Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Gestioni Turistiche S.r.l., con sede in Centola (SA), Via Saline 16, in qualità di titolare del trattamento (d’ora in avanti: “Gestioni Turistiche” o “Titolare”), ai sensi del Regolamento (UE) 2016/679 (d’ora in avanti: “Regolamento” o “GDPR”) e del D.lgs. n. 196/2003 (cd. Codice in materia di protezione dei dati personali, di seguito “Codice”) considera la tutela dei dati personali uno degli obiettivi principali della propria attività.
La invitiamo, dunque, a leggere con attenzione la presente Privacy Policy in quanto contenente informazioni importanti sulla tutela dei Suoi dati personali.
La presente Privacy Policy:

• si intende resa per il sito https://www.hotelbaiadidiamante.it (d’ora in avanti: “Sito”);
• si intende resa per l’area personale https://hotel-baia-di-diamante-diamante.mrpreno.net/ (d’ora in avanti: “Area personale”);
• costituisce parte integrante del Sito e dei servizi che offriamo;
• è resa, ai sensi degli artt. 13 e 14 del Regolamento, a coloro che accedono al Sito e/o interagiscono con i servizi web messi a disposizione sul Sito stesso, tra cui, l’acquisto dei servizi turistici, l’iscrizione alla newsletter.  Al riguardo, Gestioni Turistiche precisa che i dati personali dei partecipanti del soggiorno non intestatari della pratica sono ottenuti dal partecipante intestatario della pratica in sede di richiesta di preventivo e/o prenotazione del servizio turistico;
• è resa, ai sensi dell’art. 13 e 14 del Regolamento, anche al partecipante minore di età e/o al partecipante incapace di cui Lei è esercente la responsabilità genitoriale e/o rappresentante legale.

1. TITOLARE

Titolare del trattamento dei dati personali è Gestioni Turistiche S.r.l., con sede in Centola (SA), Via Saline n. 16 P.IVA 04817500657 info@gestionituriustichesrl.it

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO

I dati personali trattati sono:​

• Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento, per identificare anomalie e/o abusi. Tali dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.

• Dati volontariamente forniti dall’utente

La presente Privacy Policy si intende resa anche per il trattamento dei dati da Lei volontariamente inseriti nel modulo di richiesta di informazioni quali dati anagrafici (es. nome, cognome), dati di contatto (numero di telefono mobile), informazioni relative ai preventivi di soggiorno nonché gli ulteriori dati personali eventualmente contenuti all’interno nella Sua richiesta di informazioni.

La invitiamo a inserire all’interno del predetto modulo soltanto i dati personali strettamente necessari ai fini della gestione della Sua richiesta, escludendo quindi informazioni non pertinenti e/o che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del Regolamento ([…]dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona).

• Dati trattati in ragione dei servizi richiesti

La presente Privacy Policy si intende resa anche per il trattamento dei Suoi dati personali, nonché dei dati dei partecipati diversi dall’intestatario della pratica, anche minori di età e/o soggetti incapaci, conferiti ai fini dell’esecuzione dei servizi con particolare riferimento:

– alla creazione e all’invio del preventivo richiesto e/o all’acquisto dei servizi turistici, comprese le connesse attività amministrative, attraverso cui verranno trattati dati anagrafici (nome, cognome, CF, nazionalità, residenza), dati di contatto (e-mail e numero di telefono cellulare), dati relativi al preventivo effettuato e/o  relativi all’acquisto del servizio turistico acquistato; previo consenso dell’interessato  ex art. 9.2.a) del GDPR, anche dati appartenenti alle categorie “particolari” relativi allo stato di salute connessi ad esigenze speciali Sue e/o degli altri partecipanti del viaggio (es. specificamente allergie/intolleranze alimentari nonché condizioni di disabilità e altre informazioni relative alla salute il cui trattamento si renda necessario al fine della prenotazione e/o gestione del servizio turistico);

– al pagamento (totale o parziale) del servizio turistico, nell’ambito del quale verrà trattata l’informazione relativa all’avvenuta transazione effettuata tramite la modalità di pagamento da Lei selezionata fra pagamento tramite carta di credito/debito  o Scalapay; al riguardo la informiamo ai sensi dell’art. 14 del Regolamento che, in seguito alla Sua scelta di utilizzare tali modalità di pagamento, l’istituto bancario,  Scalapay, quali autonomi titolari del trattamento, comunicheranno a Gestioni Turistiche la sola informazione relativa alla circostanza dell’avvenuto pagamento.

