Data dell'ultima revisione: 18 maggio 2026
0.- Introduzione
Grazie per aver visitato questo sito web. Riteniamo che la tua privacy sia importante. Per il proprietario del sito, la tua lettura e il tuo interesse in questa sezione dimostrano il tuo interesse per il sito stesso. Ti consigliamo di fare lo stesso ogni volta che visiti nuovi siti web, soprattutto se richiedono dati personali. Di seguito, in questo documento, spieghiamo quali dati personali raccogliamo, su quale base, per quanto tempo verranno conservati e gli aspetti relativi alle normative sulla protezione dei dati, in conformità con la legislazione vigente. Ti invitiamo a leggere attentamente queste condizioni prima di fornire i tuoi dati personali. Per i minori di 14 anni, è necessario il consenso dei genitori o del tutore per il trattamento dei loro dati. Se hai meno di 14 anni, non devi inserire i tuoi dati su questo sito web a meno che i tuoi genitori non ti autorizzino. In nessun caso verranno raccolti dati relativi alla situazione professionale o finanziaria, o alla privacy di altri membri della famiglia, da un minore senza il suo consenso. Per qualsiasi domanda, si prega di contattare il responsabile del trattamento dei dati o, se del caso, il responsabile della protezione dei dati tramite gli indirizzi e-mail forniti. Il responsabile del trattamento dei dati si impegna a tutelare la privacy e garantisce le migliori pratiche nel trattamento dei tuoi dati personali.
In ottemperanza alle disposizioni della normativa sulla protezione dei dati (Regolamento UE 2016/679 del 27 aprile 2016), Restoledo SL (di seguito, "Il Titolare" o semplicemente "Il Titolare" o "L'Hotel"), titolare del sito web www.hotelsanjuandelosreyes.com (di seguito, il "Sito Web"), stabilisce la seguente Informativa sulla privacy, che disciplinerà il trattamento dei dati personali. La presente informativa si intende, in ogni caso, fatta salva la disposizione delle relative Note Legali/Condizioni Generali e della relativa Cookie Policy.
1.- Titolare del trattamento dei dati
Titolare del trattamento dei dati: Restoledo SL
Indirizzo: Reyes Católicos 5, 45002, Toledo
Email: info@hotelsanjuandelosreyes.com
Telefono: 925283535
Responsabile della protezione dei dati: info@legaltech.es
Ci impegniamo a garantire la privacy degli utenti di questo sito web. Vi informiamo che non richiederemo mai informazioni personali se non strettamente necessarie per la fornitura dei servizi, non le condivideremo mai con terze parti (salvo in casi specifici in cui ciò sia essenziale e basato su situazioni legittime che vi saranno state preventivamente comunicate) e non utilizzeremo mai i vostri dati per scopi estranei al rapporto contrattuale. Questa entità aderisce agli impegni previsti dalla Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio e dalla Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e il commercio elettronico (LSSICE o LSSI), nonché da qualsiasi normativa che li sviluppi o li integri.
Il Titolare del trattamento garantisce la riservatezza dei dati personali trattati e informa che coloro che hanno accesso alle sue informazioni sono vincolati al segreto professionale. Tuttavia, non possiamo garantire l'impenetrabilità di questo sito web né la completa assenza di rischi. Qualora si ritenga che la sua privacy sia stata compromessa, il Titolare del trattamento si impegna a informarla senza indebito ritardo di qualsiasi violazione dei dati personali che possa comportare un rischio elevato per i suoi diritti e le sue libertà, in conformità al Regolamento generale sulla protezione dei dati (GDPR).
Pertanto, i dati che potranno essere richiesti agli utenti di questo Sito tramite i moduli di contatto, quelli forniti dal semplice accesso al Sito (cookie), quelli relativi a eventuali commenti sulle diverse pagine aziendali dei social network collegati a questo Sito, i dati personali che l'utente inserisce nelle sezioni abilitate o quelli forniti tramite gli altri mezzi o canali di comunicazione abilitati (ad esempio, email) saranno trattati dal titolare del trattamento indicato nel rispetto sempre della normativa vigente.
2. Quali sono i miei obblighi quando fornisco i miei dati?
Fornendoci i tuoi dati personali tramite canali elettronici, dichiari di avere più di 14 anni e che tutte le informazioni fornite sono veritiere, accurate, complete e aggiornate. A tal fine, confermi di essere responsabile dell'accuratezza delle informazioni fornite e di mantenerle aggiornate in modo che riflettano la tua situazione attuale. Sarai responsabile di qualsiasi informazione falsa o inesatta che potresti fornire, nonché di qualsiasi danno diretto o indiretto che ne possa derivare.
3. Perché trattiamo i vostri dati personali?
Quando un utente visita questo sito web, fornisce informazioni personali. Queste informazioni possono includere dati personali come l'indirizzo IP, il nome, l'indirizzo fisico, l'indirizzo email, il numero di telefono e altre informazioni. Le finalità per cui trattiamo i dati dipenderanno dal contesto o dalla sezione in cui vengono richiesti.
Semplicemente visitando il Sito Web, alcune informazioni vengono raccolte sui server che forniscono i servizi di hosting. Queste informazioni includono l'indirizzo IP da cui si accede al Sito Web. Lo scopo del trattamento di queste informazioni è quello di facilitare la tua esperienza di navigazione. Potremmo anche raccogliere alcune informazioni (cookie), che tratteremo in conformità con la nostra specifica Politica sui Cookie, che puoi consultare.
Se ci fornisci i tuoi dati tramite uno qualsiasi dei moduli disponibili, lo scopo sarà quello indicato nel modulo stesso. Ad esempio, se fornisci i tuoi dati nei moduli di contatto, lo scopo sarà quello di rispondere alla tua richiesta. Se utilizzi il modulo di prenotazione, lo scopo sarà quello di gestire e, ove applicabile, confermare la tua prenotazione, nonché di adempiere agli obblighi legali connessi a tale operazione. Se inserisci i tuoi dati nel modulo di iscrizione alla newsletter, il tuo indirizzo email verrà aggiunto alla nostra mailing list e potresti ricevere materiale pubblicitario tramite questo canale. Se includi dati nel modulo di prenotazione del ristorante, i tuoi dati potrebbero essere trattati per tale scopo. Se inserisci i tuoi dati nella sezione "Lavora con noi", potremmo trattare i tuoi dati identificativi e le informazioni del tuo curriculum vitae per gestire le posizioni aperte e valutare la tua candidatura.
