Informativa Cliente Web

Informativa ex art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD)
e richiesta di consenso per il trattamento dei dati personali raccolti presso l’Interessato

Elahotel S.r.l., avente sede in Viale Leopoldo Muzii n. 55 65123 Pescara (PE) P.IVA 01749280689, nella sua qualità di titolare del trattamento dei dati personali ai sensi dell’art. 24 del Regolamento UE n.2016/679 (“Regolamento in materia di protezione dei dati personali”, in seguito GDPR), del D. Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”) come emendato dal D. Lgs 101/2018, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità per cui sono stati acquisiti e che sono di seguito specificati (per ogni necessità o comunicazione può fare diretto riferimento al nostro Data Protection Officer – Mail dpo@hvillamaria.it).

1. Oggetto del trattamento e dati richiesti

Il Titolare tratta i dati personali da Lei comunicati in occasione della gestione dei rapporti con la nostra struttura nell’ambito delle attività previste o prevedibili in questo campo, come specificato nelle finalità del trattamento.

I dati richiesti sono i seguenti (i dati tra parentesi sono esemplificativi):

• Dati anagrafici (nome, cognome, indirizzo e-mail)
• Dati bancari, contabili/ fiscali (numero Carta di Credito)

Prendiamo molto seriamente la nostra responsabilità riguardo alla Sua privacy. Le informazioni che richiediamo al momento della prenotazione sono richieste per offrirLe un servizio professionale e accurato, come nostro costume. Divulgheremo le Sue informazioni personali a terzi solo allo scopo di completare la Sua prenotazione, al fine di fornirle le informazioni o i servizi che ha richiesto o comunque con il Suo esplicito consenso.

Elahotel non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento (UE) n. 2016/679.

2. Finalità del trattamento e natura obbligatoria o facoltativa del conferimento dei dati

I Suoi dati personali sono trattati per le seguenti Finalità:

• a) Prenotazione e prestazione dei servizi richiesti dall’utente
• b) Marketing diretto e indiretto e ricerche di mercato (compreso l’invio di newsletter connesse con promozioni commerciali)

Il trattamento di cui alla lettera a) è necessario alla prestazione dei servizi richiesti dall’utente, pena l’impossibilità di erogare i servizi di pertinenza. In particolare non addebiteremo alcun importo sulla Sua carta di credito. I dati della Sua carta di credito sono richiesti solo a garanzia della prenotazione. I Suoi dati ci vengono inviati tramite un server sicuro. Utilizziamo la tecnologia più recente e più sicura disponibile, che crittografa tutti i dati personali. Il nostro server e la nostra rete sono protetti da firewall contro l’accesso non autorizzato. Ciò significa che possiamo garantire che è totalmente sicuro inviarci i dettagli dei Suoi dati.

Il trattamento di cui alla lettera b) richiede invece il Suo consenso esplicito ed espresso mediante l’apposizione di specifici “flags”, altrimenti non potremo dar luogo al trattamento stesso.

Si precisa che l’attività di marketing diretto (svolta da Elahotel srl) e indiretto (attraverso Social Network) ha lo scopo di raccogliere ed utilizzare dati pertinenti e limitati a quanto necessario rispetto alla finalità per cui sono trattati, per elaborare studi, ricerche, statistiche di mercato, inviare comunicazioni a carattere informativo e/o commerciale.

Il Titolare in ogni caso avvisa che qualora intendesse trattare ulteriormente i dati personali per una finalità diversa da quella per cui sono stati raccolti, prima di tale ulteriore trattamento fornirà all’interessato informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente, raccogliendo, nel caso, specifico consenso.

3. Modalità di trattamento

I dati saranno oggetto di trattamento improntato ai principi di correttezza, liceità (previste ex art 6 GDPR), trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Il trattamento dei Suoi Dati viene effettuato attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento e modifica, estrazione, consultazione, elaborazione, selezione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato ad opera di soggetti appositamente autorizzati al trattamento.

4. Luogo di trattamento

I dati vengono attualmente trattati ed archiviati presso la sede legale e le sedi operative della società (secondo competenza):

• Viale Leopoldo Muzii n. 55 65123 Pescara (PE)
• C.da Pretaro, 66023 Francavilla al Mare (CH)

Sono inoltre trattati, per conto del Titolare, da professionisti e/o società incaricati di svolgere attività tecniche, di sviluppo, gestionali e amministrativo – contabili.

5. Tempo di conservazione

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità dichiarate e comunque i dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:

• per le attività di cui alla lettera a), i dati potranno essere conservati per il periodo di prescrizione previsto dalle disposizioni normative, anche fiscali, applicabili
• per le attività di cui alla lettera b), fino a Sua esplicita richiesta di interruzione del servizio e comunque al massimo per 7 anni dalla loro raccolta

6. Comunicazione e trasferimento dei dati

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all’estero (in ogni caso in ambito UE) esclusivamente per le finalità sopra specificate a:

• soggetti che forniscono servizi per la gestione del sistema informatico, del sito web e delle reti di telecomunicazioni della Società;
• consulenti della Società o altri soggetti che forniscono servizi connessi al Servizio erogato, tra cui Zucchetti Hospitality Srl (con sede legale Sede legale: Via Solferino, 1, 26900 Lodi – P.IVA 0289417120) attraverso Vertical Booking, soluzione software per la gestione delle prenotazioni

L’elenco completo dei responsabili del trattamento dei Dati è disponibile su richiesta. I dati personali potranno, inoltre, essere conosciuti dai dipendenti/consulenti aziendali che sono appositamente istruiti e nominati allo scopo. I Dati comunicati non saranno in alcun caso diffusi.

7. Diritti dell’interessato

Nella Sua qualità di interessato, ELAHOTEL Le ricorda che ha i diritti di cui all’artt. 15-22 GDPR e in particolare:

• ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile
• ottenere l’indicazione dell’origine dei dati personali , delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici,
• dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza
• ottenere l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge
• opporsi, in tutto o in parte per motivi legittimi al trattamento dei dati personali che La riguardano (solo per i trattamenti di marketing), ancorché pertinenti allo scopo della raccolta
• proporre reclamo all’autorità di controllo (Garante Privacy – www.garanteprivacy.it)

I diritti potranno essere esercitati nei limiti stabiliti dalle basi giuridiche dei trattamenti.

8. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:

• una raccomandata A/R a uno degli indirizzi indicati in precedenza in “luogo del trattamento”
• una e-mail all’indirizzo dpo@hvillamaria.it

Resta inteso che, laddove la richiesta di accesso sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune.