Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

VIESTEHOTEL S.R.L.
Indirizzo: Località Scialara – 71019 Vieste (FG)
Partita IVA / Codice Fiscale: 04006990719
VAT Europeo: IT04006990719
REa: 292561
PEC: viestehotel@pec.it

2. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall’interessato

• Dati anagrafici e di identificazione: nome, cognome, data di nascita, nazionalità, documento d’identità (richiesto per legge ai fini della schedina alloggiati)
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati relativi alla prenotazione: date di arrivo e partenza, tipo di camera, numero di ospiti, richieste speciali, eventuali preferenze alimentari o esigenze di accessibilità
• Dati di pagamento: numero di carta di credito, IBAN (gestiti tramite operatori di pagamento certificati PCI-DSS; il Titolare non conserva i dati completi della carta)
• Comunicazioni: contenuto di email, messaggi WhatsApp o altri contatti diretti con la struttura

2.2 Dati raccolti automaticamente

• Dati di navigazione sul sito: indirizzo IP, browser utilizzato, sistema operativo, pagine visitate, durata della visita, provenienza del traffico
• Cookie e tecnologie di tracciamento: si rimanda all’apposita Cookie Policy disponibile alla pagina dedicata del sito

2.3 Dati raccolti da terze parti

• Dati di prenotazione trasmessi da piattaforme OTA (es. Booking.com, Expedia, Airbnb) o da agenzie di viaggio
• Dati di recensione pubblicati su piattaforme pubbliche (es. TripAdvisor, Google)

3. Finalità del trattamento e base giuridica

Il Titolare tratta i dati personali per le seguenti finalità, ciascuna fondata su un’adeguata base giuridica ai sensi dell’art. 6 GDPR:

3.1 Gestione delle prenotazioni e del soggiorno

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

Il trattamento è necessario per elaborare la prenotazione, gestire il check-in e il check-out, fornire i servizi richiesti e adempiere agli obblighi connessi al soggiorno.

3.2 Adempimenti legali e obblighi normativi

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Il Titolare è tenuto a comunicare i dati degli ospiti alle Autorità di Pubblica Sicurezza (schedina alloggiati ex art. 109 TULPS), all’Agenzia delle Entrate (obblighi fiscali), e ad altri enti pubblici competenti. È altresì obbligato a raccogliere la tassa di soggiorno per conto del Comune di Vieste.

3.3 Gestione dei pagamenti

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

I dati necessari per elaborare i pagamenti vengono trattati avvalendosi di processori di pagamento certificati. Il Titolare non conserva dati completi di carte di credito.

3.4 Comunicazioni di marketing e newsletter

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Previo consenso esplicito, il Titolare potrà inviare comunicazioni promozionali, offerte speciali e newsletter relative ai propri servizi. Il consenso è liberamente revocabile in qualsiasi momento.

3.5 Sicurezza della struttura

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

La struttura può essere dotata di sistemi di videosorveglianza nelle aree comuni, per finalità di sicurezza e prevenzione di atti illeciti. Gli interessati vengono informati della presenza delle telecamere mediante apposita segnaletica.

3.6 Miglioramento dei servizi e analisi statistiche

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

I dati di navigazione e le informazioni aggregate vengono utilizzati per migliorare la qualità del sito web e dei servizi offerti. I dati vengono trattati in forma aggregata e, ove possibile, anonimizzata.

4. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei seguenti criteri:

• Dati delle prenotazioni e soggiorni: 10 anni dalla data di fine soggiorno (obblighi fiscali e contabili ex D.P.R. 600/1973)
• Schedine alloggiati (dati trasmessi alla Questura): conservazione secondo i termini previsti dalla normativa vigente in materia di pubblica sicurezza
• Dati per finalità di marketing (newsletter): fino a revoca del consenso, e comunque non oltre 3 anni dall’ultimo contatto o dalla data di raccolta
• Dati di videosorveglianza: non oltre 30 giorni dalla registrazione, salvo necessità di conservazione in relazione a specifici eventi (es. segnalazione alle autorità)
• Dati di navigazione e cookie analitici: secondo quanto indicato nella Cookie Policy

Decorso il periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

5. Destinatari e categorie di destinatari

I dati personali possono essere comunicati o resi accessibili alle seguenti categorie di soggetti, nelle misure strettamente necessarie al perseguimento delle finalità indicate:

