HOTEL MARINA
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
Sito web: www.hotelmarinajesolo.it
Nel rispetto di quanto previsto dal Regolamento UE 2016/679 (di seguito "GDPR"), l’Hotel Marina fornisce le seguenti informazioni in ordine al trattamento dei dati personali degli utenti che visitano il sito web e/o usufruiscono dei servizi dell'hotel.
La presente informativa è resa ai sensi dell'art. 13 GDPR e si riferisce ai dati raccolti tramite il sito web, i moduli di contatto, le prenotazioni online, la posta elettronica, nonché in fase di check-in e durante il soggiorno presso la struttura.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Hotel Marina
Società R.G.A. SRL
Via Dante Alighieri n.18
30016 Jesolo (VE)
P.IVA / C.F.: 03096200278
E-mail: info@hotelmarinajesolo.it
Tel.: 0421380038
2. TIPOLOGIE DI DATI TRATTATI
2.1 Dati di navigazione
I sistemi informatici preposti al funzionamento del sito web acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli Internet:
Indirizzo IP del dispositivo dell'utente
Tipo di browser e parametri del sistema operativo
Nome del provider Internet (ISP)
Data, orario e durata della visita
Pagina web di provenienza (referral) e di uscita
Pagine visitate e numero di click
Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici.0
2.2 Dati forniti volontariamente dall'utente
La compilazione dei moduli di contatto, la registrazione alla newsletter, la prenotazione online o l'invio di e-mail agli indirizzi indicati comportano la raccolta dei seguenti dati:
Dati anagrafici: nome, cognome, data di nascita, nazionalità;
Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo postale;
Dati relativi alla prenotazione: date di soggiorno, tipologia di camera, numero di ospiti, richieste speciali;
Dati di pagamento: estremi della carta di credito/debito, trattati in modo sicuro tramite gateway di pagamento certificati PCI DSS;
Dati del documento di identità: numero e tipo di documento, luogo e data di rilascio (raccolti in fase di check-in in adempimento degli obblighi di legge);
Eventuali esigenze particolari: preferenze alimentari, allergie o intolleranze, esigenze di accessibilità — trattati come dati particolari ai sensi dell'art. 9 GDPR, solo previo consenso esplicito.
2.3 Dati raccolti durante il soggiorno
Ai sensi dell'art. 109 del R.D. 18 giugno 1931, n. 773 (Testo Unico delle Leggi di Pubblica Sicurezza — T.U.L.P.S.) e seguenti modifiche, l'hotel è obbligato a raccogliere e comunicare alla Questura di Venezia le generalità di tutti gli ospiti tramite il portale telematico "Alloggiati Web" della Polizia di Stato, entro 24 ore dall'arrivo (ovvero entro 6 ore per soggiorni non superiori alle 24 ore). I dati comunicati comprendono:
Generalità complete: nome, cognome, sesso, data e luogo di nascita, nazionalità, cittadinanza;
Tipo e numero del documento di riconoscimento;
Data di arrivo e durata del soggiorno prevista.
2.4 Flussi turistici ISTAT — Regione Veneto
Ai sensi dell'art. 13, comma 5, della L.R. Veneto 11/2013, l'hotel è tenuto a comunicare periodicamente alla Regione del Veneto i dati statistici aggregati sui flussi turistici (arrivi e presenze degli ospiti per provenienza) tramite il portale regionale ROSS1000. Tali dati sono trasmessi in forma aggregata e anonimizzata; non comportano la comunicazione a terzi di dati personali identificativi dei singoli ospiti.
3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:
Gestione delle prenotazioni e del rapporto contrattuale – Art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto):
Elaborazione e conferma delle prenotazioni, erogazione dei servizi alberghieri richiesti, gestione del check-in e check-out, fatturazione.
Adempimento di obblighi legali – art. 6, par. 1, lett. c) GDPR (obbligo legale):
Comunicazione delle presenze alla Questura (art. 109 T.U.L.P.S. e D.M. 7 gennaio 2013), adempimenti fiscali e contabili (art. 2220 c.c., D.P.R. 633/1972, D.P.R. 600/1973), comunicazione dei flussi turistici alla Regione Veneto (art. 13 L.R. 11/2013), applicazione della tassa di soggiorno.
Marketing e comunicazioni promozionali – Art. 6, par. 1, lett. a) GDPR (consenso, previo e specifico):
Invio di newsletter, offerte promozionali, informazioni su eventi, richieste di feedback e recensioni post-soggiorno. Il consenso è facoltativo, revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente. La revoca non comporta conseguenze sulla fruizione dei servizi alberghieri.
