Privacy policy

Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità di gestione del sito web ladimoraditommaso.it con riferimento al trattamento dei dati personali degli utenti che lo consultano e utilizzano i servizi online.

Si tratta di un’informativa resa ai sensi del Regolamento UE 2016/679 (GDPR) a tutti coloro che interagiscono con i servizi web messi a disposizione dalla struttura ricettiva B&B La Dimora di Tommaso, accessibili per via telematica all’indirizzo:

https://www.ladimoraditommaso.it

La presente informativa è valida esclusivamente per il sito indicato e non si estende ad altri siti web eventualmente consultabili tramite link esterni. È possibile scaricare o richiedere una copia stampabile della presente informativa.

Titolare del trattamento dei dati

Il Titolare del trattamento dei dati personali è:

Lucia Di Nucci
Codice Fiscale: DNCLCU68L63G141H
Nato a Ortona (CH) il 23 Luglio 1968
Residente in Via Costantinopoli n. 238 – 66026 Ortona (CH)
Telefono: +39 347 69 43 407
Email: ladimoraditommaso@gmail.com

Il Titolare del trattamento svolge direttamente anche le funzioni di Responsabile del trattamento.

Tipologie di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Tali dati non vengono raccolti per identificare direttamente l’utente, ma potrebbero consentirne l’identificazione attraverso elaborazioni o associazioni con dati detenuti da terzi. Rientrano in questa categoria, a titolo esemplificativo: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI delle risorse richieste, data e ora della richiesta, metodo di richiesta al server, dimensione dei file restituiti, codice di stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono utilizzati esclusivamente per finalità statistiche anonime e per verificare il corretto funzionamento del sito. Potranno inoltre essere utilizzati per l’accertamento di eventuali responsabilità in caso di reati informatici.

Dati forniti volontariamente dall’utente

Fatto salvo quanto previsto per i dati di navigazione e i cookie, l’utente è libero di fornire i propri dati personali.

L’invio di richieste di informazioni, disponibilità o preventivi comporta la raccolta dei dati di contatto necessari per fornire riscontro, nonché di tutti i dati personali inseriti nel contenuto delle comunicazioni.

I dati personali raccolti possono includere:

• dati anagrafici e di contatto (nome, cognome, indirizzo, telefono, email);

• dati identificativi (documento di identità, nazionalità);

• dati fiscali;

• professione;

• ulteriori informazioni comunicate volontariamente dall’utente.

Previo consenso esplicito, il trattamento potrà riguardare anche dati particolari, quali quelli relativi alla salute (ad esempio richieste specifiche legate a disabilità fisiche). In tali casi il trattamento sarà limitato esclusivamente a quanto necessario per l’erogazione dei servizi di ospitalità richiesti.

Per l’acquisto di beni o servizi tramite il sito, il conferimento dei dati è necessario e obbligatorio ai fini della conclusione dell’operazione.

Le interazioni con fornitori terzi di servizi di pagamento sono disciplinate dalle rispettive informative privacy.

Comunicazione e diffusione dei dati

I dati personali forniti dall’utente non vengono diffusi e sono comunicati a soggetti terzi solo nei seguenti casi:

• fornitori e collaboratori esterni che operano per conto del Titolare;

• professionisti o studi che forniscono consulenza amministrativa, contabile, legale, fiscale o tecnica;

• soggetti ai quali la comunicazione dei dati sia obbligatoria per legge o per ordine dell’Autorità.

I fornitori di servizi di pagamento operano in qualità di autonomi titolari del trattamento.

I trattamenti connessi ai servizi web sono effettuati esclusivamente da personale tecnico autorizzato.

Conservazione dei dati

I dati personali sono trattati mediante strumenti cartacei e informatici per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, ove necessario, per l’accertamento, l’esercizio o la difesa dei diritti del Titolare e degli utenti in sede giudiziaria.

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• gestione dei clienti e delle richieste;

• gestione dei rapporti precontrattuali e contrattuali;

• adempimenti amministrativi, contabili e fiscali;

• gestione di eventuali controversie;

• assistenza e customer care;

• attività di comunicazione, promozione e marketing;

• tutela della salute e dell’incolumità delle persone;

• sicurezza interna della struttura;

• protezione del patrimonio e dei beni aziendali;

• utilizzo e sicurezza dei sistemi informatici e dell’infrastruttura ICT.

Fondamento giuridico del trattamento dei dati

Il trattamento dei dati personali è lecito in quanto basato su:

• esecuzione di misure precontrattuali e contrattuali;

• adempimento di obblighi di legge;

• consenso dell’interessato, ove richiesto;

• legittimo interesse del Titolare, purché non prevalgano i diritti e le libertà fondamentali dell’interessato.