3. FINALITA’ DEL TRATTAMENTO

I dati personali verranno trattati per le seguenti finalità:

3.1 consentire la navigazione del Sito, l’accesso a tutti gli altri servizi ivi messi a disposizione dal Titolare, compresa la gestione della sicurezza del Sito;

3.2 riscontrare specifiche richieste di informazioni attraverso la registrazione nel relativo form come ad esempio la sezione “contattaci” o a richieste pervenute per email o telefono;

3.3 creazione dei preventivi, vendita dei servizi turistici e gestione degli stessi e dei relativi servizi, compresa l’esecuzione delle connesse attività contrattuali e amministrativo contabili, l’effettuazione di chiamate e l’invio di sms e/o e-mail di servizio contenenti informazioni relative al servizio turistico acquistato e ai relativi servizi nonché il servizio di ricontatto telefonico da parte degli operatori a seguito dell’avvenuto acquisto del servizio turistico per la gestione delle esigenze speciali segnalate nell’ambito della prenotazione;

3.4 adempiere eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;

3.5 inviare newsletters/comunicazioni promozionali e di marketing, offerte promozionali, iniziative commerciali, materiale pubblicitario, vendita diretta e compimento di ricerche di mercato, su prodotti e servizi del Titolare, anche attraverso strumenti automatizzati per l’invio di sms, e-mail o via telefono;

3.6 soddisfare eventuali esigenze difensive sia in fase stragiudiziale che giudiziale.

4. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
   La base legale del trattamento di dati personali per le finalità di cui ai punti 3.1, 3.2, 3.3. è da individuarsi, per i dati comuni, nell’art. 6.1.b) del Regolamento([…]il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all’erogazione dei servizi richiesti, mentre, per le informazioni personali appartenenti alla categoria dei dati particolari relativi allo stato di salute, la base giuridica del trattamento è il consenso reso dall’interessato ai sensi dell’art. 9.2.a) del GDPR; nel caso in cui i dati relativi alla salute siano riferiti a soggetti minori e/o a soggetti incapaci, il consenso esplicito al trattamento dovrà essere fornito dall’esercente la responsabilità genitoriale e/o rappresentante legale del minore e/o soggetto incapace.

Il conferimento dei dati personali per le suddette finalità è facoltativo, ma l’eventuale mancato conferimento potrebbe comportare l’impossibilità di erogare i servizi richiesti. Allo stesso modo, il consenso richiesto per il trattamento dei dati particolari è libero e facoltativo; tuttavia, senza tale consenso il Titolare non potrà trattare le informazioni personali appartenenti alla categoria dei dati particolari ai fini della fornitura dei servizi richiesti.

La finalità di cui al punto 3.4 rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6, par. 1, lett. c) del Regolamento ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto.

I trattamenti eseguiti per la finalità di cui al punto 3.5 si basano sul consenso dell’interessato ai sensi dell’art. 6.1.a). Il conferimento dei dati personali per tali finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei servizi richiesti.

È possibile opporsi al trattamento dei dati per le finalità di marketing diretto in qualunque momento contattando il Titolare all’indirizzo privacy@gestionituristichesrl.it oppure accedendo all’area personale richiedendo il link attraverso l’apposita procedura o utilizzando il link per la disiscrizione presente nella parte bassa (footer) in tutte le nostre email di marketing.

Il trattamento di cui al punto 3.6 è svolto per soddisfare eventuali esigenze difensive sia in fase stragiudiziale che giudiziale del Titolare ai sensi dell’art. 6.1.f) e 9.2.f) del Regolamento. Una volta conferiti i dati personali, infatti, il trattamento potrebbe diventare necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogni qualvolta le autorità giurisdizionali esercitino le loro funzioni.

