Datenschutzbestimmungen
PRIVACY POLICY (Regolamento UE 2016/679, D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, nonché ulteriori disposizioni normative vigenti in materia di protezione dei dati personali) Questa informativa sulla privacy si applica a tutte le informazioni che raccogliamo e viene redatta in conformità agli articoli 13 e 14 del Regolamento UE n. 679/2016. La nostra priorità principale è offrire soggiorni piacevoli e di alta qualità. La sua completa soddisfazione e fiducia sono per noi fondamentali. Per questo motivo, abbiamo creato questa politica sulla privacy, che formalizza il nostro impegno nei suoi confronti e spiega come utilizziamo i suoi dati personali. Questo documento descrive in modo chiaro e comprensibile come trattiamo e utilizziamo i suoi dati personali, fornendo anche informazioni su come contattarci. Il titolare del trattamento dei dati, presente nella nostra struttura, potrebbe fornire ulteriori informazioni sulla privacy che specificano come raccogliamo e trattiamo i dati, e che, insieme a questa Politica sulla privacy, costituiscono la base per il trattamento dei suoi dati personali. Le chiediamo di leggere attentamente questa Politica sulla privacy. Fornendo i suoi dati personali e altre informazioni tramite i nostri servizi, l’utente accetta che i suoi dati siano trattati secondo i termini di questa Politica sulla privacy. Se qualche parte di questa Politica sulla privacy non è accettabile, la invitiamo a non utilizzare i nostri servizi e a non fornire i suoi dati personali. Questa Politica sulla privacy è redatta in italiano e potrebbe essere tradotta in altre lingue. In caso di discrepanze tra le versioni, la versione italiana avrà valore prevalente. 01) TITOLARI E/O CONTITOLARI DEL TRATTAMENTO DEI DATI Le società qui di seguito indicate, trattano, a seconda delle specifiche finalità perseguite e indicate nella presente informativa i suoi dati personali autonomamente o congiuntamente ai sensi del Regolamento europeo 2016/679 (di seguito GDPR). Titolare Mediterranean Hospitality Srl nella persona del suo L.R. pro-tempore Loc. Torriani, snc | 89866 Ricadi (VV) info@baiadelsole.com | info@villapaolatropea.it | +39 0963 663302 Contitolari Giubola 2000 Srl nella persona del suo L.R. pro-tempore Contrada Tono, snc | 89866 Fraz. San Nicolò | Ricadi (VV) info@capovaticanoresort.it - +39 0963 665760 Mediterranean Hospitality Management & Consulting Srls nella persona del suo L.R. pro-tempore V.le G. Berto snc 89866 Ricadi (VV) info@mediterranean-hospitality.com | + 39 0963 663302
02) RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD) I Contitolari, al fine di agevolare i rapporti tra Lei e ciascun Titolare del trattamento, hanno designato quale Responsabile per la Protezione dei Dati Personali (RPD) il sig.: Nicola Viscomi c/o MH m&c srls | V.le G. Berto snc 89866 Ricadi (VV) infoviscomi@gmail.com | +39 393 05 91 327
03) CONSENSO Per "dati personali" si intendono tutte le informazioni raccolte e registrate in un formato che consenta l'identificazione personale dell’interessato, sia direttamente (ad es. il nome) sia indirettamente (ad es. il numero di telefono) in qualità di persona fisica. Prima di fornirci queste informazioni, la invitiamo a leggere il presente documento in cui viene descritta la nostra policy privacy. La presente informativa sulla protezione dei dati personali fa parte delle condizioni generali applicabili a tutti i servizi offerti dal titolare del trattamento. Accettando tali condizioni, Lei accetta espressamente le disposizioni contenuti nella stessa.
04) I PRINCIPI ADOTTATI PER LA PROTEZIONE DEI DATI PERSONALI I principi riportati di seguito sono applicabili nell'ambito aziendale del titolare del trattamento. > Trasparenza: all'atto della raccolta e del trattamento dei suoi dati personali, provvederemo a comunicarle tutte le informazioni del caso e a informarla in merito alle finalità e ai destinatari dei dati. > Legittimità: effettueremo la raccolta e il trattamento dei dati personali dei clienti limitatamente alle finalità descritte nella presente informativa. > Pertinenza e accuratezza: effettueremo la raccolta dei soli dati personali necessari per il relativo trattamento e adotteremo tutte le ragionevoli misure per garantire che i dati personali in nostro possesso siano accurati e aggiornati. > Conservazione: conserveremo i dati personali dei clienti per il tempo necessario al relativo trattamento in conformità alle disposizioni di legge. > Accesso, rettifica, opposizione: lei ha facoltà di accedere ai suoi dati, nonché modificarli, correggerli o eliminarli. Inoltre, ha facoltà di opporsi all'uso dei suoi dati personali, in particolare per evitare di ricevere informazioni commerciali (marketing). > Riservatezza e sicurezza: garantiremo l'adozione di misure tecniche e organizzative ragionevoli al fine di proteggere i suoi dati personali da modifiche o perdite accidentali o illecite oppure da utilizzo, divulgazione o accesso non autorizzato. > Condivisione e trasferimento internazionale: ci riserviamo il diritto di condividere i suoi dati personali con terzi (ad esempio, partner commerciali e/o fornitori di servizi) per le finalità indicate nella presente informativa e adotteremo le misure appropriate per garantire la sicurezza durante la condivisione o il trasferimento di tali dati.