Modalità del trattamento

Il trattamento dei dati avviene con modalità manuali e automatizzate, mediante misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza e integrità dei dati, nel rispetto dell’art. 32 del GDPR.

L’accesso ai dati è consentito esclusivamente a soggetti autorizzati.

Diritti dell’interessato

Gli utenti hanno diversi diritti previsti dal Regolamento UE 2016/679 (GDPR) per proteggere la propria privacy e il corretto trattamento dei dati personali. Tali diritti possono essere esercitati in qualsiasi momento, inviando una richiesta scritta:

• tramite raccomandata a/r a:
  Lucia Di Nucci, Via Costantinopoli 238, 66026 Ortona (CH)

• tramite email a: [inserisci email]

1. Diritto di accesso ai dati (Art. 15 GDPR)

L’interessato ha il diritto di ottenere conferma dall’organizzazione se i suoi dati personali siano in corso di trattamento. In caso affermativo, può richiedere di accedere ai dati stessi e di ricevere informazioni su:

• le finalità del trattamento;

• le categorie di dati trattati;

• i destinatari o le categorie di destinatari a cui i dati sono stati comunicati;

• il periodo di conservazione previsto o i criteri utilizzati per determinarlo;

• l’esistenza del diritto di chiedere la rettifica, la cancellazione o la limitazione del trattamento;

• l’esistenza del diritto di proporre reclamo all’autorità di controllo;

• ogni altra informazione prevista dall’art. 15 GDPR.

2. Diritto di rettifica (Art. 16 GDPR)

Se i dati personali sono inesatti o incompleti, l’interessato ha il diritto di ottenere dal titolare la loro rettifica o integrazione senza ingiustificato ritardo.
Questo diritto assicura che le informazioni utilizzate per la gestione delle prenotazioni, comunicazioni o altre attività del B&B siano corrette e aggiornate.

3. Diritto alla cancellazione (Art. 17 GDPR)

Conosciuto anche come “diritto all’oblio”, consente all’utente di richiedere la cancellazione dei dati personali quando:

• non sono più necessari rispetto alle finalità per cui sono stati raccolti;

• il consenso viene revocato e non sussiste altro fondamento giuridico per il trattamento;

• i dati sono stati trattati illecitamente;

• vi è l’obbligo legale di cancellazione.

Il titolare deve procedere alla cancellazione senza ingiustificato ritardo, salvo che vi siano motivi legittimi che ne impediscano l’esercizio.

4. Diritto di limitazione del trattamento (Art. 18 GDPR)

L’interessato può chiedere la limitazione del trattamento dei dati nelle seguenti situazioni:

• quando contesta l’esattezza dei dati, per il periodo necessario alla verifica;

• quando il trattamento è illegittimo, ma si oppone alla cancellazione;

• quando il titolare non ha più bisogno dei dati, ma l’interessato ne richiede la conservazione per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

• quando si è opposto al trattamento ai sensi dell’art. 21 GDPR, fino alla verifica della prevalenza dei motivi legittimi del titolare.

Durante il periodo di limitazione, i dati possono essere conservati ma non trattati ulteriormente senza il consenso dell’interessato.

5. Diritto alla portabilità dei dati (Art. 20 GDPR)

Se il trattamento si basa su consenso o su contratto e viene effettuato in modalità automatizzata, l’utente ha il diritto di:

• ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

• trasmettere direttamente tali dati a un altro titolare, se tecnicamente possibile.

Questo diritto facilita il trasferimento delle informazioni tra servizi diversi, per esempio in caso di prenotazioni o gestione contatti tra piattaforme diverse.

6. Diritto di opposizione (Art. 21 GDPR)

L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati per motivi legati alla sua situazione particolare, compreso il trattamento a fini di marketing o profilazione.
Il titolare deve interrompere il trattamento, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere, prevalenti sui diritti dell’utente.

7. Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR)

L’utente ha il diritto di non essere soggetto a decisioni basate esclusivamente su processi automatizzati, comprese la profilazione, che producano effetti giuridici significativi o incidano in maniera analoga sulla persona.
Questo tutela l’interessato da scelte automatizzate che possano influenzare la sua esperienza o i servizi ricevuti, ad esempio in gestione prenotazioni o offerte personalizzate.

8. Diritto di proporre reclamo all’autorità di controllo (Art. 77 GDPR)

Se l’utente ritiene che il trattamento dei dati avvenga in violazione del GDPR, può:

• proporre reclamo al Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia 11, cap 00187 (www.garanteprivacy.it);

• adire le opportune sedi giudiziarie (Art. 79 GDPR).