Informativa per gli interessati sul trattamento dei dati personali

Informativa per gli interessati sul trattamento dei dati personali ai sensi dell’articolo 13 e dell’articolo 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la Direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (di seguito il “Regolamento”).

In relazione alla gestione del sito web Valmare Italia, alla gestione delle richieste, alla gestione delle prenotazioni, alla fornitura di servizi di alloggio, all’adempimento degli obblighi di legge, alla comunicazione di marketing e alla gestione del sito web, vengono trattati i Suoi dati personali. I dati personali sono trattati in modo trasparente, sicuro e solo nella misura necessaria per la relativa finalità del trattamento.

Il Regolamento richiede che, al momento della raccolta dei dati, all’interessato siano fornite in particolare informazioni sull’identità del titolare del trattamento, sulle finalità del trattamento, sulla base giuridica, sui destinatari, sul periodo di conservazione e sui diritti dell’interessato. Tutte le informazioni sopra indicate sono riportate nel testo seguente.

A. Individuazione del titolare del trattamento in base alla località

Il sito web Valmare Italia offre alloggi in diverse località in Italia. Il titolare del trattamento dei dati personali dell’interessato è, a seconda della specifica località, dell’alloggio o della prenotazione, il soggetto competente che garantisce la fornitura dell’alloggio in tale località.

Qualora l’interessato invii una richiesta tramite il sito web, effettui una prenotazione o comunichi in relazione a un determinato alloggio, i suoi dati personali sono trattati principalmente dal titolare competente per la relativa località o alloggio.

Toscana – Podere Val d’Orcia / Val d’Orcia

Titolare del trattamento:
SOCIETA’ AGRICOLA PODERE VAL D’ORCIA SRL
Via Val d’Orcia 4
53047 Sarteano / SI / Repubblica Italiana
Partita IVA / VAT: 01431600525
Codice SDI: WY7PJ6K
E-mail: da integrare
Telefono: da integrare

Sardegna – Costa Domus / Costa Paradiso

Titolare del trattamento:
Sekera Milan
Via Littu Di Zoccaru, 50
Loc. Costa Paradiso /SS/ Repubblica Italiana
Partita IVA / VAT: 02995930902
Codice SDI: WY7PJ6K
E-mail: da integrare
Telefono: da integrare

Qualora la richiesta o la prenotazione riguardi più località, i dati personali dell’interessato possono essere comunicati, nella misura necessaria, ai relativi titolari del trattamento, ai gestori degli alloggi o alle persone che assicurano la comunicazione con gli ospiti e la gestione delle prenotazioni.

Qualora l’interessato invii una richiesta generale senza selezionare una località o un alloggio specifico, i suoi dati personali sono trattati ai fini della gestione della richiesta e possono successivamente essere trasmessi al titolare competente in base alla località o all’alloggio a cui la comunicazione farà riferimento.

Ai fini del presente documento, il termine “titolare del trattamento” si riferisce sempre al titolare competente in base alla località scelta, allo specifico alloggio o alla prenotazione, salvo che dal contesto risulti diversamente.

Il titolare del trattamento non è tenuto a nominare un responsabile della protezione dei dati ai sensi dell’articolo 37 del Regolamento. Per qualsiasi domanda relativa al trattamento dei dati personali o all’esercizio dei diritti dell’interessato, è possibile contattare il relativo titolare del trattamento tramite i dati di contatto indicati presso la rispettiva località.

B. Interessato

Ai fini del Regolamento, per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati. Nel caso dei servizi da noi forniti, si tratta di norma di persone interessate alla fornitura di alloggio, persone alloggiate e ospiti.

Il titolare del trattamento raccoglie i dati personali direttamente da Lei (interessato) oppure da terzi – intermediari e piattaforme di prenotazione tramite le quali ha prenotato l’alloggio.

C. Base giuridica del trattamento dei dati personali

Nel caso in cui la base giuridica sia il consenso: L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, in particolare inviando una richiesta all’indirizzo e-mail del titolare del trattamento, inviando una richiesta scritta all’indirizzo della sede del titolare del trattamento o con altra modalità idonea e dimostrabile. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Nel caso in cui la base giuridica sia il contratto: Il conferimento dei dati personali costituisce in tal caso un requisito contrattuale. In caso di mancato conferimento dei dati personali, la conclusione e l’esecuzione del rapporto contrattuale potrebbero essere impossibili.

