Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Croce del Sud S.r.l., con sede legale in Via Montenero 1, 47814 Bellaria-Igea Marina (RN), P. IVA 00368110409, iscritta al Registro delle imprese di Rimini al numero REA RN-157729. Il Codice Identificativo Nazionale della struttura è IT099001A1E83ZQ9UL.

Per qualsiasi domanda su questa informativa puoi scriverci o telefonarci:
+39 0541 344282
[email protected]
Lungomare C. Colombo 10, 47814 Bellaria-Igea Marina (RN)

Quali dati raccogliamo

Raccogliamo soltanto i dati che servono per rispondere alle richieste e per accogliere gli ospiti in hotel:

• dati di contatto e di prenotazione: nome, cognome, telefono, indirizzo email, date del soggiorno, numero ed età degli ospiti, richieste particolari;
• dati richiesti dalla legge al momento del check-in: dati anagrafici e del documento di identità di ogni ospite;
• dati amministrativi e contabili necessari a emettere ricevute e fatture;
• dati tecnici di navigazione registrati dal fornitore che ospita il sito (indirizzo IP, data e ora della visita, pagina richiesta), usati solo per la sicurezza e il funzionamento del sito.

Non raccogliamo dati particolari, come quelli sulla salute, se non quando sei tu a comunicarceli per esigenze del soggiorno, ad esempio un’intolleranza alimentare.

Se prenoti attraverso un portale come Booking.com o tramite un’agenzia, i dati non li raccogliamo direttamente da te: ci arrivano da loro, e sono il nome, i recapiti e i dettagli della prenotazione.

Perché trattiamo i tuoi dati

• per rispondere alle richieste di informazioni e di preventivo e per gestire la prenotazione e il soggiorno: esecuzione del contratto e delle misure precontrattuali (art. 6.1.b GDPR);
• per adempiere agli obblighi di legge, fra cui la comunicazione dei dati degli alloggiati alle autorità di pubblica sicurezza, l’imposta di soggiorno e gli obblighi fiscali (art. 6.1.c GDPR);
• per la sicurezza del sito e la prevenzione degli abusi, sulla base del nostro legittimo interesse (art. 6.1.f GDPR);
• per inviare comunicazioni promozionali sulle nostre offerte alle agenzie e a chi organizza soggiorni di gruppo: sulla base del consenso, oppure del legittimo interesse quando l’indirizzo ci è stato lasciato nell’ambito di un rapporto di lavoro già in corso (artt. 6.1.a e 6.1.f GDPR, art. 130 del Codice privacy).

Senza i dati minimi indicati non possiamo rispondere alla richiesta né confermare la prenotazione.

Comunicazioni promozionali

Mandiamo email con le nostre offerte alle agenzie e a chi organizza soggiorni di gruppo, agli indirizzi che ci hanno lasciato lavorando con noi. Per smettere di riceverle basta rispondere al messaggio o scriverci ai recapiti indicati sopra: l’indirizzo viene tolto dall’elenco.

Per quanto tempo li conserviamo

Le richieste di preventivo e di informazioni restano archiviate nei computer dell’hotel e non vengono cancellate a una scadenza prestabilita; puoi però chiederne la cancellazione in qualsiasi momento, e provvediamo. I documenti contabili e fiscali si conservano per dieci anni, come impone la legge; i dati degli alloggiati per il tempo stabilito dalle norme di pubblica sicurezza. Gli indirizzi usati per le comunicazioni promozionali restano nei nostri archivi finché non chiedi di non riceverne più.

A chi comunichiamo i dati

I dati sono trattati dal personale dell’hotel. Possono essere comunicati ai fornitori che lavorano per nostro conto, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR: Zucchetti Hospitality, che fornisce il gestionale alberghiero Hotel 2000 Cloud; lo studio contabile Casadei e Partners; lo studio Montanari. Si aggiungono il fornitore che ospita il sito e, nei casi previsti dalla legge, le autorità. I tuoi dati non vengono mai diffusi né venduti a terzi.

Dove sono conservati

I dati della prenotazione e del soggiorno sono trattati in hotel e archiviati nel gestionale Hotel 2000 Cloud di Zucchetti Hospitality. Se uno dei fornitori dovesse trattarli fuori dall’Unione Europea, il trasferimento avviene con le garanzie previste dagli articoli 44 e seguenti del GDPR.

Il sito, invece, è pubblicato sulla rete di Cloudflare, distribuita in tutto il mondo: le pagine possono quindi essere servite anche da server fuori dall’Unione Europea, e con esse i dati tecnici di navigazione. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (artt. 44 e seguenti del GDPR).

I tuoi diritti

In qualsiasi momento puoi chiederci l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati; puoi inoltre opporti al trattamento fondato sul legittimo interesse, comprese le comunicazioni promozionali. Se il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa.

Per esercitare questi diritti scrivi o telefona ai recapiti indicati sopra: ti rispondiamo entro un mese dalla richiesta. Per verificare la tua identità potremmo chiederti qualche informazione in più.

Nessuna decisione automatizzata

Non prendiamo decisioni che ti riguardano in modo automatizzato e non facciamo profilazione: dietro ogni risposta e ogni conferma c’è una persona.

Cookie

Il sito non usa cookie e non carica strumenti di terze parti. Tutti i dettagli sono nella Cookie Policy.

Aggiornamenti di questa informativa

Questa informativa può essere aggiornata: la versione pubblicata in questa pagina è sempre quella in vigore e riporta in alto la data dell’ultima modifica.