Privacy Policy

Informativa sulla privacy ai sensi degli artt. da 13 a 22 del Regolamento UE 2016/679 in materia di protezione dei dati personali (in seguito anche “GDPR”).

Gestio Impresa Sociale Srl, ideatore e promotore dei servizi disponibili nel presente sito, si riserva il diritto di utilizzare i dati personali, forniti volontariamente dagli utenti, secondo le esigenze espresse dagli utenti stessi e nel rispetto delle vigenti normative. Dati personali possono essere comunicati a Gestio Impresa Sociale Srl anche da soggetti terzi autorizzati dagli interessati quali agenzie di viaggio, tour operator, portali internet, referenti per gruppi turistici ecc. Secondo normativa, i trattamenti saranno improntati ai principi di liceità, necessità, proporzionalità, finalità, garantendo la riservatezza dei dati personali trattati.

Titolare del trattamento dei dati

Il “titolare” del trattamento è il Legale Rappresentante di Gestio Impresa Sociale Srl che ha sede legale in Via della Rimembranza n.9, 52011 Bibbiena (AR).

Finalità e basi giuridiche dei trattamenti

I dati personali sono acquisiti e trattati nell’ambito dell’attività di ricezione svolta dalla Gestio Impresa Sociale Srl presso la casa per ferie “Adele”.

I dati personali necessari per eseguire il servizio di prenotazione sono raccolti tramite sito internet, forniti da terzi o acquisiti tramite altri mezzi di comunicazione quali telefono, e sono trattati al solo fine di eseguire il servizio di prenotazione o fornire le informazioni richieste dagli utenti. I trattamenti previsti sono:

  1. Acquisizione dei dati personali necessari per effettuare la prenotazione delle camere. Base giuridica del trattamento è l’adempimento degli obblighi contrattuali, ex art. 6 (1) b) del GDPR.
  2. Contatto di clienti per invio informazioni su loro richiesta. Base giuridica del trattamento è l’adempimento degli obblighi contrattuali, ex art. 6 (1) b) del GDPR.

I dati personali acquisiti e trattati in caso di visita o permanenza presso la casa per ferie “Adele” vengono acquisiti in fase di check-in e sono trattati al solo fine di fornire il servizio richiesto secondo le normative vigenti. I trattamenti previsti sono:

  1. Acquisizione dei dati personali necessari alla registrazione dei clienti. Base giuridica del trattamento è l’adempimento degli obblighi legali, ex art. 6 (1) b) del GDPR.

Facoltativita' del conferimento dei dati

Il conferimento dei dati di cui ai punti 1, 2, 3 del precedente capitolo è obbligatorio pena l’impossibilità di soddisfare le richieste pervenute. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi del titolare indicati sui siti internet e altri servizi online comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste informazioni, nonché degli eventuali altri dati inseriti nella missiva.

Tipi di dati trattati

I tipi di dati personali richiesti e trattati da Gestio Impresa Sociale Srl sono strettamente limitati alle attività di prenotazione delle camere e di accoglienza. Tra questi sono richiesti dati anagrafici quali nome, cognome, data di nascita, residenza dati fiscali e dati finanziari legati al servizio di credito del proprio istituto bancario.

Destinatari dei dati

Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati personali categorie di persone o strutture coinvolti nell’organizzazione del sito internet (personale amministrativo, commerciale, marketing, legali, amministratori di sistema), della struttura (ditta di pulizie, servizio di catering) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, responsabili del trattamento da parte del titolare. L’elenco aggiornato dei responsabili del trattamento potrà sempre essere richiesto al titolare del trattamento.

Modalita' del trattamento e periodo di conservazione

I dati personali sono trattati con strumenti automatizzati informatici e cartacei per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, cioè la prenotazione delle camere, il servizio di accoglienza, la soddisfazione delle richieste dei clienti dopodiché vengono distrutti o conservati secondo i termini di legge quando obbligatorio. Gestio Impresa Sociale Srl adotta tutte le misure di sicurezza necessarie per proteggere i dati raccolti, modalità organizzative e logiche strettamente correlate alle finalità indicate, al fine di scongiurare i rischi di perdita o furto dei dati, accessi non autorizzati, usi illeciti e non corretti.

In caso di pagamento con carta di credito dei titoli di viaggio, le informazioni fondamentali per l’esecuzione della transazione (numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno inviate all’ente responsabile del trattamento, o eventualmente a società responsabili del controllo frodi, tramite protocollo crittografato, senza che terzi possano, in alcun modo, avervi accesso.

Trasferimento dati all'estero

Tutti i dati raccolti sono trattati presso la sede del titolare del trattamento. Non è previsto il trasferimento dei dati personali trattati al di fuori dello Spazio Economico Europeo.

Diritti degli interessati

Gli utenti possono esercitare in qualsiasi momento il loro diritto di ottenere la conferma dell'esistenza o meno dei loro dati personali, conoscerne il contenuto e l'origine, verificarne l'esattezza, chiederne l'integrazione, l'aggiornamento, la rettifica, la cancellazione, la trasformazione in forma anonima o chiedere il blocco dei dati, nonché opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste vanno rivolte a Gestio Impresa Sociale Srl in qualità di responsabile del trattamento mediante il recapito sopra indicato oppure via e-mail all’indirizzo gestioimprsocialesrl@pec.it. Attraverso i medesimi recapiti, l’utente potrà chiedere inoltre la lista aggiornata di tutti i responsabili del trattamento nominati dal titolare.

Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito internet e aggiornando la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’interessato può richiedere al titolare del trattamento di cancellare i propri dati personali o chiederne l’oblio nel rispetto degli obblighi di legge. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.