05) TIPOLOGIE DI DATI PERSONALI RACCOLTI In varie occasioni saremo tenuti a richiederle, in quanto ns cliente, informazioni riguardanti lei e/o i membri della sua famiglia o componenti o accompagnatori, quali: > dati di contatto (ad esempio cognome, nome, numero di telefono, indirizzo di posta elettronica); > informazioni personali (ad esempio data di nascita, nazionalità); > informazioni su eventuali figli (ad esempio nome, data di nascita, età); > data di arrivo e di partenza; > numero di carta di credito o numero di un altro conto di pagamento, indirizzo di fatturazione e altri dati riguardanti pagamento e fatturazione; > dati necessari a soddisfare richieste particolari (ad esempio condizioni di salute che richiedono una sistemazione specifica); Il titolare del trattamento potrebbe raccogliere dati personali identificativi da altre fonti terze: > tramite i social media > tramite organizzazioni affiliate o altri terzi Se l’utente ci fornisce volontariamente dati identificativi riguardanti, a titolo di esempio, la propria salute, tali dati verranno esclusivamente utilizzati così come necessario per soddisfare richieste particolari (sempre a titolo di esempio condizioni di salute tali da richiedere una sistemazione specifica in struttura, o ancora richieste particolari riguardanti prodotti alimentari da evitare per eventuali patologie, allergie o disturbi di carattere alimentare. Fornendo tali dati l’utente acconsente espressamente la raccolta, l’utilizzo, l’elaborazione e l’archiviazione da parte del titolare del trattamento in conformità alla presente politica. Le informazioni raccolte in relazione a persone di età inferiore a 18 anni sono limitate al nome e al cognome, alla nazionalità e alla data di nascita e tali informazioni ci possono essere fornite solo da una persona adulta o da chi ne ha la responsabilità genitoriale. Le saremo grati se vorrà assicurarsi che i suoi figli non ci forniscano alcuna informazione personale, in particolare tramite Internet, senza il suo consenso. Qualora ciò avvenga, potrà contattarci e fornirci le necessarie istruzioni per l'eliminazione di tali informazioni. Non raccogliamo volontariamente informazioni di natura particolare riguardanti, ad esempio, razza, etnia, opinioni politiche, credenze religiose e filosofiche, appartenenza a organizzazioni sindacali, né informazioni relative allo stato di salute o all'orientamento sessuale. Il titolare del trattamento potrebbe avere la necessità di raccogliere tali informazioni per soddisfare le sue esigenze o per fornirle un servizio adeguato, come nel caso di regimi alimentari specifici. In tal caso, potrà essere richiesto il suo consenso preventivo con riferimento alla raccolta di informazioni di natura confidenziale.
