POLICY PRIVACY Regolamento UE 2016/679, D.lgs. 196/03, come modificato dal D.lgs. 101/18 nonché ulteriori disposizioni normative vigenti in materia di protezione dei dati personali Questa informativa sulla privacy si applica a tutte le informazioni che raccogliamo e viene redatta in conformità agli articoli 13 e 14 del Regolamento UE n. 679/2016. La nostra priorità principale è offrire soggiorni piacevoli e di alta qualità. La sua completa soddisfazione e fiducia sono per noi fondamentali. Per questo motivo, abbiamo creato questa politica sulla privacy, che formalizza il nostro impegno nei suoi confronti e spiega come utilizziamo i suoi dati personali. Questo documento descrive in modo chiaro e comprensibile come trattiamo e utilizziamo i suoi dati personali, fornendo anche informazioni su come contattarci. Il titolare del trattamento dei dati, presente nella nostra struttura, potrebbe fornire ulteriori informazioni sulla privacy che specificano come raccogliamo e trattiamo i dati, e che, insieme a questa Politica sulla privacy, costituiscono la base per il trattamento dei suoi dati personali. Le chiediamo di leggere attentamente questa Politica sulla privacy. Fornendo i suoi dati personali e altre informazioni tramite i nostri servizi, l’utente accetta che i suoi dati siano trattati secondo i termini di questa Politica sulla privacy. Se qualche parte di questa Politica sulla privacy non è accettabile, la invitiamo a non utilizzare i nostri servizi e a non fornire i suoi dati personali. Questa Politica sulla privacy è redatta in italiano e potrebbe essere tradotta in altre lingue. In caso di discrepanze tra le versioni, la versione italiana avrà valore prevalente. ________________________________________ 1) TITOLARE DEL TRATTAMENTO Deborah Valente Srl, nella persona del legale rappresentante pro-tempore Piazza V. Veneto, 06 – 89861 Tropea (VV) Tel: +39 0963 62100 – Fax: +39 0963 605956 PEC: deborahvalentesrl@pec.it – Email: amministrazione@valentour.it 2) RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD) Nicola Viscomi c/o Deborah Valente Srl | Piazza V. Veneto, 06 – 89861 Tropea (VV) Email: infoviscomi@gmail.com | Mobile: +39 393 05 91 327 3) CONSENSO Per "dati personali" si intendono tutte le informazioni raccolte e registrate in un formato che permetta di identificare direttamente o indirettamente la persona interessata. Queste informazioni possono includere, ad esempio, il nome (per identificazione diretta) o il numero di telefono (per identificazione indiretta). Prima di fornirci i suoi dati, la invitiamo a leggere attentamente questo documento, che descrive la nostra politica sulla privacy. La presente informativa sulla protezione dei dati personali fa parte delle condizioni generali applicabili a tutti i servizi offerti dal titolare del trattamento. Accettando queste condizioni, Lei accetta espressamente le disposizioni contenute nella presente informativa. 4) I PRINCIPI ADOTTATI PER LA PROTEZIONE DEI DATI PERSONALI I principi riportati di seguito sono applicabili nell'ambito aziendale di Deborah Valente Srl. * Trasparenza: all'atto della raccolta e del trattamento dei suoi dati personali, provvederemo a comunicarle tutte le informazioni del caso e a informarla in merito alle finalità e ai destinatari dei dati. * Legittimità: effettueremo la raccolta e il trattamento dei dati personali dei clienti limitatamente alle finalità descritte nella presente informativa. * Pertinenza e accuratezza: effettueremo la raccolta dei soli dati personali necessari per il relativo trattamento e adotteremo tutte le ragionevoli misure per garantire che i dati personali in nostro possesso siano accurati e aggiornati. * Conservazione: conserveremo i dati personali dei clienti per il tempo necessario al relativo trattamento in conformità alle disposizioni di legge. * Accesso, rettifica, opposizione: lei ha facoltà di accedere ai suoi dati, nonché modificarli, correggerli o eliminarli. Inoltre, ha facoltà di opporsi all'uso dei suoi dati personali, in particolare per