Se ci fornite dati personali tramite e-mail o altri mezzi (tradizionali o meno), in genere tratteremo i vostri dati in relazione alla gestione o alla richiesta da voi effettuata. In conformità alla Legge 34/2002, sui servizi della società dell'informazione e il commercio elettronico, il Titolare del trattamento non invierà comunicazioni commerciali senza identificarle come tali e senza preavviso. A tal fine, qualsiasi informazione inviata a soggetti interessati non sarà considerata una comunicazione commerciale a condizione che il suo scopo sia quello di mantenere il rapporto contrattuale, rispondere alla vostra richiesta o fornire altre informazioni correlate alla vostra richiesta – se del caso – e che derivino direttamente da tale rapporto.
Se ci fornite informazioni tramite una qualsiasi delle piattaforme di social media gestite da questa organizzazione e collegate a questo sito web, assumendo il ruolo di Titolare del trattamento dei dati forniti (ad esempio, foto caricate da noi o da terzi, commenti dell'interessato relativi alle nostre pubblicazioni, ecc.), tratteremo le informazioni esclusivamente in relazione alla vostra richiesta, domanda o commento, e sempre all'interno della piattaforma di social media e nel suo contesto. In nessun caso questi dati verranno estratti senza il vostro esplicito consenso. Tuttavia, l'utilizzo di queste piattaforme è soggetto alla vostra piena accettazione dei loro termini e condizioni, il che implica il trattamento dei vostri dati secondo condizioni diverse da quelle qui indicate. I profili ufficiali sulle piattaforme di social media collegate a questo sito web sono stati creati per consentirvi una migliore comprensione delle nostre attività e per creare un canale di comunicazione alternativo con coloro che sono interessati alla nostra organizzazione e ai servizi che offriamo. Decliniamo tuttavia ogni responsabilità per il trattamento dei dati effettuato dalle società che gestiscono queste piattaforme di social media.
Se utilizzi la sezione "Lavora con noi" o qualsiasi sezione simile sul Sito web in cui possono essere pubblicate offerte di lavoro o inviate candidature, tratteremo i dati personali che fornisci per gestire la tua partecipazione ai processi di selezione aperti, valutare il tuo profilo professionale, contattarti in merito alla tua candidatura, inviarti comunicazioni relative al processo di selezione e, ove applicabile, conservare il tuo curriculum vitae o la documentazione professionale per il periodo strettamente necessario a rispondere alla specifica offerta o a future posizioni vacanti, a condizione che vi sia una base giuridica sufficiente per farlo. I dati trattati possono includere dati identificativi, informazioni di contatto, informazioni accademiche e professionali, esperienza lavorativa, formazione, competenze, dati inclusi nel tuo curriculum vitae e qualsiasi altra informazione che fornisci volontariamente. Si raccomanda di non includere informazioni particolarmente protette o informazioni non necessarie per la valutazione professionale, come dati sanitari, ideologia, religione, appartenenza a sindacati, orientamento sessuale o altri dati non pertinenti al processo di selezione. Se non vieni selezionato, i tuoi dati verranno cancellati al termine del processo, a meno che tu non sia stato espressamente informato della loro conservazione per future offerte o che sia stato ottenuto il tuo consenso ove necessario.
Nello specifico, se inserisci il tuo indirizzo email nel campo previsto per l'iscrizione alla mailing list e desideri ricevere informazioni o comunicazioni relative all'hotel, tratteremo questi dati per gestire la tua iscrizione e inviarti informazioni sulla struttura, i suoi servizi, le sue strutture, novità, offerte, promozioni, attività, eventi, ristorante, esperienze, pacchetti turistici o altre comunicazioni relative all'attività alberghiera. La base giuridica per questo trattamento sarà il consenso prestato dall'utente spuntando l'apposita casella o compiendo l'azione affermativa prevista a tal fine, in conformità all'articolo 6.1.a) del GDPR e alla Legge 34/2002 sui servizi della società dell'informazione e il commercio elettronico. L'utente può revocare il proprio consenso o annullare l'iscrizione in qualsiasi momento tramite il meccanismo previsto in ogni comunicazione o contattando l'hotel utilizzando i metodi di contatto indicati nella presente informativa, senza che ciò pregiudichi la licealità del trattamento effettuato in precedenza. In nessun caso l'iscrizione a queste comunicazioni sarà necessaria per navigare sul sito web o per usufruire dei normali servizi dell'hotel, salvo quanto espressamente indicato in una specifica promozione o servizio.
Se utilizzi la funzionalità di acquisto o invio di buoni regalo disponibile sul Sito web, tratteremo i dati personali da te forniti al fine di gestire la richiesta, l'acquisto, l'emissione, la consegna, la convalida e, ove applicabile, l'utilizzo del buono regalo, nonché per gestire qualsiasi comunicazione relativa a tale transazione. I dati trattati possono includere informazioni identificative e di contatto della persona che acquista o richiede il buono regalo, come nome, cognome, numero di telefono e indirizzo e-mail, nonché informazioni identificative e di contatto del destinatario del regalo, qualora inserite dall'utente, tra cui nome, cognome, numero di telefono e indirizzo e-mail. Potremmo inoltre trattare informazioni relative all'importo del buono regalo, all'opzione selezionata, alla data di acquisto, allo stato della transazione, alle comunicazioni associate e ai dati strettamente necessari per verificare il contratto di servizio. La base giuridica per il trattamento dei dati sarà l'esecuzione del rapporto contrattuale o l'applicazione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6.1.b) del GDPR, nonché l'adempimento degli obblighi di legge applicabili in materia fiscale, contabile, di tutela dei consumatori, di fatturazione e di gestione di eventuali reclami, ai sensi dell'articolo 6.1.c) del GDPR. Qualora l'utente fornisca i dati di terzi in qualità di destinatari del buono regalo, dovrà assicurarsi che tali terzi abbiano una base giuridica sufficiente per fornire i dati e che le informazioni fornite siano adeguate, pertinenti e limitate a quanto necessario per la gestione del regalo. Non dovranno essere inclusi dati particolarmente protetti, informazioni sensibili o commenti non necessari per l'emissione o la gestione del buono regalo.
