Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito web e che interagiscono con i servizi offerti, in conformità al Regolamento (UE) 2016/679 (di seguito “GDPR”) e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice Privacy).

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

Italia Risorta S.n.c. di Cervo Marco & C.
Piazza Francesco Rossi 20, 36011 Arsiero (VI), Italia
Email: italia.risorta@virgilio.it
Telefono: +39 0445 740345

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Il titolare può trattare le seguenti categorie di dati personali:

Dati forniti volontariamente dall’utente. Dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono) e ogni ulteriore informazione conferita compilando il modulo di contatto, inviando una email, contattando la struttura via telefono o WhatsApp, o effettuando una richiesta di prenotazione.

Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP, il tipo di browser e di dispositivo, il sistema operativo, gli orari di accesso e le pagine visitate. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

Dati raccolti tramite cookie. Per il dettaglio dei cookie utilizzati, delle relative finalità e dei tempi di conservazione si rimanda alla Cookie Policy, che costituisce parte integrante della presente informativa.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna sorretta da una specifica base giuridica ai sensi dell’art. 6 GDPR:

Rispondere a richieste di informazioni e gestire i contatti. Trattamento necessario per riscontrare le richieste dell’utente inviate tramite modulo, email, telefono o WhatsApp. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).

Gestire prenotazioni di camere e tavoli e i relativi servizi. Trattamento necessario per dare seguito alla richiesta di prenotazione e adempiere agli obblighi che ne derivano. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).

Adempiere a obblighi di legge, inclusi quelli fiscali, contabili e amministrativi, nonché la comunicazione dei dati degli alloggiati alle autorità di pubblica sicurezza ove prevista dalla normativa. Base giuridica: obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c, GDPR).

Garantire la sicurezza e il corretto funzionamento del sito, anche mediante cookie tecnici e strumenti di protezione da traffico automatizzato. Base giuridica: legittimo interesse del titolare a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f, GDPR).

Elaborare statistiche sull’uso del sito e svolgere attività di marketing tramite cookie, ove attivati. Base giuridica: consenso dell’interessato, prestato tramite l’apposito banner (art. 6, par. 1, lett. a, GDPR). Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Natura del conferimento

Il conferimento dei dati per le finalità di risposta alle richieste, gestione delle prenotazioni e adempimento di obblighi di legge è necessario: il rifiuto di fornirli comporta l’impossibilità di dare seguito alla richiesta o alla prenotazione. Il conferimento dei dati per finalità statistiche e di marketing è invece facoltativo e subordinato al consenso.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, e in alcuni casi in forma cartacea, con logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l’integrità dei dati, in modo da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o trattamento non conforme.

6. Destinatari e categorie di destinatari

I dati personali possono essere comunicati a soggetti terzi che operano per conto del titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, o come titolari autonomi. In particolare:

Fornitori di servizi di hosting e manutenzione del sito web; fornitori del sistema di prenotazione online utilizzato dalla struttura; fornitori di servizi tecnologici a supporto del sito (tra cui i servizi di gestione contenuti, font, mappe e protezione da traffico automatizzato descritti nella Cookie Policy); professionisti e consulenti per adempimenti contabili, fiscali e legali; autorità pubbliche, ove la comunicazione sia imposta dalla legge.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo ai recapiti del titolare.

7. Trasferimento dei dati extra UE

Alcuni dei servizi terzi utilizzati dal sito (in particolare quelli forniti da società con sede negli Stati Uniti, come i servizi Google, Meta/Facebook e Instagram, e WhatsApp descritti nella Cookie Policy) possono comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali le clausole contrattuali standard adottate dalla Commissione Europea o l’adesione del fornitore al Data Privacy Framework UE-USA, ove applicabile. È possibile richiedere copia delle garanzie adottate contattando il titolare.

8. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

I dati relativi a richieste di contatto sono conservati per il tempo necessario a evadere la richiesta e, successivamente, per il periodo utile a gestire eventuali richieste collegate. I dati relativi a prenotazioni e servizi resi sono conservati per la durata del rapporto e, in seguito, per il termine previsto dagli obblighi di legge, in particolare fiscali e contabili (di norma dieci anni). I dati trattati sulla base del consenso sono conservati fino alla revoca del consenso stesso. I dati raccolti tramite cookie sono conservati secondo i tempi indicati nella Cookie Policy.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell’interessato

In relazione ai dati trattati, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

Diritto di accesso ai propri dati personali; diritto di rettifica dei dati inesatti o incompleti; diritto alla cancellazione (“diritto all’oblio”) nei casi previsti; diritto di limitazione del trattamento; diritto alla portabilità dei dati; diritto di opposizione al trattamento fondato sul legittimo interesse; diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare tali diritti è sufficiente scrivere ai recapiti del titolare indicati al punto 1. Il titolare darà riscontro nei termini previsti dalla normativa.

10. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha il diritto di proporre reclamo all’autorità di controllo competente. In Italia l’autorità è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

11. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento. Si invita l’utente a consultare periodicamente questa informativa.