In questa pagina vengono descritte le modalità di gestione del sito Web raggiungibile all’indirizzo www.almalivingbologna.com (in seguito “Sito”) con riferimento al trattamento dei dati personali degli utenti che lo consultano (in seguito l’“interessato” o, congiuntamente, gli “interessati”) ed alla loro riservatezza, riportando la politica di sicurezza sui dati personali che viene adottata nella struttura. L’informativa è resa ai sensi dell’art. 13 del Regolamento Europeo in materia di protezione dei dati personali 2016/679 (GDPR) a coloro che interagiscono con i servizi web di Alma Living (in seguito “Casa Vacanze”) accessibili per via telematica dal Sito o dalle pagine dei propri social network e, più in generale, a tutti gli ospiti della Casa Vacanze.
Le informazioni ed i dati forniti da ogni ospite o anche quelli acquisiti nell’ambito dell’utilizzo dei nostri servizi attraverso il web (in seguito “Servizi”) saranno oggetto di trattamento nel rispetto delle disposizioni del GDPR e degli obblighi di riservatezza che ispirano l’attività del Titolare.
Secondo le norme del GDPR, i trattamenti effettuati dalla Casa Vacanze saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. L’informativa è resa solo per il Sito della Casa Vacanze e non anche per altri siti web eventualmente consultati dall’utente tramite link condivisi o pubblicizzati.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento (in seguito “Titolare”) è:
LCF LIVING S.R.L.
VIA IV NOVEMBRE, 9
40123 BOLOGNA
P.IVA e C.F.: 04391521202
Cell. +39 379 3834628
Email: privacy@almalivingbologna.com
2. I DATI PERSONALI OGGETTO DI TRATTAMENTO
In seguito alla navigazione del Sito o alla consultazione delle pagine social della Casa Vacanze, si informa che il Titolare tratterà dati personali quali nome, indirizzo postale, indirizzo e-mail e numero di telefono in maniera idonea a rendere il soggetto interessato identificato o identificabile (in seguito solo “Dati Personali”). Più specificamente, i Dati Personali trattati attraverso il Sito sono i seguenti:
– Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che, sebbene non siano raccolte per essere associate a interessati identificati, per loro natura potrebbero consentire di identificare gli utenti, per il tramite di elaborazioni ed associazioni con dati detenuti da terzi.
Rientrano in questa categoria di dati gli indirizzi IP o i nomi dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.), nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati sono utilizzati esclusivamente per ricavare informazioni statistiche anonime sull’uso del Sito e per controllare che questo funzioni correttamente, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. Ove si verificassero eventuali reati informatici ai danni del Sito o di terzi, i dati in questione potrebbero essere utilizzati per l’accertamento di responsabilità. Salva questa eventualità, i dati raccolti dal sito vengono rimossi entro un breve lasso temporale.
– Categorie particolari di dati personali
L’invio tramite e-mail (o tramite la compilazione di form online) di specifiche richieste o indicazioni come ad esempio abitudini alimentari o eventuali allergie potrebbe comportare il conferimento di Dati Personali rientranti nelle categorie particolari di cui all’art. 9 del GDPR, ossia “(…) dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché (…) dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona (…)”. Si prega di non comunicarci tali dati se non strettamente necessario. Qualora decidesse di condividerli, tali dati saranno trattati esclusivamente sulla base del Suo consenso esplicito, ai sensi dell’art. 9, par. 2, lett. a) del GDPR, e al solo fine di dare seguito alla Sua richiesta. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
– Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica, ovvero messaggi agli indirizzi indicati sul Sito (ivi compreso sistemi di messaggistica istantanea tramite indirizzo e-mail) comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali contenuti nella comunicazione/messaggio.
Nell’utilizzo di alcuni Servizi del Sito (ad esempio il modulo di richiesta/contatto/prenotazione) potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da Lei inviati al Titolare. Rispetto a tali ipotesi, l’utente si pone come autonomo titolare del trattamento e, per tale via, assume tutti i conseguenti obblighi e responsabilità di legge o di regolamento. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare da soggetti terzi i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell’utilizzo del Sito, l’utente stesso garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ex art. 6 del GDPR, che legittima il trattamento delle informazioni in questione.
3. FINALITÀ DEL TRATTAMENTO
I dati personali degli utenti, liberamente comunicati ed acquisiti in ragione della fruizione dei Servizi del Sito e dell’ospitalità presso la Casa Vacanze, saranno trattati per le seguenti finalità:
- Prenotazione della Casa Vacanze;
- Rispondere a richieste di assistenza, inviare preventivi ed informazioni sulla struttura;
- Prenotazione di servizi aggiuntivi (guide, spettacoli, biglietti presso altre strutture, taxi, ecc.) su richiesta degli ospiti;
- Assolvere obblighi di legge, contabili e fiscali;
- Invio di Newsletter e attività di Marketing in merito alla Casa Vacanze.
I Dati Personali verranno, inoltre, trattati per le finalità previste dalla vigente normativa in materia di antiriciclaggio (D.Lgs. 231/2007 e ss.mm.) e saranno mantenuti aggiornati, completi e non eccedenti rispetto alle finalità sopra elencate per le quali sono raccolti e successivamente trattati. Altre finalità sono ricondotte alle ordinarie attività amministrative, commerciali e di marketing.