evitare di ricevere informazioni commerciali (marketing). * Riservatezza e sicurezza: garantiremo l'adozione di misure tecniche e organizzative ragionevoli al fine di proteggere i suoi dati personali da modifiche o perdite accidentali o illecite oppure da utilizzo, divulgazione o accesso non autorizzato. * Condivisione e trasferimento internazionale: ci riserviamo il diritto di condividere i suoi dati personali con terzi (ad esempio, partner commerciali e/o fornitori di servizi) per le finalità indicate nella presente informativa e adotteremo le misure appropriate per garantire la sicurezza durante la condivisione o il trasferimento di tali dati. 5) TIPOLOGIE DI DATI PERSONALI RACCOLTI In diverse situazioni, come nostro cliente, potremmo chiederle informazioni su di lei e/o su membri della sua famiglia, suoi accompagnatori o altre persone a lei associate. Tali informazioni potrebbero includere: > Dati di contatto (ad esempio, cognome, nome, numero di telefono, indirizzo email); > Informazioni personali (ad esempio, data di nascita, nazionalità); > Informazioni su eventuali figli (ad esempio, nome, data di nascita, età); > Date di arrivo e partenza; > Dati relativi a pagamenti e fatturazioni, come il numero della carta di credito, il numero di un altro conto di pagamento, indirizzo di fatturazione e altri dettagli collegati al pagamento; > Dati necessari per soddisfare richieste particolari, come, ad esempio, condizioni di salute che richiedono una sistemazione specifica. Inoltre, il titolare del trattamento potrebbe raccogliere dati identificativi da fonti terze, quali: > Social media; > Organizzazioni affiliate o altri terzi. Se l’utente ci fornisce volontariamente dati identificativi relativi, ad esempio, alla sua salute, tali dati verranno utilizzati esclusivamente per soddisfare richieste particolari (ad esempio, per esigenze legate a condizioni di salute che richiedono una sistemazione specifica o per esigenze alimentari, come allergie o altre patologie). Fornendo questi dati, l'utente acconsente espressamente alla raccolta, utilizzo, elaborazione e archiviazione da parte del titolare del trattamento, in conformità con questa politica sulla privacy. Per quanto riguarda le informazioni su persone di età inferiore ai 18 anni, raccogliamo solo il nome, il cognome, la nazionalità e la data di nascita. Queste informazioni possono essere fornite solo da un adulto o da chi ha la responsabilità genitoriale. Le chiediamo cortesemente di assicurarsi che i suoi figli non ci forniscano informazioni personali, soprattutto tramite Internet, senza il suo consenso. Qualora ciò dovesse accadere, può contattarci per fornirci le necessarie istruzioni per eliminare tali informazioni. Non raccogliamo volontariamente dati particolari, come quelli relativi a razza, etnia, opinioni politiche, credenze religiose o filosofiche, appartenenza a sindacati, stato di salute o orientamento sessuale. Tuttavia, se necessario per offrire un servizio adeguato (ad esempio, per regimi alimentari specifici), potremmo raccogliere tali informazioni previo consenso esplicito dell’utente. 6) DATI PARTICOLARI Il termine "dati particolari" si riferisce a informazioni che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, nonché dati genetici, biometrici utilizzati per identificare in modo univoco una persona, e dati relativi alla salute, alla vita sessuale o all'orientamento sessuale della persona. In generale, non raccogliamo questi dati particolari, a meno che non ci vengano forniti volontariamente da lei o se siamo obbligati a farlo in conformità con leggi o normative applicabili. Nel caso in cui ci fornisse volontariamente dati personali che rientrano in questa categoria (come specificato dall'art. 9 del GDPR), la informiamo che tali dati saranno trattati con la massima riservatezza dal nostro personale autorizzato, in conformità con le normative vigenti. Per garantire la sicurezza e la privacy, la invitiamo a comunicare eventuali informazioni relative a patologie, allergie, intolleranze, ecc. direttamente