Privacy Policy - Clienti maggiorenni

INFORMATIVA AI SENSI DEL REGOLAMENTO UE 2016/679
(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI)

Soggetti interessati: CLIENTI MAGGIORENNI DELL’HOTEL

Ai sensi dell’art. 13 del Regolamento UE 2016/679, ed in relazione ai dati personali di cui il sottoscritto titolare del trattamento, I.TER S.p.A., entrerà in possesso con l’affidamento del Suo incarico, La informo di quanto segue:

1.    Titolare del trattamento.
Titolare del trattamento è I.TER S.p.A.,
P.IVA 01204160350,
Piazza del Monte 2, 42121-Reggio Emilia (RE),
email: info@hotelposta.re.it, 
pec: iterspa@legalmail.it, 
tel. 0522 432944, fax: 0522 452602.
 

2.    Responsabile della Protezione dei Dati.
Il responsabile della protezione dei dati è Luciana Prestimonaco,
c/o I.TER S.p.A., Piazza del Monte 2, 42121-Reggio Emilia (RE),
email: amministrazione@hotelposta.re.it,
tel. 0522 432944.
 

3.    Finalità del trattamento dei dati.
Il trattamento è finalizzato a:
-    vendita di prodotti e/o offerta servizi alberghieri;
-    adempiere agli obblighi previsti in ambito fiscale e contabile;
-    fatturazione;
-    rispettare gli obblighi incombenti sulla società e previsti dalla normativa vigente (a titolo esemplificativo e non esaustivo: antiriciclaggio, assicurazione, sicurezza sul lavoro);
-    difendere un diritto in sede giudiziaria o dinanzi autorità giurisdizionali esercenti funzioni giurisdizionali;
-    videosorveglianza;
-    poter fruire di un ottimale livello di ospitalità e garantire la salute fisica dei propri ospiti, potendo dunque prevedere trattamento di dati relativi a categorie particolari di cui rispettivamente all’ art. 9 del Regolamento UE 2016/679;
-    comunicazione esterna di dati relativi al Suo soggiorno al fine esclusivo di consentire la funzione di ricevimento di messaggi e telefonate a Lei indirizzati (fatto salvo le comunicazioni inerenti agli obblighi di legge).
 

4.    Base giuridica del trattamento.
Il trattamento è lecito, in quanto:
-    necessario all’esecuzione di un contratto di cui Lei è parte, o all’esecuzione di misure precontrattuali adottate su Sua richiesta;
-    necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento (ad esempio, tenuta e conservazione delle scritture contabili ai sensi della normativa fiscale e adempimenti normative antiriciclaggio, assicurazione, sicurezza sul lavoro);
-    necessario per il perseguimento del legittimo interesse del titolare del trattamento, quale tutela del patrimonio aziendale (videosorveglianza), per la difesa di un proprio diritto in sede giudiziaria o dinanzi autorità giurisdizionali;
-    basato sul consenso espresso (art. 6, par. 1, lett. a del Regolamento UE 2016/679), con riferimento ai seguenti trattamenti:
a)    trattare dati relativi a categorie particolari di cui rispettivamente all’ art. 9 del Regolamento UE 2016/679;
b)    comunicazione esterna di dati relativi al Suo soggiorno al fine esclusivo di consentire la funzione di ricevimento di messaggi e telefonate a Lei indirizzati (fatto salvo le comunicazioni inerenti agli obblighi di legge).
 

5.    Modalità del trattamento dei dati.
Il trattamento è realizzato, con modalità strettamente necessarie a far fronte alle finalità sopra indicate, per mezzo di alcune delle operazioni o del complesso di operazioni indicate all’art. 4, n. 2) del Regolamento UE 2016/679: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, adattamento, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Le operazioni possono essere svolte con o senza l’ausilio di strumenti elettronici, telematici o comunque automatizzati.
 

