Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD) e richiesta di consenso per il trattamento dei dati personali

La presente Informativa viene resa per informarLa del trattamento dei Suoi dati personali.

Identità e dati di contatto del Titolare
Il Titolare del trattamento dei dati è Buone Vacanze s.r.l., in persona del legale rappresentante p.t., con sede legale in Via Giacomo Mancini, n. 188 – 87100 Cosenza (CS), e-mail: privacy@buonevacanzehotels.com (di seguito “BV”), ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, da Lei forniti in sede di prestazione di servizi, finalizzato unicamente ad eseguire gli obblighi contrattuali/precontrattuali e ad adempiere a Sue specifiche richieste, nonché ad adempiere agli obblighi normativi, oltre che a fornirle informazioni commerciali sui nostri prodotti e servizi.
Tipologia di Dati personali trattati: nome, cognome, genere, codice fiscale, indirizzo di residenza e numero di telefono, luogo e data di nascita, indirizzo e-mail, i dati di pagamento (es., estremi del conto bancario o della carta di credito) ecc.

Finalità e base giuridica del trattamento
Il trattamento dei dati sarà finalizzato allo svolgimento delle attività di seguito elencate:
esatta esecuzione degli obblighi contrattuali e precontrattuali ed in particolare:
richieste di preventivo;
per acquisire e confermare la sua prenotazione di servizi di alloggio;
adempimenti contabili e fiscali: la tenuta della contabilità generale, per le fatturazioni, per la gestione dei crediti, per gli obblighi civilistici e fiscali previsti dalla legge, per l’esecuzione degli obblighi contrattuali di cui è parte l’interessato e per l’aggiornamento degli archivi anagrafici;
adempimento a prescrizioni normative nazionali e comunitarie:
il trattamento dei Suoi Dati Personali per adempiere a prescrizioni normative (ad esempio, in riferimento a quanto prescritto dalla normativa antiriciclaggio, fiscale, anticorruzione, di prevenzione delle frodi nei servizi di pagamento o per adempiere a disposizioni o richieste delle autorità di vigilanza e di controllo);
per adempiere all’obbligo previsto dal “Testo unico delle leggi di pubblica sicurezza” (articolo 109 R.D. 18.6.1931 n. 773) che ci impone di comunicare alla Questura, per fini di pubblica sicurezza, le generalità dei clienti alloggiati
ricerche di mercato, invio di materiale informativo e promozionale, attività di marketing e pubblicità riguardanti i prodotti ed i servizi della scrivente società, nonché di altre società collegate e/o controllate;
se necessario, in sede giudiziaria.
Il conferimento di dati personali comuni e sensibili è strettamente necessario ai fini dello svolgimento delle attività previste dai trattamenti di cui alla lettera A., in quanto finalizzati per eseguire gli obblighi derivanti da rapporti negoziali in essere fra le parti o per adempiere, anche prima della definitiva conclusione degli accordi contrattuali, a specifiche richieste del cliente.
Il rifiuto di conferire i dati ed il mancato consenso al trattamento degli stessi per le finalità di cui al punto D., tuttavia, comporterà l’impossibilità di informarla e di effettuare i servizi connessi.
Non utilizzeremo i dati personali per finalità diverse e ulteriori rispetto a quelle descritte nella presente informativa, se non informandoLa previamente e, ove necessario, ottenendo il Suo consenso.

Modalità del trattamento dei dati
I dati personali saranno trattati con strumenti informatici e/o mediante elaborazioni manuali per il tempo necessario a conseguire le finalità per cui sono stati raccolti. Detto trattamento comprenderà - nel rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza - le operazioni strettamente necessarie allo scopo.
Inoltre, è bene evidenziare che i Suoi dati personali non saranno soggetti a profilazione, né sottoposti ad alcun processo decisionale interamente automatizzato.