al nostro personale del ricevimento, compilando l'apposito modulo predisposto. Questo modulo sarà distrutto in modo sicuro da un soggetto autorizzato entro e non oltre tre giorni dal suo check-out, tramite un distruggi documenti 7) QUANDO VENGONO RACCOLTI I DATI PERSONALI I dati personali possono essere raccolti in varie occasioni, fra cui: a) Servizi tour operator: * Richiesta preventivi; * emissione biglietti; * prenotazioni aeree, treni, NCC, crociere, soggiorni, ecc.; * gestione dei servizi di pagamento; * noleggio veicolo con conducente; * preventivazione e compravendita del pacchetto e/o servizio turistico; * attività di elaborazione dei dati per fini amministrativi e contabili, assistenza alla clientela, etc); * richieste informazioni, reclami e/o controversie. b) Attività alberghiere: * Richiesta preventivi; * emissione biglietti; * prenotazioni; * gestione dei servizi di pagamento; * noleggio veicolo con conducente; * preventivazione e compravendita del pacchetto e/o servizio turistico; * attività di elaborazione dei dati per fini amministrativi e contabili, assistenza alla clientela, etc); * prenotazione di una camera; * prenotazione soggiorno; * check-in e pagamento; * consumo di pasti e bevande presso il bar o il ristorante della struttura ricettiva durante un soggiorno; * richieste informazioni, reclami e/o controversie. c) Attività commerciale (marketing): * partecipazione a sondaggi di soddisfazione (ad esempio la compilazione di un questionario di soddisfazione a seguito di un soggiorno alberghiero) – anche in forma anonima; * iscrizione a newsletter, per ricevere promozioni commerciali tramite posta elettronica. d) Trasmissione di informazioni provenienti da terzi: * tour operator, agenzie di viaggio, sistemi di prenotazione e così via. e) Attività Internet: * connessione a siti Web di Deborah Valente Srl (indirizzo IP, cookie); * form di informazione, di registrazione - di iscrizione a newsletter - di richiesta di contatto - di conferma prenotazione - per l’inserimento di commenti; * moduli di raccolta dati online (richiesta preventivi e/o prenotazione online, pagine di Deborah Valente Srl su social network, dispositivi di accesso alla rete quali i dati di accesso Facebook e così via). 8) FINALITÀ DEL TRATTAMENTO I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio richiesto, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi, individuare eventuali attività dolose o fraudolente, ecc. Nello specifico effettuiamo la raccolta dei suoi dati personali al fine di: > Ottemperare ai nostri obblighi verso la clientela. > Accoglimento della sua richiesta di usufruire della garanzia di cui all'art. 50 del D.lvo n. 79/2011 (Codice del Turismo); > Adempiere ai vigenti obblighi amministrativi, contabili e fiscali. > Adempiere agli obblighi di legge in generale, ivi compreso l’obbligo previsto dal “Testo unico delle leggi di pubblica sicurezza” (art. 109 R.D. 18.6.1931 n. 773) che ci impone di comunicare alla Questura, per fini di pubblica sicurezza, le generalità dei clienti alloggiati secondo le modalità stabilite dal Ministero dell’Interno (Decreto 7 gennaio 2013). > Assolvere agli obblighi previsti dal contributo di soggiorno (art. 4 del D.lgs 14 marzo 2011, n. 23). > Gestire la richiesta di preventivi, informazioni varie. > Gestire i servizi richiesti: > Prenotazioni ed organizzazione del soggiorno > Sottoscrizione della polizza assicurativa (obbligatoria e/o volontaria) > Gestire la prenotazione di camere e richieste di alloggio: es: creazione e conservazione dei documenti legali > Gestire il soggiorno dei clienti presso le nostre strutture: es: monitoraggio dell'uso dei servizi (es: telefono, bar, pay TV e così via), gestione dell'accesso alle camere, gestione interna di elenchi di clienti che si sono comportati in modo inappropriato durante il soggiorno presso la struttura (comportamento aggressivo e antisociale, inosservanza dei termini contrattuali della struttura, inosservanza dei regolamenti sulla sicurezza, furto, danni