Se utilizzi la piattaforma di prenotazione integrata nel Sito Web, tratteremo i dati personali da te forniti per gestire la tua richiesta di disponibilità, elaborare, confermare, modificare o annullare la tua prenotazione, nonché per fornire correttamente il servizio di alloggio contrattualizzato e gestire le comunicazioni necessarie relative a tale prenotazione. I dati trattati possono includere i dati identificativi e di contatto del titolare della prenotazione, i dettagli del soggiorno, le date di check-in e check-out, il numero di ospiti, le preferenze comunicate dall'utente, i commenti inseriti nel modulo, le informazioni di fatturazione e, ove applicabile, i dati della carta di credito forniti esclusivamente per garantire la prenotazione, assicurare il tuo soggiorno, verificare la validità del metodo di pagamento e applicare i termini e le condizioni per la cancellazione, la mancata presentazione o le modifiche della prenotazione, ove applicabili. Quando la prenotazione viene elaborata tramite una piattaforma tecnologica integrata o un fornitore esterno di motori di prenotazione, tale fornitore può agire in qualità di responsabile del trattamento dei dati o, ove applicabile, in qualità di titolare del trattamento autonomo per determinati servizi, in conformità con i propri termini e condizioni, e devono essere applicate le relative garanzie contrattuali e tecniche.
Se utilizzi la piattaforma per effettuare prenotazioni presso il ristorante La Fábrica de Harinas o per acquistare prodotti, menu, voucher, esperienze gastronomiche o servizi correlati al ristorante, tratteremo i dati personali da te forniti allo scopo di gestire la richiesta, l'elaborazione, la conferma, la modifica o la cancellazione della prenotazione, nonché, ove applicabile, la gestione dell'acquisto, dell'emissione, della convalida, del pagamento e del riscatto del prodotto o servizio contrattualizzato. I dati trattati possono includere i dati identificativi e di contatto dell'utente, come nome, cognome, indirizzo email e numero di telefono; dettagli relativi alla prenotazione o al servizio richiesto, data, ora, numero di commensali, commenti inseriti dall'utente, prodotto o esperienza selezionati, importo, stato della transazione, prova d'acquisto e qualsiasi altra informazione necessaria per la corretta gestione della prenotazione o del contratto. In caso di pagamento online, questo può essere effettuato tramite i metodi abilitati in quel momento, inclusi carta di credito o Google Pay, e può prevedere l'utilizzo di un gateway di pagamento esterno sicuro. Il ristorante non memorizzerà i dati completi della carta di credito né avrà pieno accesso alle informazioni finanziarie utilizzate per autorizzare la transazione. L'accesso sarà limitato alla ricezione della conferma di pagamento, dello stato della transazione e delle informazioni strettamente necessarie per gestire la prenotazione, l'acquisto, l'emissione, il rimborso o il relativo reclamo. La piattaforma tecnologica CoverManager può agire in qualità di responsabile del trattamento dei dati per la gestione delle prenotazioni, gli acquisti online, la verifica della disponibilità, le comunicazioni correlate e i servizi di supporto tecnico, trattando i dati personali per conto dell'hotel/ristorante e seguendo le sue istruzioni documentate, in conformità con il relativo accordo sul trattamento dei dati previsto dall'articolo 28 del GDPR. Resta inteso che alcuni fornitori di servizi di pagamento possono agire in conformità con i propri termini e responsabilità in merito all'autorizzazione e all'elaborazione dei pagamenti.
4. Per quanto tempo li conserverai?
Di norma, i dati conservati da questo titolare del trattamento verranno cancellati non appena non saranno più necessari per le finalità per cui sono stati raccolti e non sussisterà alcun obbligo legale di conservarli. Tuttavia, qualora i dati dell'utente non vengano cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento sarà limitato a scopi ben precisi. Ciò significa che i dati verranno bloccati e non saranno trattati per altre finalità. Ad esempio, questo vale per i dati dell'utente che devono essere conservati per motivi commerciali o fiscali.
Dipende dal tipo di elaborazione dati effettuata:
-I dati relativi ai cookie presenti su questo sito web hanno un periodo di conservazione indicato nella stessa Informativa sui cookie.
I dati che ci fornite tramite i mezzi messi a disposizione su questo sito web (moduli, email) saranno conservati per tutta la durata del vostro rapporto con noi o fino a quando non revocherete il vostro consenso. Successivamente, conserveremo i dati per il periodo minimo previsto dalla legge, a seconda del rapporto o della transazione specifica. Ad esempio, conserveremo i dati di fatturazione per 6 anni per adempiere agli obblighi fiscali e contabili. Si applica inoltre il termine di prescrizione di 5 anni stabilito dall'articolo 1964 del Codice Civile spagnolo (per gli atti relativi a persone fisiche senza un termine di prescrizione specifico). Nel caso di una prenotazione alberghiera, i dati relativi al check-in saranno conservati per 3 anni e messi a disposizione delle autorità competenti.
I dati inseriti sui social media collegati tramite questo sito web saranno conservati da noi fino a quando l'interessato non revocherà il proprio consenso. Tuttavia, i responsabili del trattamento dei dati potrebbero conservare tali dati in base ad altre politiche di trattamento, delle quali non siamo in alcun modo responsabili.
I dati forniti tramite la sezione "Lavora con noi" o inviando un curriculum vitae saranno conservati per il tempo necessario alla gestione del relativo processo di selezione. Qualora il candidato non venga selezionato, i dati potranno essere conservati per un massimo di 12 mesi dalla data di ricezione o dalla conclusione del processo di selezione, al fine di valutare future posizioni lavorative in linea con il suo profilo professionale, salvo che l'interessato non ne richieda la cancellazione o si opponga al trattamento prima di tale termine. Trascorso tale periodo, i dati saranno cancellati in modo sicuro, salvo ove sussista un obbligo legale di conservazione o sia necessario mantenerli bloccati per far fronte a eventuali responsabilità derivanti dal processo di selezione.
I dati trattati per la gestione degli abbonamenti a newsletter, comunicazioni di marketing o informazioni relative all'hotel saranno conservati finché l'abbonato manterrà un abbonamento attivo e non revocherà il proprio consenso, non si disiscriverà o non si opporrà alla ricezione di tali comunicazioni. Se l'abbonato si disiscrive, i dati non saranno più utilizzati per tale scopo, sebbene possano essere mantenuti bloccati per il periodo necessario a dimostrare la conformità agli obblighi di legge applicabili, ad affrontare potenziali responsabilità o a impedire l'invio di ulteriori comunicazioni indesiderate.
I dati relativi all'acquisto, all'emissione, alla gestione e all'utilizzo dei buoni regalo saranno conservati per il tempo necessario a elaborare la transazione, consentirne l'utilizzo o la convalida, rispondere a eventuali problemi, richieste o reclami relativi al servizio e ottemperare agli obblighi di legge applicabili. Successivamente, i dati potranno essere mantenuti bloccati per i periodi previsti dalla legge per finalità fiscali, contabili, di tutela del consumatore, di fatturazione e di responsabilità connesse al contratto di servizio.
