Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

 

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è HNH Hospitality Spa, con sede legale in Mestre, Via Saragat n°1.

Per l’esercizio dei diritti riconosciuti dal REGOLAMENTO (UE) 2016/679 (di seguito “GDPR” o “Regolamento”) o per chiedere qualsiasi chiarimento relativo al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti: telefono 041 5321630, e-mail privacy@hnh.it.

SICUREZZA

Il Titolare ha adottato misure tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio e al rispetto della normativa sul trattamento dei dati personali.

 

INFORMAZIONI SUI TIPI DI DATI TRATTATI

 

A) DATI DI NAVIGAZIONE

Durante la navigazione sul Sito vengono trattati una serie di dati personali quali indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti, pagina web di provenienza e di uscita, indirizzi URI/URL delle risorse richieste, data e orario della visita, informazioni relative al sistema operativo e al browser dell’interessato, nonché ulteriori dati tecnici relativi alla navigazione.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)

Il trattamento di tali dati – in forma automatizzata e aggregata – viene effettuato esclusivamente per finalità inerenti la gestione e l’amministrazione del Sito, nonché per scopi statistici. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito e/o di altri illeciti.

La base giuridica è il legittimo interesse del Titolare (art. 6, par.1, lett. f, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)

I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento, nonché dai fornitori dei servizi informatici coinvolti nella gestione del Sito, identificati quale responsabili del trattamento.

I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)

Salve necessità in caso di indagini conseguenti a fatti illeciti o a malfunzionamenti, i dati generalmente non persistono per più di 7 giorni.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)

I dati non sono conferiti dall’Interessato, ma acquisiti automaticamente dai sistemi tecnologici del Sito.

 

B) RICHIESTE DI CONTATTO

L’invio di messaggi agli indirizzi presenti sul Sito e/o l’utilizzo dei form di contatto comporta l’acquisizione e il trattamento da parte del Titolare dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nel testo.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)

Vengono richiesti dati di contatto che sono trattati per fornire una risposta e/o contattare l’interessato. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par.1, lett. b, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)

I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.

I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)

Di norma, i dati sono conservati per il tempo necessario a rispondere all’Interessato. Più in generale i dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)

Il mancato conferimento dei dati comporterà l’impossibilità di ricevere riscontro alle proprie richieste.

 

C) ISCRIZIONE ALLA NEWSLETTER

L’iscrizione volontaria e facoltativa alla newsletter comporta il trattamento dei dati di contatto dell’Interessato per l’invio di periodiche comunicazioni elettroniche inerenti l’attività, i servizi e le offerte del Titolare.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)

La finalità è perfezionare l’iscrizione alla newsletter per ricevere periodiche comunicazioni elettroniche inerenti l’attività, i servizi e le offerte del Titolare. La base giuridica del trattamento è il consenso dell’Interessato (art. 6, par.1, lett. a, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)

I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento.

Il Titolare garantisce che, di regola, nell’erogazione del servizio, i dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento di dati al di fuori del SEE, anche in relazione alle operazioni svolte da eventuali sub responsabili, questo avverrà nel pieno rispetto delle disposizioni previste nel Capo V del GDPR, garantendo un adeguato livello di protezione dei dati trasferiti.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)

I dati saranno conservati sino alla richiesta di cancellazione da parte dell’Interessato.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)

Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di iscriversi alla newsletter da parte dell’Interessato.

 

DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15 e ss. GDPR, con riferimento ai dati personali che lo riguardano, l’Interessato ha diritto di:

• chiedere al Titolare del trattamento l’accesso ed ottenerne copia, nonché conoscerne finalità, periodo di conservazione ed eventuali destinatari;
• ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, senza ingiustificato ritardo;
• ottenere la limitazione del trattamento, nelle ipotesi previste dall’art. 18 GDPR, alla sola conservazione o alle sole operazioni per le quali sia prestato esplicito consenso, nonché alle ipotesi in cui esso sia necessario alla salvaguardia di diritti in sede giudiziaria, alla tutela di interessi pubblici o di diritti di terzi soggetti;
• ottenerne la cancellazione, senza ingiustificato ritardo, qualora:

-i dati non siano più necessari per le finalità indicate;

-sia stato revocato il consenso al trattamento;

-i dati siano stati trattati illecitamente;

-la cancellazione sia necessaria per adempiere ad un obbligo di legge e nelle altre ipotesi previste dall’art 17 GDPR;

• opporsi al trattamento dei dati personali che lo riguardano, ai sensi dell’art. 21 GDPR, in particolare a quello avente finalità di marketing diretto, con conseguente impossibilità di trattare ulteriormente i dati per tale scopo;
• ricevere, dal Titolare del trattamento, i dati senza impedimenti, in un formato strutturato di uso comune, leggibile da dispositivo automatico, al fine di trasmetterli ad altro titolare (c.d. diritto alla portabilità);
• revocare in qualsiasi momento il consenso al trattamento dei dati già prestato, senza che ciò pregiudichi la liceità del trattamento sino a tale momento espletato;

L’esercizio dei predetti diritti può essere espletato contattando il Titolare del trattamento ai recapiti indicati.

 

DIRITTO DI RECLAMO

L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo alla competente autorità di controllo.