e vandalismo o problemi con il pagamento). Migliorare i nostri servizi, in particolare: trattamento dei suoi dati personali per attività commerciali (marketing); adattamento dei nostri prodotti e servizi allo scopo di soddisfare meglio le sue esigenze; Gestire il rapporto con i clienti prima, durante e dopo il soggiorno: fornitura di dati per il database dei clienti; invio di newsletter, promozioni e offerte turistiche, alberghiere o di servizi; gestione delle richieste di annullamento dell'iscrizione a newsletter, promozioni, offerte turistiche; valutazione del diritto di opposizione e degli altri diritti previsti dal GDPR; utilizzo di un servizio telefonico dedicato per effettuare la ricerca di persone che soggiornano presso le strutture del titolare del trattamento, nell'eventualità in cui si verifichino eventi che si ripercuotono sulle strutture in questione (calamità naturali, attacchi terroristici e così via). > Migliorare i servizi del titolare del trattamento, in particolare: conduzione di sondaggi e analisi di questionari e commenti dei clienti (anche in forma anonima); gestione di pretese/reclami. > Proteggere e migliorare l'uso del sito Web del titolare del trattamento, in particolare: miglioramento della navigazione; adozione di misure di sicurezza e prevenzione delle frodi. > Attenersi alla legislazione locale, ad esempio in materia di conservazione dei documenti contabili. È possibile avere maggiori informazioni, su richiesta, contattando il Titolare ai contatti indicati nella presente informativa. 9) PROCESSO DECISIONALE AUTOMATIZZATO Il titolare del trattamento non effettua trattamenti basati su un processo decisionale automatizzato basato sulla profilazione 10) PROFILAZIONE Non sarà effettuato alcun trattamento relativo alla finalità di Profilazione. 11) MARKETING DIRETTO Il trattamento dei dati per scopi di marketing è finalizzato a inviare comunicazioni promozionali, newsletter, marketing e ricerche di mercato. Questo può avvenire sia tramite strumenti automatizzati (SMS, MMS, email, notifiche push, fax) che non automatizzati (posta cartacea, telefonate con operatore). Il Titolare raccoglie un solo consenso per queste finalità, come stabilito dalle "Linee guida in materia di attività promozionale e contrasto allo spam" del Garante per la Protezione dei Dati Personali (4 luglio 2013). Se desidera opporsi al trattamento dei suoi dati per scopi di marketing o revocare il consenso già fornito, potrà farlo in qualsiasi momento contattando il Titolare ai recapiti indicati in questa informativa. La revoca non influirà sulla legittimità del trattamento effettuato prima della revoca. Il trattamento per scopi di marketing sarà svolto direttamente dal Titolare del trattamento o tramite persone autorizzate o soggetti esterni nominati come Responsabili del Trattamento. Il conferimento dei dati per finalità di marketing è facoltativo. Per ricevere la nostra "newsletter" dal sito, sarà necessario dare il suo consenso selezionando l'apposita casella. Il mancato conferimento del consenso non influirà sugli obblighi già assunti o da assumere. La base giuridica del trattamento, come previsto dall'articolo 6 del Regolamento (UE) 679/2016, è il consenso dell'interessato per una o più specifiche finalità. L'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la legittimità del trattamento effettuato prima della revoca. 12) MARKETING SOFT-SPAM L’indirizzo email fornito nel contesto dell'acquisto di un prodotto e/o di un servizio offerto e venduto direttamente dal Titolare del Trattamento, potrà essere utilizzato per consentire allo stesso la vendita diretta di prodotti o servizi analoghi (e quindi l'invio per email all'utente di comunicazioni promozionali aventi come oggetto tali prodotti e/o servizi) senza il suo consenso, a condizione che Lei non eserciti il diritto di opposizione con le modalità indicate nella presente Privacy Policy. La raccolta dei suoi dati da parte del Titolare del Trattamento è necessaria al fine di perseguire il proprio interesse