Privacy Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è HNH Hospitality Spa, con sede legale in Mestre, Via Saragat n°1.
Per l’esercizio dei diritti riconosciuti dal REGOLAMENTO (UE) 2016/679 (di seguito “GDPR” o “Regolamento”) o per chiedere qualsiasi chiarimento relativo al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti: telefono 041 5321630, e-mail [email protected].
Il Titolare ha provveduto a designare il Responsabile della Protezione dei Dati, che è raggiungibile al seguente recapito: [email protected]
SICUREZZA
Il Titolare ha adottato misure tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio e al rispetto della normativa sul trattamento dei dati personali.
INFORMAZIONI SUI TIPI DI DATI TRATTATI
A) DATI DI NAVIGAZIONE
Durante la navigazione sul Sito vengono trattati una serie di dati personali quali indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti, pagina web di provenienza e di uscita, indirizzi URI/URL delle risorse richieste, data e orario della visita, informazioni relative al sistema operativo e al browser dell’interessato, nonché ulteriori dati tecnici relativi alla navigazione.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Il trattamento di tali dati – in forma automatizzata e aggregata – viene effettuato esclusivamente per finalità inerenti la gestione e l’amministrazione del Sito, nonché per scopi statistici. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito e/o di altri illeciti.
La base giuridica è il legittimo interesse del Titolare (art. 6, par.1, lett. f, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento, nonché dai fornitori dei servizi informatici coinvolti nella gestione del Sito, identificati quale responsabili del trattamento.
I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
Salve necessità in caso di indagini conseguenti a fatti illeciti o a malfunzionamenti, i dati generalmente non persistono per più di 7 giorni.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
I dati non sono conferiti dall’Interessato, ma acquisiti automaticamente dai sistemi tecnologici del Sito.
- B) RICHIESTE DI CONTATTO
L’invio di messaggi agli indirizzi presenti sul Sito e/o l’utilizzo dei form di contatto comporta l’acquisizione e il trattamento da parte del Titolare dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nel testo.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti dati di contatto che sono trattati per fornire una risposta e/o contattare l’interessato. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par.1, lett. b, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.
I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
Di norma, i dati sono conservati per il tempo necessario a rispondere all’Interessato. Più in generale i dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati comporterà l’impossibilità di ricevere riscontro alle proprie richieste.
- C) ISCRIZIONE ALLA NEWSLETTER
L’iscrizione volontaria e facoltativa alla newsletter comporta il trattamento dei dati di contatto dell’Interessato per l’invio di periodiche comunicazioni elettroniche inerenti l’attività, i servizi e le offerte del Titolare.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
La finalità è perfezionare l’iscrizione alla newsletter per ricevere periodiche comunicazioni elettroniche inerenti l’attività, i servizi e le offerte del Titolare. La base giuridica del trattamento è il consenso dell’Interessato (art. 6, par.1, lett. a, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento.
Il Titolare garantisce che, di regola, nell’erogazione del servizio, i dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento di dati al di fuori del SEE, anche in relazione alle operazioni svolte da eventuali sub responsabili, questo avverrà nel pieno rispetto delle disposizioni previste nel Capo V del GDPR, garantendo un adeguato livello di protezione dei dati trasferiti.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati sino alla richiesta di cancellazione da parte dell’Interessato.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di iscriversi alla newsletter da parte dell’Interessato.
D) PRENOTAZIONE SOGGIORNI
L’utilizzo delle funzionalità di prenotazione presenti sul Sito comporta l’acquisizione e il trattamento dei dati personali necessari alla gestione della richiesta di prenotazione.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
I dati personali conferiti (quali dati anagrafici, dati di contatto, date del soggiorno, eventuali preferenze e dati di pagamento) sono trattati per la gestione della prenotazione richiesta. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato e l’esecuzione del contratto di cui l’Interessato è parte (art. 6, par. 1, lett. b, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati da soggetti regolarmente autorizzati e istruiti al trattamento, nonché da fornitori esterni individuati come Responsabili del trattamento (quali fornitori di sistemi di prenotazione, gateway di pagamento, Online Travel Agency ove applicabile).
Il Titolare garantisce che, di regola, i dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento di dati al di fuori del SEE, questo avverrà nel pieno rispetto delle disposizioni previste nel Capo V del GDPR, garantendo un adeguato livello di protezione dei dati trasferiti.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati sono conservati per il tempo necessario alla gestione della prenotazione. In caso di perfezionamento del soggiorno, i dati saranno successivamente trattati secondo quanto previsto nell’informativa specifica che verrà fornita al momento del check-in.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il conferimento dei dati è necessario per la gestione della prenotazione. Il mancato conferimento comporterà l’impossibilità di procedere con la prenotazione richiesta.
Informativa successiva
Si informa l’Interessato che, al momento del check-in, riceverà un’informativa completa relativa al trattamento dei dati personali effettuato durante il soggiorno, comprensiva delle ulteriori finalità di trattamento e dei relativi periodi di conservazione.
DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15 e ss. GDPR, con riferimento ai dati personali che lo riguardano, l’Interessato ha diritto di:
- chiedere al Titolare del trattamento l’accesso ed ottenerne copia, nonché conoscerne finalità, periodo di conservazione ed eventuali destinatari;
- ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, senza ingiustificato ritardo;
- ottenere la limitazione del trattamento, nelle ipotesi previste dall’art. 18 GDPR, alla sola conservazione o alle sole operazioni per le quali sia prestato esplicito consenso, nonché alle ipotesi in cui esso sia necessario alla salvaguardia di diritti in sede giudiziaria, alla tutela di interessi pubblici o di diritti di terzi soggetti;
- ottenerne la cancellazione, senza ingiustificato ritardo, qualora:
- i dati non siano più necessari per le finalità indicate;
- sia stato revocato il consenso al trattamento;
- i dati siano stati trattati illecitamente;
- la cancellazione sia necessaria per adempiere ad un obbligo di legge e nelle altre ipotesi previste dall’art 17 GDPR;
- opporsi al trattamento dei dati personali che lo riguardano, ai sensi dell’art. 21 GDPR, in particolare a quello avente finalità di marketing diretto, con conseguente impossibilità di trattare ulteriormente i dati per tale scopo;
- ricevere, dal Titolare del trattamento, i dati senza impedimenti, in un formato strutturato di uso comune, leggibile da dispositivo automatico, al fine di trasmetterli ad altro titolare (c.d. diritto alla portabilità);
- revocare in qualsiasi momento il consenso al trattamento dei dati già prestato, senza che ciò pregiudichi la liceità del trattamento sino a tale momento espletato;
L’esercizio dei predetti diritti può essere espletato contattando il Titolare del trattamento ai recapiti indicati.
DIRITTO DI RECLAMO
L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo alla competente autorità di controllo.