I dati relativi alle richieste di disponibilità, alle prenotazioni effettuate tramite la piattaforma di prenotazione integrata nel Sito Web, alle modifiche, alle cancellazioni, ai soggiorni contrattualizzati o alle comunicazioni connesse all'erogazione dei servizi di alloggio saranno conservati per il tempo necessario alla gestione della prenotazione, all'erogazione del servizio contrattualizzato, alla gestione delle richieste del cliente, all'applicazione delle politiche di cancellazione o di mancata presentazione, alla risoluzione di eventuali problemi e al rispetto degli obblighi di legge applicabili. I dati necessari per la fatturazione, la contabilità, gli obblighi fiscali, la tutela dei consumatori o la gestione di eventuali reclami potranno essere conservati per i periodi previsti dalla legge e successivamente bloccati quando opportuno. In particolare, i dati relativi alla registrazione documentale dei viaggiatori saranno conservati in conformità con la normativa applicabile alle strutture ricettive e messi a disposizione delle forze dell'ordine quando richiesto dalla legge. Qualora vengano forniti i dati della carta di credito a garanzia della prenotazione o del soggiorno, tali dati saranno conservati solo per il tempo necessario alla verifica della prenotazione, all'applicazione delle condizioni contrattuali, alla gestione di eventuali addebiti legittimi derivanti da cancellazione, mancata presentazione, modifica o servizi effettivamente contrattualizzati e al rispetto delle relative responsabilità, evitando in ogni caso una conservazione non necessaria o indefinita.
I dati relativi alle richieste di organizzazione di pranzi o cene di gruppo, alle richieste di informazioni sulla disponibilità, ai preventivi, alle prenotazioni di gruppo o alla gestione delle liste d'attesa saranno conservati per il tempo necessario a elaborare la richiesta, gestire la disponibilità, mantenere la comunicazione con l'interessato, organizzare l'evento o la prenotazione richiesti e risolvere eventuali problemi derivanti da tale processo. In caso di inserimento in lista d'attesa, i dati saranno conservati per il tempo necessario a gestire la lista e a contattare l'interessato qualora si liberi un posto, e saranno cancellati quando non saranno più necessari a tale scopo. Qualora una prenotazione, un contratto o una fornitura di servizi vengano formalizzati, i dati potranno essere conservati per i periodi previsti dalla legge per finalità fiscali, contabili, di tutela del consumatore, di fatturazione e di responsabilità. Qualora l'interessato abbia acconsentito a ricevere comunicazioni informative o commerciali, i suoi dati saranno conservati finché manterrà un abbonamento attivo e non revocherà il consenso, non si disiscriverà o non si opporrà alla ricezione di tali comunicazioni.
5. Perché siamo autorizzati a trattare i vostri dati personali?
Perché esiste una base giuridica per il trattamento dei tuoi dati, come stabilito dalle normative sulla protezione dei dati. In altre parole, le normative ci consentono di trattare i tuoi dati personali. Dipende dalla specifica attività di trattamento dei dati:
- L'esistenza di uno o più obblighi legali che ci impongono il trattamento dei dati. Ad esempio, il suddetto obbligo fiscale relativo alle fatture emesse o l'obbligo derivante dalla conservazione dei dati di check-in nelle strutture alberghiere (Legge organica 4/2015, del 30 marzo, sulla tutela della pubblica sicurezza e Regio decreto 933/2021, del 26 ottobre, che stabilisce gli obblighi di registrazione documentale e di informazione delle persone fisiche o giuridiche che svolgono attività di alloggio e noleggio di veicoli a motore).
-Ci hai dato il consenso al trattamento dei tuoi dati secondo i termini indicati, spuntando la casella di accettazione corrispondente.
- Esiste un interesse legittimo al trattamento. Ad esempio, se l'interessato ci fornisce i suoi dati in relazione a un incarico affidatoci, li tratteremo perché comprendiamo di dover fornire una risposta completa.
- L'esecuzione del rapporto contrattuale, conformemente all'articolo 6.1.b) del GDPR.
L'invio di comunicazioni commerciali relative a prodotti o servizi simili può essere effettuato, ove opportuno, in conformità con le disposizioni dell'articolo 21.2 della legge 34/2002 sui servizi della società dell'informazione e il commercio elettronico, a condizione che sussista un precedente rapporto contrattuale, che i prodotti o servizi siano simili a quelli inizialmente oggetto del contratto e che al destinatario sia offerta la possibilità di opporsi o disiscriversi facilmente e gratuitamente in ogni comunicazione. Al di fuori di questi casi, l'invio di comunicazioni commerciali richiederà il previo consenso dell'interessato.
6. Li daremo a qualcuno?
Ogniqualvolta ci avvaliamo di terze parti per la fornitura dei nostri servizi, adottiamo le opportune precauzioni legali, nonché misure tecniche e organizzative adeguate per garantire la protezione dei dati personali in conformità con le normative vigenti.
Oltre al Titolare del trattamento sopra indicato, i dati possono essere trattati da altri soggetti a seconda della natura del trattamento:
Alcune aziende responsabili dei cookie che vengono memorizzati sul tuo computer semplicemente visitando questo sito web potrebbero avere informazioni associate al tuo indirizzo IP, alle tue abitudini di navigazione, ecc., come descritto nella relativa Cookie Policy.
I dati possono essere trattati da fornitori di tecnologia coinvolti nel funzionamento del Sito Web, del motore di prenotazione, dei moduli, della newsletter, della gestione della disponibilità, delle comunicazioni elettroniche, dell'hosting web, della manutenzione tecnica o degli strumenti integrati nella pagina, compresi, ove applicabile, i fornitori che sviluppano, ospitano o mantengono la piattaforma web o il sistema di prenotazione. Tali fornitori agiranno, ove opportuno, in qualità di responsabili del trattamento, accedendo ai dati solo per fornire il servizio contrattualizzato, seguendo le istruzioni documentate dell'hotel e in conformità con il relativo accordo sul trattamento dei dati previsto dall'articolo 28 del GDPR.
- Per obbligo di legge, l'Agenzia delle Entrate spagnola può richiederci informazioni di rilevanza fiscale, e noi siamo tenuti a fornirle. Lo stesso vale per le forze e gli enti di sicurezza statali nell'esercizio delle loro funzioni.
-In caso di prenotazione e in relazione alla registrazione dell'ospite: autorità competenti nel rispetto delle disposizioni della Legge Organica 4/2015, del 30 marzo, sulla Tutela della Sicurezza dei Cittadini e del Regio Decreto 933/2021, del 26 ottobre, che stabilisce gli obblighi di registrazione documentale e di informazione delle persone fisiche o giuridiche che svolgono attività di alloggio e noleggio di veicoli a motore.
