INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018

Gentile utente,

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web di Albergo Sole Mio s.n.c., nel rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (di seguito "GDPR") e della normativa italiana applicabile.

Il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, così come previsto dall'art. 5 del GDPR.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Albergo Sole Mio s.n.c.
Via Istria 6 – 30021 Caorle (VE), Italia
E-mail: info@hotelsolemio.it

Il responsabile del trattamento interno è Paolo Soncin, raggiungibile al medesimo indirizzo della sede.

2. Tipologie di Dati Personali Trattati

2.1 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del sito comporta l'acquisizione dei dati di contatto del mittente (nome, cognome, indirizzo e-mail, numero di telefono) e di tutti i dati personali inclusi nelle comunicazioni.

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, orari delle richieste, ecc.). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

2.3 Cookie e tecnologie di tracciamento

3. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità:

• Erogazione dei servizi richiesti e gestione del rapporto contrattuale (base giuridica: esecuzione di un contratto – art. 6, par. 1, lett. b, GDPR); 

• Adempimento di obblighi di legge, regolamentari e fiscali (base giuridica: obbligo legale – art. 6, par. 1, lett. c, GDPR); 

• Risposta a richieste di contatto e di informazioni (base giuridica: esecuzione di un contratto o misure precontrattuali – art. 6, par. 1, lett. b, GDPR); 

• Invio di comunicazioni commerciali e promozionali, previo consenso esplicito (base giuridica: consenso – art. 6, par. 1, lett. a, GDPR); 

• Gestione di eventuali controversie legali e tutela dei diritti del Titolare (base giuridica: legittimo interesse – art. 6, par. 1, lett. f, GDPR). 

4. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il trattamento avviene in modo da garantire la sicurezza e la riservatezza dei dati, adottando misure tecniche e organizzative adeguate a norma dell'art. 32 del GDPR.

I dati possono essere trattati anche manualmente, in forma cartacea, ove necessario per l'erogazione del servizio.

5. Comunicazione dei Dati a Terzi

I dati personali non vengono diffusi. Possono essere comunicati a:

• Soggetti che forniscono servizi strumentali all'attività del Titolare (es. fornitori di servizi IT, hosting, consulenti contabili e legali), nella qualità di Responsabili del trattamento ex art. 28 GDPR; 

• Autorità competenti, organi di vigilanza e soggetti pubblici, nei casi previsti dalla legge; 

• Istituti bancari e finanziari per la gestione dei pagamenti. 

L'elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare.

6. Trasferimento dei Dati al di Fuori dell'UE

I dati personali non vengono trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE), salvo che per l'utilizzo di servizi tecnici (es. piattaforme cloud) il cui Paese di destinazione offra un livello di protezione adeguato riconosciuto dalla Commissione europea, oppure in presenza di garanzie appropriate ai sensi degli artt. 46-49 del GDPR.

7. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e in ogni caso:

• Dati contrattuali: per tutta la durata del rapporto e fino a 10 anni dalla sua cessazione, in ossequio agli obblighi di legge civilistica e fiscale; 

• Dati per finalità di marketing: fino alla revoca del consenso; 

• Dati di navigazione e log: di norma non oltre 12 mesi dalla raccolta; 

• Dati relativi a richieste di contatto: fino a 24 mesi dalla ricezione della richiesta. 

Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo definitivo.

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, Lei ha il diritto di:

• Accesso (art. 15): ottenere la conferma dell'esistenza di dati personali che La riguardano e ottenerne copia; 

• Rettifica (art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti; 

• Cancellazione (art. 17): chiedere la cancellazione dei Suoi dati ("diritto all'oblio"), ove ne ricorrano le condizioni; 

• Limitazione del trattamento (art. 18): richiedere che il trattamento dei Suoi dati sia limitato in determinati casi; 

• Portabilità dei dati (art. 20): ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare; 

• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei Suoi dati per motivi legittimi o per finalità di marketing diretto; 

• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. 

Per esercitare i Suoi diritti può contattare il Titolare all'indirizzo e-mail indicato al punto 1, oppure per iscritto alla sede legale. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo casi di particolare complessità.

9. Diritto di Proporre Reclamo

Qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, Lei ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy), con sede in Piazza Venezia 11 – 00187 Roma, sito web: www.garanteprivacy.it.

10. Conferimento dei Dati e Conseguenze del Rifiuto

Il conferimento dei dati personali è facoltativo, salvo nei casi in cui sia necessario per l'erogazione del servizio richiesto o per adempiere a obblighi di legge. In tali casi, il rifiuto di fornire i dati potrebbe rendere impossibile dar corso alla richiesta o al rapporto contrattuale.

Laddove il trattamento sia basato sul consenso, il suo mancato rilascio non comporta conseguenze diverse dall'impossibilità di svolgere l'attività per cui il consenso è richiesto (es. invio di newsletter).

11. Processi Decisionali Automatizzati

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici significativi nei confronti dell'interessato.