INFORMATIVA SUL TRATTAMENTO DEI DATI
PERSONALI
ai sensi
dell’articolo 13 del D. Lgs. 196/2003 e dell’articolo
13 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche
con riguardo al trattamento dei dati personali (di seguito, per brevità “Regolamento”
o “REG. UE”)
PH Hotel Srl- Gmbh ha il fine di contribuire
al raggiungimento degli obiettivi strategici generali e di profitto mediante lo
svolgimento delle proprie attività statutarie. Ciò premesso, ai sensi e per gli effetti dell’articolo 13
del D. Lgs. 196/2003 e dell’articolo 13 del Regolamento
Europeo 679/2016 , Le fornisce le seguenti informazioni in merito al
trattamento dei suoi dati personali.
1.
Finalità del trattamento cui sono
destinati i dati personali e base giuridica del trattamento
Il Titolare tratta i dati personali,
identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo,
telefono, e-mail, riferimenti bancari e di pagamento) in seguito, “dati
personali” o anche “dati” da Lei comunicati in occasione della conclusione dei
contratti inerenti ai servizi resi.
Dati conferiti volontariamente
attraverso specifiche sezioni del sito, anche per dar seguito alle specifiche
richieste comunicate.
Dati conferiti volontariamente per
l’iscrizione alla newsletter/form ed il conseguente
ricevimento di comunicazioni informative.
La raccolta ed il trattamento dei Suoi
dati personali sono effettuati:
a) per attuare i fini di PH Hotel Srl- GmbH, previsti
dalle sue norme statutarie e regolamentari ed allo scopo di svolgere le sue
attività imprenditoriali In particolare
il trattamento dei dati viene svolto, inter
alia, per:
- la gestione alberghiera ed altre attività
turistiche-ricettive;
- la somministrazione di cibi e bevande;
- organizzazione di fiere,
eventi ed altre manifestazioni pubbliche o private.
Per ottemperare alle
specifiche richieste comunicate.
In tali casi, la base
giuridica del trattamento consiste nell’esecuzione di obblighi contrattuali da
parte di PH Hotel Srl - GmbH;
b) per una corretta esecuzione di obblighi
previsti da leggi, regolamenti o dalla normativa comunitaria, nonché per
ottemperare a provvedimenti emanati da pubbliche Autorità a ciò legittimate o
da organi di vigilanza e di controllo a cui è soggetta PH Hotel. In tali casi,
la base giuridica del trattamento consiste nell’adempimento di un obbligo
legale ai sensi dell’art. 6.1, lett. c) del RGDP;
c) previo suo esplicito consenso, per
finalità accessorie all’erogazione dei servizi statutari e regolamentari,
quali, a titolo esemplificativo, per usufruire di servizi di “News Alert”
via email o via sms, per la ricezione della newsletter informativa sulle
attività di PH Hotel o
di brochure aziendali e\o
promozionali, per rilevazione della qualità dei servizi o indagini statistiche
e di marketing. In tali casi la base giuridica del trattamento consiste nella
manifestazione del consenso esplicito ai sensi dell’art. 6.1, lett. a) del REG. UE;
2.
Natura del conferimento dei dati e
conseguenze della mancata comunicazione dei dati
Il conferimento dei dati è necessario anche
per la gestione dei rapporti contrattuali e commerciali. Il rifiuto a fornire i
dati personali o la mancata prestazione del consenso al loro trattamento
comporta l'impossibilità per [PH Hotel]
di procedere alla liquidazione delle prestazioni richieste e di attuare le
finalità di cui al punto 1, lettere a) e b) della presente informativa.
Il conferimento dei dati per le finalità
di cui al punto 1, lettera c) della presente informativa è invece facoltativo e
l’interessato è pertanto libero di prestare o negare il proprio consenso. Anche
successivamente alla prestazione del consenso, l’interessato è libero di
revocarlo in ogni momento.
3.
Modalità del trattamento dei dati
Il trattamento dei suoi dati personali
sarà improntato ai principi di liceità, correttezza e trasparenza, tutelando la
sua riservatezza nonché quella dei suoi familiari, in osservanza dei principi
di cui all’articolo 5 del REG. UE. Il trattamento può essere effettuato con
modalità manuali, con documenti cartacei ed anche con l'ausilio di mezzi elettronici
o comunque automatizzati.
I dati sono raccolti e trattati presso
la sede di PH Hotel Srl- GmbH, presso appositi archivi documentali/server.
I Suoi dati personali sono trattati
utilizzando idonee misure di sicurezza tecniche e organizzative ai sensi
dell’art. 32 del REG. UE, in modo da garantire un livello di sicurezza
adeguato al rischio riducendo al minimo i rischi di distruzione o perdita, di
accesso non autorizzato o di trattamento non conforme alle finalità della
raccolta.
I suoi dati personali non sono oggetto né
di un processo decisionale automatizzato né di profilazione.
4.
Categorie particolari di dati personali
(“dati sensibili”)
Ai sensi dell’art. 9
paragrafo 1 del REG. UE, si considerano “dati
sensibili” i “dati personali che
rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni
religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati
biometrici intesi a identificare in modo univoco una persona fisica, dati
relativi alla salute o alla vita sessuale o all’orientamento sessuale della
persona”.
Per l’attuazione dei
propri scopi statutari e regolamentari, ed in particolare per la prestazione di
servizi di assistenza sanitaria integrativa al SSN, PH Hotel Srl - GmbH potrebbe trattare i suoi dati sensibili, quali
ad esempio i dati relativi al suo stato di salute o a quello dei Suoi
familiari, nonché l’appartenenza ad un sindacato.
Il trattamento dei
dati sensibili che la riguardano avverrà con tutte le garanzie e nel rispetto
dei limiti previsti dal REG. UE. In particolare, il trattamento avrà ad oggetto
solamente i dati strettamente pertinenti ai sopra indicati obblighi, compiti o
finalità che non possano essere adempiuti o realizzati mediante il trattamento
di dati anonimi o di dati personali di natura diversa.
Il trattamento dei
dati sensibili può avvenire se l’interessato ha prestato il proprio consenso esplicito, ovvero ai sensi
dell’art. 9, paragrafo 2, lett. d) del REG. UE, anche
senza il consenso dell’interessato quando il trattamento è effettuato,
nell’ambito delle sue legittime attività e con adeguate garanzie da un’associazione
o altro organismo senza scopo di lucro che persegua finalità sindacali, a
condizione che il trattamento riguardi unicamente i membri, gli ex membri o le
persone che hanno regolari contatti con l’associazione o l’organismo a motivo
delle sue finalità e che i dati personali non siano comunicati all’esterno
senza il consenso dell’interessato.
Ai sensi dell’art. 9,
paragrafo 2, lett. h) del REG. UE, inoltre, i dati
sensibili possono essere trattati senza consenso anche laddove il trattamento
sia necessario, inter alia, per la
gestione dei sistemi e servizi sanitari o sociali sulla base del diritto
italiano o dell’Unione Europea.
5.
Comunicazione dei dati
I suoi dati personali non sono oggetto
di diffusione.
Per lo svolgimento delle finalità di cui
al punto 1) della presente informativa, PH Hotel Srl-
GmbH
può avere la necessità di comunicare i suoi dati personali a soggetti esterni
di propria fiducia e segnatamente:
a) agli organismi di categoria comprese le loro
articolazioni territoriali, nonché alle aziende appartenenti al gruppo,
limitatamente, ove necessario, allo svolgimento di servizi e compiti di
istituto;
b) agli istituti di credito per i servizi bancari
ed i pagamenti, alle società che gestiscono servizi postali informatizzati,
società di archiviazione e stoccaggio documentale, altri soggetti fornitori di
servizi collaterali in outsourcing;
c) alle strutture sanitarie e ai medici
specialisti con i quali è in atto un rapporto convenzionale;
d) ai consulenti medici, al personale sanitario e
ai consulenti legali della PH Hotel Srl- GmbH;
e) alle compagnie di assicurazione o di
riassicurazione o direttamente a terzi responsabili in caso di esercizio da
parte della Cassa di azione di rivalsa.
