ALLEGATO
1. TRATTAMENTO DEI DATI PERSONALI
Per le finalità specificate nel presente Allegato all’Informativa sulla privacy, effettuiamo il trattamento dei dati personali ottenuti da Lei direttamente (qualora decida di comunicarceli, per esempio contattandoci o compilando moduli contenuti nel Sito web) o indirettamente (dati forniti da terzi). Gli interessati in questione sono utenti, follower, iscritti, (potenziali) clienti, partner commerciali, fornitori, venditori, partecipanti a seminari e loro dipendenti nonché altri terzi esterni all’Ente Nazionale del Turismo Giapponese (“Ente”). Garantiamo un trattamento dei dati personali adeguato, pertinente e limitato al necessario in relazione alle finalità del trattamento stesso. Il trattamento dei Suoi dati personali viene sempre effettuato su una delle basi giuridiche previste dal GDPR (artt. 6 e 7).
Finalità e basi giuridiche del trattamento
Potremmo raccogliere e sottoporre a trattamento i Suoi dati personali con le seguenti basi giuridiche e per le seguenti finalità:
I. Finalità: Attività di marketing e pubbliche relazioni (PR)
Dati personali ottenuti direttamente
| Finalità specifica | Base giuridica | Titolare del trattamento |
|---|---|---|
| Trattamento di dati personali di iscritti alla Newsletter | Legittimo interesse Consenso (per newsletter) |
JNTO Roma |
| Trattamento di dati personali relativi alla distribuzione di brochure e a richieste di informazioni | Legittimo interesse Consenso (per marketing diretto) |
JNTO Roma |
| Trattamento di dati personali per comunicati stampa | Legittimo interesse | JNTO Roma |
| Trattamento di dati personali relativi a pubblicità online per valutare l’esito della campagna | Legittimo interesse Consenso (per l’uso di cookie e tecnologie simili) |
JNTO Roma |
| Trattamento di dati personali relativi a utenti che accedono ai siti di social network/alle pagine di JNTO (Facebook, Twitter, YouTube, Instagram) e richieste generali tramite sito web | Legittimo interesse Consenso (per marketing diretto) |
JNTO Roma |
Possiamo avere un legittimo interesse nel raccogliere direttamente e sottoporre a trattamento i Suoi dati personali per le finalità elencate in tabella, necessarie a fornire i nostri servizi, organizzare eventi aziendali e concorsi, inviare informazioni e comunicare con la stampa, inviare le brochure/newsletter richieste agli interessati, aggiornare pagine di social network e migliorare la nostra presenza online, rispondere alle richieste, ecc. È stata effettuata una valutazione comparata per basarsi sul legittimo interesse come base di liceità per il trattamento e gli interessati, su richiesta, possono ricevere informazioni sulla valutazione comparata. Qualora dovesse essere necessario effettuare il trattamento di una categoria speciale dei Suoi dati personali (per es. dati sanitari), lo faremo mediante Suo esplicito consenso (art. 9, par. 2, lett. a) del GDPR). Talune attività di trattamento di cui sopra possono basarsi sul consenso fornito dall’interessato al trattamento dei suoi dati personali per specifiche finalità.
