Informativa sulla privacy e trattamento dati
(ai sensi del Regolamento UE n. 679/2016 - Regolamento generale sulla protezione dei dati - del Parlamento europeo e del Consiglio)
1. Perché questo avviso
In questa pagina si descrivono le modalità di trattamento dei dati personali degli utenti che interagiscono con il pannello di prenotazione presente sul sito (c.d. booking engine).
Si tratta di un'informativa resa ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (Regolamento generale sulla protezione dei dati).
2. Titolare del trattamento
Titolare del trattamento è Davide Aldrighetti, nella persona del legale rappresentante dell’attività LUNALO Dolomiti DESIGN Eco Apartment in Via Stenico 47 38095 TRE VILLE TN
3. Responsabile esterno del trattamento
La società Kross Booking Solution Plus srl è stata designata responsabile esterno del trattamento dei dati personali ai sensi dell'art. 28 del Regolamento UE n. 679/2016 - Regolamento generale sulla protezione dei dati - del Parlamento europeo e del Consiglio, in quanto incaricata della fornitura del sistema di prenotazione in uso.
4. Luogo di trattamento dei dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede del Titolare e presso i data center della società di cui il Responsabile esterno del trattamento dei dati si avvale.
I data center della società sono ubicati in Europa e, pertanto, non viene operato alcun trasferimento di dati al di fuori dell’Unione Europea.
5. Tipi di dati trattati
A) Dati forniti dall’utente
Si tratta di dati volontariamente forniti dal Cliente all’atto della conclusione delle prenotazioni. In particolare, potranno essere oggetto di trattamento le seguenti categorie di dati personali:
- dati personali dei soggetti prenotanti: nome; cognome; indirizzi email; numeri di telefono; sesso; lingua; luogo di nascita; luogo di residenza; estremi del documento di riconoscimento, codice fiscale;
- dati di pagamento.
B) Dati raccolti automaticamente
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano:
- gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
- gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente;
- i file di “log” degli accessi al sito.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
6. Finalità del trattamento
Il trattamento dei dati personali verrà effettuato per le seguenti finalità:
A) Adempimento di obblighi legali:
LUNALO potrà utilizzare i suoi dati personali per adempiere a eventuali obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, nonché da provvedimenti o richieste derivanti da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo. Tra questi vi rientrano le comunicazioni dei dati alle competenti Autorità nei casi previsti dalla legge ovvero nell’ambito di procedimenti amministrativi o giudiziari.
B) Adempimento degli obblighi contrattuali relativi alla fornitura del servizio:
I dati personali conferiti dal Cliente sono indispensabili a dare corretta esecuzione al contratto tra lo stesso e LUNALO. In particolare, i dati del Cliente saranno trattati per il perfezionamento delle prenotazioni e per le operazioni connesse alle stesse.
C) Analisi sull’utilizzo del sito:
Le informazioni e i dati forniti dal Cliente potranno essere utilizzate per ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
D) Marketing diretto:
I dati conferiti potranno altresì essere utilizzati da LUNALO per attività promozionale riguardante beni o servizi analoghi a quelli oggetto del presente contratto. Relativamente a tale finalità di trattamento, il consenso è facoltativo.
Il conferimento dei dati cui alle lettere A), B) e C) è obbligatorio per la sottoscrizione del contratto e la fruizione del servizio.
E) Dettagli sul trattamento dei dati:
Facebook Pixel (Facebook, Inc.)
Il monitoraggio conversioni di Facebook (Facebook Pixel) è un servizio di statistiche fornito da Facebook, Inc. che collega i dati provenienti dal network di annunci Facebook con le azioni compiute all’interno di questo sito.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Facebook Remarketing (Facebook, Inc.)
