Privacy Policy

Per l’esercizio dei diritti riconosciuti dal REGOLAMENTO (UE) 2016/679 (di seguito “GDPR” o “Regolamento”) o per chiedere qualsiasi chiarimento relativo al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti: telefono 0415321630, e-mail privacy@hnh.it.

SICUREZZA
Il Titolare ha adottato misure tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio e al rispetto della normativa sul trattamento dei dati personali.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Il trattamento di tali dati in forma automatizzata e aggregata- viene effettuato esclusivamente per finalità inerenti la gestione e l’amministrazione del Sito, nonché per scopi statistici. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito e/o di altri illeciti.
La base giuridica è il legittimo interesse del Titolare (art. 6, par.1, lett. f, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento, nonché dai fornitori dei servizi informatici coinvolti nella gestione del Sito, identificati quale responsabili del trattamento.
I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
Salve necessità in caso di indagini conseguenti a fatti illeciti o a malfunzionamenti, i dati generalmente non persistono per più di 7 giorni.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
I dati non sono conferiti dall’Interessato, ma acquisiti automaticamente dai sistemi tecnologici del Sito.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti dati di contatto che sono trattati per fornire una risposta e/o contattare l’interessato. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par.1, lett. b, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.
I dati non vengono diffusi e/o trasferiti al di fuori dello Spazio Economico Europeo.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
Di norma, i dati sono conservati per il tempo necessario a rispondere all’Interessato. Più in generale i dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati comporterà l’impossibilità di ricevere riscontro alle proprie richieste.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
La finalità è la gestione della prenotazione delle camere (e degli eventuali servizi aggiuntivi). La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par.1, lett. a, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento. I dati necessari per il perfezionamento del pagamento potranno essere comunicati a intermediari che operano quali autonomi titolari del trattamento. Il Titolare garantisce che, nell’erogazione del servizio, i dati non saranno trasferiti al di fuori dello Spazio Economico Europeo.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di perfezionare la prenotazione delle camere.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
La finalità è perfezionare l’iscrizione alla newsletter per ricevere periodiche comunicazioni elettroniche inerenti l’attività, i servizi e le offerte del Titolare. La base giuridica del trattamento è il consenso dell’Interessato (art. 6, par.1, lett. a, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento e da fornitori esterni individuati come Responsabili del trattamento.
Il Titolare garantisce che, nell’erogazione del servizio, i dati non saranno trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento di dati al di fuori del SEE, anche in relazione alle operazioni svolte da eventuali sub responsabili, questo avverrà nel pieno rispetto delle disposizioni previste nel Capo V del GDPR, garantendo un adeguato livello di protezione dei dati trasferiti.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati sino alla richiesta di cancellazione da parte dell’Interessato.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di iscriversi alla newsletter da parte dell’Interessato.

Ai sensi degli artt. 15 e ss. GDPR, con riferimento ai dati personali che lo riguardano, l’Interessato ha diritto di:

– chiedere al Titolare del trattamento l’accesso ed ottenerne copia, nonché conoscerne finalità, periodo di conservazione ed eventuali destinatari;
– ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, senza ingiustificato ritardo;
– ottenere la limitazione del trattamento, nelle ipotesi previste dall’art. 18 GDPR, alla sola conservazione o alle sole operazioni per le quali sia prestato esplicito consenso, nonché alle ipotesi in cui esso sia necessario alla salvaguardia di diritti in sede giudiziaria, alla tutela di interessi pubblici o di diritti di terzi soggetti;
– ottenerne la cancellazione, senza ingiustificato ritardo, qualora:
— i dati non siano più necessari per le finalità indicate;
— sia stato revocato il consenso al trattamento;
— i dati siano stati trattati illecitamente;
— la cancellazione sia necessaria per adempiere ad un obbligo di legge e nelle altre ipotesi previste dall’art 17 GDPR;
– opporsi al trattamento dei dati personali che lo riguardano, ai sensi dell’art. 21 GDPR, in particolare a quello avente finalità di marketing diretto, con conseguente impossibilità di trattare ulteriormente i dati per tale scopo;
– ricevere, dal Titolare del trattamento, i dati senza impedimenti, in un formato strutturato di uso comune, leggibile da dispositivo automatico, al fine di trasmetterli ad altro titolare (c.d. diritto alla portabilità);
– revocare in qualsiasi momento il consenso al trattamento dei dati già prestato, senza che ciò pregiudichi la liceità del trattamento sino a tale momento espletato;

L’esercizio dei predetti diritti può essere espletato contattando il Titolare del trattamento ai recapiti indicati.

L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo alla competente autorità di controllo.