6.    Conferimento dei dati.
Il conferimento dei dati personali non è un obbligo di legge, ma è un requisito necessario per la conclusione del contratto. Per il conferimento di dati per i quali è prevista la richiesta di consenso, l’eventuale rifiuto non renderà possibile l’effettuazione del trattamento. 
 

7.    Conservazione dei dati
I dati personali saranno trattati e conservati per tutto il periodo necessario per la completa esecuzione del contratto di cui Lei è parte, nonché per il corretto adempimento degli obblighi di conservazione per finalità civilistico-fiscali o per altre finalità previste da norme di legge o di regolamento indicate al punto 3, nonché per la durata necessaria per il perseguimento del legittimo interesse del titolare del trattamento, ai fini della difesa di un proprio diritto in sede giudiziaria o dinanzi autorità giurisdizionali e comunque fino al termine di prescrizione dei diritti sorti dal rapporto contrattuale.
 

8.    Comunicazione dei dati.
I dati personali possono essere comunicati a, o venire a conoscenza di, per le finalità di cui al punto 3 e per fornire, migliorare, proteggere e promuovere i propri servizi:
-    soggetti autorizzati al trattamento;
-    responsabili del trattamento e relativi ulteriori responsabili e soggetti autorizzati, quali, a titolo esemplificativo e non esaustivo: commercialisti, consulenti, fornitori di servizi IT, di servizi cloud computing o di assistenza agli stessi, e relativo personale tecnico incaricato, collaboratori, incaricati di occasionali operazioni di manutenzione, tutti adeguatamente formati nella tutela della riservatezza;
-    Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge o per l’esecuzione di incarichi ricevuti;
-    istituti bancari e assicurativi;
-    soggetti che elaborano i dati in esecuzione di specifici obblighi di legge.
 

9.    Profilazione.
I dati personali possono essere soggetti a processi decisionali interamente automatizzati, ivi compresa la profilazione.
 

10.    Trasferimento dei dati all’estero.
I Suoi dati personali possono essere trasferiti verso Paesi terzi rispetto all’Unione Europea, fruendo il titolare di servizi quali “Facebook” e “Facebook Messenger”, offerti da Facebook Inc. (“Facebook”), con sede a 1601 Willow Road, Menlo Park, CA 94025, Stati Uniti, che si avvale di sedi ubicate negli Stati Uniti.
Il trasferimento dei Suoi dati personali verso gli Stati Uniti è, comunque, conforme al GDPR, in virtù della Decisione di Adeguatezza UE-USA, assunta con il provvedimento denominato “Data Privacy Framework” del 10 Luglio 2023. 
 

11.    Diritti dell’interessato.
Ai sensi degli artt. 15-18 e 20-21 del Regolamento UE 2016/679, Lei ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Lei ha diritto di ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare e degli eventuali responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati. Lei ha, inoltre, diritto di ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Lei ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. Lei ha diritto alla portabilità dei dati, ovverosia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti. Lei ha, inoltre, il diritto di proporre il diritto reclamo a un’autorità di controllo (in Italia, il Garante per la Protezione dei dati personali: www.garanteprivacy.it). Può esercitare i Suoi diritti con richiesta scritta, inviata al titolare, agli indirizzi (sede legale, e-mail) indicati al punto 1. Per quanto attiene eventuali violazioni derivanti dal trasferimento dei dati all’estero Lei potrà esercitare i propri diritti, così come statuito dal Data Privacy Framework del 10 Luglio 2023.
 

12.     Soggetti del trattamento.
L’elenco degli incaricati del trattamento, in relazione a limitati settori e operazioni, costantemente aggiornato, è a Sua disposizione mediante richiesta rivolta al titolare del trattamento, anche attraverso i contatti indicati al punto 1.
In riferimento alle finalità per le quali si rende necessaria la raccolta del consenso, si comunica che il Titolare del trattamento condivide ulteriore modulistica per ottemperare a quanto previsto dalla normativa, ove il cliente maggiorenne dichiara di aver letto e compreso la suesposta informativa ed esprime i relativi consensi.