Privacy Policy
INFORMATIVA AI SENSI DELL’ART.13 REGOLAMENTO (UE) 2016/679 - PRIVACY POLICY https://susafa.com
Gentile Utente, la informiamo che ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, i dati forniti saranno trattati secondo i principi di liceità, correttezza e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Pertanto, Le forniamo le seguenti informazioni:
1. Titolare del trattamento
Il Titolare del trattamento è Società Agricola Susafa S.r.l ., via Gen. G. Arimondi, 2 - 90143 Palermo contattabile all’indirizzo e-mail info@susafa.it
2. Responsabile della Protezione dei Dati (DPO)
Il Responsabile della Protezione dei Dati (DPO), ove nominato, è contattabile all’indirizzo dpo@susafa.it.
3. Categorie di dati trattati
Il Titolare tratta dati personali identificativi e di contatto quali nome, cognome, indirizzo e-mail e numero di telefono, nonché dati relativi alla prenotazione quali periodo di soggiorno, numero di ospiti, tipologia di camera o servizio richiesto, eventuali richieste particolari, dati di fatturazione e dati fiscali (codice fiscale o partita IVA). Possono inoltre essere trattati dati relativi ai pagamenti e alle transazioni economiche, gestiti tramite provider terzi specializzati nei servizi di pagamento elettronico, senza conservazione da parte del Titolare dei dati completi degli strumenti di pagamento utilizzati.
Sono inoltre trattati dati di navigazione, quali indirizzo IP, identificativi del dispositivo, log di accesso e informazioni tecniche relative alla fruizione del sito.
Non sono trattate categorie particolari di dati ai sensi dell’art. 9 GDPR, salvo il caso in cui l’interessato fornisca spontaneamente informazioni particolari (ad esempio esigenze alimentari o richieste sanitarie specifiche); in tal caso tali dati saranno trattati esclusivamente per dare esecuzione alla richiesta e per il tempo strettamente necessario..
4.Finalità del trattamento
I dati personali sono trattati per consentire la gestione delle prenotazioni effettuate tramite il sito, incluse le attività amministrative, contabili, organizzative e logistiche connesse all’erogazione del servizio di ospitalità. Il trattamento è necessario all’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.
I dati sono altresì trattati per consentire la formulazione e l’invio di preventivi su richiesta dell’utente, nonché per i successivi contatti finalizzati all’eventuale conclusione del contratto. Anche in questo caso la base giuridica è l’art. 6, par. 1, lett. b) GDPR.
Il trattamento riguarda inoltre i dati forniti tramite modulo di contatto o comunicazioni e-mail al fine di rispondere a richieste di informazioni relative alla struttura, ai servizi offerti o alla disponibilità. Tale trattamento si fonda sull’adozione di misure precontrattuali su richiesta dell’interessato.
I dati di navigazione sono trattati per garantire il corretto funzionamento del sito, la sicurezza delle reti e dei sistemi informatici e la prevenzione di utilizzi fraudolenti.
Il conferimento dei dati necessari alla prenotazione è obbligatorio; il mancato conferimento comporta l’impossibilità di perfezionare la prenotazione. Il conferimento dei dati per la richiesta di preventivo o informazioni è necessario per poter fornire riscontro.
5. Periodo di conservazione
I dati relativi alle prenotazioni e ai documenti fiscali sono conservati per 10 anni, in conformità agli obblighi civilistici e fiscali. I dati relativi alle richieste di preventivo non seguite da prenotazione sono conservati per il tempo strettamente necessario a fornire riscontro e comunque non oltre 12 mesi.
I dati di navigazione e i log di sicurezza sono conservati per un periodo massimo di 6 mesi, salvo eventuali esigenze di accertamento di reati da parte dell’Autorità giudiziaria. Per quanto concerne i cookie e gli strumenti di tracciamento utilizzati dal sito, si rinvia alla Cookie Policy, ove sono indicati in modo analitico i tempi di conservazione per ciascuna tipologia di cookie.
6. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati.
7. Destinatari dei dati
I dati possono essere trattati da personale interno autorizzato e adeguatamente istruito. Possono inoltre essere comunicati a soggetti terzi che forniscono servizi funzionali all’attività della struttura, quali provider IT e hosting, piattaforme di gestione delle prenotazioni, consulenti fiscali e amministrativi, istituti bancari e provider di servizi di pagamento.
Qualora la prenotazione avvenga tramite piattaforme esterne, tali soggetti operano in qualità di autonomi Titolari del trattamento secondo le rispettive informative privacy.
I fornitori che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati possono essere comunicati a Enti pubblici o Autorità competenti per l’adempimento di obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR.
8. Trasferimenti verso Paesi extra-UE
Qualora, per esigenze tecniche o organizzative, i dati personali siano trasferiti verso Paesi non appartenenti all’Unione Europea, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o mediante l’adozione di Clausole Contrattuali Standard o altre garanzie adeguate previste dalla normativa vigente.
;9. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento, rivolgendosi al Titolare ai recapiti sopra indicati o al DPO, ove nominato. Resta salvo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.