legittimo. I suoi dati potranno essere comunicati al personale autorizzato dal Titolare del Trattamento e/o ai relativi fornitori di servizi con i quali è stato stipulato un contratto e nominati quali responsabili del trattamento se necessario. La base giuridica del trattamento per come previsto dall’articolo 6 del Reg (UE) 679/2016 è: * paragrafo f): il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore. 13) LEGITTIMO INTERESSE DEL TITOLARE DEL TRATTAMENTO > Accelerazione della registrazione. Il Titolare del trattamento potrà utilizzare i Suoi dati personali al fine di semplificare e velocizzare le procedure di registrazione in occasione di soggiorni successivi presso le strutture gestite dal Titolare. > Offerte commerciali. Il Titolare potrà inviarLe comunicazioni commerciali riguardanti prodotti e/o servizi simili a quelli da Lei acquistati in precedenza (cosiddetto "soft spam") tramite e-mail. > Questionari di soddisfazione. Il Titolare potrà inviarLe un questionario di gradimento relativo ai servizi ricevuti (customer care) durante o al termine del soggiorno, attraverso e-mail, posta ordinaria o altri canali. Il questionario includerà domande volte a raccogliere la Sua opinione, nonché suggerimenti per il miglioramento dei servizi turistici alberghieri. > Risposta recensioni positive e negative e difesa contro recensioni false e/o lesive. Il Titolare del trattamento potrà trattare i Suoi dati personali, limitatamente a quanto necessario, per rispondere a recensioni, sia positive che negative, e per difendersi contro recensioni false, diffamatorie o potenzialmente lesive della propria reputazione. A tal fine, il Titolare potrà adottare le opportune misure di tutela, che includono, a titolo esemplificativo: la richiesta di rimozione della recensione presso la piattaforma di pubblicazione, l’eventuale esercizio di azioni legali presso le autorità competenti, o la pubblicazione di una replica a tutela dell’immagine e della reputazione della struttura. In caso di necessità, il trattamento dei dati sarà limitato e finalizzato esclusivamente a tutelare l’integrità e la reputazione del Titolare. > Invio Newsletter informative. Il titolare del trattamento potrà inviare newsletter contenenti informazioni utili, rilevanti e di interesse per gli ospiti, con l'obiettivo di mantenere un canale di comunicazione trasparente e costante. Tali newsletter potrebbero riguardare aggiornamenti sui servizi offerti dal territorio, eventi speciali (feste, ricorrenze, ecc), e altre comunicazioni che possano arricchire l'esperienza dell'utente e tenerlo informato sugli sviluppi più recenti del territorio nel quale si concentra l’attività. L'invio delle newsletter informative si basa sul presupposto che le informazioni condivise abbiano valore per l'utente, contribuendo così a una relazione continua e proficua tra il titolare del trattamento e i destinatari. Inoltre, sarà sempre possibile per l'utente aggiornare o modificare la possibilità di ricevere o meno tali newsletter. In ogni momento l’interessato potrà opporsi a tale trattamento. La base giuridica che legittima le finalità indicate si rinviene nel legittimo interesse del titolare [art. 6, par. 1 lett. f) GDPR.] Il Titolare ha predisposto una Valutazione d'Impatto sul Legittimo Interesse (LIA - Legitimate Interest Assessment) per giustificare il trattamento dei dati in queste circostanze. La base giuridica per il trattamento dei dati in questi casi risiede nel legittimo interesse del Titolare, ai sensi dell'articolo 6, par. 1, lett. f) del GDPR. L'interessato ha il diritto di opporsi a questi trattamenti in qualsiasi momento, contattando il Titolare del trattamento utilizzando i canali della presente policy privacy. 14) MODALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti cartacei, informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. 