Phi Hotel Dei Medaglioni
Privacy Policy
ex art. 13 Regolamento UE 2016/679 (“RGPD”)
1. Titolare del trattamento e contatti
2. Finalità del trattamento, basi giuridiche, periodo di conservazione
2.a) Visualizzazione sito e navigazione
2.b) Analytics del sito
2.c) Marketing (newsletter)
2.d) Gestione form di richiesta dell’utente (contatti, accessi)
2.e) Accertamento, esercizio e/o difesa di un diritto
2.f) Esecuzione contratto prenotazione camera d'hotel
3. Facoltatività del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento
4. Destinatari o categorie di destinatari
5. Trasferimento dei dati all’estero
6. Diritti dell’interessato
7. Modifiche
1. TITOLARE DEL TRATTAMENTO E CONTATTI
Il titolare del trattamento è il soggetto che decide per quali finalità trattare i dati dell’Interessato, su quale base giuridica, per quanto tempo, a chi comunicarli.
Il Titolare del trattamento è Xenia Hôtellerie Solution S.p.A. Società Benefit, con sede legale in Guardiagrele (CH), via Antonio Gramsci, n. 79, P. IVA e C.F. 01691390692. Per ogni questione concernente il trattamento dei Suoi dati personali, potrà contattare il Titolare via posta ordinaria ai recapiti di cui sopra oppure scrivendo all’indirizzo email info@xeniahs.com.
Il Titolare non è tenuto alla designazione del DPO (responsabile della protezione dati), non sussistendo i requisiti obbligatori per legge.
Torna su
2. FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE, PERIODO DI CONSERVAZIONE
La finalità è la ragione per la quale trattiamo i Suoi dati personali. Di seguito, troverà l’elenco delle finalità. Ogni finalità “poggia” su una o più basi giuridiche.
N.B.: in aggiunta alle finalità sotto indicate Xenia s.p.a. sarà tenuta a fornire i dati personali in adempimento di richieste motivate e giuridicamente fondate da parte di Autorità o di altri terzi, e comunque tutte le volte in cui la comunicazione di dati sia prevista da norma di legge.
Torna su
2.a) Visualizzazione sito e navigazione
Finalità: consentire corretta navigazione del sito.
Base giuridica: fruizione di un servizio richiesto dall’Interessato, art. 6.1.b) RGPD.
Note sul trattamento e sul tempo di conservazione:
La visualizzazione del Sito e la navigazione al suo interno comportano, per ragioni intrinseche all’utilizzo di protocolli informatici, uno scambio di informazioni tecniche tra il sistema informatico del Titolare e il Suo. Le informazioni trasmesse sono ad esempio le seguenti: sistema operativo utilizzato, browser e sua versione, orario della richiesta, dimensione dei flussi di informazioni.
I dati sono immediatamente cancellati al cessare della sessione di navigazione, a meno che essi non siano necessari per l’esercizio o la difesa di diritti (vedi più avanti)
Torna su
2.b) Analytics del sito
Finalità: ricerche/analisi statistiche su dati aggregati o anonimi che non comporta il trattamento di dati personali.
Base giuridica: sono dati anonimizzati ai quali non è applicabile la normativa sulla protezione dei dati personali.
Note sul trattamento:
Il Titolare utilizza il servizio Google Analytics per raccogliere dati aggregati sulle prestazioni del sito. Vedi anche la sezione cookie di analytics per avere maggiori informazioni.
Torna su
2.c) Marketing (newsletter)
Finalità: marketing.
Base giuridica: interesse legittimo, art. 6.1.f) RGPD e art. 13 dir. 2002/58/CE (e art. 130.2 d.lgs. 196/03).
Note sul trattamento e sul tempo di conservazione:
Come espressamente previsto dalla normativa (art. 13.2 dir. 2002/58/CE e 130.4 d.lgs. 196/03), il Titolare potrà inviare newsletter informative, anche senza consenso, ai clienti che hanno già acquistato beni o servizi analoghi, fermo restando il diritto degli stessi di opporsi all’invio in maniera agevole e gratuita (tipicamente utilizzando il link “unsubscribe” presente in ogni newsletter). Al momento dell’acquisto di un nostro bene o servizio può opporsi preventivamente a questo invio, scrivendoci all’indirizzo email di contatto del Titolare.
Torna su
2.d) Gestione di richieste dell’utente (sezioni: offerte e contatti)
Finalità: riscontro/esecuzione richiesta diretta dell’utente.
Base giuridica: contratto (inclusa richiesta precontrattuale), art. 6.1.b) RGPD.
Note sul trattamento e sul tempo di conservazione:
Attualmente, il sito supporta:
Contatti attraverso il form di contatto. Raccogliamo solo i dati strettamente necessari a rispondere alla richiesta di contatto.
