INFORMATIVA AI SENSI E PER GLI EFFETTI DELL’ART. 13 DEL REGOLAMENTO EUROPEO 679/2016 E CONSENSO
Ai sensi dell’art. 13 del Regolamento Europeo (UE) 2016/679 (di seguito GDPR), la sottoscritta sig.ra Claudia Re, proprietaria della Casa Privata Mori 11, La informa, nella Sua qualità di soggetto Interessato, che i Suoi dati personali saranno trattati con correttezza e trasparenza, nel pieno rispetto della normativa vigente in materia di protezione dei dati personali e con l’attuazione di tutte le misure di sicurezza, tecniche ed organizzative, ritenute idonee ai fini della tutela dei predetti dati. Intende pertanto fornire all’Interessato l’informativa completa sulle finalità e sulle modalità del trattamento dei dati personali forniti.
Titolare del trattamento
Titolare del trattamento è la sig.ra Claudia Re, la quale può essere contattata all’indirizzo email: privacy@mori11.it
1. Dati oggetto del Trattamento
I dati oggetto del presente trattamento sono i dati a Lei riferiti: nome, cognome, indirizzo posta elettronica, indirizzo domicilio/residenza, numero di telefono, professione, scelte/preferenze di acquisto. Si ricorda che i dati personali sono definiti dalla normativa europea vigente come “qualsiasi informazione riguardante una persona fisica identificato o identificabile interessato; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”.
Il conferimento di tali dati è indispensabile per procedere alla richiesta di informazioni e successivamente consentire all’Interessato di prenotare il servizio e fornirne eventuali accessori, quindi verranno richieste agli interessati in sede di prenotazione, le anagrafiche, un recapito, il codice fiscale e/o partita Iva, gli estremi carte di credito e debito come garanzia e/o a saldo, la data di arrivo e partenza. È obbligo per le casa vacanze identificare i loro Ospiti e si esegue tale formalità registrando coloro che si avvalgono di tutti i loro servizi, chiedendo e fotocopiando i documenti di identità.
2. Finalità del trattamento dei dati
I dati forniti saranno trattati al fine di adempiere alle richieste di informazioni da Lei avanzate; consentire e gestire le sue richieste e nel caso, per acquisire e confermare la sua prenotazione di servizi di alloggio e servizi accessori e per fornire i servizi richiesti. Nel caso di successiva conferma di prenotazione saranno trattati anche al fine di adempiere agli obblighi previsti in ambito fiscale e contabile; nonché adempiere all’obbligo di comunicazione alla Questura, per fini di pubblica sicurezza, delle generalità degli Ospiti e delle informazioni al portale mori11.it.
I dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili e mezzi telematici) e trattati con modalità strettamente e necessarie a far fronte alle finalità sopra indicate.
3. Base giuridica del trattamento
I Suoi dati personali saranno trattati, laddove il trattamento:
• Sia necessario all’esecuzione del mandato, di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su richiesta;
• Sia basato su consenso espresso
4. Modalità di trattamento.
Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 679/2016 in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 679/2016. Il trattamento consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto utilizzo interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento è svolto dal titolare e dagli incaricati espressamente autorizzati dal titolare.
5. Categorie particolari di dati
Ai sensi degli artt. 9 e 10 del GDPR 679/2016, può accadere inoltre che, in relazione a specifiche operazioni o prodotti e servizi richiesti dal cliente, si venga in possesso di dati che la legge definisce “categoria particolari di dati personali”. Potrebbero infatti desumersi da essi l’eventuale appartenenza del cliente ad associazioni, confessioni, partiti politici, o informazioni sullo stato di salute e cioè quei dati che rivelano “l’origine razziale o etnica, e/o opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. Tali categorie di dati potrebbero essere trattate solo previo Suo libero ed esplicito consenso.
6. Conferimento dei dati e conseguenze della mancata comunicazione dei dati personali
I dati personali richiesti nel form presente sul sito forniti dagli Interessati che inoltrano richieste di informazioni o per l’ottenimento di listino prezzi sono utilizzati al solo fine di consentire l’esecuzione del servizio.
Il conferimento dei dati personali è necessario ai fini dello svolgimento delle attività di cui al punto 2) e per poter adempiere correttamente alle Sue richieste e pertanto, il mancato conferimento precluderà la possibilità di fornirLe un adeguato riscontro.
7. Conservazione dei dati
I Suoi dati personali, oggetto di trattamento per le finalità sopra indicate per le quali sono raccolti e trattati, saranno conservati per il periodo di durata del contratto e per il tempo necessario a fornire all’Interessato i servizi richiesti, e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o altre finalità, previsti da norme di legge o regolamento, nel rispetto dei principi di liceità, ai sensi dell’art. 5 GDPR 679/2016, previo il Suo consenso libero ed esplicito espresso.
Il provider del sito web è Stt srl, sito in Via degli Osci,10 – 03100 Frosinone, Italy
8. Comunicazione dei dati
I Suoi dati personali, nel caso di conferma della prenotazione, potranno essere comunicati a:
1. a società/ditte esterne per l’effettuazione di lavorazioni necessarie per l’esecuzione di tutte o di alcune disposizioni ricevute dalla clientela per specifiche esigenze. Ciò vale anche per l’effettuazione di servizi offerti in sede di prenotazione quali il servizio di ricevimento, di pulizia sanificazione, il car rent, etc. delegandoli a strutture esterne che se ne occupano.
2. Consulenti e commercialisti, collaboratori esterni, ed in generale a soggetti autorizzati ai quali la comunicazione è necessaria per le finalità di cui al punto 2);
3. Istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
4. Soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
5. Organismi di Vigilanza, Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
9. Profilazione e Diffusione dei dati.
I Suoi dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione
10. Trasferimento dei dati all’estero
I Suoi dati non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi Terzi non appartenenti all’Unione Europea; tuttavia si riserva la possibilità di utilizzare servizi in cloud ed in tal caso i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.
11. Diritti dell’interessato
Tra i diritti a Lei riservati dal GDPR rientrano quelli di :
• Chiedere al Titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GP e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
• Richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• Opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
• Revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza) oppure particolari categorie di dati ( ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• Proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
Può esercitare i Suoi diritti con richiesta scritta inviata a sig.ra Claudia Re, all’indirizzo di posta elettronica privacy@mori11.it