Informativa estesa sul trattamento dei dati personali

Definizioni

Titolare del servizio è la Ditta individuale Mysecretstay di Adriano Dentice, con sede legale in Napoli, Vico della Neve, 11 SC B, P.IVA: 11099951219.

Termini e Condizioni si riferisce all’insieme delle clausole contrattuali che determinano e definiscono i rapporti tra il Titolare e l’Utente.

“Utente”, “Cliente”, “Lei”, “Suo” e termini analoghi, sia al singolare che al plurale, si riferiscono all’Utente e/o utilizzatore del Sito Web.

Struttura Partner si riferisce a tutte le strutture ricettive presenti sul Sito Web.

“Sito Web”, “Sito” o termini analoghi si riferiscono al seguente indirizzo web: https://www.mysecretstay.it/.

Consumatore si riferisce alla persona fisica che agisce per scopi estranei ad attività professionale o imprenditoriale.

Professionista si riferisce a colui che agisce per scopi professionali e imprenditoriali.

Premessa e riferimenti normativi

La presente informativa privacy è resa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 e si applica esclusivamente a tutti i Dati raccolti attraverso il Sito web.

La presente Privacy Policy è soggetta ad aggiornamenti che verranno pubblicati puntualmente sul Sito web. La presente Privacy Policy, unitamente ai Termini e Condizioni, eventuali altri documenti cui si fa riferimento in essa e la Cookie Policy, stabiliscono le basi sulle quali verranno elaborati i Dati personali dell’Interessato.

Art. 1 - Titolare del Trattamento dei dati personali

Titolare del trattamento dei dati personali raccolti da questo Sito Web è la Ditta individuale Mysecretstay di Adriano Dentice, con sede legale in Napoli, Vico della Neve, 11 SC B, C.F.: DNTDRN86D20H892D, P.IVA: 11099951219.

L’interessato può contattare il nostro responsabile della protezione dei dati scrivendo una e-mail a [email protected] e indicando nell’oggetto “trattamento dati personali”.

Art. 2 - Contitolarità e Titolari autonomi del trattamento

In relazione alla complessa architettura del servizio offerto, che prevede la mera promozione digitale e tecnologica da parte del Titolare della piattaforma e la materiale erogazione del servizio ricettivo da parte di soggetti terzi, si precisa che la Ditta individuale Mysecretstay e le singole Strutture Ricettive (di seguito "Struttura Partner") operano in qualità di Titolari Autonomi del Trattamento.

Il Titolare della Piattaforma tratterà i dati per le finalità connesse alla fruizione della piattaforma web, alla gestione tecnica della richiesta di prenotazione, all’inoltro della stessa alla Struttura Partner e alla promozione digitale.

La Struttura Partner assumerà la veste di Titolare autonomo per tutti i trattamenti correlati all’erogazione materiale del servizio ricettivo, all’adempimento degli obblighi fiscali e di fatturazione del soggiorno, nonché alla comunicazione dei dati identificativi per finalità di Pubblica Sicurezza (portale Alloggiati Web) e gestione materiale dell’accoglienza.

Art. 3 - Dati Personali Trattati

Per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (Interessato). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on-line, uno o più elementi caratteristici della sua identità fisica.

Per le finalità descritte, il Titolare della piattaforma tratta le seguenti categorie di dati personali:

• dati di navigazione: dati informatici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, come indirizzi IP, nomi a dominio e log temporali;
• dati forniti volontariamente dall’utente: dati personali e di contatto forniti in fase di richiesta preventiva e prenotazione, quali nome, cognome, indirizzo e-mail, recapito telefonico, date di soggiorno e numero di ospiti;
• dati di pagamento: i pagamenti sono gestiti in via esclusiva per il tramite del gateway provider esterno "Stripe Connect". Il Titolare non ha accesso ai dati crittografati di spesa, come numero di carta di credito, inseriti dall’Utente, né assume oneri di controllo preventivo sugli stessi, essendo tale servizio demandato integralmente al gateway indipendente.