06) DATI PARTICOLARI Il termine "dati particolari" indica le sue informazioni che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Generalmente non raccogliamo informazioni particolari, a meno che non siano fornite volontariamente da lei o qualora siamo tenuti a farlo in ottemperanza alle leggi o alle disposizioni applicabili. Relativamente ai Suoi personali che rientrano nella definizione di categorie particolari di dati personali definiti dall’art. 9 del GDPR da Lei volontariamente comunicati, la informiamo che gli stessi saranno trattati da personale autorizzato con la massima riservatezza nel rispetto di quanto previsto dalla normativa vigente in materia. Si invita la gentile clientela che tali informazioni (patologie, allergie, intolleranze, ecc.) dovranno essere comunicate al nostro personale compilando l’apposito modulo predisposto dal titolare del trattamento (quando l’ospite effettuerà il check-out il modulo verrà distrutto da parte di un soggetto autorizzato entro e non oltre giorni tre mediante l’utilizzo di un apposito distruggi documenti). L’Interessato ha diritto di revocare il consenso, rivolgendosi direttamente al personale della reception o nei modi indicati al successivo punto: DIRITTI DELL’INTERESSATO, in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
07) QUANDO VENGONO RACCOLTI I DATI PERSONALI I dati personali possono essere raccolti in varie occasioni, fra cui: a) Attività amministrative, alberghiere e servizi vari: > richiesta preventivi; > prenotazioni/acquisto servizi; > gestione dei servizi di pagamento; > preventivazione e compravendita del pacchetto e/o servizio turistico; > attività di elaborazione dei dati per fini amministrativi e contabili, assistenza alla clientela, etc); > check-in/check-out e pagamento; > consumo di pasti e bevande presso il bar o il ristorante durante un soggiorno; > richieste informazioni, reclami e/o controversie. b) Attività di profilazione light (commerciale - marketing-profilato): > Individuazione di preferenze, gusti, abitudini, necessità e scelte di consumo, in modo da migliorare i servizi forniti, soddisfare le specifiche esigenze ed indirizzare le proposte commerciali di interesse, trattando dati personali quali, a titolo esemplificativo e non esaustivo: dati anagrafici e di residenza/area geografica; stato di famiglia; età; professione; dati relativi alla eventuale registrazione ai ns siti web aziendali e all’utilizzo degli stessi; beni o servizi acquistati; fascia di consumo; livello di spesa sostenuto; servizi attivi; frequenza di fruizione, ecc.. Ciò consente la creazione e definizione del Suo profilo, utile per elaborare analisi di mercato e statistiche (forma aggregata o anonima); per migliorare i prodotti e servizi offerti e renderli più rispondenti alle Sue esigenze. d) Ricezione/Trasmissione di informazioni provenienti da terzi: > tour operator, agenzie di viaggio, sistemi di prenotazione e così via. e) Attività Internet: > connessione a siti Web del titolare del trattamento (indirizzo IP, cookie); > form di informazione, di richiesta di contatto, di conferma prenotazione, per l’inserimento di commenti, e così via; > moduli di raccolta dati online (richiesta preventivi e/o prenotazione online, pagine del titolare su social network, dispositivi di accesso alla rete quali i dati di accesso Facebook e così via). f) Sistema di Videosorveglianza: > Videoriprese per la tutela del patrimonio aziendale del titolare del trattamento; g) Servizio WiFi: > Utilizzo del servizio gratuito in struttura tramite la registrazione delle sue credenziali social, email e così via; h) Mobile App > Prenotazione camera > Effettuare check-in online (in questo caso dovrà allegare copia scansionata di un documento di riconoscimento valido che sarà eliminato entro le 48 ore successive all'acquisizione) > Gestione dell’ordine di servizio in camera; > Gestione prenotazioni presso ristorante locale; > Richiesta servizi speciali quali il servizio sveglia, il check-out posticipato o il servizio di couverture; > Elaborazione del check-out online e dell’opinione in merito al soggiorno; > Evasione di richieste presentate tramite l’app mobile (es: chat). i) WhatsApp Business > creazione di un rapporto personale con la propria clientela > garantire risposte rapide per le domande attinenti al soggiorno, alla struttura, ai servizi > garantire una comunicazione veloce con i clienti/ospiti > assistenza pre/post o durante il soggiorno, > offrire la possibilità di inoltrare la documentazione per effettuare il check-in velocemente e in anticipo e tanto altro ancora...
