description générale des mesures techniques et organisationnelles adoptées pour protéger la confidentialité des données.
DROITS DES PERSONNES CONCERNÉES
Pila S.p.A. garantit aux personnes concernées l’exercice du droit d’accès conformément à l’article 15 du RGPD 2016/679 et, le cas échéant, des droits de rectification (article 16), effacement (article 17), limitation du traitement (article 18), portabilité des données (article 20), opposition au traitement (article 21) et retrait du consentement.
Sans préjudice de tout autre recours administratif ou judiciaire, si une personne estime que le traitement de ses données est contraire au RGPD 2016/679 ou au Décret législatif du 30 juin 2006 n° 196 modifié par le Décret législatif du 10 août 2018 n° 101, elle a le droit d’introduire une réclamation auprès de l’Autorité italienne de protection des données personnelles en suivant les procédures et indications publiées sur le site www.garanteprivacy.it.
Les demandes d’exercice des droits susmentionnés doivent être envoyées par écrit, par courrier recommandé à l’adresse du siège de la Société ou par communication au Délégué à la Protection des Données (coordonnées disponibles sur www.pila.it, section “info et contacts” – “confidentialité”).
Le délai de réponse aux demandes d’exercice des droits est de 30 (trente) jours, extensible jusqu’à 3 (trois) mois en cas de complexité particulière.