Titolare del trattamento
Il titolare del trattamento dei dati personali (il "Titolare") è La Garaventa – Serviced Apartments, con sede operativa a Genova. Il Titolare gestisce gli appartamenti turistici e il presente sito web, tramite il quale raccoglie e tratta i dati personali degli utenti e degli ospiti.
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti descritti nella presente informativa, è possibile contattare il Titolare utilizzando il form disponibile alla pagina Contatti del sito oppure gli altri recapiti indicati nella medesima pagina.
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti descritti nella presente informativa, è possibile contattare il Titolare utilizzando il form disponibile alla pagina Contatti del sito oppure gli altri recapiti indicati nella medesima pagina.
Tipologie di dati trattati
Nel corso della navigazione sul sito e della gestione dei rapporti con gli ospiti, il Titolare può trattare diverse categorie di dati personali:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orari delle richieste, pagine visitate, ecc.). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi tramite i form di richiesta informazioni o richiesta disponibilità comporta l’acquisizione dei dati personali inseriti nei campi del form (es. nome, cognome, recapiti, periodo di soggiorno richiesto, numero di ospiti, eventuali preferenze o note).
Dati relativi al soggiorno
In fase di prenotazione e durante il soggiorno, vengono raccolti e trattati dati necessari all’esecuzione del contratto di ospitalità e agli adempimenti di legge (es. dati anagrafici per registrazione degli ospiti, dati fiscali per la fatturazione, informazioni relative al pagamento quando previsto dalla piattaforma di prenotazione).
Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, ove previsto, cookie di profilazione e/o di terze parti. Per maggiori dettagli sulle tipologie di cookie utilizzati e sulle modalità di gestione delle preferenze, si rinvia all’apposita Cookie Policy.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orari delle richieste, pagine visitate, ecc.). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi tramite i form di richiesta informazioni o richiesta disponibilità comporta l’acquisizione dei dati personali inseriti nei campi del form (es. nome, cognome, recapiti, periodo di soggiorno richiesto, numero di ospiti, eventuali preferenze o note).
Dati relativi al soggiorno
In fase di prenotazione e durante il soggiorno, vengono raccolti e trattati dati necessari all’esecuzione del contratto di ospitalità e agli adempimenti di legge (es. dati anagrafici per registrazione degli ospiti, dati fiscali per la fatturazione, informazioni relative al pagamento quando previsto dalla piattaforma di prenotazione).
Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, ove previsto, cookie di profilazione e/o di terze parti. Per maggiori dettagli sulle tipologie di cookie utilizzati e sulle modalità di gestione delle preferenze, si rinvia all’apposita Cookie Policy.
Finalità e base giuridica del trattamento
I dati personali raccolti tramite il sito e nell’ambito del rapporto di ospitalità vengono trattati per le seguenti finalità:
a) Gestione delle richieste e delle prenotazioni
Per fornire riscontro alle richieste di informazioni, verificare la disponibilità degli appartamenti, formulare preventivi, perfezionare le prenotazioni, gestire eventuali modifiche o cancellazioni. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o l’esecuzione di un contratto di cui l’interessato è parte.
b) Adempimento di obblighi legali e fiscali
Per adempiere agli obblighi previsti dalla normativa applicabile, in particolare quelli relativi alla registrazione degli ospiti, alla sicurezza pubblica, alla tenuta della contabilità e alla fatturazione. La base giuridica del trattamento è l’adempimento di obblighi legali cui è soggetto il Titolare.
c) Tutela dei diritti del Titolare
Per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, ad esempio in caso di contestazioni relative al soggiorno o ai pagamenti. La base giuridica del trattamento è il legittimo interesse del Titolare alla tutela dei propri diritti.
d) Attività di comunicazione e soft marketing
Con il consenso dell’interessato, oppure nei limiti consentiti dal cosiddetto "soft opt-in" (invio di comunicazioni relative a servizi analoghi a quelli già acquistati dall’ospite), l’indirizzo di posta elettronica fornito potrà essere utilizzato per inviare aggiornamenti su offerte, novità, suggerimenti per il soggiorno e contenuti del blog. La base giuridica è il consenso dell’interessato o, quando applicabile, il legittimo interesse del Titolare nella promozione di servizi analoghi, nel rispetto della normativa vigente.
e) Funzionamento e sicurezza del sito
Per monitorare il corretto funzionamento del sito, prevenire o individuare attività fraudolente o abusi e migliorare la qualità dei servizi online. La base giuridica è il legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture informatiche e al miglioramento dell’esperienza di navigazione.
a) Gestione delle richieste e delle prenotazioni
Per fornire riscontro alle richieste di informazioni, verificare la disponibilità degli appartamenti, formulare preventivi, perfezionare le prenotazioni, gestire eventuali modifiche o cancellazioni. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o l’esecuzione di un contratto di cui l’interessato è parte.