08) FINALITÀ DEL TRATTAMENTO I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio richiesto, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi, individuare eventuali attività dolose o fraudolente, ecc. Nello specifico effettuiamo la raccolta dei suoi dati personali al fine di: 8.1) Ottemperare ai nostri obblighi verso la clientela. 8.2) Accoglimento della sua richiesta di usufruire della garanzia di cui all'art. 50 del D.lvo n. 79/2011 (Codice del Turismo); 8.3) Adempiere ai vigenti obblighi amministrativi, contabili e fiscali. 8.4) Adempiere agli obblighi di legge in generale, ivi compreso l’obbligo previsto dal “Testo unico delle leggi di pubblica sicurezza” (art. 109 R.D. 18.6.1931 n. 773) che ci impone di comunicare alla Questura, per fini di pubblica sicurezza, le generalità dei clienti alloggiati secondo le modalità stabilite dal Ministero dell’Interno (Decreto 7 gennaio 2013). 8.5) Assolvere agli obblighi previsti dal contributo di soggiorno (art. 4 del Decreto Legislativo 14 marzo 2011, n. 23). 8.6) Gestire la richiesta di preventivi, informazioni varie. 8.7) Gestire i servizi richiesti: 8.8) Prenotazioni ed organizzazione del soggiorno 8.9) sottoscrizione della polizza assicurativa (obbligatoria e/o volontaria) 8.10) Gestire la prenotazione di camere e richieste di alloggio: es: creazione e conservazione dei documenti legali 8.11) Gestire il soggiorno dei clienti presso le nostre strutture. [es: monitoraggio dell'uso dei servizi (es: telefono, bar, pay TV e così via), gestione dell'accesso alle camere, gestione interna di elenchi di clienti che si sono comportati in modo inappropriato durante il soggiorno presso la struttura (comportamento aggressivo e antisociale, inosservanza dei termini contrattuali della struttura, inosservanza dei regolamenti sulla sicurezza, furto, danni e vandalismo o problemi con il pagamento). Migliorare i nostri servizi, in particolare: trattamento dei suoi dati personali per attività commerciali (marketing profilato); adattamento dei nostri prodotti e servizi allo scopo di soddisfare meglio le sue esigenze; Gestire il rapporto con i clienti prima, durante e dopo il soggiorno: fornitura di dati per il database dei clienti; invio di newsletter, promozioni e offerte turistiche, alberghiere o di servizi; gestione delle richieste di annullamento promozioni, offerte turistiche; valutazione del diritto di opposizione e degli altri diritti previsti dal GDPR; utilizzo di un servizio telefonico dedicato per effettuare la ricerca di persone che soggiornano presso le strutture del titolare del trattamento, nell'eventualità in cui si verifichino eventi che si ripercuotono sulle strutture in questione (calamità naturali, attacchi terroristici e così via)]. 8.12) Migliorare i servizi del titolare del trattamento, in particolare: conduzione di sondaggi e analisi di questionari e commenti dei clienti (anche in forma anonima); gestione di pretese/reclami. 8.13) Proteggere e migliorare l'uso del sito Web del titolare del trattamento, in particolare: miglioramento della navigazione; adozione di misure di sicurezza e prevenzione delle frodi. 8.14) Attenersi alla legislazione locale, ad esempio in materia di conservazione dei documenti contabili. È possibile avere maggiori informazioni, su richiesta, contattando il/i Titolare/i o contitolare/i ai contatti indicati nella presente informativa.
09) TRATTAMENTI SVOLTI IN REGIME DI CONTITOLARITÀ: MARKETING DIRETTO I Contitolari, come identificati all’interno del punto 1 della presente Informativa, hanno stipulato un Accordo di Contitolarità a norma dell’articolo 26 del Regolamento con il quale intendono trattare congiuntamente i dati raccolti nell’esercizio delle loro attività per la finalità del Marketing diretto. Tale finalità verrà effettuata per orientare l’attività di invio di comunicazioni a carattere promozionale, pubblicitario o commerciale su prodotti-servizi-iniziative dei contitolari. Il conferimento dei dati è facoltativo ed è sottoposto alla seguente base giuridica: • Art. 6, § 1, lett. a – l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità. Le comunicazioni avverranno in maniera elettronica con l’ausilio di strumenti automatizzati (come sms, mms, fax, fonie, e-mail ed applicazioni web) e tradizionali (come telefonate con operatore). Ha il diritto di revocare il consenso, rivolgendosi al singolo Titolare/Contitolare o ai Contitolari del Trattamento, utilizzando i modi indicati al punto 26, in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il diniego all’utilizzo dei dati per tale finalità non avrà alcuna conseguenza sui rapporti commerciali intercorrenti.
10) MARKETING SOFT-SPAM L’indirizzo email fornito nel contesto dell'acquisto di un prodotto e/o di un servizio offerto e venduto direttamente dal Titolare del Trattamento, potrà essere utilizzato per consentire allo stesso la vendita diretta di prodotti o servizi analoghi (e quindi l'invio per email all'utente di comunicazioni promozionali aventi come oggetto tali prodotti e/o servizi) senza il suo consenso, a condizione che Lei non eserciti il diritto di opposizione con le modalità indicate nella presente Privacy Policy. La raccolta dei suoi dati da parte del Titolare del Trattamento è necessaria al fine di perseguire il proprio interesse legittimo. I suoi dati potranno essere comunicati al personale autorizzato dal Titolare del Trattamento e/o ai relativi fornitori di servizi con i quali è stato stipulato un contratto e nominati quali responsabili del trattamento se necessario. La base giuridica del trattamento per come previsto dall’articolo 6 del Reg (UE) 679/2016 è: • paragrafo f): il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.