I Dati Personali possono essere forniti volontariamente dall’Utente quando utilizza il Sito web, mediante la compilazione del Form contatti, quando comunica con il Titolare via mail e/o via telefono. Ulteriori Dati Personali raccolti potrebbero essere indicati in altre sezioni di questa Privacy Policy o mediante testi informativi visualizzati contestualmente alla raccolta dei Dati stessi.

L’invio facoltativo, esplicito e volontario di posta elettronica tramite gli appositi form predisposti sul presente Sito web o per mezzo degli indirizzi indicati su questo Sito web comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri Dati Personali inseriti nella email.

Il consenso al conferimento dei Dati da parte dell’Utente è necessario per essere inserito nei database del Titolare ed ai fini dell’instaurazione e del corretto svolgimento di quanto offerto dallo stesso ai suoi Utenti, nonché ai terzi per l’adempimento della singola attività richiesta. Il mancato conferimento impedisce, pertanto, la registrazione nei database del Titolare, il perfezionamento di eventuali contratti, nonché l’esecuzione degli stessi e di ogni altra eventuale attività.

Art. 4 - Finalità del Trattamento e Base Giuridica

I Dati Personali possono essere raccolti in modo autonomo dal Titolare o tramite terze parti. In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente Sito web acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico, come l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, la trasmissione dei quali è connaturata al normale funzionamento di internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e/o per controllarne il corretto funzionamento e saranno cancellati immediatamente dopo l’elaborazione.

I Dati che l’Interessato sceglie di fornire spontaneamente saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 GDPR e saranno trattati per consentire al Sito web di fornire i propri servizi, così come per le Finalità di seguito indicate, e saranno conservati per il tempo necessario all’adempimento delle suddette Finalità.

Il Trattamento dei Dati Personali è effettuato per l’esecuzione delle seguenti finalità:

• esecuzione di misure precontrattuali e contrattuali: per consentire la navigazione sul Sito Web, recepire le richieste di disponibilità formulate dall’Utente e trasmettere tali informazioni alle Strutture Partner tramite e-mail e/o WhatsApp. La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6, par. 1, lett. b, GDPR);
• adempimento di obblighi legali: per adempiere a specifici obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria in capo al Titolare della Piattaforma, come obblighi contabili e fiscali in relazione alle commissioni di servizio. La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR);
• tutela dei diritti (Interesse Legittimo): per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale, ad esempio gestione di contenziosi, recupero crediti e contrasto a frodi informatiche. La base giuridica è il perseguimento del legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR).

Art. 5 - Modalità di Trattamento e Sicurezza

Il trattamento sarà svolto in forma analogica (cartacea) e digitale (a mezzo strumenti informatici), nel rispetto di quanto previsto dall’art. 32 del GDPR, in materia di misure di sicurezza, ad opera del Titolare e/o di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 del GDPR; nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo rilascio di consenso libero ed esplicito espresso in calce alla presente informativa, i dati dell’Utente saranno trattati e conservati per il tempo necessario al conseguimento delle finalità per le quali sono conferiti e, comunque, per il periodo di tempo previsto dalla legge.

Vengono adottate ampie precauzioni di sicurezza tecnica e operativa al fine di proteggere i dati dell’utente dal rischio che persone non autorizzate possano manipolarli, perderli, distruggerli o accedervi, accidentalmente o intenzionalmente. Tali misure di sicurezza sono esaminate periodicamente e aggiornate per mantenerle sempre al passo con i progressi tecnologici.

Il Titolare del Trattamento adotta ogni ragionevole misura al fine di proteggere i suoi Dati personali da perdite, uso scorretto o da accessi, diffusioni, alterazioni o distruzioni non autorizzate. Si informa, comunque, l’Utente di considerare che nessuna trasmissione via Internet è mai completamente sicura o esente da errori.