Nel caso in cui la base giuridica sia la legge: Il conferimento dei dati personali costituisce in tal caso un requisito di legge. L’interessato è tenuto a fornire i dati personali; in caso di mancato conferimento di tali dati, non è possibile il corretto adempimento degli obblighi del titolare del trattamento derivanti dalle pertinenti disposizioni di legge generalmente vincolanti.

Nel caso in cui la base giuridica sia il legittimo interesse: In tal caso, il conferimento dei dati personali è necessario per il conseguimento della finalità perseguita dal titolare del trattamento.

D. Principi del trattamento dei dati personali

Il titolare del trattamento rispetta scrupolosamente i principi del trattamento dei dati personali degli interessati e la loro privacy, ed è responsabile del loro rispetto ed è in grado di dimostrarne la conformità, assicurando in particolare che i dati personali siano:

• trattati in modo lecito, corretto e trasparente;
• raccolti per finalità determinate, esplicite e legittime;
• adeguati, pertinenti e limitati a quanto necessario per il conseguimento della relativa finalità del trattamento;
• esatti e, se necessario, aggiornati;
• conservati in una forma che consenta l’identificazione degli interessati per un periodo non superiore a quello necessario rispetto alle finalità per le quali i dati personali sono trattati;
• trattati in modo da garantire un’adeguata sicurezza dei dati personali.

E. Trasferimento dei dati personali

Il titolare del trattamento non intende effettuare attivamente trasferimenti transfrontalieri dei dati personali degli interessati verso Paesi terzi al di fuori dello Spazio economico europeo (UE, Islanda, Norvegia e Liechtenstein).

In caso di trasferimento dei dati personali degli interessati verso un Paese terzo o un’organizzazione internazionale, il titolare del trattamento si impegna a informare preventivamente gli interessati dell’esistenza o dell’assenza di una decisione di adeguatezza della Commissione europea.

In relazione all’utilizzo di piattaforme di prenotazione, in particolare Booking.com, Airbnb ed Expedia, può verificarsi il trasferimento di dati personali verso Paesi terzi al di fuori dello Spazio economico europeo, nella misura stabilita dalle condizioni della relativa piattaforma.

F. Diritti degli interessati

Gli interessati hanno, in relazione al trattamento dei dati personali ai sensi del Regolamento, i seguenti diritti:

Diritto di accesso

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ha il diritto di ottenere l’accesso a tali dati personali.

Diritto di rettifica

È nell’interesse del titolare del trattamento trattare sull’interessato solo dati personali aggiornati; pertanto chiediamo agli interessati di esercitare attivamente il proprio diritto all’integrazione dei dati personali incompleti e alla rettifica dei dati personali inesatti.

Diritto alla cancellazione

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione senza ingiustificato ritardo dei dati personali che lo riguardano, qualora ricorra uno dei motivi previsti dall’articolo 17 del Regolamento e, al contempo, non sussista un motivo per il rigetto della richiesta.

Diritto di limitazione del trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento dei dati personali qualora si verifichi uno dei casi previsti dall’articolo 18 del Regolamento.

Diritto alla portabilità dei dati

Qualora il trattamento dei dati personali sia effettuato con mezzi automatizzati e la base giuridica del trattamento dei dati personali sia il consenso dell’interessato o l’esecuzione di un contratto, l’interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione e processo decisionale individuale automatizzato

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato per finalità basate sui legittimi interessi del titolare del trattamento.

Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo. Per il territorio della Repubblica Italiana, l’autorità di controllo è:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Repubblica Italiana
Sito web: https://www.garanteprivacy.it/
E-mail: protocollo@gpdp.it

I diritti sopra indicati possono essere esercitati dall’interessato inviando una richiesta all’indirizzo e-mail del titolare del trattamento, oppure inviando una richiesta scritta all’indirizzo del titolare del trattamento o personalmente presso la sede del titolare del trattamento.