11) LEGITTIMO INTERESSE DEL TITOLARE DEL TRATTAMENTO 11.1 Il titolare del trattamento potrà trattare i suoi dati per accelerare le procedure di registrazione in caso di suoi successivi soggiorni presso le strutture del titolare del trattamento dei dati. 11.2 Il titolare del trattamento potrà inviarle proposte pubblicitarie in linea con i suoi interessi e le sue abitudini, nonché della sua appartenenza a specifiche tipologie di famiglie e/o gruppi. Il trattamento sarà prevalentemente eseguito sulla base di processi decisionali parzialmente automatizzati. La logica utilizzata è quella di acquisire dati forniti direttamente dall’interessato (ad es. tramite form, questionari, moduli di registrazione, ecc.) oppure su informazioni relative all’esperienza di soggiorno, agli acquisti effettuati, ai servizi utilizzati, ai gusti e alle preferenze in generale. Le informazioni, acquisite saranno utilizzate per identificare i suoi comportamenti ed abitudini di consumo, in modo da migliorare i nostri prodotti e/o servizi forniti, ed inviarLe proposte pubblicitarie in linea con i suoi interessi e le sue abitudini, nonché della sua appartenenza a specifiche tipologie di famiglie e/o gruppi. È possibile trattare tali dati anche in forma aggregata e potranno essere arricchiti, confrontati, incrociati e/o integrati nel tempo con gli ulteriori dati in legittimo possesso dei contitolari al fine di svolgere analisi ed elaborazioni elettroniche (es: classificazione della clientela in categorie omogenee per livelli di servizi, consumi, esigenze, soddisfazione dei servizi, ecc.). 11.3 Il titolare del trattamento potrà inviarle offerte commerciali relative a prodotti e/o servizi offerti dal Titolare ed analoghi a quelli in precedenza da lei acquistati (cd. “soft-spam”). 11.4 Il titolare del trattamento potrà somministrarle (via email, posta ordinaria, ecc.), un questionario di gradimento dei servizi (questionari customer care) contenente delle domande a cui rispondere e/o esprimere un proprio parere e/o proporre consigli al fine di migliorare i nostri servizi turistici alberghieri. 11.5 Risposta recensioni positive e negative e difesa contro recensioni false e/o lesive. Il Titolare del trattamento potrà trattare i Suoi dati personali, limitatamente a quanto necessario, per rispondere a recensioni, sia positive che negative, e per difendersi contro recensioni false, diffamatorie o potenzialmente lesive della propria reputazione. A tal fine, il Titolare potrà adottare le opportune misure di tutela, che includono, a titolo esemplificativo: la richiesta di rimozione della recensione presso la piattaforma di pubblicazione, l’eventuale esercizio di azioni legali presso le autorità competenti, o la pubblicazione di una replica a tutela dell’immagine e della reputazione della struttura. In caso di necessità, il trattamento dei dati sarà limitato e finalizzato esclusivamente a tutelare l’integrità e la reputazione del Titolare. 11.6 Invio Newsletter informative. Il titolare del trattamento potrà inviare newsletter contenenti informazioni utili, rilevanti e di interesse per gli ospiti, con l'obiettivo di mantenere un canale di comunicazione trasparente e costante. Tali newsletter potrebbero riguardare aggiornamenti sui servizi offerti dal territorio, eventi speciali (feste, ricorrenze, ecc), e altre comunicazioni che possano arricchire l'esperienza dell'utente e tenerlo informato sugli sviluppi più recenti del territorio nel quale si concentra l’attività. L'invio delle newsletter informative si basa sul presupposto che le informazioni condivise abbiano valore per l'utente, contribuendo così a una relazione continua e proficua tra il titolare del trattamento e i destinatari. Inoltre, sarà sempre possibile per l'utente aggiornare o modificare la possibilità di ricevere o meno tali newsletter. Il titolare del trattamento ha provveduto a predisporre la Valutazione di impatto legittimo interesse - LIA (Legitimate Interest Assessment)]. La base giuridica che legittima le finalità indicate si rinviene nel legittimo interesse del titolare [art. 6, par. 1 lett. f) GDPR.] Per essere escluso da questi trattamenti può esprimere la sua opposizione in qualsiasi momento, contattando il Titolare del Trattamento, ai riferimenti indicati al punto 1 della presente Informativa.
12) MODALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI Il/i Titolare/i o contitolare/i adotta/adottano le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti cartacei, informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
13) BASE GIURIDICA DEL TRATTAMENTO Vengono trattati di dati personali dell’interessato solo in caso sussista una delle seguenti condizioni: > l’Utente ha prestato il consenso per una o più finalità specifiche; > il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali; > il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare; > il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi. È comunque sempre possibile richiedere al/i Titolare/i o contitolare/i di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
14) NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELLA MANCATA RESA Il conferimento di dati inerenti all’esecuzione del contratto, richiesta preventivo e/o informazioni e a all’assolvimento di obblighi legali, fiscali, contabili, amministrativi, ecc., è obbligatorio e l’eventuale mancato conferimento dei suoi dati comporterà l’impossibilità da parte del titolare di espletare i servizi richiesti. Il conferimento di dati per lo svolgimento di attività di marketing è sempre libero e facoltativo. L’eventuale mancato conferimento non avrà alcuna conseguenza sulla Sua possibilità di accedere alle funzionalità offerte dal Sito e/o alla richiesta di info/prenotazioni/…. Gli interessati che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare del trattamento.
15) CONDIZIONI DELL'ACCESSO AI DATI PERSONALI DA PARTE DI TERZI I tuoi Dati Personali potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali. Infatti, l’articolo 4 al punto 9) del Regolamento, definisce come destinatario di un Dato Personale “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” (nel seguito i “Destinatari”). In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i tuoi Dati Personali: • soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento o dei Contitolari del Trattamento. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4 al punto 8) del Regolamento, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento” (nel seguito il “Responsabile del Trattamento”); • singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento o dei Contitolari del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui tuoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del Regolamento, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento” (nel seguito le “Persone Autorizzate”); • soggetti terzi che svolgono attività di Trattamento e/o attività connesse e strumentali alle stesse in qualità di titolari autonomi del trattamento, ivi incluse a titolo esemplificativo e non esaustivo società di consulenza, liberi professionisti, compagnie di assicurazione, società terze, ecc.; • ove richiesto per legge o per prevenire o reprimere la commissione di un reato i tuoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti come Destinatari. Infatti, a norma dell’articolo 4 al punto 9), del Regolamento, “le autorità pubbliche che possono ricevere comunicazione di Dati Personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate Destinatari L’elenco completo e aggiornato dei destinatari può essere richiesto al titolare/contitolare del trattamento. I Suoi dati personali non sono oggetto di diffusione.
16) TRASFERIMENTO DATI PERSONALI A PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI Attualmente i suoi dati personali sono trattati dal titolare del trattamento all’interno del territorio dell’Unione Europea e non sono soggetti a diffusione. Un eventuale futuro trasferimento dei dati verso paesi extra-europei, sarà consentito solo verso: 1) Paesi extra UE “il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR”. 2) Paesi Extra UE diversi da quelli di cui al punto che precede “previa sottoscrizione delle clausole contrattuali standard (Standard Contractual Clauses) adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c) e d)”. In ogni occasione in cui sarà pertanto necessario trasferire i dati verso paesi terzi o organizzazioni internazionali, sarà onere del Titolare del Trattamento adottare le misure richieste affinché tale trattamento sia conforme alle norme di legge e previa relativa specifica informativa all’Interessato. Una copia delle suddette garanzie può essere ottenuta indirizzando specifica richiesta al Titolare secondo le modalità previste al paragrafo Diritti dell’interessato.
17) SICUREZZA DEI DATI Sono adottate misure tecniche e organizzative appropriate, in conformità alle disposizioni di legge applicabili, per proteggere i suoi dati personali dalla distruzione illecita o accidentale, da perdite o modifiche accidentali, nonché dalla divulgazione o dall'accesso non autorizzato. A tal fine, abbiamo adottato misure tecniche (ad esempio firewall) e organizzative (ad esempio un sistema di accesso degli utenti mediante identificativo/password, soluzioni di protezione fisica e così via). Quando invia i dati relativi alla sua carta di credito per effettuare una prenotazione alberghiera, la sicurezza della transazione è garantita dalla tecnologia di crittografia SSL (Secure Socket Layer). La sicurezza delle comunicazioni e-mail non può̀ essere garantita, per cui nella propria corrispondenza via e-mail verso il titolare del trattamento, l'interessato non deve includere alcun dato di pagamento o di natura particolare.
18) LUOGO DEL TRATTAMENTO I trattamenti connessi ai servizi del Titolare del trattamento si svolgono presso la sede del Titolare stesso e/o presso le sedi dei Responsabili esterni appositamente designati. Tali trattamenti sono effettuati da personale interno autorizzato, con l’eventuale supporto di soggetti terzi nominati Responsabili esterni del trattamento. Nessun dato viene diffuso.