5.1 Autorità pubbliche

• Pubblica Sicurezza (Questura/Commissariato): ai fini della schedina alloggiati (obbligo di legge)
• Agenzia delle Entrate e altri enti tributari: per adempimenti fiscali
• Comune di Vieste: per la tassa di soggiorno
• Altre autorità competenti su richiesta di legge

5.2 Fornitori di servizi (Responsabili del trattamento ex art. 28 GDPR)

• Fornitori di sistemi informatici e software gestionale (PMS, CRM, motore di prenotazione)
• Processori di pagamento (operatori certificati PCI-DSS)
• Piattaforme OTA e sistemi di channel management (Booking.com, Expedia, ecc.)
• Fornitori di servizi email marketing e newsletter
• Servizi di analisi web (es. Google Analytics – con funzioni di anonimizzazione dell’IP ove applicabile)
• Fornitori di hosting e servizi cloud

Tutti i fornitori che trattano dati per conto del Titolare sono vincolati da appositi contratti di nomina a Responsabile del trattamento e garantiscono adeguate misure di sicurezza.

5.3 Trasferimento verso Paesi terzi

Alcuni fornitori di servizi (es. piattaforme cloud, OTA internazionali) potrebbero trattare dati in Paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene nel rispetto degli artt. 44-49 GDPR, tramite:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
• Altre garanzie adeguate previste dalla normativa applicabile

6. Diritti degli interessati

In qualità di interessato, Lei ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti ai sensi degli artt. 15-22 GDPR:

• Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, ottenere copia dei dati personali trattati
• Diritto di rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o incompleti che La riguardano
• Diritto alla cancellazione / diritto all’oblio (art. 17): ottenere la cancellazione dei dati personali che La riguardano, salvo che il trattamento sia necessario per adempiere a obblighi legali o per altri motivi legittimi
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento dei dati in determinati casi previsti dalla normativa
• Diritto alla portabilità dei dati (art. 20): ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto o per motivi connessi alla Sua situazione particolare, qualora il trattamento sia basato sul legittimo interesse
• Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca
• Diritto di proporre reclamo (art. 77): presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro UE in cui risiede abitualmente

Per esercitare i propri diritti, l’interessato può contattare il Titolare tramite:

• PEC: viestehotel@pec.it
• Modulo di contatto disponibile sul sito www.hotelsciali.it
• Posta ordinaria: Viestehotel S.r.l., Località Scialara – 71019 Vieste (FG)

Il Titolare risponderà alle richieste entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

7. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR. Tra le misure adottate:

• Accesso ai dati limitato al personale autorizzato e formato
• Trasmissione dei dati tramite protocollo HTTPS (crittografia SSL/TLS)
• Procedure di backup periodico e piani di disaster recovery
• Contratti di nomina a Responsabile del trattamento con tutti i fornitori terzi

Nonostante le misure adottate, nessun sistema è impenetrabile. In caso di violazione dei dati personali (data breach) che presenti rischi per i diritti e le libertà degli interessati, il Titolare notificherà l’accaduto al Garante entro 72 ore e, ove necessario, informerà direttamente gli interessati coinvolti.

8. Cookie e tecnologie di tracciamento

Il sito www.hotelsciali.it utilizza cookie e tecnologie di tracciamento per il suo corretto funzionamento e per migliorare l’esperienza degli utenti.

Per informazioni dettagliate sui tipi di cookie utilizzati, sulle finalità, sui soggetti terzi coinvolti e sulle modalità di gestione e disabilitazione, si prega di consultare la Cookie Policy disponibile nell’apposita sezione del sito.

9. Dati di minori

Il sito web www.hotelsciali.it non è diretto a minori di 16 anni e il Titolare non raccoglie consapevolmente dati personali di minori tramite il sito. I servizi ricettivi possono essere prenotati da genitori o tutori per sé e per i propri figli minori. In tali casi, il conferimento dei dati dei minori è necessario per adempiere agli obblighi di legge (schedina alloggiati) e per gestire il soggiorno.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Informativa in qualsiasi momento, anche in conseguenza di modifiche normative o giurisprudenziali. Le modifiche saranno pubblicate sul sito www.hotelsciali.it con indicazione della data di aggiornamento. Si invita pertanto a consultare periodicamente questa pagina.

In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare provvederà a darne comunicazione con modalità adeguate.

11. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti di cui al precedente art. 6, è possibile contattare il Titolare:

Viestehotel S.r.l.

Località Scialara – 71019 Vieste (FG), Italia

Tel.: +39 0884 707266

PEC: viestehotel@pec.it

Sito: www.hotelsciali.it