Destinatari dei dati personali e diffusione
I dati raccolti non saranno oggetto di divulgazione e di diffusione. La comunicazione a terzi, diversi dal Titolare, dai responsabili, interni ma anche esterni alla struttura aziendale, dagli autorizzati al trattamento individuati e nominati rispettivamente ex artt. 28 e 29 del Reg. UE 2016/679, è prevista:
agli enti pubblici per gli adempimenti di legge;
ai soggetti ai quali tali dati potranno essere a tal fine comunicati per adempiere a obblighi di legge, regolamenti o disposizioni comunitarie;
a soggetti e società terze, ove necessario per il perseguimento delle finalità indicate ed in ogni caso nei limiti delle stesse, quali consulenti legali e di settore, società di recupero del credito e consulenza contrattuale, società terze di fornitura e assistenza tecnica ed informatica, impegnate nel corretto e regolare perseguimento delle finalità descritte.
In ogni caso il trattamento da parte di soggetti terzi dovrà avvenire secondo correttezza e nel rispetto delle disposizioni di legge vigenti.
Le imprese terze saranno designate quali responsabili del trattamento ovvero opereranno in qualità di titolare autonomo del trattamento.
In relazione alle finalità indicate al punto 2 i dati potranno essere comunicati, a titolo esemplificativo, ai seguenti soggetti:
consulenti della società;
istituti bancari per la gestione di incassi e pagamenti;
amministrazioni finanziarie o istituti pubblici in adempimento di obblighi normativi;
società e studi legali per la tutela dei diritti contrattuali.
Sulla base dei ruoli e delle mansioni lavorative espletate, il personale interno ed esterno è legittimato al trattamento nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare. Per i soggetti indicati sopra viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni.

Luogo di Trattamento
I dati vengono attualmente trattati ed archiviati presso la sede legale sita in Via Giacomo Mancini, n, 188 – 87100 Cosenza (CS), nonché presso le Unità locali della Società e le sedi dei Responsabili del trattamento (designati da BV ai sensi dell’art. 28 del Reg. UE 2016/679) e sono curati solo da personale tecnico o amministrativo, a tal fine espressamente incaricato ed istruito, con logiche strettamente correlate alle finalità per le quali i dati sono raccolti e, comunque, in modo da garantirne la sicurezza e la riservatezza nel rispetto delle previsioni del Reg. UE 2016/679 e del D.lgs. 196/03, così come modificato dal D. Lgs. 101/18.

Trasferimento dati a Paesi Terzi
I Suoi Dati Personali sono trattati dal Titolare all’interno del territorio dell’Unione Europea e non vengono diffusi.
Se necessario, per ragioni di natura tecnica e/o operativa, il Titolare si riserva di trasferire i Suoi Dati Personali verso Paesi al di fuori dell’Unione Europea o organizzazioni internazionali per i quali esistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base di adeguate garanzie fornite dal Paese in cui i dati devono essere trasferiti o sulla base delle specifiche deroghe previste dal Regolamento, secondo le modalità fissate nelle norme vincolanti ai sensi dell’art. 47 del RGPD.

Periodo di conservazione dei dati
I dati personali forniti in riferimento al punto 2, lettere A., saranno conservati per il tempo necessario all’espletamento delle finalità amministrative, contabili e fiscali relativi al rapporto instaurato e altresì discendenti dagli obblighi previsti dalla legge, comunque entro i termini prescrizionali fissati per i diritti e gli obblighi sottesi al trattamento, ovvero, 10 anni per come stabilito per Legge dal disposto dell’art. 2220 c.c., fatti salvi eventuali ritardati pagamenti dei corrispettivi che ne giustifichino il prolungamento.
I dati personali forniti in riferimento al punto 2, lettera D., saranno trattati secondo le modalità previste al punto 3 per 24 mesi anni dal momento del rilascio dello specifico ed espresso consenso al trattamento, salvo revoca.
I dati trattati al punto 2 lettera E., saranno conservati per l’intera durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Diritti dell'Interessato

Il Cliente (ai sensi degli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del Reg. UE 2016/679) potrà, in qualsiasi momento, esercitare i diritti di seguito indicati.
a. Revoca del consenso: L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;
b. Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
c. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
d. Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;
e. Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano;
f. Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.
I predetti diritti potranno essere esercitati inviando apposita richiesta mediante i canali di contatto indicati al punto1 della presente informativa.

Comunicazione e conferimento di dati
Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per BV di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, connessi al rapporto con il cliente previsti al punto 2, lett. A.