INFORMATIVA PRIVACY AI SENSI DELL’ ART. 13 DEL REGOLAMENTO UE 2016/679
Con la presente policy sulla privacy Riva Brioni S.r.l., Titolare del trattamento ai sensi dell’art. 4 del Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (di seguito “Regolamento UE”), informa, ai sensi dell’art. 13, tutti coloro che visitano questo sito web su come saranno utilizzati e trattati i vostri dati personali.
Definizioni
Per “dato personale”(ex art. 4 numero 1 del Regolamento UE 2016/679): qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Per “trattamento”, (ex art. 4 numero 2 del Regolamento UE 2016/679), si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Chi è il Titolare del Trattamento? E dove lo posso contattare?
HOTEL LAGUNA PALACE
Ragione Sociale: Riva Brioni S.r.l.
Indirizzo sede legale: Riva Brioni, n. 17 – 34073 Grado (GO)
Dati contatto telefonico: +(39) – 0431 85612
Dati contatto email: info@lagunapalacehotel.it
Trattamento di dati personali relativi ai clienti
Dati personali raccolti
I dati personali raccolti sono inerenti essenzialmente a:
Dati identificativi (ragione o denominazione sociale, ovvero nome e cognome delle persone fisiche, indirizzo sede, telefono, fax, e-mail, dati fiscali, ecc.);
Dati relativi ai pagamenti (numero di carta di credito, coordinate bancarie, indirizzo di fatturazione, ecc.). Gli stessi sono forniti dall’interessato (nella sua accezione più ampia) direttamente.
Eventuali dati “particolari”, tra cui: Dati riguardanti la salute (ad esempio allergie o disabilità).
Finalità del trattamento
Le finalità del trattamento dei dati personali sono le seguenti:
-l’adempimento di obblighi previsti da leggi, regolamenti, dalla normativa comunitaria, ovvero da disposizioni impartite da Autorità e da Organi di Vigilanza e Controllo in relazione o comunque connessi al rapporto giuridico in essere e/o futuro;
- gestione ed esecuzione delle prenotazioni e dei pagamenti relativi, nonché organizzazione degli spazi, degli eventi e dei servizi offerti dall’hotel (tra cui a titolo esemplificativo e non esaustivo servizi di ristorazione, spazi adibiti all’attività sportiva e al benessere, wi-fi, parcheggi riservati, spazi adibiti per particolari stati di salute, ecc.);
- far valere e difendere i propri diritti, anche in connessione a riscossione di pagamenti e recupero di crediti;
- eventuali collaborazioni professionali esterne per l’adempimento degli obblighi di legge; analisi statistiche interne in forma aggregata, anche attraverso la compilazione di questionari e sondaggi legati al nostro servizio;
- esigenze di sicurezza del personale, dei clienti, nonché dei luoghi di lavoro e tutela del patrimonio aziendale;
-utilizzo del materiale fotografico e audiovisivo acquisito negli eventi organizzati dall’hotel per la pubblicazione su siti web o social network e su riviste, libri, brochure, booklet e documenti digitali e dei dati identificativi relativi per l’adempimento degli obblighi di legge (si veda liberatoria allegata);
-invio di comunicazioni informative, promozionali e commerciali tramite email, sms, mms, whatsapp, fax e chiamate telefoniche.