Il titolare del trattamento fornirà all’interessato, senza ingiustificato ritardo, informazioni sulle misure adottate a seguito della richiesta dell’interessato, al più tardi entro un mese dal ricevimento della richiesta. Tale termine può, se necessario, essere prorogato di ulteriori due mesi.

G. Finalità del trattamento dei dati personali e basi giuridiche del trattamento

Il titolare del trattamento tratta i dati personali degli interessati per le seguenti finalità e sulla base delle relative basi giuridiche ai sensi del Regolamento:

1. Registro obbligatorio e obblighi di comunicazione

Trattamento dei dati personali degli ospiti ai fini dell’adempimento degli obblighi di legge, in particolare la tenuta del registro delle persone alloggiate e l’adempimento degli obblighi di comunicazione nei confronti delle autorità pubbliche, ad esempio polizia, obblighi comunali e fiscali.

Categorie di dati personali: in particolare dati identificativi, nome, cognome, data di nascita, dati del documento di identità, indirizzo di residenza, cittadinanza e dati relativi al soggiorno.

Base giuridica: adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c) del Regolamento GDPR.

I dati personali sono comunicati alle autorità italiane di pubblica sicurezza (Polizia di Stato) tramite il sistema Alloggiati Web ai sensi della normativa italiana vigente.

2. Finalità contrattuali e di fatturazione

Trattamento dei dati personali ai fini della conclusione e dell’esecuzione del contratto di alloggio, inclusa l’emissione di documenti contabili e fiscali.

Categorie di dati personali: dati identificativi e di contatto, nome, cognome, indirizzo, e-mail, numero di telefono, dati di fatturazione e dati relativi al servizio fornito, periodo del soggiorno, prezzo e numero di persone.

Base giuridica: esecuzione del contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del Regolamento GDPR e adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c) del Regolamento GDPR.

I dati personali possono essere comunicati ai consulenti contabili, fiscali e legali del titolare del trattamento. I dati sono conservati per la durata del rapporto contrattuale e successivamente per un periodo di 10 anni dalla fine dell’esercizio contabile in cui è stata effettuata la prestazione.

3. Processo di prenotazione e comunicazione

Trattamento dei dati personali nell’ambito della gestione delle prenotazioni, della comunicazione con gli ospiti e dell’erogazione dei servizi di alloggio.

Categorie di dati personali: dati identificativi e di contatto, nome, cognome, e-mail, numero di telefono, dati relativi alla prenotazione, periodo del soggiorno, numero di persone, richieste degli ospiti e dati di comunicazione.

Base giuridica: esecuzione del contratto e misure precontrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b) del Regolamento GDPR e legittimo interesse del titolare del trattamento ai sensi dell’articolo 6, paragrafo 1, lettera f) del Regolamento GDPR.

I dati personali possono essere comunicati, nella misura necessaria, alle piattaforme di prenotazione Booking.com, Airbnb, Expedia e ai fornitori di servizi IT e di comunicazione.

4. Comunicazione di marketing

Trattamento dei dati personali ai fini dell’invio di offerte di marketing e informazioni sui servizi, ad esempio via e-mail o newsletter, esclusivamente sulla base del consenso prestato dall’interessato.

Categorie di dati personali: dati identificativi e di contatto, in particolare e-mail, nome e cognome.

Base giuridica: consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) del Regolamento GDPR.

I dati personali non sono comunicati a terzi per questa finalità, ad eccezione dei fornitori tecnici degli strumenti di marketing. I dati sono trattati fino alla revoca del consenso da parte dell’interessato, e comunque per un periodo massimo di 2 anni dall’ultima interazione dell’interessato con il titolare del trattamento.

5. Cookie e strumenti analitici

Trattamento dei dati tramite cookie per garantire il funzionamento del sito web, il suo miglioramento e finalità analitiche.

Base giuridica: consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) del Regolamento GDPR, oppure legittimo interesse del titolare del trattamento per i cookie necessari ai sensi dell’articolo 6, paragrafo 1, lettera f) del Regolamento GDPR.

Ulteriori informazioni sono riportate nella separata politica sull’uso dei cookie, disponibile al relativo link.

Nell’ambito delle finalità di trattamento sopra indicate, il titolare del trattamento non effettua processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici riguardanti l’interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell’articolo 22 del Regolamento.