Informativa sulla Privacy

1. Introduzione

La presente informativa descrive le modalità con cui Le 5 Terre La Spezia di RO.VI. S.R.L. (di seguito “Titolare”) raccoglie e tratta i dati personali degli utenti che visitano il sito le5terrelaspezia.it, prenotano un soggiorno o richiedono informazioni. L'informativa si applica a tutti i dati raccolti tramite il sito, i moduli di contatto e i canali di comunicazione gestiti dal Titolare.

2. Titolare del trattamento

Le 5 Terre La Spezia di RO.VI. S.R.L.
Sede: Via Sabotino, 10 — 19121 La Spezia (SP), Italia
Email: info@le5terrelaspezia.it
Telefono: +39 373 852408

Il Titolare non è obbligato a nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta in materia di privacy è possibile rivolgersi all'indirizzo email indicato sopra.

3. Categorie di dati personali trattati

A seconda dell'interazione con il sito, il Titolare può trattare le seguenti categorie di dati:

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono, forniti volontariamente tramite i moduli di contatto o le richieste di prenotazione.
• Dati relativi al soggiorno: date di arrivo e partenza, numero di ospiti, preferenze, eventuali esigenze particolari.
• Dati di pagamento: gestiti direttamente dal motore di prenotazione esterno (Octorate) o dal circuito bancario; il Titolare non memorizza i dati delle carte di credito.
• Dati di navigazione: indirizzo IP, tipo di browser e di sistema operativo, pagine visitate, data e ora di accesso, referrer, raccolti automaticamente dai sistemi informatici e dai cookie (cfr. Cookie Policy).
• Dati di comunicazione: contenuto dei messaggi inviati tramite email, telefono o WhatsApp.

4. Finalità e basi giuridiche del trattamento

• Gestione di richieste e prenotazioni — base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
• Adempimenti contabili, fiscali e amministrativi — base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Sicurezza del sito e prevenzione di abusi — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Cookie tecnici e funzionali — base giuridica: legittimo interesse del Titolare al funzionamento del sito (art. 6.1.f GDPR).
• Cookie statistici e di marketing, eventuali comunicazioni promozionali — base giuridica: consenso dell'interessato (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, in misura limitata, manuali, nel rispetto dei principi di liceità, correttezza, pertinenza e minimizzazione (art. 5 GDPR). Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire perdite, accessi non autorizzati o usi illeciti, fra cui crittografia delle comunicazioni (HTTPS/TLS), controlli di accesso e procedure di backup.

6. Periodo di conservazione

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati relativi a richieste e prenotazioni: per l'intera durata del rapporto e per i 10 anni successivi, in adempimento agli obblighi fiscali (art. 2220 c.c.).
• Dati di contatto generici: per il tempo strettamente necessario a evadere la richiesta e fino a 24 mesi successivi, salvo diverso consenso.
• Dati di navigazione e cookie statistici: secondo la durata indicata nella Cookie Policy.
• Comunicazioni di marketing: fino a revoca del consenso da parte dell'interessato.

7. Destinatari dei dati

I dati possono essere comunicati ai seguenti destinatari, sempre nei limiti necessari alle finalità sopra indicate:

• Personale autorizzato del Titolare (front office, amministrazione), specificamente istruito.
• Fornitori di servizi tecnici esterni nominati Responsabili del trattamento ex art. 28 GDPR (hosting, manutenzione, gestionale alberghiero).
• Octorate — motore di prenotazione esterno (titolare autonomo per la gestione tecnica della transazione).
• Google Ireland Limited — servizi di Google Tag Manager, Google Maps e Google Fonts; eventuali ulteriori servizi Google attivati previo consenso.
• Autorità giudiziarie, di pubblica sicurezza e altri enti pubblici, nei casi previsti dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità autonome di marketing senza consenso esplicito dell'interessato.

8. Trasferimento dei dati al di fuori dell'UE

Alcuni servizi di terze parti integrati nel sito (in particolare i servizi Google) possono comportare il trasferimento di dati personali verso paesi extra-UE, principalmente gli Stati Uniti d'America. Tali trasferimenti avvengono sulla base della EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) o, in subordine, di Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

9. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai dati personali (art. 15);
• Rettifica dei dati inesatti o incompleti (art. 16);
• Cancellazione (“diritto all'oblio”, art. 17);
• Limitazione del trattamento (art. 18);
• Portabilità dei dati (art. 20);
• Opposizione al trattamento (art. 21), in particolare per finalità di marketing diretto;
• Revoca del consenso in qualsiasi momento (art. 7.3), senza pregiudizio della liceità del trattamento eseguito prima della revoca;
• Diritto a non essere sottoposti a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici significativi (art. 22).

Le richieste vanno inviate per iscritto a info@le5terrelaspezia.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta (prorogabili di 60 giorni in caso di particolare complessità, art. 12.3 GDPR).

10. Reclamo al Garante

L'interessato che ritenga il trattamento dei propri dati non conforme al GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE di residenza, ai sensi dell'art. 77 GDPR.

11. Conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati richiesti tramite i moduli del sito è facoltativo, ma necessario per ricevere i servizi richiesti (es. risposta a una richiesta o gestione di una prenotazione). Il mancato conferimento comporta l'impossibilità di evadere la richiesta dell'utente.

12. Decisioni automatizzate e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici o significativi sull'interessato ai sensi dell'art. 22 GDPR.

13. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecniche o organizzative. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.

Ultimo aggiornamento: