INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI OSPITI
1. Titolare del trattamento
MARVET S.A.S. DI VETTORELLO MARCO & C.
Sede legale: Via Torino 2, 10075 Mathi (TO)
Codice Fiscale e n. iscrizione al Registro Imprese: 12044130016
Indirizzo PEC: [email protected]
2. Finalità del trattamento e base giuridica
I suoi dati personali saranno trattati per le seguenti finalità:
* Adempimento degli obblighi legali (es. art. 109 del T.U.L.P.S., comunicazioni obbligatorie alle autorità, normativa fiscale e contabile) – base giuridica: obbligo legale.
* Gestione operativa della prenotazione e del soggiorno, inclusi check-in, pagamento, assistenza e comunicazioni – base giuridica: esecuzione di un contratto.
➤ I dati identificativi, come nome, cognome e contatti, possono essere acquisiti anche tramite portali di prenotazione online (es. Booking.com, Airbnb, ecc.), nel rispetto delle condizioni stabilite da tali piattaforme.
* Tutela del patrimonio e della sicurezza, tramite misure di sicurezza anche tecnologiche. La struttura è dotata di impianto di videosorveglianza esterna, che riprende esclusivamente gli accessi e le aree perimetrali esterne, con finalità di prevenzione di atti illeciti, danneggiamenti e intrusioni – base giuridica: legittimo interesse del Titolare.
* Invio di comunicazioni informative o promozionali relative alla struttura (es. offerte o aggiornamenti), solo previo consenso – base giuridica: consenso.
3. Tipologie di dati trattati
Potranno essere trattati i seguenti dati personali, anche se acquisiti tramite portali terzi di prenotazione:
* Dati anagrafici (nome, cognome, data e luogo di nascita)
* Nazionalità
* Documento d’identità
* Codice fiscale
* Residenza
* Contatti (telefono, e-mail)
* Dati relativi al soggiorno (es. date di arrivo e partenza, preferenze)
* Dati di pagamento (se gestiti direttamente)
* Eventuali richieste specifiche o note di servizio
* Immagini rilevate dal sistema di videosorveglianza esterna, limitatamente agli accessi della struttura
4. Modalità del trattamento
Il trattamento avviene con strumenti manuali, elettronici e telematici, nel rispetto delle misure di sicurezza previste dalla normativa vigente, in modo da garantire riservatezza, integrità e disponibilità dei dati.
Non è previsto un processo decisionale automatizzato, né profilazione.
Le immagini registrate dal sistema di videosorveglianza sono trattate esclusivamente per finalità di sicurezza, non sono soggette a diffusione e sono accessibili solo a personale autorizzato o alle autorità competenti in caso di indagini.
5. Conservazione dei dati
I dati saranno conservati per il tempo necessario al conseguimento delle finalità sopra indicate, e comunque:
* 10 anni per gli obblighi di natura amministrativa, contabile e fiscale
* 5 anni per gli obblighi legati alla pubblica sicurezza (comunicazioni alla Questura)
* Fino a revoca del consenso per finalità promozionali e comunicazioni post-soggiorno
6. Comunicazione dei dati a terzi
I dati potranno essere comunicati, nei limiti strettamente necessari, a:
* Autorità pubbliche, autorità di vigilanza e di pubblica sicurezza
* Professionisti o consulenti (es. commercialista)
* Fornitori di servizi informatici o gestionali (es. software KrossBooking)
* Istituti di credito e gestori di pagamenti elettronici (es. Stripe, PayPal) per la gestione delle transazioni
Alcuni dati potrebbero essere trasferiti al di fuori dell’Unione Europea (ad esempio verso gli Stati Uniti), in conformità al GDPR, ad esempio, sulla base di decisioni di adeguatezza della Commissione Europea e/o di Clausole Contrattuali Standard approvate dalla stessa.
I dati non saranno diffusi, né ceduti a terzi per finalità di marketing senza specifico consenso.
7. Diritti dell’interessato
In qualsiasi momento l’interessato potrà esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui:
* Accesso ai dati personali
* Rettifica o cancellazione
* Limitazione o opposizione al trattamento
* Portabilità dei dati
* Revoca del consenso (senza pregiudicare la liceità del trattamento precedente)
* Reclamo al Garante per la protezione dei dati personali
Le richieste potranno essere inviate a:
[email protected] oppure a [email protected].
8. Conferimento dei dati
Il conferimento dei dati personali è:
* Obbligatorio per adempiere a obblighi di legge e per la corretta gestione del soggiorno. Il mancato conferimento comporta l’impossibilità di accettare l’ospite.
* Facoltativo per le finalità promozionali e informative. Il mancato consenso non pregiudica in alcun modo la fruizione del soggiorno.
9. Informazioni raccolte da terze parti (Art. 14 GDPR)
Quando la prenotazione avviene tramite portali (es. Booking.com, Airbnb, Expedia, ecc.), i dati personali non sono ottenuti direttamente dall’interessato, ma comunicati da tali piattaforme. In tal caso, la presente informativa è fornita ai sensi dell’articolo 14 GDPR.
Le categorie di dati ricevuti comprendono:
* Dati anagrafici e di contatto (es. nome, cognome, telefono, e-mail)
* Residenza, se fornita
* Informazioni sulla prenotazione (es. date, numero di ospiti, preferenze)
* Eventuali note o richieste dell’ospite
Tali dati sono trattati esclusivamente per la gestione del soggiorno e degli obblighi di legge, come indicato nei punti precedenti.
