Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Grande Albergo Vesuvio Spa.
Alla data odierna, il Responsabile della protezione dei dati/Data Protection Officer è Start Up Data Protection Srls – P.IVA 09418491214.
Referente: Luigi Perrella
Contatti: startupdata@pec.it – luigi.perrella@dpoitalia.eu
2. Tipologie di dati trattati
Il Titolare tratta dati personali comuni forniti dagli interessati, tra cui:
– dati anagrafici e di contatto;
– dati necessari alla gestione dei rapporti contrattuali, commerciali e amministrativi;
– dati trasmessi volontariamente via telefono, posta, fax, e-mail o tramite aree riservate del sito;
– dati relativi a richieste di informazioni, preventivi, prenotazioni, assistenza o servizi correlati.
3. Finalità del trattamento
a) Gestione del rapporto contrattuale e precontrattuale
I dati sono trattati per gestire richieste di informazioni, predisporre preventivi e offerte, gestire prenotazioni, servizi richiesti, rapporti con fornitori e partner, nonché per emettere documenti amministrativi e fiscali.
Il trattamento è necessario per l’esecuzione di misure precontrattuali e contrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR.
b) Adempimenti di legge
I dati sono trattati per adempiere agli obblighi previsti da norme civilistiche, fiscali, contabili e da richieste dell’autorità giudiziaria o amministrativa.
Il trattamento è necessario per adempiere a obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR.
c) Finalità amministrative e gestionali interne
I dati sono trattati per l’inserimento nei database aziendali, l’elaborazione di statistiche interne, la gestione di incassi e pagamenti e lo scambio di comunicazioni inerenti l’attività economica e commerciale.
Il trattamento è fondato sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
d) Comunicazioni commerciali non invasive
I dati possono essere utilizzati per inviare informative relative ai servizi del Titolare o di aziende collegate, nel rispetto dell’art. 130 del Codice Privacy.
Il trattamento si basa sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
4. Modalità del trattamento
Il trattamento avviene con strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.
Sono adottate misure tecniche e organizzative adeguate per garantire integrità, riservatezza e protezione dei dati.
5. Comunicazione dei dati
I dati personali possono essere comunicati a:
– collaboratori, dipendenti e consulenti del Titolare;
– società di servizi (spedizionieri, corrieri, servizi postali, servizi di messaggistica);
– società di factoring, recupero crediti, assicurazione del credito;
– fornitori di servizi informatici e telematici;
– produttori o licenziatari dei servizi/prodotti forniti, quando necessario all’erogazione del servizio;
– studi di consulenza legale, fiscale, del lavoro;
– istituti bancari per la gestione dei pagamenti;
– soggetti autorizzati per obblighi di legge.
Tutti i soggetti sopra indicati operano quali Responsabili del trattamento o soggetti autorizzati, secondo le rispettive competenze.
6. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità sopra indicate e comunque nel rispetto dei termini previsti dalla normativa civilistica e fiscale.
7. Natura del conferimento
Il conferimento dei dati:
– è obbligatorio per le finalità contrattuali e di legge;
– è facoltativo per le comunicazioni commerciali.
Il mancato conferimento dei dati necessari alle finalità contrattuali può rendere impossibile l’instaurazione o la prosecuzione del rapporto.
8. Diritti dell’interessato
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15–22 del GDPR, tra cui:
– accesso ai dati;
– rettifica;
– cancellazione;
– limitazione del trattamento;
– portabilità;
– opposizione;
– revoca del consenso (quando previsto).
Le richieste possono essere inviate al Titolare o al DPO tramite i contatti sopra indicati.
9. Dati di navigazione e cookie tecnici
Durante la navigazione, il sito può raccogliere automaticamente alcuni dati tecnici necessari al funzionamento delle pagine web, tra cui:
– indirizzo IP;
– data e ora della visita;
– URL richiesto;
– codice di risposta del server;
– informazioni sul browser e sul dispositivo.
Questi dati sono utilizzati esclusivamente per garantire il corretto funzionamento del sito, monitorare la sicurezza e ottenere statistiche aggregate e anonime.
Il sito utilizza solo cookie tecnici, necessari alla fruizione delle pagine e non impiegati per finalità di profilazione.
10. Servizi di terze parti
Eventuali servizi esterni necessari al funzionamento del sito (hosting, CDN, sicurezza, backup) operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR e garantiscono adeguate misure di protezione dei dati.
11. Collegamenti a siti terzi
Il sito può contenere link verso siti di terze parti. Il Titolare non è responsabile delle loro politiche privacy e invita l’utente a consultare le rispettive informative.
12. Sicurezza del sito
Sono adottate misure tecniche e organizzative per garantire:
– accesso sicuro alle aree riservate;
– protezione da accessi non autorizzati;
– prevenzione della perdita o distruzione accidentale dei dati;
– aggiornamento automatico dei sistemi antivirus.
L’accesso alle aree riservate avviene tramite credenziali personali (username e password), che l’utente è tenuto a conservare con cura e riservatezza.