INFORMATIVA GENERALE PER IL TRATTAMENTO DEI DATI PERSONALI

(Ai sensi dell’art. 13 del Reg. UE 2016/679)

1. TITOLARE DEL TRATTAMENTO

La Hotel Facile® DAMS S.R.L.S. Via Anghera, 28 CAP 47921 Rimini (RN) P.IVA 04620440406 C.F. 04620440406. 

2. SOGGETTI AUTORIZZATI – RESPONSABILE DEL TRATTAMENTO – AMMINISTRATORE DI SISTEMA

I Suoi dati potranno essere resi accessibili per le finalità di cui ai successivi articoli:

• ai dipendenti interni del Titolare del Trattamento denominati “Soggetti autorizzati”, abilitati al trattamento dei dati personali per le finalità contrattuali;
• a società terze o ad altri soggetti (a titolo indicativo ma non esaustivo: istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, società per i servizi di data center, web hosting, e-mail etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di “Responsabili del trattamento di dati personali”.

Il Soggetto autorizzato è DAMS S.R.L.S., l’unico abilitato all’accesso ed al trattamento dei dati personali per le finalità di prestazione professionale come specificate al successivo punto 5. a DAMS S.R.L.S. viene altresì conferita la carica di Amministratore di Sistema.

Attualmente la DAMS S.R.L.S. non dispone di alcun Responsabile del Trattamento esterno. In caso di nomina di tale figura, verrà predisposto un elenco consultabile direttamente presso la sede legale del Titolare. 

3. OGGETTO DEL TRATTAMENTO

Il trattamento avrà ad oggetto i dati personali identificativi (ad esempio, nome, cognome, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) da Lei forniti al momento dell’instaurazione e nel corso del rapporto contrattuale.

5. FINALITÀ DEL TRATTAMENTO

I Suoi dati personali sono segnatamente trattati senza il Suo consenso espresso, ai sensi dell’art. 6 lett. b) del GDPR, per le seguenti Finalità di Servizio:

• conclusione dei contratti per i servizi resi dal Titolare;
• adempimento agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
• adempimento agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità Giudiziaria;
• esercizio dei diritti del Titolare, ad esempio il diritto di difesa in giudizio.

6. MODALITÀ E TEMPI DEL TRATTAMENTO DATI

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del Reg. UE 2016/679 e dall’Allegato B del DLgs. 196/2003 (artt. 33-36 del Codice) in materia di misure di sicurezza, ad opera del Titolare del trattamento e/o di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 del Reg. UE 2016/679.

I dati saranno conservati per il periodo di tempo strettamente necessario all’esecuzione della prestazione e successivamente, in attuazione deli obblighi previsti dalla legge per 10 anni.

7. CONSERVAZIONE DEI DATI

I dati saranno conservati per il periodo di tempo strettamente necessario all’esecuzione della prestazione e successivamente, in attuazione degli obblighi previsti dalla legge, per 10 anni dalla cessazione del rapporto, in osservanza del criterio civilistico del periodo di conservazione dei documenti rilevanti ai fini contabili, tributari e antiriciclaggio.

8. DIFFUSIONE DEI DATI, TRASFERIMENTO ALL’ESTERO E PROCESSO DECISIONE AUTOMATIZZATO

I dati raccolti non sono soggetti a diffusione e non verranno trasferiti all’estero.

Non viene adottato alcun processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22 par 1 e 4 del Reg. UE 679/2016.

9. DIRITTI DELL’INTERESSATO

Nella Sua qualità di Interessato Le sono riconosciuti i diritti di cui agli articoli seguenti previsti dal Regolamento UE n. 2016/679, a cui si rimanda per l’integrale lettura.

Di seguito vengono elencati brevemente i summenzionati diritti:

• Diritto di accesso ai dati personali (Art. 15 GDPR): ossia il diritto di chiedere la conferma che sia o meno in corso un trattamento dei Suoi dati personali, e di accedere ai dati personali e alle informazioni correlate su tale elaborazione (ad es., gli scopi dell’elaborazione o le categorie di dati personali interessate).
• Diritto di rettifica (Art. 16 GDPR): il diritto di richiedere la correzione dei dati personali, nella misura consentita dalla legge.
• Diritto alla cancellazione (Art. 17 GDPR): il diritto di chiedere di cancellare i Suoi dati personali, nella misura consentita dalla legge. Questo diritto può essere esercitato, tra le altre cose: (I) quando i dati personali non siano più necessari per gli scopi per i quali sono stati raccolti o altrimenti elaborati; (II) quando sia stato ritirato il consenso sul quale si basa l’elaborazione secondo l’art. 6, 1 comma, e lettera a) o l’art. 9, 2 comma, lettera a) GDPR e ove non vi sia alcuna altra base giuridica per l’elaborazione; (III) quando vi sia opposizione all’elaborazione ai sensi dell’Art. 21 (1) GDPR e non vi siano ragioni legittime prioritarie per l’elaborazione o quando vi sia opposizione all’elaborazione ai sensi dell’art. 21, 2 comma GDPR; o, (IV) quando i Suoi dati personali siano stati elaborati illegalmente.
• Diritto alla limitazione di trattamento (Art. 18 GDPR): il diritto di richiedere al Titolare la limitazione del trattamento dei dati quando: (I) Lei contesti l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali; (II) il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali e chieda invece che ne sia limitato l’utilizzo; (III) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali siano a Lei necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (IV) Lei si sia opposta al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto ai Suoi.
• Diritto di portabilità dei dati (Art. 20 GDPR): diritto di ricevere i dati personali forniti al Titolare, in un formato strutturato, comunemente utilizzato e leggibile dalla macchina, nonché il diritto, su semplice richiesta, di trasmettere tali informazioni ad un altro gestore, inclusa la trasmissione diretta, se tecnicamente fattibile.
• Diritto di opposizione (Art. 21 GDPR): diritto di opporsi all’elaborazione dei Suoi dati personali da parte del Titolare, nella misura consentita dalla legge. Il diritto è limitato all’elaborazione basata sull’art. 6, comma 1, lettere e) o f) GDPR, e include la profilatura basata su tali disposizioni, e l’elaborazione per scopi di marketing diretto. Una volta esercitato, il Titolare non elaborerà più i Suoi dati personali, a meno che non sussistano validi e legittimi motivi per l’elaborazione, che prevalgano sui Suoi interessi, diritti e libertà o per l’istituzione, l’esercizio o la difesa dei reclami legali.
• Processo automatizzato, compresa la profilazione (Art. 22 GDPR): il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la Profilazione, che produca effetti giuridici che La riguardino o che incida in modo analogo significativamente sulla Sua persona. Tale diritto non si applica nel caso in cui la decisione: (I) sia necessaria per la conclusione o l’esecuzione di un contratto tra Lei e un titolare del trattamento; (II) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei Suoi diritti, delle libertà e dei legittimi interessi; (III) si basi sul Suo consenso esplicito. 

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

Lei potrà in qualsiasi momento esercitare i diritti di cui al precedente articolo 14 della presente Politica sulla privacy, inviando una richiesta scritta mediante:

• raccomandata A.R. a: DAMS S.R.L.S. Via Anghera, 28 CAP_47921 Rimini (RN)

• email all’indirizzo: [email protected]
• pec all’indirizzo: [email protected]

Per quanto non espressamente contemplato e previsto dalla presente policy si fa espresso rinvio al richiamato Regolamento UE 2016/679 e, per quanto applicabile, la normativa vigente.