Nella seguente tabella vengono specificate per ognuna delle finalità sopra individuate la base giuridica, le categorie di dati, le categorie di dati personali e il relativo periodo di conservazione:
Finalità del trattamento cui sono destinati i dati personali
Base giuridica del trattamento
Categorie di dati personali oggetto di trattamento
Periodo di conservazione dei dati personali
Categorie di destinatari*
Finalità 1
Obbligo di legge
Dati identificativi
Dati anagrafici
Per tutta la durata del pernottamento e per ulteriori successivi 10 anni
Finalità 2
Consenso
Dati identificativi
Dati anagrafici
Dati particolari
Per tutta la durata del pernottamento e per ulteriori successivi 10 anni
Finalità 3
Legittimo interesse
Contratto 47:
Rapporto giuridico tra l’albergo e il cliente
Dati identificativi
Dati anagrafici
Nei termini prescrizionali previsti dalla legge
Finalità 4
Legittimo interesse
Contratto 47:
Rapporto giuridico tra l’albergo e il cliente
Dati identificativi
Dati anagrafici
Per tutta la durata del pernottamento e per ulteriori successivi 10 anni
Finalità 5
Legittimo interesse
Contratto 47:
Rapporto giuridico tra l’albergo e il cliente
Dati identificativi
Dati anagrafici
Per tutta la durata del pernottamento, dopodichè il dato viene trasformato in forma aggregata e anonima
Finalità 6
Legittimo interesse
Contratto 47:
Rapporto giuridico tra l’albergo e il cliente
Dati identificativi
Fino a 24 ore, a meno di verifiche richieste da autorità e forze dell’ordine
Finalità 7
Consenso
Dati identificativi
Immagini e video
Per il tempo necessario al raggiungimento della finalità, nel rispetto della limitazione della conservazione (art. 5) e del diritto all’oblio (art. 17)
Finalità 8
Consenso
Dati identificativi
Fino a 24 mesi
* Categorie di destinatari
In relazione alle finalità indicate i dati potranno essere comunicati ai seguenti soggetti e/o alle categorie di soggetti sotto indicati, ovvero potranno essere comunicati a società e/o persone, nei paesi UE, che prestano servizi, anche esterni, per conto del Titolare. Tra questi** si indicano per maggiore chiarezza ed a mero titolo esemplificativo ma non esaustivo la loro differente tipologia:
Consulenti per la gestione della contabilità;
Società di consulenza;
Società di servizi IT;
Società e agenzie di comunicazione;
Autorità competenti e/o enti pubblici per l’espletamento degli obblighi di legge;
Società di sicurezza e vigilanza, di guardiania e di portierato;
Alberghi del gruppo;
Studi professionali;
Enti assicurativi;
Organismi di Controllo e di Vigilanza.
(**) l’elenco dei Destinatari/Responsabili esterni con ulteriori dati utili alla identificazione è disponibile presso il Titolare del trattamento dei dati personali.
Trasferimento di dati a paese terzo extra-UE
Il Titolare non effettua trasferimenti di dati personali in territorio extra-UE.
Periodo di conservazione
I dati personali saranno mantenuti fino a 24 mesi dalla raccolta del consenso.
Diritti dell’interessato
L’interessato, in relazione ai dati personali oggetto della presente informativa, ha la facoltà di esercitare i diritti previsti dal Regolamento UE di seguito riportati:
- diritto di accesso dell’interessato [art. 15 del Regolamento UE](consistente nella possibilità di essere informato sui trattamenti effettuati sui propri dati personali ed eventualmente riceverne copia);
- diritto di rettifica dei propri dati personali [art. 16 del Regolamento UE] (l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);
- diritto alla cancellazione dei propri dati personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla cancellazione dei propri dati);
- diritto di limitazione di trattamento dei propri dati personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato [art. 18 del Regolamento UE];
- diritto alla portabilità dei dati [art. 20 del Regolamento UE], (l’interessato potrà richiedere in formato strutturato i propri dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dal medesimo articolo);
- diritto di opposizione al trattamento dei propri dati personali [art. 21 del Regolamento UE] (l’interessato ha, così come avrà, diritto ad opporsi al trattamento dei propri dati personali nei casi presti e regolamentati dall’art. 21 del Regolamento EU);
- diritto di non essere sottoposto a processi decisionali automatizzati [art. 22 del Regolamento UE] (l’interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).
I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando una e-mail a info@lagunapalacehotel.it .
Riva Brioni S.r.l., in ossequio all’art. 19 del Regolamento UE, procede a informare i destinatari cui sono stati comunicati i dati personali, delle eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.
Qualora la finalità di trattamento perseguita da Riva Brioni S.r.l. abbia come base giuridica il consenso, l’interessato ha la facoltà di procedere, in ogni momento, alla revoca inviando una email all’indirizzo di cui sopra. Ai sensi dell’art. 7 del Regolamento UE, la revoca del consenso non comporta pregiudizio sulla liceità del trattamento basata sul consenso effettuato prima dell’avvenuta revoca.
L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante.
Per ulteriori informazioni sui diritti e sull’esercizio degli stessi si rimanda a questa SEZIONE.
Processo decisionale automatizzato
L’albergo non si avvale di alcun processo decisionale automatizzato.
Modalità del trattamento
I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (potenziali clienti, clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.