Ⅱ. Finalità: Operazioni commerciali
Dati personali ottenuti direttamente
| Finalità specifica | Base giuridica | Titolare del trattamento |
|---|---|---|
|
Trattamento dei dati personali dei dipendenti di partner commerciali e dei partecipanti a viaggi di familiarizzazione in Giappone. |
Legittimo interesse Per il trattamento di dati sensibili, la base giuridica è il consenso esplicito (art. 9, par. 2, lett a), del GDPR) |
JNTO Roma |
| Trattamento dei dati personali dei partecipanti a viaggi per la stampa e di familiarizzazione in Giappone |
Legittimo interesse Per il trattamento di dati sensibili, la base giuridica è il consenso esplicito (art. 9, par. 2, lett a), del GDPR) |
JNTO Roma |
| Trattamento di dati personali di co-espositori, visitatori di esposizioni e partecipanti a Travel Expo/fiere commerciali/seminari | Legittimo interesse | JNTO Roma |
| Trattamento dei dati personali di partner commerciali (e loro dipendenti) | Legittimo interesse | JNTO Roma |
| Relazione mensile sui partner commerciali (compresi viaggi in Giappone organizzati tramite i rispettivi partner) |
Legittimo interesse JNTO ottiene inoltre il consenso esplicito di alcuni partner commerciali tramite un documento di richiesta informazioni, laddove acconsentano al trattamento dei dati |
JNTO Roma |
| Trattamento di elenchi di contatti (database) | Legittimo interesse | JNTO Roma |
| Trattamento di partecipanti a eventi mediatici | Legittimo interesse | JNTO Roma |
| Trattamento di supporto media |
Legittimo interesse JNTO ottiene inoltre il consenso esplicito tramite i moduli di richiesta |
JNTO Roma |
| Trattamento dei dati di server | Legittimo interesse | JNTO Roma |
| Trattamento di dati personali di partecipanti a e-learning |
Legittimo interesse JNTO ottiene inoltre il consenso dei partecipanti tramite il sito web italiano e la pagina web di e-learning |
JNTO Roma |
| Trattamento di dati personali di linee aeree, tour operator e altri partner commerciali | Legittimo interesse | JNTO Roma |
| Questionari per i partecipanti a seminari | Legittimo interesse | JNTO Roma |
| Trattamento di dati personali di elenchi di appuntamenti per il servizio dei membri del JNTO | Legittimo interesse | JNTO Roma |
|
Trattamento di dati personali per il sistema di richiesta informazioni online |
Legittimo interesse | JNTO Roma |
Possiamo avere un legittimo interesse nel raccogliere, direttamente e/o indirettamente, e sottoporre a trattamento i Suoi dati personali per le finalità elencate in tabella, necessarie a organizzare viaggi di familiarizzazione/per i media e predisporre tutta la necessaria organizzazione relativa a viaggi e sistemazione, organizzare programmi di e-learning, eventi aziendali, seminari, ecc., mantenere i dati dei contatti operativi, gestire e valutare la nostra relazione con i partner commerciali e comunicare con loro. È stata effettuata una valutazione comparata per basarsi sul legittimo interesse come base di liceità per il trattamento e gli interessati, su richiesta, possono ricevere informazioni sulla valutazione comparata. Qualora dovesse essere necessario effettuare il trattamento di una categoria speciale dei Suoi dati personali (per es. dati sanitari), lo faremo mediante il Suo esplicito consenso (art. 9, par. 2, lett. a) del GDPR). Talune attività di trattamento di cui sopra possono basarsi sul consenso fornito dall’interessato al trattamento dei suoi dati personali per specifiche finalità.
Ⅲ. Finalità: Tecnologie dell’informazione (IT) e amministrazione generale
Dati personali ottenuti direttamente
| Finalità specifica | Base giuridica | Titolare del trattamento |
|---|---|---|
| Trattamento di contratti di locazione uffici | Legittimo interesse | JNTO Roma |
| Servizi cloud Cybozu (deposito e condivisione dati, gestione calendari, prenotazione strutture/attrezzature e gestione partecipazione) | Legittimo interesse | JNTO Roma |
Possiamo avere un legittimo interesse nel raccogliere direttamente e sottoporre a trattamento i Suoi dati personali per le finalità elencate in tabella, necessarie a registrare e garantire la gestione dei contratti di locazione di uffici/edifici all’interno del SEE, per consentire ai dipendenti di utilizzare i servizi cloud Cybozu e sottoporre a trattamento i dati personali dei visitatori per motivi di sicurezza (per ulteriori informazioni si rimanda alla nostra Informativa sui cookie). È stata effettuata una valutazione comparata per basarsi sul legittimo interesse come base di liceità per il trattamento e gli interessati, su richiesta, possono ricevere informazioni sulla valutazione comparata.
Effettueremo il trattamento dei dati per tutte le specifiche, esplicite e legittime finalità di cui sopra e non sottoporremo i dati a ulteriori trattamenti incompatibili con dette finalità. Qualora intendessimo effettuare il trattamento di dati personali per conseguire obiettivi o scopi diversi da quelli per cui erano stati inizialmente raccolti, ci assicureremo che ne venga informato. Conserveremo i Suoi dati personali solo per il tempo necessario ad adempiere ai nostri obblighi legali di garantire la fornitura di un servizio adeguato e di sostenere le attività aziendali (artt. 5 e 25, par. 2, del GDPR).