Art. 6 - Soggetti destinatari dei dati

I dati personali dell’Utente non saranno oggetto di diffusione generalizzata, ma potranno essere comunicati a soggetti determinati per le finalità di cui alla presente informativa:

• Struttura Partner;
• dipendenti e collaboratori del Titolare;
• fornitori di servizi tecnici e informatici che forniscono servizi di hosting, gestione domini, invio email e manutenzione della Piattaforma;
• gateway di pagamento, segnatamente “Stripe Connect”, per l’elaborazione dei flussi finanziari e la corretta esecuzione della transazione;
• consulenti legali e fiscali per l’adempimento di obblighi contabili o la tutela legale dei diritti del Titolare;
• istituti di credito;
• società di recupero crediti;
• società di assicurazione del credito;
• soggetti appositamente incaricati e/o autorizzati dal Titolare che forniscono alla stessa servizi di elaborazione dati, consulenza, certificazioni del bilancio, o che svolgono comunque attività strumentali, complementari e funzionali a quella del Titolare in esecuzione di attività attinenti al rapporto contrattuale in essere;
• soggetti terzi cessionari dei Dati Personali operanti nei settori economici specificati all’Art. 3 lett. h, i quali tratteranno i dati nella loro qualità di autonomi titolari del trattamento, esclusivamente previo Suo esplicito consenso;
• tutti i soggetti ai quali la comunicazione sia dovuta in ragione di obblighi di legge.

Senza la necessità di un espresso consenso (art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i dati dell’utente a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

Art. 7 - Trasferimento dati all’estero

I Dati verranno trattati presso la sede del Titolare e in tutte le sedi dei soggetti coinvolti nel trattamento, quali destinatari/terzi, esclusivamente e nell’ambito delle Finalità sopra indicate.

Si precisa che l’utilizzo di servizi Cloud, come Google Drive o Onedrive, potrebbe comportare il trasferimento di dati al di fuori dell’Unione Europea, sempre nel rispetto della legislazione vigente e con la garanzia di un livello adeguato di protezione dei dati personali basato su una decisione di adeguatezza, su clausole standard definite dalla Commissione Europea o su Binding Corporate Rules (artt. 46, 47 e 49 GDPR).

Art. 8 - Periodo di conservazione dei dati personali

I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art. 5, GDPR) o in base alle scadenze previste dalle norme di legge.

I dati trattati per l’erogazione del servizio di prenotazione saranno conservati per il tempo necessario alla corretta esecuzione del rapporto e, successivamente, per 10 (dieci) anni al fine di ottemperare agli obblighi civilistici, contabili e fiscali previsti dalla legge italiana.

I dati di navigazione vengono cancellati a stretto giro dalla loro elaborazione, salvi i casi in cui si renda necessario l’accertamento di reati informatici ai danni della Piattaforma.

La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

Art. 9 - Diritti dell’interessato

Nella qualità di soggetto interessato ha i diritti di cui agli artt. 15-22 del Regolamento (UE) n. 2016/679 e precisamente i diritti di: Diritto di accesso, Diritto di rettifica, diritto alla cancellazione (“diritto all’oblio”), diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, nonché il diritto di reclamo all’Autorità Garante.

L’Utente può esercitare i propri diritti inviando una comunicazione scritta all’indirizzo e-mail: [email protected].

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi il GDPR.

Art. 10 - Tempi di riscontro delle istanze

In caso di richiesta in merito ai dati trattati, il titolare darà riscontro al più presto, salvo che ciò si riveli impossibile o implichi un onere organizzativo sproporzionato, e comunque non oltre 30 giorni dall’istanza. Eventuali impossibilità o ritardi da parte del titolare nel soddisfare le richieste verranno motivati.

Art. 11 - Modifiche alla presente informativa

Il Titolare si riserva il diritto unilaterale di aggiornare o modificare la presente Informativa Privacy per sopravvenute esigenze tecniche, operative, commerciali o normative. Eventuali modifiche spiegheranno efficacia dalla data di pubblicazione sulla piattaforma, debitamente indicata come data di "ultimo aggiornamento". Si invita l’Utente a consultare periodicamente questa pagina.