I dati relativi a prenotazioni di ristoranti, acquisti online di prodotti, menu, buoni o esperienze culinarie possono essere trattati da CoverManager, in qualità di fornitore di tecnologia e responsabile del trattamento dei dati, per la gestione delle prenotazioni, della disponibilità, delle comunicazioni, degli acquisti online, dell'emissione di ricevute, della convalida delle transazioni e dell'assistenza tecnica per la piattaforma. Analogamente, quando l'utente effettua un pagamento tramite carta di credito, Google Pay o altro metodo di pagamento elettronico abilitato, possono essere coinvolti fornitori di servizi di pagamento o gateway esterni, che trattano i dati necessari per autorizzare ed elaborare la transazione in conformità con i propri termini, misure di sicurezza e responsabilità.
Il Titolare del trattamento segue criteri rigorosi per la selezione dei fornitori di servizi al fine di adempiere ai propri obblighi in materia di protezione dei dati e si impegna a stipulare con essi il relativo contratto di trattamento dei dati, attraverso il quale impone obblighi relativi all'attuazione di adeguate misure tecniche e organizzative, al trattamento dei dati personali per le finalità concordate e solo seguendo le istruzioni documentate, e alla cancellazione o alla restituzione dei dati al Titolare del trattamento una volta terminata la fornitura dei servizi.
7. Quali sono i miei diritti?
Ogni persona ha il diritto di ottenere conferma del fatto che questo soggetto stia o meno trattando dati personali che la riguardano. Gli interessati hanno il diritto di accedere ai propri dati personali, nonché di richiederne la rettifica in caso di dati inesatti o, se del caso, la cancellazione quando, tra gli altri motivi, i dati non sono più necessari per le finalità per cui sono stati raccolti. In determinate circostanze, gli interessati possono richiedere la limitazione del trattamento dei propri dati; in tal caso, li conserveremo solo per l'esercizio o la difesa di diritti in sede giudiziaria. In altre circostanze e per motivi connessi alla loro situazione particolare, gli interessati possono opporsi al trattamento dei propri dati. Nei casi in cui ci abbiate fornito il vostro consenso, vi informiamo inoltre che avete il diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la licealità del trattamento basato sul consenso prima della revoca. Su vostra richiesta, questo soggetto cesserà di trattare i dati, salvo per motivi legittimi cogenti o per l'esercizio o la difesa di eventuali diritti in sede giudiziaria. Potete anche richiedere che i vostri dati siano trattati da un altro soggetto e questo soggetto faciliterà la portabilità dei vostri dati al nuovo titolare del trattamento. A tal fine, sono stati predisposti appositi moduli (che sono a vostra disposizione e che potete richiedere) per consentirvi di esercitare i vostri diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento, opposizione al processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione, e portabilità dei dati. In ogni caso, qualora riteniate che tali diritti non siano stati adeguatamente rispettati da noi, vi informiamo che potete presentare un reclamo all'autorità di controllo (Agenzia spagnola per la protezione dei dati, Jorge Juan 6, 28001, Madrid, o tramite il suo sito web https://sedeagpd.gob.es).
Se preferisci, puoi contattarci per posta all'indirizzo indicato nell'intestazione, oppure via e-mail all'indirizzo fornito, allegando un documento che attesti la tua identità e richiedendo di esercitare i diritti sopra menzionati.
8. Se le informazioni che richiediamo sono obbligatorie o facoltative. Accuratezza delle informazioni
Selezionando le caselle corrispondenti e inserendo i dati nei campi, l'utente accetta espressamente, liberamente e inequivocabilmente che i propri dati siano necessari al Titolare del trattamento per elaborare la sua richiesta. L'utente garantisce che i dati personali forniti sono veritieri e accurati ed è responsabile di comunicare eventuali modifiche. Il Titolare del trattamento è esonerato da qualsiasi responsabilità qualora l'utente inserisca dati falsi. Tutti i dati richiesti tramite il sito web sono obbligatori, in quanto rappresentano il minimo necessario per contattare l'utente. Qualora non vengano forniti tutti i dati, non possiamo garantire che le informazioni e i servizi offerti siano pienamente adatti alle esigenze dell'utente.
9. Principi che applicheremo nel trattamento dei vostri dati personali
Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi stabiliti dall'articolo 5 del Regolamento generale sulla protezione dei dati:
Principio di licealità, correttezza e trasparenza: il consenso dell'Utente sarà sempre richiesto dopo aver fornito informazioni completamente trasparenti sulle finalità per cui vengono raccolti i dati personali.
Principio di limitazione delle finalità: i dati personali saranno raccolti per finalità specifiche, esplicite e legittime.
- Principio di minimizzazione dei dati: i dati personali raccolti saranno solo quelli strettamente necessari rispetto alle finalità per cui vengono trattati.
- Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.
- Principio di limitazione del periodo di conservazione: i dati personali saranno conservati in una forma che consenta l'identificazione dell'Utente solo per il tempo strettamente necessario al conseguimento delle finalità per cui sono trattati.
- Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
- Principio di responsabilità proattiva: il Titolare del trattamento dei dati sarà responsabile di garantire il rispetto dei principi sopra indicati.
10. Con particolare riferimento ai social network
Il Titolare gestisce diverse pagine e/o profili su varie piattaforme di social media, collegate tramite questo Sito Web. Il Titolare non è responsabile dei contenuti pubblicati da terzi su queste piattaforme di social media. L'utilizzo e il trattamento dei dati da parte di terzi su queste piattaforme di social media saranno soggetti a termini e condizioni generali o specifici che differiscono da quelli qui descritti. Il Titolare raccomanda di leggere e comprendere attentamente tali termini e condizioni.
Questo sito web può includere link ai profili aziendali dell'hotel sui social media, in particolare Facebook e Instagram. Queste piattaforme di social media sono gestite, per gli utenti residenti nello Spazio economico europeo, da Meta Platforms Ireland Limited, con sede in Merrion Road, Dublino 4, D04 X2K5, Irlanda, una società del gruppo Meta. L'utilizzo di questi link potrebbe comportare l'uscita dell'utente da questo sito web e l'accesso a piattaforme di proprietà di Meta. Pertanto, il trattamento dei dati all'interno di Facebook o Instagram sarà soggetto ai rispettivi termini di utilizzo, alle informative sulla privacy e alle impostazioni sulla privacy dell'utente. Meta spiega nella sua informativa sulla privacy come raccoglie, utilizza, condivide, archivia e trasferisce le informazioni degli utenti dei suoi servizi.