Il consenso prestato è revocabile in qualsiasi momento senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca, in conformità a quanto previsto dall’art. 7 del Regolamento.

5. DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere comunicati per le finalità, di cui al paragrafo 3 della presente Privacy Policy, a:

5.1. persone autorizzate dal Titolare al trattamento dei dati personali ai sensi degli artt. 29 e 2-quaterdecies del D.Lgs. n. 196/2003 “Codice Privacy” (es. personale addetto alle vendite, all’amministrazione e contabilità, alla ricezione nelle strutture turistiche, alla gestione dei sistemi informativi ecc.); 

5.2. terzi soggetti che, nell’erogazione dei servizi (a titolo esemplificativo: servizi tecnologici, servizi di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria e finanziaria, manutenzione tecnica), agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento; il Titolare conserva una lista aggiornata dei responsabili del trattamento nominati e ne garantisce la presa visione all’interessato presso la sede sopra indicata o previa richiesta indirizzata agli indirizzi sopra indicati;

5.3. soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità.

6. TRASFERIMENTI DEI DATI PERSONALI

I dati personali possono essere trasferiti a San Marino, Paese extra UE, che ha recepito la normativa europea sul trattamento dei dati personali attraverso l’adozione della Legge 21.12.2018 n. 171 con le medesime garanzie previste dallo stesso GDPR.

7. CONSERVAZIONE DEI DATI PERSONALI

I dati personali saranno inseriti e conservati, in conformità ai principi di minimizzazione e limitazione della conservazione di cui all’art. 5.1.c) ed e) del Regolamento, per il tempo strettamente necessario a raggiungere quelle stesse finalità ovverossia per il tempo necessario all’esecuzione del contratto, alla prestazione delle garanzie legali o convenzionali nonché in conformità ai tempi di conservazione obbligatori per legge (vedi anche, in particolare, art. 2946 c.c. e ss.).
In particolare, i dati personali oggetto dell’attività di marketing diretto di cui al punto 3.5 saranno conservati fino alla revoca o opposizione del Suo consenso e comunque non oltre tre anni al termine dei quali Le sarà richiesto di rinnovare il consenso esplicito.  Trascorso tale termine ovvero in caso di revoca del consenso tali informazioni verranno distrutte mediante cancellazione automatica. Relativamente ai preventivi, comprese le informazioni personali contenute negli stessi, si informa che verranno conservati fino alla validità del preventivo stesso.

Il Titolare si riserva in ogni caso di conservare i dati per il tempo necessario ad adempiere ogni eventuale obbligo normativo cui lo stesso è soggetto o per soddisfare eventuali esigenze difensive. Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare alla seguente e-mail privacy@gestionituiristichesrl.it

8. DIRITTI DEGLI INTERESSATI

È possibile esercitare i diritti di cui agli artt. 15-22 GDPR nonché revocare in ogni momento il consenso prestato senza pregiudizio alla liceità del trattamento effettuato prima della revoca. In particolare, è possibile chiedere l’accesso ai dati personali ai sensi dell’art. 15 GDPR, la rettifica degli stessi ai sensi dell’art. 16 GDPR, la cancellazione ai sensi dell’art. 17 GDPR, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, nonché di ottenere la portabilità dei dati personali nei casi previsti dall’art. 20 del GDPR. È possibile formulare una richiesta di opposizione al trattamento dei dati personali ex art. 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.

È possibile opporsi in ogni momento e senza alcuna giustificazione al trattamento dei dati personali per finalità di marketing diretto di cui al punto 3.5 della presente informativa. Le richieste vanno rivolte per iscritto al Titolare alla mail privacy@gestionituristichesrl.it e/o accedendo all’area personale richiedendo il link attraverso l’apposita procedura in calce alla informativa o mediante l’apposito link in calce alla mail ricevuta.

9. RECLAMO AL GARANTE

Qualora Lei ritenga che il trattamento dei Suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante Privacy, come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

10. MODIFICHE

Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Gestioni Turistiche.

Ultimo aggiornamento: 07/02/2025