15) BASE GIURIDICA DEL TRATTAMENTO Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni: > l’Utente ha prestato il consenso per una o più finalità specifiche; > il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali; > il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare; > il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi. È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto. 16) NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELLA MANCATA RESA Il conferimento dei dati necessari per l'esecuzione del contratto, la richiesta di preventivi e/o informazioni, e per adempiere a obblighi legali, fiscali, contabili, amministrativi, ecc., è obbligatorio. Il mancato conferimento di tali dati potrebbe impedire al titolare di fornirle i servizi richiesti. Il conferimento dei dati per attività di marketing, invece, è sempre facoltativo. La mancata fornitura di tali dati non influirà sulla possibilità di accedere alle funzionalità del sito o di effettuare richieste di informazioni, prenotazioni, ecc. Gli utenti che avessero dubbi su quali dati siano obbligatori sono invitati a contattare il Titolare per chiarimenti. 17) CONDIZIONI DELL'ACCESSO AI DATI PERSONALI DA PARTE DI TERZI Per garantirle il diritto di accesso e di modifica, siamo tenuti a condividere i suoi dati personali con destinatari interni ed esterni, fatte salve le seguenti condizioni. Nell'ambito aziendale, al fine di fornirle il servizio migliore, ci riserviamo la facoltà di condividere i suoi dati personali, consentendone l'accesso al personale autorizzato, tra cui: > personale e partner alberghiero; > personale addetto alle prenotazioni che utilizza gli strumenti di prenotazione; > reparti IT; > Società servizi noleggio mezzi trasporto, navette ecc. > partner commerciali e servizi di marketing; > servizi medici, se applicabili; > servizi legali, se applicabili; > in linea generale, qualsiasi soggetto (interno/esterno) incaricato/autorizzato del trattamento di specifiche categorie di dati personali. Per quanto riguarda i fornitori di servizi e i partner: i suoi dati personali possono essere inviati a terzi con lo scopo di fornirle servizi e di migliorare il suo soggiorno e i nostri servizi. Tali fornitori e partner includono, a titolo di esempio: > Fornitori di servizi esterni: società ITC, call center, banche, istituti di emissione di carte di credito, avvocati, corrieri, servizi postali, hosting provider, società informatiche, agenzie di comunicazione. I nostri fornitori di servizi si impegnano per contratto a proteggere i suoi dati personali e non utilizzarli o condividerli se non per obbligo di legge. I soggetti terzi sono designati, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento Autorità locali: il titolare del trattamento può inoltre essere tenuta a inviare le sue informazioni alle autorità locali se richiesto dalla legge o nell'ambito di un'indagine e in conformità alle normative locali. Nel caso di una qualsiasi riorganizzazione aziendale, (fusione, vendita, cessione, o altro passaggio di proprietà̀ di tutta o di una parte dell'attività̀ commerciale, anche in relazione a procedure di fallimento, il titolare potrebbe cedere tutti i dati raccolti in conformità̀ alla presente Politica. Inoltre il titolare del trattamento potrebbe rendere disponibili dei servizi web (a titolo di esempio possono essere forum e blog) tramite i quali l'Utente/l’Ospite/l’interessato può̀ pubblicare sul Sito informazioni e materiale. In questo caso si prega lo stesso di fare attenzione alla possibilità che qualsiasi dato reso noto tramite tali servizi diventi di accesso pubblico in quanto disponibile ai visitatori del sito e al pubblico in generale i quali potrebbero utilizzarli per qualunque scopo. In tutto ciò si consiglia di usare discrezione nel momento in cui si divulgano dati personali identificativi o qualsiasi altra informazione tramite tali servizi web. 18) TRASFERIMENTO DATI PERSONALI A PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI I suoi dati personali sono trattati dal titolare del trattamento all'interno dell'Unione Europea e non vengono diffusi. I dati sono trattati presso le sedi operative del Titolare e in qualsiasi altro luogo in cui le parti coinvolte nel trattamento siano situate. Per ulteriori informazioni, può contattare il Titolare. 