Lo scopo della presenza dell'hotel su questi social network è quello di informare sui suoi servizi, strutture, camere, ristorante, eventi, promozioni, attività, novità, immagini della struttura, contenuti turistici o informazioni relative all'attività alberghiera, nonché di fornire un canale di comunicazione complementare con clienti, potenziali ospiti, follower o persone interessate.
Quando l'utente interagisce con i profili dell'hotel su Facebook o Instagram, ad esempio seguendo la pagina, cliccando "Mi piace", commentando i post, inviando messaggi privati, condividendo contenuti, taggando l'hotel o eseguendo qualsiasi altra interazione consentita dalla piattaforma, l'hotel può elaborare i dati visibili o comunicati dall'utente all'interno del social network al fine di gestire tale interazione, rispondere a domande, soddisfare richieste di informazioni, gestire le comunicazioni, moderare i commenti, mantenere il rapporto con i propri follower e diffondere informazioni relative ai propri servizi alberghieri.
I dati trattati possono includere, a seconda delle impostazioni sulla privacy dell'utente e dell'interazione effettuata, nome utente o alias, identificativo del profilo, immagine del profilo pubblica, commenti, messaggi, reazioni, contenuti condivisi, menzioni, tag, informazioni di contatto fornite volontariamente e qualsiasi altra informazione che l'utente comunichi attraverso la piattaforma. L'hotel non estrarrà questi dati dal social network per altre attività di trattamento, a meno che non vi sia una valida base giuridica per farlo, sia necessario per soddisfare una specifica richiesta dell'utente o l'utente sia stato preventivamente informato, ove applicabile.
Si prega di notare che se un utente accede a Facebook o Instagram mentre è connesso al proprio account, Meta potrebbe associare tale navigazione o interazione al suo profilo utente, nonché elaborare informazioni tecniche, dati di utilizzo, identificativi, cookie, indirizzo IP, informazioni sul dispositivo, attività all'interno e all'esterno dei suoi servizi e altri dati in conformità con le proprie politiche. Tale elaborazione viene effettuata da Meta in qualità di titolare del trattamento indipendente e l'hotel non ha alcun controllo sulle sue finalità, modalità o portata.
La base giuridica per il trattamento dei dati effettuato dall'hotel sarà generalmente il suo legittimo interesse a mantenere una presenza professionale sui social media, promuovere i propri servizi, rispondere alle richieste e gestire la propria community digitale, in conformità all'articolo 6.1.f) del GDPR. Qualora l'utente invii una richiesta specifica relativa a una prenotazione, un contratto di servizio, un soggiorno, un evento o una richiesta precontrattuale, la base giuridica potrà essere l'applicazione di misure precontrattuali o l'esecuzione del rapporto contrattuale, in conformità all'articolo 6.1.b) del GDPR. Ove applicabile, per le comunicazioni commerciali dirette al di fuori dell'ambiente dei social media, verrà richiesto il consenso quando necessario.
Facebook o Instagram non devono essere utilizzati per inviare informazioni particolarmente sensibili o riservate, come copie di carte d'identità, passaporti o altri documenti di identificazione, coordinate bancarie complete, numeri di carte di credito, informazioni sanitarie, informazioni protette, documentazione relativa a minori, reclami complessi, estratti conto o qualsiasi altra informazione che richieda un canale più sicuro o formale. Per questo tipo di comunicazione, è necessario utilizzare i canali specificamente messi a disposizione dall'hotel.
L'utilizzo di Facebook e Instagram può comportare trasferimenti internazionali di dati al di fuori dello Spazio economico europeo. Secondo le informazioni pubblicate da Meta, per determinate categorie di dati ricevuti dallo SEE o dalla Svizzera, Meta Platforms, Inc. dichiara la propria adesione al quadro normativo UE-USA in materia di protezione dei dati, fatto salvo l'utilizzo di altre garanzie legalmente valide, quali le Clausole Contrattuali Standard o altri meccanismi previsti dalle normative applicabili.
L'hotel non è responsabile del trattamento dei dati personali da parte di Meta, Facebook, Instagram o altre entità appartenenti al loro gruppo, in quanto si tratta di operatori indipendenti delle proprie piattaforme. L'inserimento di link ai profili social dell'hotel ha il solo scopo di facilitare l'accesso volontario dell'utente a tali canali. È responsabilità dell'utente decidere se interagire con l'hotel tramite questi social network o utilizzare altri mezzi di contatto alternativi messi a sua disposizione.
Questo sito web può includere un link, un pulsante o un accesso diretto alla piattaforma di messaggistica istantanea WhatsApp, al fine di fornire agli utenti, ai clienti o ai potenziali ospiti un canale di contatto alternativo con l'hotel per richieste di informazioni generali, disponibilità, tariffe, servizi della struttura, orari, posizione, prenotazioni, modifiche ordinarie alle prenotazioni o altre questioni relative all'erogazione dei servizi alberghieri.
Il fornitore di servizi per gli utenti nello Spazio economico europeo è WhatsApp Ireland Limited, una società del gruppo Meta. L'utilizzo di questo link potrebbe comportare l'uscita dell'utente da questo sito web e l'accesso a un ambiente di proprietà di WhatsApp; pertanto, qualsiasi trattamento dei dati all'interno di tale piattaforma sarà soggetto ai suoi termini di servizio e alla sua informativa sulla privacy.
Utilizzando questo canale, WhatsApp potrebbe elaborare dati personali come numero di telefono, nome utente o alias, immagine del profilo, informazioni sul dispositivo, indirizzo IP, informazioni sull'utilizzo dell'applicazione, metadati di comunicazione, data e ora del contatto, nonché qualsiasi dato che l'utente includa volontariamente nel messaggio. Sebbene WhatsApp affermi che le comunicazioni vengano trasmesse con crittografia end-to-end, ciò non impedisce alla piattaforma di elaborare alcuni dati tecnici, di account, di sicurezza, di utilizzo o metadati necessari per la fornitura del servizio.
Questo canale è riservato esclusivamente alle comunicazioni di routine relative all'hotel. WhatsApp non deve essere utilizzato per inviare informazioni particolarmente sensibili o riservate, come documenti di identità completi, copie di carte d'identità, passaporti o altri documenti ufficiali, coordinate bancarie complete, numeri di carte di credito, estratti conto, informazioni sanitarie, informazioni sui minori oltre a quelle strettamente necessarie per la prenotazione, informazioni su esigenze particolari relative all'alloggio, reclami complessi o qualsiasi altra informazione che, per sua natura, richieda un canale più sicuro, formale o privato. Per questo tipo di comunicazioni, si prega di utilizzare i canali specificamente messi a disposizione dall'hotel.