4. BASE GIURIDICA E NATURA DEL TRATTAMENTO
Il conferimento dei Dati Personali è necessario per le finalità di cui al precedente articolo 3 (punti i, ii e iii) e la base giuridica del trattamento è stabilita dall’art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto o di misure precontrattuali), essendo tali trattamenti necessari ai fini dell’erogazione dei Servizi, ovvero del riscontro di richieste formulate dall’interessato. Il conferimento dei Dati Personali per dette finalità è facoltativo, ma l’eventuale mancato conferimento determinerebbe l’impossibilità di attivare i Servizi forniti dal Sito e riscontrare le richieste. La base giuridica del trattamento di cui all’articolo 3, punto iv) è l’art. 6, par. 1, lett. c) del GDPR, ossia l’adempimento di un obbligo legale. Una volta conferiti i Dati Personali, tale trattamento è necessario per adempiere ad un obbligo di legge e/o di regolamento cui il Titolare è tenuto. Infine, per le finalità di cui all’articolo 3, punto v), ai sensi dell’art. 6, par. 1, lett. a) del GDPR, è necessario il consenso dell’interessato, che è facoltativo e revocabile in qualsiasi momento.
5. DESTINATARI DEI DATI PERSONALI
I Dati Personali saranno trattati dal Titolare del Trattamento e dalle persone da questo strettamente autorizzate. Potranno inoltre essere comunicati ai seguenti soggetti (in breve “Destinatari”):
- persone, società o studi professionali che prestano attività di assistenza, consulenza o collaborazione al Titolare del trattamento, in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria;
- pubbliche amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti e a terzi fornitori di servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto;
- ispettori o altro personale addetto a verifiche (qualora richiestici) compresi tutti gli organi ispettivi preposti a verifiche e controlli inerenti alla regolarità degli adempimenti di legge;
- soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione dei PC – hardware e software, degli apparati di rete e delle reti di comunicazione elettronica);
- persone autorizzate dal Titolare al trattamento di Dati Personali necessario allo svolgimento di attività strettamente correlate all’erogazione dei Servizi, ovvero alle altre finalità di cui sopra all’articolo 3, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (quali, ad esempio, i familiari del Titolare).
7. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI
Il trattamento dei Dati Personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR e, precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, limitazione, comunicazione, cancellazione e distruzione dei dati. Gli stessi Dati Personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. I Dati Personali trattati per le finalità di cui all’articolo 3, punti i), ii) e iii) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, il Titolare tratterà i Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri diritti ed interessi (ex artt. 2946 e ss. cod. civ.). I Dati Personali trattati per le finalità di cui all’articolo 3, punto iv) saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile. I Dati Personali trattati per le finalità di cui all’articolo 3, punto v) saranno invece conservati nel rispetto del principio di proporzionalità e, comunque, fino a che non siano state perseguite le finalità del trattamento o, se precedente, fino alla revoca del consenso da parte dell’interessato.
8. SOCIAL MEDIA NETWORK
L’interessato è libero di condividere i suoi Dati Personali su una delle tante piattaforme di social media network presenti sul web mediante il relativo plug-in integrato all’interno dei siti. Ricordiamo però che i social media non sono soggetti alla nostra politica della privacy. Quando accede al Sito attraverso l’account di un social media o condivide informazioni mediante un plug-in collegato a un social network, i suoi Dati Personali sono raccolti, usati e condivisi direttamente dalle piattaforme dei social media in base alla loro politica della privacy, che invitiamo tutti a leggere e verificare con attenzione prima di effettuare l’accesso o la condivisione. A tal riguardo, vogliamo porre l’attenzione sul fatto che, in conformità a tali politiche, le attività dell’interessato sul Sito potrebbero essere condivise e visualizzate da altri utenti del social network attraverso il quale ha scelto di registrarsi e/o loggarsi ai nostri Servizi.
9. DIRITTI DEGLI INTERESSATI
Ai sensi degli articoli da 15 a 22 del GDPR, si informa l’interessato che ha diritto di:
- ottenere la conferma dell’esistenza o meno di Dati Personali che lo riguardano e la loro comunicazione in forma intellegibile, ai sensi dell’art. 15 del GDPR;
- ottenere indicazioni sull’origine dei Dati Personali, sulle finalità, sulle modalità del trattamento e sulla logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- ottenere la rettifica o l’integrazione dei dati che lo riguardano (art. 16 del GDPR) e la limitazione del trattamento nei casi di cui all’art. 18 del GDPR;
- ottenere la cancellazione dei dati (art. 17 del GDPR) o la loro trasformazione in forma anonima, in particolare quando i dati sono trattati in violazione di legge o non sono più necessari rispetto agli scopi per i quali sono stati raccolti o successivamente trattati;
- ottenere la portabilità dei dati (art. 20 del GDPR);
- opporsi, in tutto o in parte (art. 21 del GDPR):
- per motivi legittimi, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento dei dati personali che lo riguardano a fini di informazione commerciale, di invio di materiale pubblicitario o di vendita diretta, ovvero per il compimento di ricerche di mercato o di comunicazione commerciale;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3 del GDPR).
In ogni caso l’interessato ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei propri Dati Personali sia contrario alla normativa in vigore, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità all’indirizzo www.garanteprivacy.it.
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
I diritti elencati al precedente punto 9 possono essere esercitati inviando le comunicazioni necessarie ai seguenti indirizzi:
- PEC: lcfliving@pec.it
- E-mail: privacy@almalivingbologna.com
Il Titolare si riserva di modificare o semplicemente aggiornare, in tutto o in parte, il contenuto della presente Politica della Privacy anche in conseguenza di variazioni della normativa vigente ed applicabile. Il contenuto del Sito e della presente Politica della Privacy potrebbe essere soggetto a variazioni, pertanto il Titolare invita gli interessati a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della presente Politica, di modo da essere sempre aggiornati sui dati raccolti e sull’uso che ne viene fatto.
