Informativa sul trattamento dei dati personali
Articoli 12 e ss. del Regolamento (UE) 2016/679 (GDPR).
Premessa
Nel rispetto di quanto previsto dal Regolamento UE 2016/679 (GDPR), forniamo le informazioni relative al trattamento dei dati personali forniti dall’interessato nei confronti della Società.
La presente informativa è resa ai sensi degli artt. 13 e 14 GDPR.
Identità e dati di contatto del Titolare
Il Titolare del trattamento è FATTOREL FEDERICO – via XXV Luglio n. 8/1 - 31028 Vazzola (Treviso) Italia.
Contatti: e-mail info@castellettorooms.com.
Dati di contatto del Responsabile della Protezione dei Dati (DPO)
Il Responsabile della protezione dei dati è: _______________________.
Finalità del trattamento
a) Erogazione del servizio di prenotazione
Dati trattati: Nome, Cognome, Numero di Telefono, Indirizzo, CAP, Provincia, Nazione, Email, Dati di pagamento e richieste aggiuntive.
Base giuridica: Esecuzione di un contratto e adempimento di obblighi legali (Art. 6 par.1 lett. b) e c) GDPR).
Conservazione: per il tempo necessario alla gestione della prenotazione e agli obblighi normativi. I dati di pagamento criptati vengono conservati fino a 15 giorni dopo la partenza.
b) Richiesta di preventivo
Dati trattati: Nome, Cognome, Email, Numero di telefono.
Base giuridica: Misure precontrattuali su richiesta dell’interessato (Art. 6 par.1 lett. b) GDPR).
Conservazione: per il tempo necessario ad evadere la richiesta.
c) Newsletter
Dati trattati: Dati anagrafici e di contatto.
Base giuridica: Consenso dell’interessato (Art. 6 par.1 lett. a) GDPR), revocabile in qualsiasi momento.
Conservazione: fino alla revoca del consenso o massimo cinque anni dall’espressione dello stesso.
d) Tutela giudiziaria
Base giuridica: Legittimo interesse del Titolare (Art. 6 par.1 lett. f) GDPR).
Conservazione: per il tempo necessario all’esercizio dei diritti in sede giudiziaria.
Obbligatorietà del conferimento
Il conferimento dei dati necessari all’esecuzione del contratto e agli obblighi di legge è obbligatorio. Il mancato conferimento può comportare l’impossibilità di erogare il servizio.
Modalità del trattamento
I dati personali sono trattati con strumenti cartacei ed elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, per garantire sicurezza e riservatezza.
Destinatari dei dati
I dati possono essere comunicati a consulenti legali, autorità competenti e fornitori di servizi di pagamento per il completamento delle transazioni.
Trasferimento dati extra UE
I dati sono trattati prevalentemente all’interno dell’Unione Europea. Eventuali trasferimenti verso Paesi extra UE avverranno nel rispetto delle garanzie previste dal GDPR.
Diritti dell’interessato
Ai sensi degli artt. 15 e ss. GDPR, l’interessato può esercitare i seguenti diritti:
- Accesso ai dati personali;
- Rettifica o aggiornamento;
- Cancellazione (diritto all’oblio);
- Limitazione del trattamento;
- Portabilità dei dati;
- Opposizione al trattamento per finalità di marketing;
- Revoca del consenso in qualsiasi momento.
È possibile proporre reclamo al Garante per la protezione dei dati personali.
Riferimenti normativi
La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.