Sicurezza e videosorveglianza – Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla tutela della sicurezza di ospiti, dipendenti e patrimonio):
Le aree comuni dell'hotel (reception, ingressi, parcheggio, aree piscina) sono soggette a videosorveglianza. Le immagini sono conservate per un massimo di 48 ore mediante cancellazione automatica, in conformità alle indicazioni del Garante per la Protezione dei Dati Personali (FAQ videosorveglianza, Provvedimento generale 8 aprile 2010, doc. web 1712680, e Linee guida EDPB 3/2019). Periodi di conservazione più estesi, comunque non superiori a 7 giorni, possono essere applicati solo in presenza di specifiche e documentate esigenze di sicurezza. Per le aree in cui transitano i dipendenti, l'installazione degli impianti è soggetta alle garanzie previste dall'art. 4 della L. 20 maggio 1970, n. 300 (Statuto dei Lavoratori). Apposita cartellonistica informativa, recante i dati del Titolare e del Responsabile del trattamento e il periodo di conservazione, è esposta in prossimità delle telecamere.
Gestione di reclami e assistenza clienti – Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e lett. f) (legittimo interesse):
Risposta a richieste di assistenza e segnalazioni, tutela dei diritti contrattuali.
4. COOKIE E TECNOLOGIE DI TRACCIAMENTO
Il sito web utilizza cookie e tecnologie simili. La normativa di riferimento è la Direttiva 2002/58/CE (e-Privacy), come recepita nell'ordinamento italiano, nonché le Linee guida del Garante in materia di cookie (Provvedimento dell'8 maggio 2014 e successive indicazioni).
Cookie tecnici (strettamente necessari): Indispensabili per il corretto funzionamento del sito e la navigazione. Non richiedono il consenso dell'utente.
Cookie analitici: Utilizzati per raccogliere informazioni aggregate sull'utilizzo del sito (es. Google Analytics con IP anonimizzato). Richiedono il consenso dell'utente.
Cookie di profilazione e marketing: Utilizzati per proporre contenuti personalizzati e annunci pubblicitari basati sulle preferenze dell'utente. Richiedono il consenso esplicito.
Per maggiori informazioni e per gestire le preferenze è disponibile la Cookie Policy sul sito web dell'hotel.
5. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
Il trattamento è effettuato mediante strumenti informatici e/o cartacei, con misure organizzative e logiche correlate alle finalità indicate. I dati sono trattati da personale appositamente autorizzato e istruito, nel rispetto dei principi di minimizzazione e proporzionalità.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura dei dati sensibili, controllo degli accessi, backup periodici e aggiornamento dei sistemi di sicurezza. In caso di violazione dei dati personali (data breach) che comporti un rischio per i diritti e le libertà delle persone, il Titolare notificherà l'evento al Garante entro 72 ore e, se del caso, agli interessati, ai sensi degli artt. 33-34 GDPR.
6. DESTINATARI DEI DATI
I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari:
Questura di Venezia, per gli adempimenti di legge di cui all'art. 109 T.U.L.P.S.
Regione Veneto (portale ROSS1000), per la comunicazione dei flussi statistici ai sensi dell'art. 13, comma 5, L.R. Veneto 11/2013
Amministrazione Comunale di Jesolo, per la riscossione della tassa di soggiorno
Istituti bancari e provider di servizi di pagamento certificati PCI DSS, per l'elaborazione dei pagamenti
Agenzie di prenotazione online — OTA (es. Booking.com, Expedia etc…), nei limiti dei rispettivi accordi; le OTA operano come autonomi titolari del trattamento per quanto riguarda i dati da esse raccolti
Tour operator e agenzie di viaggio convenzionate
Fornitori di servizi informatici, piattaforme di gestione alberghiera (PMS) e sistemi di channel management, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR
Studi professionali di consulenza fiscale, legale e del lavoro
Fornitori di servizi di e-mail marketing (es. Mailchimp), solo previo consenso dell'interessato e con garanzie contrattuali adeguate
Autorità giudiziarie o amministrative, su richiesta e nei limiti di legge
I soggetti designati Responsabili del trattamento ai sensi dell'art. 28 GDPR sono vincolati da appositi accordi. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso la sede dell'hotel.
7. TRASFERIMENTO DEI DATI VERSO PAESI TERZI
I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Alcuni servizi utilizzati dall'hotel (piattaforme OTA, strumenti di marketing digitale) potrebbero comportare trasferimenti verso paesi terzi. In tali casi, i trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare tramite decisioni di adeguatezza della Commissione europea o Clausole Contrattuali Standard (SCC). Il Titolare fornisce, su richiesta, informazioni sulle garanzie adottate.
8. PERIODI DI CONSERVAZIONE
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di prescrizione legale e del principio di limitazione della conservazione (art. 5, par. 1, lett. e), GDPR). Di seguito i periodi specifici per categoria:
Dati di prenotazione e del soggiorno (contabilità e fiscalità):
10 anni dall'ultima registrazione, ai sensi dell'art. 2220 c.c. (scritture contabili, fatture e corrispondenza) e del D.P.R. 633/1972 (registri IVA).
