Hotel Italie Et Suisse

Informativa sul Trattamento dei Dati Personali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: maggio 2025

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Personali Trattati

2.1 Dati forniti volontariamente dall'interessato

Raccogliamo i dati personali che l'utente ci fornisce direttamente, ad esempio al momento della prenotazione di un soggiorno, della compilazione del modulo di contatto o della comunicazione via e-mail o telefono. Le tipologie di dati comprendono:

• Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo postale
• Dati della prenotazione: date di soggiorno, tipologia di camera, numero di ospiti, eventuali richieste speciali
• Dati di pagamento: coordinate bancarie o dati di carta di credito (gestiti tramite sistemi di pagamento sicuri e certificati PCI-DSS)
• Comunicazioni: contenuto di messaggi, richieste o reclami inviati alla struttura

2.2 Dati raccolti automaticamente

Durante la navigazione sul sito web www.italiesuisse.com possono essere raccolti automaticamente i seguenti dati tecnici:

• Indirizzo IP del dispositivo dell'utente
• Tipo e versione del browser utilizzato
• Sistema operativo
• Pagine visitate e relative durate di visita
• Sito web di provenienza (referrer)

Tali dati sono trattati esclusivamente per finalità tecniche e di sicurezza informatica, non sono associati ad alcun identificatore personale e vengono cancellati entro 7 giorni.

3. Finalità del Trattamento e Basi Giuridiche

3.1 Esecuzione del contratto di soggiorno

I dati personali sono trattati per dare esecuzione al contratto di prenotazione e di ospitalità alberghiera, ivi inclusi: gestione della prenotazione, check-in e check-out, erogazione dei servizi alberghieri, emissione di fatture e ricevute. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto).

3.2 Obblighi di legge

Il trattamento è necessario per adempiere agli obblighi previsti dalla normativa vigente in materia fiscale, contabile, amministrativa, di pubblica sicurezza (registrazione degli ospiti ai sensi del T.U.L.P.S.) e antiriciclaggio. La base giuridica è l'art. 6, par. 1, lett. c) del GDPR (obbligo legale).

3.3 Interessi legittimi del Titolare

I dati possono essere trattati per tutelare gli interessi legittimi della struttura, inclusi la sicurezza delle persone e degli spazi, la prevenzione delle frodi, la gestione di controversie e la difesa in giudizio. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (interesse legittimo).

3.4 Consenso dell'interessato

Previo specifico consenso dell'interessato, i dati potranno essere trattati per l'invio di comunicazioni promozionali, newsletter e offerte speciali relative ai servizi dell'hotel. Il consenso è revocabile in qualsiasi momento senza pregiudizio per la legittimità del trattamento precedente alla revoca. La base giuridica è l'art. 6, par. 1, lett. a) del GDPR (consenso).

4. Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati con strumenti informatici e cartacei, con l'adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, in conformità agli artt. 25 e 32 del GDPR. In particolare, adottiamo:

• Cifratura dei dati trasmessi tramite protocollo TLS/SSL
• Accesso limitato ai dati da parte del solo personale autorizzato e adeguatamente formato
• Procedure di backup e ripristino dei dati
• Sistemi di controllo degli accessi fisici e logici

Il trattamento viene effettuato da personale della struttura designato e istruito, o da eventuali responsabili esterni del trattamento nominati ai sensi dell'art. 28 del GDPR.

5. Tempi di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dall'art. 5 del GDPR:

• Dati relativi alla prenotazione e al soggiorno: 10 anni dalla conclusione del rapporto contrattuale, in conformità agli obblighi fiscali e contabili
• Dati di registrazione degli ospiti (schedina alloggiati): 5 anni, ai sensi della normativa di pubblica sicurezza
• Dati di contatto e comunicazioni: 2 anni dall'ultima interazione
• Dati trattati per finalità di marketing (previo consenso): fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione
• Log di accesso al sito web: 7 giorni

Allo scadere dei termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

6. Destinatari dei Dati

I dati personali non sono venduti né ceduti a terzi per finalità commerciali proprie. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

• Autorità competenti e organi della pubblica amministrazione (Questura, Agenzia delle Entrate, ecc.), su obbligo di legge
• Istituti di credito e sistemi di pagamento elettronico, per la gestione dei pagamenti
• Fornitori di servizi informatici e piattaforme di prenotazione online (ad esempio SimpleBooking), in qualità di responsabili del trattamento ex art. 28 GDPR
• Professionisti e consulenti (commercialisti, avvocati) tenuti al segreto professionale

Tutti i soggetti terzi che trattano dati per nostro conto sono stati adeguatamente selezionati e, ove richiesto, hanno sottoscritto un accordo di trattamento dei dati.

7. Trasferimento dei Dati verso Paesi Terzi

I dati personali sono trattati e conservati all'interno del territorio dell'Unione Europea. Qualora, per l'utilizzo di specifici servizi tecnologici, si rendesse necessario un trasferimento verso Paesi terzi, tale trasferimento avverrà esclusivamente verso Paesi che garantiscono un livello adeguato di protezione ai sensi dell'art. 45 del GDPR, o in presenza di adeguate garanzie ai sensi dell'art. 46 del GDPR (ad esempio, Clausole Contrattuali Standard approvate dalla Commissione europea).

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e accedere ai propri dati personali
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio"), nei casi previsti dalla normativa
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e di uso comune, o trasmetterli a un altro titolare
• Opposizione (art. 21): opporsi al trattamento per motivi legati alla propria situazione particolare, o al trattamento per finalità di marketing diretto
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la legittimità del trattamento precedente alla revoca

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

Il Titolare si impegna a rispondere entro 30 giorni dal ricevimento della richiesta, termine prorogabile di ulteriori 60 giorni in caso di complessità o elevato numero di richieste.

9. Diritto di Reclamo all'Autorità di Controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

10. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa in qualsiasi momento, dandone adeguata pubblicità sul sito web www.italiesuisse.com. Si invita pertanto a consultare periodicamente questa pagina. In caso di modifiche sostanziali, ne sarà data comunicazione agli interessati tramite i canali disponibili.

La presente Informativa sulla privacy è stata redatta in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), nonché al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.