19) SICUREZZA DEI DATI Il titolare del trattamento adotta misure tecniche e organizzative adeguate, in conformità con le leggi applicabili, per proteggere i suoi dati personali da distruzione illecita o accidentale, da perdite o modifiche accidentali, nonché da divulgazione o accesso non autorizzato. Per garantire la sicurezza, sono state implementate misure tecniche (come firewall) e misure organizzative (ad esempio, un sistema di accesso degli utenti tramite identificativo e password, soluzioni di protezione fisica, ecc.). Quando invia i dati della sua carta di credito per effettuare una prenotazione alberghiera, la sicurezza della transazione è assicurata dalla tecnologia di crittografia SSL (Secure Socket Layer). Si segnala, però, che la sicurezza delle comunicazioni via e-mail non può essere garantita completamente. Pertanto, nella corrispondenza e-mail con il titolare del trattamento, le consigliamo di non inviare dati di pagamento o informazioni particolari. 20) LUOGO DEL TRATTAMENTO I trattamenti connessi ai servizi del Titolare del trattamento si svolgono presso la sede del Titolare stesso e/o presso le sedi dei Responsabili esterni appositamente designati. Tali trattamenti sono effettuati da personale interno autorizzato, con l’eventuale supporto di soggetti terzi nominati Responsabili esterni del trattamento. Nessun dato viene diffuso. 21) CONDIVISIONE DEI DATI Quando navighi sui nostri siti web e utilizzi il servizio di prenotazione, le tue informazioni saranno condivise con il fornitore del servizio, come ad esempio: > be.bookingexpert.it/......: navigando nei nostri siti web, utilizzando il servizio “prenota” le tue informazioni verranno condivise anche con il soggetto fornitore del servizio. Queste informazioni possono includere dati personali come il tuo nome, i tuoi dati di contatto, i tuoi dettagli di pagamento, i nomi degli ospiti che viaggiano con te e le preferenze che hai specificato al momento della prenotazione > valentourb2c.netstorming.net/it…..: navigando nel nostro sito web, utilizzando il servizio “prenota”: e tue informazioni verranno condivise anche con il soggetto fornitore del servizio. Queste informazioni possono includere dati personali come il tuo nome, i tuoi dati di contatto, i tuoi dettagli di pagamento, i nomi degli ospiti che viaggiano con te e le preferenze che hai specificato al momento della prenotazione. Altri fornitori di servizi: Collaboriamo con aziende terze che gestiscono i tuoi dati per nostro conto, sotto specifici accordi di riservatezza. Ad esempio, potremmo utilizzare questi fornitori per: > Gestire la prenotazione e i pagamenti: sul nostro sito puoi pagare la prenotazione scegliendo tra diverse opzioni (carte di credito, MyBank, BPay). In questo caso, sarai indirizzato a una pagina esterna per completare il pagamento (esempio: https://ecomm.sella.it/pagam/), dove verranno richiesti dati personali come l'intestatario della carta, il numero della carta, la data di scadenza, il codice di sicurezza, l'email, il nome della banca, e il numero di telefono. > Inviare materiale di marketing, ecc. 22) VIDEOSORVEGLIANZA Il sistema di videosorveglianza registra immagini di persone e oggetti nell’area coperta dalle telecamere, al fine di garantire la sicurezza aziendale, prevenire illeciti e proteggere il patrimonio. Il trattamento si basa sul legittimo interesse del Titolare (art. 6.1.f del GDPR). I dati possono essere comunicati ad autorità pubbliche, se necessario, ma non vengono trasferiti all’estero. Le telecamere registrano 24/7 e le immagini sono protette da misure di sicurezza per evitarne l’accesso non autorizzato. Gli interessati possono esercitare i diritti di accesso, opposizione, limitazione e cancellazione. Non sono applicabili i diritti di rettifica (art. 16) e portabilità (art. 20), in quanto le immagini rappresentano dati oggettivi non modificabili né trasferibili. Le immagini sono conservate per un periodo limitato; una volta scaduto, le richieste di accesso non potranno essere accolte. Il conferimento dei dati è obbligatorio per accedere ai locali: in caso contrario, l’accesso non sarà consentito. 