Facebook Remarketing è un servizio di Remarketing e Behavioral Targeting fornito da Facebook, Inc. che collega l’attività di questo Sito con il network di advertising Facebook.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy
Remarketing di Google Ads: Questo sito web usa il servizio di remarketing di Google Ads per mostrare inserzioni sponsorizzate presso siti web di terze parti (incluso Google), ai precedenti visitatori di questo sito. È possibile che queste inserzioni vengano mostrate a chi non abbia precedentemente compiuto una specifica azione in questo sito web, come ad esempio richiedere la demo. Ciò potrebbe avvenire sotto forma di annuncio pubblicitario nei risultati di ricerca di Google, o in un sito appartenente alla Google Display Network. Servizi di terze parti, incluso Google, usano i cookie per personalizzare annunci pubblicitari sulla base di precedenti visite al sito web di Slope. Ovviamente, ogni tipo di dato raccolto sarà utilizzato in conformità della nostra cookie policy e di quella di Google.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy
Remarketing di Bing Ads: Questo sito web usa Bing Ads Universal Event Tracking (noto come “UET”), per generare elenchi di remarketing basati sull'attività dell'utente finale su questo sito web e al fine di mostrargli successivamente inserzioni sponsorizzate presso siti web di terze parti (inclusi Bing e Yahoo!). È possibile che queste inserzioni vengano mostrate a chi non abbia precedentemente compiuto una specifica azione in questo sito web, come ad esempio richiedere la demo. Ciò potrebbe avere luogo sotto forma di annuncio pubblicitario nei risultati di ricerca di Bing, o in un sito partner Bing, come ad esempio Yahoo!. Servizi di terze parti, incluso Bing, usano i cookie per personalizzare annunci pubblicitari sulla base di precedenti visite al sito web di Slope. Ogni tipo di dato raccolto sarà utilizzato in conformità della nostra cookie policy e di quella di Microsoft Bing Ads.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy
Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito, compilare report e condividerli con gli altri servizi sviluppati da Google, come l’Ecommerce Tracking di Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Qui è inoltre possibile scaricare il componente aggiuntivo del browser per la disattivazione di Google Analytics.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy – Opt Out
7. Modalità del trattamento
I dati personali sono trattati per mezzo di strumenti automatizzati, con l’ausilio di moderni sistemi informatici o in forma manuale/cartacea.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
8. Periodo di conservazione dei dati
I dati del Cliente saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. In particolare riportiamo qui di seguito i principali periodi di conservazione dei suoi dati personali:
A) Dati personali dei soggetti prenotanti:
tali dati saranno conservati per il tempo strettamente necessario ad adempiere gli obblighi contrattuali relativi al soggiorno, nonché quelli legali. In particolare, i dati in questione non saranno conservati oltre i termini imposti dalla normativa di pubblica sicurezza e dalle disposizioni in materia contabile.
B) Dati di pagamento:
i dati di pagamento utilizzati in fase di prenotazione saranno cancellati entro 15 giorni dalla conclusione del soggiorno prenotato.
C) Dati raccolti automaticamente:
I dati acquisiti automaticamente dal sistema (art. 5, lett. B) saranno conservati per massimo 7 giorni dal momento della loro acquisizione.
9. Comunicazione e diffusione dei dati
Oltre al Titolare del trattamento, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (ad esempio personale amministrativo e commerciale) ovvero soggetti esterni (quali fornitori di servizi tecnici, fornitori di servizi per l’invio di comunicazioni, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione), nominati anche, se necessario, responsabili del trattamento da parte del Titolare.
LUNALO provvederà a nominare quali incaricati del trattamento i propri dipendenti autorizzati ad accedere ai dati.
Il Titolare in particolare utilizza i seguenti providers esterni:
1. Solution Plus srl: Responsabile esterno del trattamento dei dati, nominato mediante contratto ai sensi dell’art. 28 del Regolamento UE n. 679/2016;
2. Amazon Web Services Inc.: fornitore di servizi di cloud computing con il quale Solution Plus srl - Responsabile esterno del trattamento dei dati - ha sottoscritto un apposito contratto. La privacy policy di Amazon Web Services Inc. è disponibile al seguente link: https://aws.amazon.com/it/privacy/.
L’elenco completo ed aggiornato dei responsabili e degli incaricati al trattamento potrà sempre essere richiesto al Titolare.
I dati di pagamento sono ospitati su un server dedicato che garantisce il massimo livello di conformità PCI DSS, Payment Card Industry Data Security Standard (https://www.pcisecuritystandards.org/).
10. Modifiche all’informativa
LUNALO si riserva il diritto di modificare la presente informativa in qualunque momento, per adeguarla al diritto sopravvivente, nonché in seguito a suggerimenti trasmessi da dipendenti, clienti, collaboratori ed utenti.
In caso di modifiche alla presente informativa sulla privacy, gli utenti saranno adeguatamente informati delle variazioni intervenute.
11. Diritti degli interessati
Il Cliente, in conformità alla vigente disciplina, ha il diritto di:
- chiedere e ottenere informazioni relative al trattamento dei dati personali e una copia di tali dati personali; per i dati oggetto di trattamento con sistemi automatizzati, è possibile richiedere il trasferimento ad altro titolare;
- chiedere e ottenere la modifica e/o correzione dei dati personali ritenuti inaccurati o incompleti;
- chiedere e ottenere la cancellazione – e/o la limitazione del trattamento - dei dati personali qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono;
- chiedere e ottenere l’interruzione di ogni trattamento dei dati personali per scopi di marketing diretto.
Ai sensi del Regolamento n. 679/2016 il Cliente ha la possibilità di proporre eventuali reclami al Garante per la protezione dei dati personali.
Le richieste vanno rivolte:
- via e-mail, all'indirizzo: [email protected]