L'utilizzo di WhatsApp può comportare trasferimenti internazionali di dati al di fuori dello Spazio economico europeo, soprattutto quando sono coinvolte entità del gruppo Meta situate in paesi terzi. Tali trasferimenti saranno effettuati, ove applicabile, in conformità con le garanzie previste dalle normative vigenti, incluse le decisioni di adeguatezza, le clausole contrattuali standard o altri meccanismi giuridicamente validi.
L'hotel non sarà responsabile per alcun trattamento successivo effettuato da WhatsApp, Meta o altre entità del suo gruppo in qualità di fornitori indipendenti dei propri servizi. L'inserimento di questo link sul sito web ha il solo scopo di facilitare un mezzo di contatto volontario; spetta all'utente decidere se utilizzare questa piattaforma o altri canali alternativi messi a disposizione dalla struttura.
11. Cookie e altri aspetti.
Questo sito web include un certificato SSL. Si tratta di un protocollo di sicurezza che garantisce che i tuoi dati vengano trasmessi in modo sicuro e integro. Abbiamo implementato misure di sicurezza appropriate a seguito di un'accurata analisi dei rischi. Tali misure includono, in particolare, la trasmissione crittografata dei dati tra il tuo browser e il nostro server.
In qualità di utente, sei l'unico responsabile della veridicità e dell'accuratezza dei dati che invii su questo sito web. Il Titolare del sito non si assume alcuna responsabilità al riguardo, né garantisce l'accuratezza, la validità e l'autenticità dei dati personali forniti.
Il Titolare si riserva il diritto di modificare la presente informativa per adeguarla a nuove leggi, giurisprudenza e prassi di settore. In tali casi, il Titolare pubblicherà le modifiche su questa pagina con un preavviso ragionevole prima della loro entrata in vigore.
Il Titolare del trattamento si riserva il diritto di modificare e/o aggiornare l'informativa sulla protezione dei dati qualora ciò si renda necessario per conformarsi al Regolamento generale sulla protezione dei dati (GDPR). In caso di modifiche, il testo aggiornato verrà pubblicato su questa pagina, dove sarà possibile consultare l'informativa vigente. In ogni caso, il rapporto con gli utenti sarà regolato dalle norme in vigore al momento dell'accesso al sito web. Per ogni evenienza, la validità del documento può essere verificata nell'intestazione.
Per quanto riguarda i cookie raccolti su questo sito web, si prega di consultare la nostra Informativa sui cookie.
Utilizziamo il servizio Google reCAPTCHA su alcuni moduli del Sito Web per proteggerli da invii automatici, spam, accessi non autorizzati, usi fraudolenti o attività di bot. Questo servizio ci consente di verificare, tramite un'analisi tecnica dell'interazione dell'utente con il Sito Web, se l'azione è stata eseguita da una persona o da un sistema automatizzato.
Il fornitore del servizio è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, fatto salvo che, a seconda della configurazione del servizio e dell'infrastruttura tecnica di Google, possano essere coinvolte altre entità del gruppo Google, tra cui Google LLC, con sede legale in 1600 Amphitheatre Parkway, Mountain View, California 94043, Stati Uniti.
L'utilizzo di Google reCAPTCHA può comportare il trattamento di alcuni dati tecnici e di navigazione, come l'indirizzo IP del dispositivo utilizzato, le informazioni sul browser e sul sistema operativo, la data e l'ora di accesso, la pagina o il modulo in cui il servizio è integrato, il comportamento di navigazione, le interazioni con il modulo, i movimenti del mouse, i clic, il tempo trascorso, le informazioni sul dispositivo, i cookie o altri identificatori tecnici, nonché, ove applicabile, le informazioni associate a un account Google se l'utente è autenticato nei suoi servizi.
La finalità di questo trattamento è garantire la sicurezza del Sito Web, prevenire l'uso improprio dei moduli, impedire l'invio automatico di comunicazioni non richieste e tutelare l'integrità tecnica dei sistemi. La base giuridica per questo trattamento è il legittimo interesse del Titolare del trattamento a mantenere la sicurezza del proprio Sito Web e a prevenire abusi o attività fraudolente, ai sensi dell'articolo 6.1.f) del GDPR. Tuttavia, quando l'utilizzo del servizio comporta l'installazione di cookie o tecnologie simili non strettamente necessarie, si applicheranno le disposizioni della Cookie Policy e, ove applicabile, verrà acquisito il consenso dell'utente.
L'utilizzo di Google reCAPTCHA può comportare trasferimenti internazionali di dati, in particolare quando sono coinvolte entità del gruppo Google situate al di fuori dello Spazio economico europeo. In tali casi, questi trasferimenti saranno effettuati sulla base delle garanzie previste dalle normative applicabili, tra cui, ove applicabile, la Decisione di adeguatezza relativa al quadro normativo UE-USA in materia di protezione dei dati, le Clausole contrattuali standard approvate dalla Commissione europea o altri meccanismi giuridicamente validi.
Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nella sua Informativa sulla privacy e nelle informazioni specifiche sui suoi servizi, consultabili all'indirizzo: https://policies.google.com/privacy
12. Informazioni di sicurezza per una navigazione sicura
Utilizza sempre un browser aggiornato. Assicurati inoltre che anche il sistema operativo sia aggiornato. Se necessario, controlla le app e i programmi che utilizzi più frequentemente. La maggior parte dei browser moderni si aggiorna automaticamente, in modo trasparente per l'utente o tramite notifiche che richiedono l'approvazione. Questi aggiornamenti vengono spesso evitati perché sembrano noiosi, ma in genere includono patch che risolvono piccole vulnerabilità di sicurezza. Consigliamo inoltre di configurare i componenti aggiuntivi e le estensioni per l'aggiornamento automatico. Infine, assicurati di installare questi componenti aggiuntivi da fonti attendibili.
È consigliabile disabilitare plugin come Adobe Flash e Java per i servizi e i siti web sconosciuti. I meccanismi "click-to-run" o l'utilizzo di determinate estensioni possono facilitare questa operazione. Si raccomanda inoltre di disabilitare JavaScript durante la navigazione su siti web non familiari.
Si consiglia di rivedere le impostazioni di sicurezza e privacy del proprio browser. Attualmente, i browser offrono utili funzionalità come: non accettare cookie di terze parti, bloccare i pop-up, impedire la sincronizzazione delle password, disabilitare il riempimento automatico, eliminare file temporanei e cookie alla chiusura del browser, bloccare la geolocalizzazione, filtrare i controlli ActiveX e altro ancora.