I suddetti soggetti, a seconda dei casi,
tratteranno i dati in qualità di autonomi titolari del trattamento o
“responsabili del trattamento” a ciò debitamente incaricati in forza di accordi
contrattuali redatti in conformità alle previsioni di cui all’articolo 28 del REG.
UE.
I suoi dati personali non saranno
trasferiti ad un Paese terzo extra UE o ad organizzazioni internazionali.
Talvolta, su esplicita richiesta dell’interessato (si pensi ad es. ai soci
residenti all’estero), in osservanza delle disposizioni del REG. UE, possono
essere trasferiti anche fuori del territorio nazionale per effettuare il
pagamento delle prestazioni presso banche estere.
6.
Periodo di conservazione dei dati
personali
I suoi dati personali
verranno conservati per tutta la durata del vincolo contrattuale ed anche
successivamente alla cessazione dello stesso per il tempo necessario
all’assolvimento di tutti gli applicabili obblighi di legge (ad es. di
carattere fiscale) e/o adempimenti amministrativi connessi o derivanti dal
vincolo associativo stesso.
7.
Identità e dati di contatto del Titolare
del trattamento
Il titolare del trattamento è PH Hotel Srl-GmbH, con sede legale in Via Monte Tondo 4, 39100
Bolzano.
Il Titolare del trattamento può essere
contattato all’indirizzo email: privacy@castel-hoertenberg.com o al numero di telefono segreteria/URP 0471 533533,
PEC: ph-hotel-poh@pec.it.
L’elenco aggiornato dei responsabili del
trattamento, ove richiesto, è disponibile presso la sede legale di PH Hotel Srl - GmbH,
in Bolzano, via Monte Tondo, 4.
Il Referente Privacy al quale potrà rivolgersi
per l’esercizio dei diritti previsti dal REG. UE elencati al successivo punto 8
può essere contattato utilizzando i seguenti recapiti: Via Galilei, 10, Bolzano, PEC: ph-hotel-poh@pec.it, email: privacy@castel-hoertenberg.com, Telefono 0471 533533.
8.
Diritti dell’interessato
In ogni
momento, ove da Lei esercitabili, ai sensi dell’art. 7 del D. Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento,
avrà il diritto di:
a) chiedere la
conferma dell’esistenza o meno di propri dati personali;
b) ottenere le
indicazioni circa le finalità del trattamento, le categorie dei dati personali,
i destinatari o le categorie di destinatari a cui i dati personali sono stati o
saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la
rettifica e la cancellazione dei dati;
d) ottenere la
limitazione del trattamento;
e) (ove
applicabile) ottenere la portabilità dei dati, ossia riceverli da un titolare
del trattamento, in un formato strutturato, di uso comune e leggibile da
dispositivo automatico, e trasmetterli ad un altro titolare del trattamento
senza impedimenti;
f) opporsi al
trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità
di marketing diretto;
g) opporsi ad
un processo decisionale automatizzato relativo alle persone fisiche,
compresa la profilazione.
h) chiedere al
titolare del trattamento l’accesso ai dati personali e la rettifica o la
cancellazione degli stessi o la limitazione del trattamento che lo riguardano o
di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il
consenso in qualsiasi momento senza pregiudicare la liceità del trattamento
basata sul consenso prestato prima della revoca;
j) proporre un
reclamo all’Autorità Garante per la protezione dei dati personali, con sede in
Roma, Piazza Venezia n. 11, sito web ufficiale dell’Autorità www.garanteprivacy.it.
L’esercizio
dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Il Titolare si
riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti
della presente informativa sulla privacy a seguito delle successive modifiche
in materia.