Tenimenti Kapuhala Srl, nella qualità di Titolare del trattamento (di seguito, “Titolare” o “Hotel”), Le fornisce di seguito, ai sensi e per gli effetti del Regolamento UE n. 2016/679 (di seguito, “GDPR”), alcune informazioni relativamente al trattamento dei dati personali raccolti in occasione delle attività di prenotazione delle camere e di acquisto dei propri prodotti e servizi.

1. Dati personali trattati e fonte dei dati

Nell’ambito delle attività di prenotazione delle camere e di acquisto dei prodotti e servizi dell’Hotel, il Titolare tratta i dati personali anagrafici e di contatto (es. nome, cognome, indirizzo e-mail, numero di cellulare, nazionalità, ecc.) relativi ai futuri ospiti, i dati di pagamento e di carta di credito, nonché ogni altra eventuale informazione indicata all’interno del campo “Note”. Tutti questi dati sono forniti direttamente dal soggetto che effettua la prenotazione.

Con riferimento al campo “Note”, il Titolare invita a non indicare categorie particolari di dati personali quali dati relativi allo stato di salute (informazioni su eventuali disabilità motorie, allergie, intolleranze, ecc.), al credo religioso, all’orientamento sessuale, alle opinioni politiche e filosofiche.

2. Finalità, base giuridica del trattamento e natura del conferimento

Nell’ambito delle attività di prenotazione delle camere e di acquisto dei prodotti e servizi dell’Hotel, i Suoi dati verranno trattati per le seguenti finalità:

a) Gestire la prenotazione e la richiesta dei servizi e prodotti accessori alla stessa, nonché rispondere ad eventuali richieste.
La base giuridica del trattamento è l’esecuzione degli impegni contrattuali ai sensi dell’art. 6, par. 1, lett. b), del GDPR.
Il conferimento dei dati personali è necessario; pertanto, l’eventuale omesso conferimento dei dati richiesti determina l’impossibilità di concludere e dare esecuzione alla prenotazione della camera e all’acquisto dei servizi e prodotti accessori.

b) Adempimento agli obblighi normativi cui il Titolare è soggetto, tra cui, a titolo esemplificativo e non esaustivo, adempimenti di natura fiscale connessi all’esecuzione del contratto, altri aventi finalità amministrativo-contabili e obbligazioni relative alla normativa in materia di pagamenti online.
La base giuridica del trattamento è l’obbligo legale derivante da normativa europea e nazionale ai sensi dell’art. 6, par. 1, lett. c) del GDPR e dell’art. 2-ter del D.Lgs. n. 196/2003.
Il conferimento dei dati personali è necessario; pertanto, l’eventuale omesso conferimento determina l’impossibilità di concludere e dare esecuzione alla prenotazione della camera e all’acquisto dei servizi e prodotti accessori.

c) Difesa dei diritti del Titolare in sede giudiziaria ed extragiudiziaria.
La base giuridica per il trattamento dei dati è il perseguimento del legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR, consistente nella tutela degli interessi e diritti dell’Hotel.
Il conferimento dei dati personali è necessario; l’omesso conferimento determina l’impossibilità di concludere e dare esecuzione alla prenotazione della camera e all’acquisto dei servizi e prodotti accessori. Tuttavia, Lei può chiedere di opporsi in ogni momento, con richiesta motivata al Titolare, al trattamento dei dati personali operato su base di legittimo interesse, ai sensi e per gli effetti dell’art. 21 GDPR; la sua richiesta sarà oggetto di valutazione e riscontro da parte del Titolare.

3. Destinatari dei dati

I dati possono essere comunicati per il perseguimento delle finalità suindicate ad altri soggetti quali, ad esempio, autorità pubbliche e forze dell’ordine, studi legali, commercialisti, ecc., che li tratteranno in qualità di autonomi titolari del trattamento per proprie finalità. Potranno avere accesso ai dati anche:

• il personale del Titolare, che è espressamente autorizzato a trattarli in conformità alle istruzioni impartite, ai sensi degli artt. 29 e 32, par. 4 del GDPR e dell’art. 2-quaterdecies del D.Lgs. n. 196/2003;
• soggetti fornitori di servizi in favore del Titolare, nominati Responsabili del trattamento, tra cui a titolo esemplificativo e non esaustivo fornitori del sistema di prenotazione, fornitori IT, ecc. L’elenco aggiornato dei Responsabili è consultabile presso il Titolare.

I dati personali non sono soggetti a diffusione.

4. Periodo di conservazione dei dati

I dati oggetto di trattamento sono conservati solo per il tempo strettamente necessario all’espletamento delle attività/finalità sopra descritte e, in particolare, per il tempo richiesto dalla legge in materia fiscale (10 anni) ovvero per il tempo di prescrizione delle possibili azioni giudiziarie.

5. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

I dati sono conservati e trattati all’interno dello Spazio Economico Europeo. Per quanto concerne l’eventuale trasferimento dei dati verso Paesi Terzi, il Titolare garantisce che il trasferimento avverrà secondo una delle modalità consentite dagli artt. 44 e ss. del GDPR. È possibile ottenere maggiori informazioni, su richiesta, presso il Titolare.

6. Diritti dell’interessato

L’interessato potrà far valere i propri diritti e/o chiedere informazioni sul trattamento dei propri dati, rivolgendosi al Titolare del trattamento. Il GDPR conferisce all’interessato i seguenti diritti:

a) Diritto di revoca del consenso (senza pregiudicare la liceità del trattamento prima della revoca);
b) Diritto di accesso ai dati personali trattati e alle informazioni relative al trattamento;
c) Diritto di rettifica e aggiornamento dei dati inesatti o non aggiornati;
d) Diritto alla cancellazione dei dati personali nei casi previsti dalla normativa;
e) Diritto alla limitazione del trattamento nei casi previsti dalla normativa;
f) Diritto alla portabilità dei dati, ossia ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
g) Diritto di opposizione al trattamento basato sul legittimo interesse del Titolare;
h) Diritto di proporre reclamo all’Autorità di Controllo competente (in Italia, il Garante per la Protezione dei Dati Personali, https://www.garanteprivacy.it).

7. Dati di contatto

I dati di contatto del Titolare e del Data Protection Officer, ove nominato, sono disponibili presso la privacy policy accessibile dal footer del sito web dell’Hotel.