23) CONSERVAZIONE DEI DATI Conserveremo i suoi dati personali solo per il tempo necessario a raggiungere gli scopi descritti nella nostra politica sulla privacy e in conformità con la legge. > Dati per contratto: Saranno conservati per 10 anni dopo la fine del contratto, salvo necessità di conservazione per difendere i diritti del titolare. > Dati per legittimo interesse: Saranno conservati per 5 anni. > Dati per obblighi legali: Saranno conservati solo per il tempo necessario a rispettare gli obblighi previsti dalla legge. > Ricevute digitali di invio: Saranno conservate per 5 anni, in formato digitale o cartaceo. > Dati per marketing: Saranno conservati per 24 mesi o fino alla revoca del consenso. Dopo la revoca, i dati non saranno più utilizzati e non saranno conservati oltre. > Immagini delle videocamere: Saranno conservate per il tempo massimo autorizzato, a meno che non ci siano esigenze particolari (ad esempio richieste da parte delle autorità). Dopo tale periodo, le immagini verranno sovrascritte. Quando i tempi di conservazione sono scaduti, i dati saranno cancellati, distrutti o resi anonimi, compatibilmente con le procedure tecniche. Dopo la cancellazione, non sarà più possibile esercitare i diritti di accesso, cancellazione, rettifica o portabilità dei dati. Tuttavia, in alcuni casi, la legge potrebbe richiedere una conservazione ulteriore dei dati. 24) DIRITTI DELL’INTERESSATO L’interessato ha diritto di chiedere al titolare del trattamento e/o al responsabile protezione dati, l’accesso ai dati personali che lo riguardano, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, ha diritto di opporsi al trattamento, ha diritto di opporsi alla profilazione, di proporre un reclamo a un’autorità di controllo. L’Interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per l’elenco completo ed esaustivo dei diritti esercitabili dall’interessato si rimanda agli artt. 15 e s.s. del GDPR 2016/679. È possibile esercitare tali diritti contattando il Titolare del trattamento e/o il Responsabile della protezione dei dati attraverso i canali indicati nella presente informativa. Su richiesta, è disponibile un apposito modulo predisposto dal Titolare per l’esercizio dei diritti. 25) ACCESSO E MODIFICA Lei ha il diritto di accedere ai suoi dati personali raccolti da Deborah Valente Srl e di modificarli, fatte salve le disposizioni di legge applicabili. Può inoltre esercitare il diritto di opposizione scrivendo all’indirizzo indicato di seguito. Qualora incontrasse difficoltà nell'esercitare tali diritti, la invitiamo a rivolgersi al titolare del trattamento e/o al responsabile della protezione dati utilizzando i canali indicati nella presente informativa 26) MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR. 27) RECLAMO Ai sensi del Regolamento (UE) 2016/679, ha diritto sia a proporre formale reclamo all’autorità Garante (art. 77) secondo le modalità indicate sul sito dell’Autorità all’indirizzo: * https://www.garanteprivacy.it/home/modulistica-e-servizi-online sia a proporre un ricorso giurisdizionale (art. 79). 28) CONTATTACI Per qualsiasi domanda sulla nostra Informativa o sulle modalità con cui il titolare del trattamento gestisce i suoi dati personali, contattaci via e-mail all'indirizzo PEC: deborahvalentesrl@pec.it – Email: amministrazione@valentour.it oppure per posta all'indirizzo: Deborah Valente Srl, Piazza V. Veneto, nr 06, 89861 Tropea (VV), Italia. 29) AGGIORNAMENTI Ci riserviamo il diritto di aggiornare periodicamente questa informativa. La invitiamo, quindi, a consultarla regolarmente. Le modifiche alla presente Politica entreranno in vigore dal momento della pubblicazione. Continuando a utilizzare il Sito dopo la pubblicazione delle modifiche, l'utente accetta la nuova versione della Politica. (Policy Privacy aggiornata a: 07.04.2025)