19) CONDIVISIONE DEI DATI https://www.blastnessbooking.com/reser...... navigando nel nostro sito web, utilizzando il servizio “prenota il tuo soggiorno” le tue informazioni verranno condivise anche con loro e con le loro eventuali affiliate. Queste informazioni possono includere dati personali come il tuo nome, i suoi dati di contatto, i suoi dettagli di pagamento, i nomi degli ospiti che viaggiano con te e le preferenze che hai specificato al momento della prenotazione. Per ulteriori informazioni ti invitiamo a visitare il loro sito. Altri fornitori di servizi: usiamo aziende di servizi per gestire i tuoi dati per nostro conto. Tale gestione serve per gli scopi descritti in questa informativa, per esempio la gestione della prenotazione, dei pagamenti, l'invio di materiale di marketing, ecc.. Tali fornitori di servizi sono tenuti ad accordi di riservatezza e non hanno l'autorizzazione per utilizzare i tuoi dati personali per altri scopi. Utilizzando la sezione "LAVORA CON NOI" si aprirà la seguetne pagina web: https://www.mediterranean-hospitality.com/en/work-with-us/ e procedendo alla relativa candidatura spontanea o rispondendo ad un annuncio di lavoro sulle posizioni aperte, i tuoi dati personali saranno/potranno essere trattati in contitolarità con i ns partner. Si invita l'interessato a leggere l'informativa sul trattamento dei dati personali disponibile nel modulo di contatto.
20) SERVIZIO WI-FI Il titolare del trattamento ha provveduto ai sensi dell’art. 28 del GDPR 2016/679 a designare quale Responsabile del Trattamento per il servizio Wi-Fi: Qualitando srl | Milano, via Comune Antico 50, 20125 | qualitando@legalmail.it. L’accesso al servizio WI-FI è gratuito e consentito esclusivamente agli utenti che abbiano compiuto 18 anni. L’utente potrà accedere al servizio WiFi selezionando dal proprio device la rete WiFi e seguendo le istruzioni riportate. Per maggiori informazioni si rimanda all’informativa specifica del servizio.
21) VIDEOSORVEGLIANZA Il sistema di videosorveglianza registra immagini di persone e oggetti nell’area coperta dalle telecamere, al fine di garantire la sicurezza aziendale, prevenire illeciti e proteggere il patrimonio. Il trattamento si basa sul legittimo interesse del Titolare (art. 6.1.f del GDPR). I dati possono essere comunicati ad autorità pubbliche, se necessario, ma non vengono trasferiti all’estero. Le telecamere registrano 24/7 e le immagini sono protette da misure di sicurezza per evitarne l’accesso non autorizzato. Gli interessati possono esercitare i diritti di accesso, opposizione, limitazione e cancellazione. Non sono applicabili i diritti di rettifica (art. 16) e portabilità (art. 20), in quanto le immagini rappresentano dati oggettivi non modificabili né trasferibili. Le immagini sono conservate per un periodo limitato; una volta scaduto, le richieste di accesso non potranno essere accolte. Il conferimento dei dati è obbligatorio per accedere ai locali: in caso contrario, l’accesso non sarà consentito.
22) MOBILE APP Per assistere i nostri ospiti nella prenotazione e/o nella pianificazione del soggiorno e per garantirne il piacevole svolgimento è possibile utilizzare la nostra MOBILE APP scaricabile attraverso app store online, tra cui l’Apple App Store o il Google Play store. A seconda del modo in cui utilizzi la nostra mobile app, i tuoi Dati personali potranno essere trattati per le seguenti finalità: (a) consentirti di prenotare una camera nell’hotel di tua scelta; (b) elaborare il tuo check-in online; (c) gestire il tuo ordine di servizio in camera; (d) su tua richiesta, effettuare prenotazioni presso un ristorante locale; (e) su tua richiesta, prestare servizi speciali quali il servizio sveglia, il check-out posticipato o il servizio di couverture; (f) elaborare il tuo check-out online e la tua opinione in merito al soggiorno; (g) evadere le richieste da te presentate tramite l’app mobile, tra cui la chat. Le notifiche risultano essere disabilitate di default e per abilitarle (o successivamente disabilitarle) l’utente dovrà effettuare l’operazione direttamente dall’applicazione andando nell’apposita sezione “impostazioni app”. Se desideri non ricevere altre notifiche push tramite una delle nostre app mobili, puoi annullare l’autorizzazione alle notifiche push nelle impostazioni del sistema operativo del tuo dispositivo. Per ulteriori informazioni si rimanda all’informativa GDPR specifica dell’App mobile.