b) Adempimento di obblighi legali e fiscali
Per adempiere agli obblighi previsti dalla normativa applicabile, in particolare quelli relativi alla registrazione degli ospiti, alla sicurezza pubblica, alla tenuta della contabilità e alla fatturazione. La base giuridica del trattamento è l’adempimento di obblighi legali cui è soggetto il Titolare.
c) Tutela dei diritti del Titolare
Per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, ad esempio in caso di contestazioni relative al soggiorno o ai pagamenti. La base giuridica del trattamento è il legittimo interesse del Titolare alla tutela dei propri diritti.
d) Attività di comunicazione e soft marketing
Con il consenso dell’interessato, oppure nei limiti consentiti dal cosiddetto "soft opt-in" (invio di comunicazioni relative a servizi analoghi a quelli già acquistati dall’ospite), l’indirizzo di posta elettronica fornito potrà essere utilizzato per inviare aggiornamenti su offerte, novità, suggerimenti per il soggiorno e contenuti del blog. La base giuridica è il consenso dell’interessato o, quando applicabile, il legittimo interesse del Titolare nella promozione di servizi analoghi, nel rispetto della normativa vigente.
e) Funzionamento e sicurezza del sito
Per monitorare il corretto funzionamento del sito, prevenire o individuare attività fraudolente o abusi e migliorare la qualità dei servizi online. La base giuridica è il legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture informatiche e al miglioramento dell’esperienza di navigazione.
Modalità di trattamento e misure di sicurezza
I dati personali sono trattati dal personale del Titolare, debitamente autorizzato e istruito, eventualmente da soggetti esterni espressamente nominati responsabili del trattamento, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il trattamento avviene prevalentemente con strumenti informatici e telematici, ma anche con supporti cartacei quando necessario, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui:
• procedure di autenticazione e autorizzazione per l’accesso ai sistemi;
• sistemi di backup e protezione dei dati;
• utilizzo di fornitori che adottano standard di sicurezza adeguati;
I dati non sono sottoposti a processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici sull’interessato o che incidano significativamente sulla sua persona, salvo quanto eventualmente specificato nella Cookie Policy per quanto riguarda i cookie di profilazione.
Il trattamento avviene prevalentemente con strumenti informatici e telematici, ma anche con supporti cartacei quando necessario, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui:
• procedure di autenticazione e autorizzazione per l’accesso ai sistemi;
• sistemi di backup e protezione dei dati;
• utilizzo di fornitori che adottano standard di sicurezza adeguati;
I dati non sono sottoposti a processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici sull’interessato o che incidano significativamente sulla sua persona, salvo quanto eventualmente specificato nella Cookie Policy per quanto riguarda i cookie di profilazione.
Comunicazione e diffusione dei dati
I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, ai seguenti soggetti o categorie di soggetti:
• fornitori di servizi tecnici e informatici (ad esempio, hosting provider, fornitori di servizi di manutenzione del sito);
• gestionali e piattaforme di prenotazione turistica (ad esempio, il sistema di gestione delle prenotazioni utilizzato dalla struttura), esclusivamente per le finalità connesse alla gestione delle richieste e dei soggiorni;
• consulenti fiscali, legali e altri professionisti che assistono il Titolare nell’adempimento degli obblighi di legge e nella tutela dei propri diritti;
• soggetti pubblici o autorità competenti, quando imposto dalla normativa vigente o da ordini delle autorità.
Tali soggetti tratteranno i dati in qualità di titolari autonomi o di responsabili del trattamento, appositamente nominati dal Titolare, secondo quanto previsto dall’art. 28 del GDPR.
I dati personali non sono oggetto di diffusione indiscriminata né vengono pubblicati, se non nei casi in cui ciò sia previsto dalla legge o espressamente autorizzato dall’interessato.
• fornitori di servizi tecnici e informatici (ad esempio, hosting provider, fornitori di servizi di manutenzione del sito);
• gestionali e piattaforme di prenotazione turistica (ad esempio, il sistema di gestione delle prenotazioni utilizzato dalla struttura), esclusivamente per le finalità connesse alla gestione delle richieste e dei soggiorni;
• consulenti fiscali, legali e altri professionisti che assistono il Titolare nell’adempimento degli obblighi di legge e nella tutela dei propri diritti;
• soggetti pubblici o autorità competenti, quando imposto dalla normativa vigente o da ordini delle autorità.
Tali soggetti tratteranno i dati in qualità di titolari autonomi o di responsabili del trattamento, appositamente nominati dal Titolare, secondo quanto previsto dall’art. 28 del GDPR.
I dati personali non sono oggetto di diffusione indiscriminata né vengono pubblicati, se non nei casi in cui ciò sia previsto dalla legge o espressamente autorizzato dall’interessato.
Trasferimento di dati verso paesi terzi
Il trattamento dei dati personali avviene prevalentemente all’interno dell’Unione Europea.
Qualora, per esigenze tecniche o operative (ad esempio, per l’utilizzo di determinati fornitori di servizi digitali), si rendesse necessario trasferire dati verso paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. del GDPR, adottando le opportune garanzie (quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard).