Si raccomanda di utilizzare il protocollo HTTPS. Ciò significa che le informazioni tra il browser e il server viaggeranno crittografate end-to-end. Tuttavia, è importante verificare che i certificati emessi dai servizi HTTPS che gestiscono informazioni sensibili siano stati rilasciati da un'entità fidata. Eventuali errori o avvisi generati dal browser a seguito della convalida del certificato (ad esempio, certificati autofirmati) devono essere esaminati attentamente. Diffidate se l'indirizzo internet non inizia con "https". In ogni caso, tenete presente che l'icona del lucchetto nel browser non garantisce la sicurezza: il lucchetto serve solo a indicare che la comunicazione con il server web è crittografata e che è stato pagato per tale servizio, ma non ha nulla a che vedere con la legittimità o la natura fraudolenta del sito web.
Prenditi il tempo necessario per configurare i cookie per il sito web che stai visitando. In linea di principio, i cookie configurati correttamente dovrebbero consentirti di disabilitarli e non dovrebbero caricarsi automaticamente (ad eccezione dei cookie essenziali) in nessuna circostanza.
Proteggi le tue password; non rivelarle a terzi, né per iscritto né verbalmente. Cambiale regolarmente e non rispondere mai a richieste di password ricevute via e-mail. Utilizza combinazioni di numeri, lettere e simboli per le tue password. Non memorizzare le password di default nel browser e utilizza strumenti più sicuri per la gestione delle password (ad esempio, gestori di password che implementano un robusto sistema di crittografia). Se scegli di utilizzare il browser, è importante utilizzare una chiave master per crittografare l'archivio delle credenziali.
- Valuta l'utilizzo di estensioni o componenti aggiuntivi che implementano funzionalità non incluse nel browser. Ad esempio, quelli che migliorano la privacy durante la navigazione o che bloccano, per quanto possibile, annunci pubblicitari, banner e determinate tecniche di tracciamento utilizzate da terze parti.
Si sconsiglia di fidarsi delle reti Wi-Fi sconosciute. Quando la connessione fallisce, la disperazione ci spinge a cercare e connetterci a reti Wi-Fi di dubbia provenienza e legittimità, presentate come gratuite. Queste reti fraudolente possono compromettere i vostri dispositivi, quindi è bene evitarle.
È inoltre importante disconnettersi al termine della navigazione, soprattutto se si utilizza un computer pubblico.
13. Autorità di vigilanza
Confidiamo di poter risolvere qualsiasi domanda o dubbio possiate avere in merito ai vostri dati personali. Tuttavia, se desiderate presentare un reclamo all'autorità competente, avete il diritto di farlo. In Spagna, la massima autorità per la protezione dei dati è l'Agenzia spagnola per la protezione dei dati (AEPD). Il suo sito web è accessibile all'indirizzo https://www.aepd.es/es e il suo numero di telefono è +34 91 266 35 17.
14. Dettagli relativi al canale di segnalazione delle irregolarità
Questo sito web può includere un link al canale di informazione interno o al canale di segnalazione abilitato dall'entità proprietaria, gestito tramite la piattaforma Factorial. Lo scopo di questo canale è consentire la segnalazione di potenziali irregolarità, non conformità normative, violazioni di legge o condotte contrarie al codice etico o ai regolamenti interni dell'entità, nel rispetto delle leggi applicabili in materia di tutela dei segnalatori di illeciti. Consente inoltre al segnalatore di essere tenuto informato in merito alla propria segnalazione, di richiedere ulteriori informazioni al riguardo e di gestire le responsabilità legali. I dati personali trattati tramite questo canale possono includere l'identificazione e i dati di contatto del segnalatore di illeciti, qualora scelga di identificarsi, i dati relativi alle persone interessate dalla segnalazione, i fatti segnalati, la documentazione di supporto e qualsiasi altra informazione necessaria per l'elaborazione, l'indagine e la risoluzione della segnalazione ricevuta. La base giuridica del trattamento sarà l'adempimento di un obbligo legale applicabile all'entità, in particolare la Legge 2/2023 del 20 febbraio, che disciplina la tutela delle persone che segnalano violazioni normative e la lotta alla corruzione. Factorial può agire in qualità di fornitore di tecnologia o responsabile del trattamento dei dati, in conformità con il relativo accordo normativo, trattando i dati solo seguendo le istruzioni documentate del Titolare del trattamento e applicando le misure di sicurezza e riservatezza richieste. I dati saranno trattati in modo confidenziale e solo da coloro che sono autorizzati a gestire il canale, e saranno conservati per il tempo necessario a decidere se avviare un'indagine e, successivamente, per i periodi legalmente applicabili, in particolare per un massimo di tre mesi dalla notifica dell'irregolarità. In ogni caso, il canale di informazione interno deve essere utilizzato in buona fede e per scopi legittimi, evitando comunicazioni manifestamente false, abusive o non pertinenti.
15. Dettagli relativi al buono regalo
Nella misura in cui l'acquirente fornisce dati personali di terzi in qualità di destinatario del buono regalo, come nome, cognome, numero di telefono, indirizzo e-mail o altre informazioni di contatto, dichiara sotto la propria responsabilità che tali dati sono adeguati, pertinenti e limitati a quanto necessario per la gestione del regalo, e che sussiste una base giuridica sufficiente per la loro comunicazione all'hotel. In particolare, l'utente deve aver preventivamente informato il destinatario della comunicazione dei suoi dati all'hotel e, ove applicabile, aver ottenuto il suo consenso o la sua autorizzazione a fornire tali dati ai fini dell'emissione, della comunicazione, della consegna o dell'utilizzo del buono regalo. L'utente si impegna a non inserire dati particolarmente protetti, informazioni sensibili, dati sanitari, coordinate bancarie di terzi, documenti di identità, commenti intimi o qualsiasi altra informazione non strettamente necessaria per la gestione del buono regalo. L'hotel tratterà i dati del destinatario esclusivamente per lo scopo dichiarato, senza utilizzarli per l'invio di proprie comunicazioni di marketing, a meno che il destinatario non abbia fornito il proprio consenso specifico o sussista un'altra valida base giuridica.
16. Aggiornamenti alla presente Informativa sulla privacy
Il titolare del trattamento si riserva il diritto di modificare la presente informativa sulla privacy per adeguarla a mutate situazioni legali o in caso di modifiche alle proprie attività commerciali o a cambiamenti significativi che incidano sul trattamento dei dati personali. Tuttavia, ciò si applica solo alla presente informativa sulla privacy. Qualora sia richiesto il consenso dell'utente, le modifiche verranno apportate solo previa autorizzazione dell'utente stesso. Si consiglia agli utenti di consultare regolarmente il contenuto della presente informativa sulla privacy.