23) WHATSAPP BUSINESS Tale servizio potrà essere utilizzato dal ns personale autorizzato per creare un rapporto personale con la propria clientela, garantire risposte rapide per le domande attinenti al soggiorno, alla struttura, ai servizi, per garantire una comunicazione veloce con i clienti/ospiti, per offrire assistenza pre/post o durante il soggiorno, per offrire la possibilità di inoltrare la documentazione per effettuare il check-in velocemente e in anticipo e tanto altro ancora. La base giuridica del trattamento è: • Art. 6, § 1, lett. a – l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità. Pertanto l’interessato inoltrando documenti e/o informazioni, fornisce in maniera esplicita il proprio consenso. L'interessato ha il diritto di revocare il consenso, rivolgendosi direttamente al nostro personale o utilizzando i modi indicati nella presente policy privacy, in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La conservazione di tali dati è per il tempo strettamente necessario al raggiungimento della finalità per la quale sono stati raccolti/richiesti. Al termine del periodo di conservazione, i dati saranno cancellati definitivamente da WhatsApp Business.
24) CONSERVAZIONE DEI DATI Conserveremo i suoi dati personali unicamente per il periodo necessario ad adempiere alle finalità indicate nella presente policy privacy o in conformità alle disposizioni della legge applicabile. I suoi Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, ovvero: 1. finalità fiscali e amministrative: durata 10 anni; 2. finalità obbligo legge pubblica sicurezza (ricevuta digitale invio): durata 5 anni 3. comunicazioni dati particolari: I Suoi dati conservati fino alla revoca del consenso da parte dell’interessato, ovvero, in mancanza di tale revoca, per un tempo massimo di 3 giorni dal check-out 4. finalità per legittimo interesse: sino all’esercizio del diritto di opposizione da parte dell’interessato, ovvero - in mancanza di esercizio - per un tempo massimo di 5 anni 5. finalità di marketing: sino alla revoca del consenso da parte dell’interessato, ovvero - in mancanza di tale revoca - per un tempo massimo di 5 anni 6. finalità tutela del patrimonio aziendale (videosorveglianza): 48 ore dalla rilevazione È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile. Maggiori informazioni in merito al periodo di conservazione dei dati ed ai criteri utilizzati per determinare tale periodo possono essere richieste contattando i soggetti responsabili di cui al punto 1 della presente informativa.
25) DIRITTI DELL’INTERESSATO L’interessato ha diritto di chiedere al titolare del trattamento e/o al responsabile protezione dati, l’accesso ai dati personali che lo riguardano, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, ha diritto di opporsi al trattamento, ha diritto di opporsi alla profilazione, di proporre un reclamo a un’autorità di controllo. L’Interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per l’elenco completo ed esaustivo dei diritti esercitabili dall’interessato si rimanda agli artt. 15 e s.s. del GDPR 2016/679. È possibile esercitare tali diritti contattando il Titolare del trattamento e/o il Responsabile della protezione dei dati attraverso i canali indicati nella presente informativa. Su richiesta, è disponibile un apposito modulo predisposto dal Titolare per l’esercizio dei diritti.
26) ACCESSO E MODIFICA Lei ha il diritto di accedere ai suoi dati personali raccolti da Deborah Valente Srl e di modificarli, fatte salve le disposizioni di legge applicabili. Può inoltre esercitare il diritto di opposizione scrivendo all’indirizzo indicato di seguito. Qualora incontrasse difficoltà nell'esercitare tali diritti, la invitiamo a rivolgersi al titolare del trattamento e/o al responsabile della protezione dati utilizzando i canali indicati nella presente informativa
27) MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.
27) RECLAMO Ai sensi del Regolamento (UE) 2016/679, ha diritto sia a proporre formale reclamo all’autorità Garante (art. 77) secondo le modalità indicate sul sito dell’Autorità all’indirizzo: > https://www.garanteprivacy.it/home/modulistica-e-servizi-online sia a proporre un ricorso giurisdizionale (art. 79).
29) CONTATTACI Per qualsiasi domanda sulla nostra Informativa o sulle modalità con cui gestiamo i suoi dati personali, puoi contattare un solo titolare/contitolare oppure tutti i contitolari del trattamento.
30) AGGIORNAMENTI Ci riserviamo il diritto di modificare periodicamente la presente informativa; di conseguenza, la invitiamo a consultarla regolarmente. Eventuali modifiche alla presente Politica diverranno efficaci al momento della pubblicazione. L'utilizzo del Sito dopo l’ultima pubblicazione di tali modifiche implica l'accettazione da parte dell'utente della nuova versione. (Policy Privacy aggiornata a: 11.04.2025)