I dati personali trasmessi attraverso la compilazione dei form suddetti sono esclusivamente utilizzati per la finalità di cui sopra, non vengono trattati per finalità di marketing né di profilazione né per qualsiasi altra finalità diversa da quelle indicate. Non sono trasmessi a terzi soggetti. Potrebbero essere trattati da responsabili del trattamento dei quali si serve il Titolare nella sua organizzazione aziendale. Vengono cancellati una volta soddisfatta la richiesta del cliente. I log dell’autenticazione sono cancellati alla chiusura della sessione.
Torna su
2.e) Accertamento, esercizio e/o difesa di un diritto
Finalità: difesa dei diritti.
Base giuridica: interesse legittimo, art. 6.1.f) RGPD
Note sul trattamento e sul tempo di conservazione:
L’interesse legittimo del Titolare è quello di esercitare diritti e difendersi sia giudizialmente (inclusa sede precontenziosa) sia stragiudizialmente nei confronti di terzi (inclusi soggetti pubblici) e nei confronti degli interessati.
I dati personali raccolti per questa finalità sono conservati per 10 anni, come previsto dal termine ordinario di prescrizione (art. 2946 c.c.), salva interruzione della prescrizione.
Torna su
2.f) Esecuzione contratto prenotazione per camera d'hotel
Finalità: dare corso alla richiesta di prenotazione online.
Base giuridica: contratto art. 6.1.b) RGPD e, in osservanza della normativa tributaria, obbligo di legge art. 6.1.c) RGPD
Note sul trattamento e sui tempi di conservazione: il tempo di conservazione è di 10 anni nella misura in cui risulta applicabile l'art 220 c.c.. Ugualmente varrà il tempo di conservazione , di 10 anni, per l'esercizio e/o difesa di un diritto come già indicato al precedente punto 2.e)
Torna su
3. FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO
Il conferimento dei Suoi dati personali costituisce una scelta libera e volontaria. Unica conseguenza nel caso di mancato conferimento dei Suoi dati personali sarà l’impossibilità di navigare sul sito o di fornire i servizi richiesti.
Nella compilazione del form, incluso quello di prenotazione, la fornitura di alcuni dati è indispensabile per dare corso alla richiesta. I relativi campi sono marcati da un asterisco. Quelli privi di asterisco indicano che l'inserimento di dati si intende come meramente facoltativo.
Torna su
4. DESTINATARI O CATEGORIE DI DESTINATARI
Comunicheremo i dati personali raccolti attraverso il Sito a:
- fornitori di hosting, housing, cloud;
- società del gruppo del Titolare del trattamento
- fornitori di servizi di remote payment;
- fornitori di servizi di channel manager e in generale di piattaforme che facilitano/permettono prenotazioni online;
- fornitori di servizi di rating e valutazione;
- fornitori di servizi informatici (es. servizio “Rechaptcha” di autenticazione fornito da Google in qualità di titolare autonomo);- consulenti e professionisti che ci assistono (anche in ambito legale e commerciale, se necessario);
- soggetti pubblici e autorità di polizia ove si renda necessario il loro coinvolgimento (es. attacco informatico e, in generale, commissione di illeciti penali, es. nell’utilizzo del modulo di contatto);
- autorità giurisdizionali nell’esercizio delle loro funzioni ove ritenuto necessario o quando richiesto dalle norme di legge;
- persone autorizzate dal Titolare al trattamento dei dati che si sono impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e collaboratori).
Torna su
5. TRASFERIMENTO DEI DATI ALL’ESTERO
Utilizziamo servizi di back office collocati anche all’esterno della UE/SEE (Albania). Questo trattamento viene svolto conformemente alla normativa applicabile, attraverso il ricorso a garanzie di legge, nella specie clausole contrattuali standard approvate dalla Commissione Europea. Potrà ottenere copia delle stesse facendone richiesta al Titolare.
Torna su
6. DIRITTI DELL’INTERESSATO
Diritti: può esercitare i seguenti diritti: accesso, rettifica, cancellazione (oblio), limitazione, opposizione, e portabilità di cui agli artt. 15, 16, 17, 18, 20 e 21 del RGPD.
Reclamo: ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (per l’Italia: Garante per la protezione dei dati personali) per qualsiasi violazione della normativa sul trattamento dei dati personali (RGPD).
Non svolgiamo: processi decisionali automatizzati o profilazione.
Revoca del consenso: il consenso può essere revocato in qualsiasi momento, senza formalità. Al momento il trattamento di dati personali effettuato attraverso il ns sito è svolto su basi giuridiche diverse dal consenso.
Torna su
7. MODIFICHE
La presente informativa sul trattamento dei dati personali è in vigore dal 25 maggio 2018 e sostituisce la precedente. Ci riserviamo di modificarne o semplicemente aggiornarne il contenuto. Le variazioni saranno vincolanti non appena pubblicate sul sito. La inviamo perciò a visitare con regolarità questa sezione per prendere cognizione della più recente e aggiornata versione dell’informativa in modo che Lei sia sempre aggiornato sui dati raccolti e sull’uso che ne fa il Titolare.
Torna su