Su richiesta dell’interessato, il Titolare potrà fornire maggiori dettagli sulle garanzie adottate in relazione a specifici trasferimenti di dati verso paesi terzi, tramite i recapiti indicati nella presente informativa.
Qualora, per esigenze tecniche o operative (ad esempio, per l’utilizzo di determinati fornitori di servizi digitali), si rendesse necessario trasferire dati verso paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. del GDPR, adottando le opportune garanzie (quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard).
Su richiesta dell’interessato, il Titolare potrà fornire maggiori dettagli sulle garanzie adottate in relazione a specifici trasferimenti di dati verso paesi terzi, tramite i recapiti indicati nella presente informativa.
Periodo di conservazione dei dati
I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione.
In particolare, a titolo esemplificativo:
• i dati forniti tramite i form di contatto sono conservati per il tempo strettamente necessario a dare seguito alle richieste e, se del caso, per ulteriori periodi connessi alla gestione del rapporto precontrattuale o contrattuale;
• i dati relativi alle prenotazioni e al soggiorno sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per i tempi imposti dalla normativa civile, fiscale e contabile;
• i dati trattati per finalità di comunicazione e soft marketing sono conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’interessato, fatti salvi eventuali ulteriori termini di conservazione previsti dalla legge;
All’esito dei periodi di conservazione sopra indicati, i dati saranno cancellati, anonimizzati o conservati solo se richiesto dalla normativa applicabile.
In particolare, a titolo esemplificativo:
• i dati forniti tramite i form di contatto sono conservati per il tempo strettamente necessario a dare seguito alle richieste e, se del caso, per ulteriori periodi connessi alla gestione del rapporto precontrattuale o contrattuale;
• i dati relativi alle prenotazioni e al soggiorno sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per i tempi imposti dalla normativa civile, fiscale e contabile;
• i dati trattati per finalità di comunicazione e soft marketing sono conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’interessato, fatti salvi eventuali ulteriori termini di conservazione previsti dalla legge;
All’esito dei periodi di conservazione sopra indicati, i dati saranno cancellati, anonimizzati o conservati solo se richiesto dalla normativa applicabile.
Diritti dell’interessato
In qualità di interessato, l’utente e l’ospite possono esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15–22 del GDPR, e in particolare:
• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e ricevere una copia di tali dati;
• Diritto di rettifica: chiedere la correzione o l’aggiornamento dei dati inesatti o incompleti;
• Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dalla normativa applicabile;
• Diritto di limitazione del trattamento: richiedere la limitazione del trattamento quando ricorrono le condizioni previste dal GDPR;
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare e al trattamento per finalità di marketing diretto;
• Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, quando trattati con mezzi automatizzati sulla base del consenso o di un contratto, e chiederne la trasmissione a un altro titolare, se tecnicamente fattibile.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali competente, qualora ritenga che il trattamento dei propri dati sia effettuato in violazione della normativa applicabile.
Per esercitare i propri diritti, l’interessato può contattare il Titolare utilizzando il form e i recapiti indicati nella pagina Contatti del sito, specificando la natura della richiesta e allegando, se necessario, una documentazione idonea a identificarlo.
• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e ricevere una copia di tali dati;
• Diritto di rettifica: chiedere la correzione o l’aggiornamento dei dati inesatti o incompleti;
• Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dalla normativa applicabile;
• Diritto di limitazione del trattamento: richiedere la limitazione del trattamento quando ricorrono le condizioni previste dal GDPR;
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare e al trattamento per finalità di marketing diretto;
• Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, quando trattati con mezzi automatizzati sulla base del consenso o di un contratto, e chiederne la trasmissione a un altro titolare, se tecnicamente fattibile.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali competente, qualora ritenga che il trattamento dei propri dati sia effettuato in violazione della normativa applicabile.
Per esercitare i propri diritti, l’interessato può contattare il Titolare utilizzando il form e i recapiti indicati nella pagina Contatti del sito, specificando la natura della richiesta e allegando, se necessario, una documentazione idonea a identificarlo.
Aggiornamenti dell’informativa sulla privacy
Il Titolare si riserva il diritto di modificare o aggiornare nel tempo la presente informativa sulla privacy, anche in considerazione di eventuali cambi normativi o evoluzioni dei servizi offerti.
Le modifiche saranno pubblicate su questa pagina, che l’utente è invitato a consultare periodicamente. Qualora le modifiche siano rilevanti o richiedano un nuovo consenso, il Titolare potrà informare gli interessati con modalità adeguate.
Per qualsiasi chiarimento sull’informativa o per conoscere la versione più recente, è possibile contattare il Titolare tramite la pagina Contatti del sito.
Le modifiche saranno pubblicate su questa pagina, che l’utente è invitato a consultare periodicamente. Qualora le modifiche siano rilevanti o richiedano un nuovo consenso, il Titolare potrà informare gli interessati con modalità adeguate.
Per qualsiasi chiarimento sull’informativa o per conoscere la versione più recente, è possibile contattare il Titolare tramite la pagina Contatti del sito.