Informativa sulla privacy

INFORMATIVA sul trattamento dei dati personali Articoli 12 e ss. del Regolamento (UE) 2016/679 (GDPR). PREMESSA Nel rispetto di quanto previsto dal Regolamento UE 2016/679 (di seguito GDPR) forniamo, nel seguito, le informazioni in ordine al trattamento dei dati personali forniti dall'interessato nei confronti della struttura. La presente informativa è resa ai sensi dell'art. 13 e 14 GDPR. IDENTITÀ E DATI DI CONTATTO TITOLARE DEL TRATTAMENTO Il Titolare del trattamento è Rabanus Guest House – Via Ravagnese Superiore 180/A - 89131 Reggio Calabria (RC) Italia (di seguito la Struttura o il Titolare). La Struttura può essere contattata al seguente recapito: e-mail: andreadattola96@gmail.com. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI a) Finalità: Erogazione del servizio (registrazione del cliente per poi successivamente adempiere agli obblighi di legge) Tipologia di dati trattati: Nome, Cognome, Numero di Telefono, Richieste aggiuntive, Indirizzo, CAP, Provincia, Nazione, Stato e E-mail, Dati di pagamento. Base giuridica: Esecuzione di un contratto di cui Lei è parte o misure precontrattuali adottate su richiesta dell'interessato; adempimenti di obblighi legali. Art. 6 co. 1 lett. b) e c) GDPR. Periodo di conservazione: Il tempo di conservazione è mutevole in quanto dettato dalla differenza tra il momento in cui avviene la prenotazione e il momento in cui si giunge realmente in struttura. I dati di pagamento criptati vengono conservati fino a 15 giorni successivi alla partenza dell'ospite. b) Finalità: Richiesta preventivo (richiesta di preventivo con successivo contatto da parte del Titolare) Tipologia di dati trattati: Nome, cognome, email e numero di telefono. Base giuridica: Misure precontrattuali adottate su richiesta dell'interessato. Art. 6 co. 1 lett. b) e c) GDPR. Periodo di conservazione: Per il tempo necessario ad evadere la richiesta. c) Finalità: Newsletter da parte della struttura ricettiva (invio, con modalità automatizzate di contatto, di newsletter) Tipologia di dati trattati: Dati anagrafici e dati di contatto. Base giuridica: Consenso (richiesto con contratto o con richiesta specifica); facoltativo e revocabile in qualsiasi momento. Art. 6 co. 1 lett. a) GDPR. Periodo di conservazione: Sino alla revoca del consenso per tale finalità e/o trascorsi cinque anni dall'espressione del consenso. d) Finalità: Se necessario, per accertare, esercitare o difendere i diritti della Struttura in sede giudiziaria. Tipologia di dati trattati: Dati anagrafici e dati di contatto, dati relativi all'esecuzione del contratto. Base giuridica: Legittimo interesse (tutela giudiziaria). Art. 6 co 1 lett. f) GDPR. Periodo di conservazione: Per il tempo necessario all'esercizio dei diritti in sede giudiziaria. OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI L'interessato deve fornire i dati necessari per lo svolgimento del rapporto contrattuale, come pure i dati necessari ad adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo. I dati non essenziali per lo svolgimento del rapporto contrattuale sono facoltativi e vincolati al consenso, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sui consensi conferiti prima della revoca. MODALITÀ DEL TRATTAMENTO I dati personali saranno registrati, trattati e conservati in ottemperanza alle misure tecniche e organizzative adeguate di cui all'art. 32 del GDPR, mediante strumenti e procedure idonei a garantirne la sicurezza e la riservatezza, sia mediante supporti cartacei sia mediante l'ausilio di mezzi informatici o strumenti elettronici. I dati personali dell'interessato potranno essere trattati dal personale della Struttura espressamente autorizzato al trattamento, che ha ricevuto adeguate istruzioni operative ai sensi e per gli effetti dell'art. 29 GDPR. CATEGORIE DI DESTINATARI DEI DATI PERSONALI I dati personali di cui alla finalità a) vengono comunicati alle autorità competenti ove previsto dalla legge (es. Questura/Alloggiati Web). I dati di pagamento vengono trasmessi ai fornitori del servizio di pagamento (payment service provider) per il completamento della transazione. TRASFERIMENTO DATI IN PAESI EXTRA-UE I dati forniti dall'interessato saranno trattati solo in Paesi siti all'interno dell'Unione Europea, salvo quanto necessario per l'utilizzo di fornitori tecnologici che garantiscano adeguate garanzie ai sensi della normativa comunitaria. DIRITTI DELL'INTERESSATO Ai sensi degli artt. 15 e ss. GDPR, l'interessato potrà esercitare i seguenti diritti: accesso, rettifica, cancellazione/oblio, limitazione, portabilità, opposizione al marketing diretto, revoca del consenso in qualsiasi momento qualora il trattamento si basi sul consenso. Per esercitare tali diritti l'interessato potrà rivolgersi alla Struttura ai recapiti indicati in questo documento. La Struttura risponderà entro 30 giorni dalla ricezione della richiesta. In caso di violazione dei propri diritti, l'interessato potrà proporre reclamo al Garante per la protezione dei dati personali. IL TITOLARE DEL TRATTAMENTO