Trattamento dei dati relativo alla pagina Contatti
Dati Personali raccolti
Riva Brioni S.r.l. raccoglie e tratta i Dati personali forniti dagli interessati, quali quelli identificativi (ad esempio, nome, cognome e indirizzo email)
Finalità del trattamento
Riva Brioni S.r.l. tratta i dati dell’interessato per il tramite di strumenti elettronici, ed eventualmente cartacei per rispondere a richieste o domande da voi presentate, risolvere problemi relativi ai nostri servizi e ricevere consigli utili volti al miglioramento della nostra offerta, nonché ricevere richieste di prenotazioni.
Nella seguente tabella vengono specificate per ognuna delle finalità sopra individuate la base giuridica, le categorie di dati, le categorie di dati personali, e il relativo periodo di conservazione:
-Finalità del trattamento cui sono destinati i dati personali
-Base giuridica del trattamento
-Categorie di dati personali oggetto di trattamento
-Periodo di conservazione dei dati personali
-Categorie di destinatari
Rispondere a richieste o domande da voi presentate, risolvere problemi relativi ai nostri servizi e ricevere consigli utili volti al miglioramento della nostra offerta,nonché ricevere richieste di prenotazioni.
Consenso
Dati identificativi
Fino all’espletamento della richiesta
*Categorie di destinatari
In relazione alle finalità indicate i dati potranno essere comunicati ai seguenti soggetti e/o alle categorie di soggetti sotto indicati, ovvero potranno essere comunicati a società e/o persone, nei paesi UE, che prestano servizi, anche esterni, per conto del Titolare. Tra questi** si indicano per maggiore chiarezza ed a mero titolo esemplificativo ma non esaustivo la loro differente tipologia:
Società di servizi IT;
Agenzie di comunicazione;
Organismi di controllo e di vigilanza.
(**) l’elenco dei Destinatari/Responsabili esterni con ulteriori dati utili alla identificazione è disponibile presso il Titolare del trattamento dei dati personali.
Trasferimento di dati a paese terzo extra-UE
Il Titolare non effettua trasferimenti di dati personali in territorio extra-UE.
Periodo di conservazione
I dati personali saranno mantenuti fino all’espletamento della richiesta.
Diritti dell’interessato
L’interessato, in relazione ai dati personali oggetto della presente informativa, ha la facoltà di esercitare i diritti previsti dal Regolamento UE di seguito riportati:
diritto di accesso dell’interessato [art. 15 del Regolamento UE];
diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE];
diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE];
diritto di limitazione di trattamento dei propri Dati Personali [art. 18 del Regolamento UE];
diritto alla portabilità dei dati [art. 20 del Regolamento UE];
diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE];
diritto di non essere sottoposto a processi decisionali automatizzati,[art. 22 del Regolamento UE].
I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando una e-mail a info@lagunapalacehotel.it .
Riva Brioni S.r.l., in ossequio all’art. 19 del Regolamento UE, procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.
Qualora la finalità di trattamento perseguita da Riva Brioni S.r.l. abbia come base giuridica il consenso, l’interessato ha la facoltà di procedere, in ogni momento, alla revoca inviando una email all’indirizzo sopra riportato. Ai sensi dell’art. 7 del Regolamento UE, la revoca del consenso non comporta pregiudizio sulla liceità del trattamento basata sul consenso effettuato prima dell’avvenuta revoca.
L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante.
Per ulteriori informazioni sui diritti e sull’esercizio degli stessi si rimanda a LINK
Processo decisionale automatizzato
L’albergo non si avvale di alcun processo decisionale automatizzato.
Modalità del trattamento
I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (potenziali clienti, clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Incaricati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.
Trattamento dei dati utili ai fini della navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
Tra le informazioni che possono essere raccolte abbiamo gli indirizzi IP, il tipo di browser o il sistema operativo utilizzato, gli indirizzi in notazione URI (uniform resource identifier), il nome di dominio e gli indirizzi dei siti Web dai quali è stato effettuato l’accesso o l’uscita (referring/exit pages), l’orario in cui è stata fatta la richiesta al server, il metodo utilizzato e informazioni sulla risposta ottenuta, ulteriori informazioni sulla navigazione dell’utente nel sito (si veda anche la sezione relativa ai cookie) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi stessi dati potrebbero, essere altresì utilizzati per individuare ed accertare le responsabilità in caso di eventuali reati informatici ai danni del sito.
Data protection