Dati comunicati alla Questura:
Le ricevute digitali generate dal portale Alloggiati Web, attestanti l'avvenuta comunicazione delle presenze, devono essere conservate per 5 anni dall'inserimento (come previsto dalla normativa di settore). Eventuali copie dei dati degli ospiti devono essere cancellate non appena acquisita la ricevuta di trasmissione, in conformità alle indicazioni del Garante Privacy (doc. web 1138725).
Immagini di videosorveglianza:
Massimo 48 ore dalla registrazione, tramite sovrascrittura automatica (in conformità al Provvedimento generale videosorveglianza dell'8 aprile 2010). Periodi più estesi — comunque non superiori a 7 giorni — possono essere applicati solo in presenza di esigenze specifiche documentate nel Registro dei trattamenti (art. 30 GDPR).
Dati per finalità di marketing:
Fino alla revoca del consenso. In assenza di revoca e di ulteriori interazioni, i dati saranno cancellati entro 24 mesi dall'ultima interazione, per garantire la qualità e la pertinenza delle comunicazioni.
Dati di navigazione (log di sistema):
Fino a 12 mesi dalla raccolta, salvo esigenze di accertamento di reati informatici.
Richieste di informazioni e contatti:
24 mesi dalla ricezione della richiesta, compatibilmente con la finalità del trattamento.
Flussi statistici ISTAT — Regione Veneto:
I dati sono trasmessi in forma aggregata e anonima. Non si applicano termini di cancellazione di dati personali identificativi, poiché non vengono comunicati dati personali in forma individuale.
9. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati contrassegnati come obbligatori nei moduli di prenotazione, o richiesti ai sensi di legge in fase di check-in (art. 109 T.U.L.P.S.), è necessario per adempiere a obblighi di legge o per eseguire il contratto di soggiorno. In caso di mancato conferimento, non sarà possibile procedere con la prenotazione o con il check-in.
Il conferimento dei dati per finalità di marketing (newsletter, offerte promozionali) è del tutto facoltativo. Il rifiuto o la revoca del consenso non comportano alcuna conseguenza sulla fruizione dei servizi alberghieri.
10. DIRITTI DEGLI INTERESSATI
Ai sensi degli artt. 15-22 GDPR, Lei ha il diritto di:
Accesso (art. 15): ottenere conferma che sia in corso un trattamento e riceverne copia
Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di quelli incompleti
Cancellazione / "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla normativa
Limitazione del trattamento (art. 18): ottenere la limitazione nei casi previsti
Portabilità (art. 20): ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare
Opposizione (artt. 21-22): opporsi al trattamento per motivi connessi alla propria situazione particolare, inclusa la profilazione e/o opporsi al processo decisionale automatizzato del GDPR 679/16 del Regolamento UE 2016/679, rivolgendosi al Titolare, scrivendo all’indirizzo in [mail].
Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento.
Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati (compresi i trattamenti automatizzati, es. la profilazione) nonché alla portabilità dei suoi dati.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679.
Le richieste possono essere inviate al Titolare del trattamento ai seguenti recapiti:
E-mail: info@hotelmarinajesolo.it
Posta: Hotel Marina - Via Dante Alighieri n.18, 30016 Jesolo (VE)
Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta (art. 12 GDPR). In caso di complessità o numero elevato di richieste, tale termine può essere esteso di ulteriori 60 giorni, con comunicazione preventiva all'interessato.
Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali e, con riferimento all’art. 6 paragrafo 1, lettera a) e art. 9, paragrafo 2, lettera a), ha il diritto di revocare in qualsiasi momento il consenso prestato. Link al sito del Garante della Privacy: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Nel caso di richiesta di portabilità del dato il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano, fatto salvo i commi 3 e 4 dell’art. 20 del Reg. UE 2016/679.
11. REGISTRO DEI TRATTAMENTI
L’Hotel Marina mantiene un Registro delle attività di trattamento ai sensi dell'art. 30 GDPR, contenente le informazioni relative a finalità, categorie di dati, destinatari, trasferimenti verso paesi terzi e termini di conservazione. Il Registro è disponibile per ispezione da parte del Garante su richiesta.
12. AGGIORNAMENTI DELLA PRESENTE INFORMATIVA
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento, anche a fronte di modifiche normative o di prassi del Garante. Le versioni aggiornate saranno pubblicate sul sito web dell'hotel con indicazione della data di revisione. In caso di modifiche sostanziali che riguardino dati trattati previo consenso, l'interessato sarà informato e sarà eventualmente richiesto un nuovo consenso.
