INFORMATIVA PRENOTAZIONI RISTORANTE ONLINE LA’ DI MORET SRL
INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679 IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI
Gentile cliente,
qui di seguito Le forniamo l’Informativa riguardante il trattamento dei suoi dati personali che sarà effettuato dal Ristorante dell’Hotel La' di Moret Srl con sede in Udine, Viale Tricesimo N. 276, P. IVA 01199460302 (di seguito semplicemente la “Società”), in relazione ai servizi di prenotazione online del medesimo.
Preliminarmente si indicano di seguito le Categorie di dati personali oggetto del trattamento
I dati personali che la Società Hotel La' di Moret Srl raccoglie nell’ambito delle prenotazioni online del Ristorante sono dati identificativi quali: nome, cognome, email, telefono (nel seguito i “Dati”).
Il trattamento dei Dati suindicati, da parte della Società Hotel La' di Moret Srl, potrebbe riguardare - previo Suo espresso consenso- attività con finalità di marketing e in particolare l’invio di comunicazioni di carattere informativo e/o commerciale relative ad eventi organizzati dal Ristorante.
Il trattamento dei Dati potrebbe riguardare - previo Suo espresso consenso- l’inserimento del flag sulla casella intolleranze e allergie.
a) Identità e dati di contatto del Titolare:
Il Titolare del trattamento dei dati personali da inseriti nella piattaforma online nella fase di prenotazione del Ristorante è la Società Hotel La' di Moret Srl il cui trattamento è disciplinato dalla presente Informativa.
b) I dati di contatto del Responsabile della protezione dei dati:
Il Titolare del trattamento non rientra nei casi di cui agli Artt. da 37 a 39 GDPR che prevedono la nomina obbligatoria del Responsabile della Protezione dei dati.
c) Finalità del trattamento e la base giuridica del trattamento:
c.1) I Dati vengono trattati per il corretto espletamento degli adempimenti contrattuali e/o di legge al fine di dare esecuzione ai Servizi di ristorazione. Si precisa che il conferimento dei Dati per le finalità sopra evidenziate è necessario per l’erogazione dei Servizi di ristorazione. A tal proposito, sussiste un obbligo di fornire tali Dati per il conseguimento della finalità di prenotazione online; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità dell’erogazione dei Servizi medesimi.
c.2) Il trattamento dei Dati suindicati, da parte della Società Hotel La' di Moret Srl, potrebbe riguardare - previo Suo espresso consenso - anche attività aventi ad oggetto finalità di marketing ad es. la comunicazione di eventi, serate a tema ecc. organizzati da Là di Moret Srl nel proprio Ristorante, di cui vogliate essere messi a conoscenza (solo con Vostro espresso consenso). Si specifica pertanto che apponendo un link di accettazione nell’apposito form della Lei potrà esprimere il Suo consenso al trattamento dei dati per le finalità di marketing relativi al Ristorante. c.3) Il trattamento dei Dati potrebbe riguardare - previo Suo espresso consenso- l’inserimento del flag sulla casella intolleranze e allergie.
Con riguardo ai Dati di cui alla lett. c.1) la base giuridica su cui si fonda la liceità del trattamento dei dati è l’esecuzione di un contratto di cui l’interessato è parte ex Art. 6 par. 1. lett. b).
Con riguardo ai Dati di cui alla lett. c.2) la base giuridica su cui si fonda la liceità del trattamento dei dati è il consenso al trattamento dei dati ex art. 6 par. 1 lett. a) con riferimento alle attività di marketing.
Con riguardo ai Dati di cui alla lett. c.3) la base giuridica su cui si fonda la liceità del trattamento dei dati è il consenso al trattamento dei dati ex art. 6 par. 1 lett. a) con riferimento all’inserimento del flag sulla casella intolleranze e allergie.
d) terminate ai dati inerenti lo stato di saluteIndicazione dei legittimi interessi perseguiti dal titolare o da terzi se il trattamento si basi sull’Art. 6 par. 1 lett. f):
Il trattamento del Titolare può basarsi altresì sul legittimo interesse di cui all’Art. 6 par.1 lett. f) nei seguenti casi: -sollecito del credito al Cliente; -per la protezione contro le frodi, -per la comunicazione di reati all’autorità giudiziaria. Nel caso di azioni per far valere o difendere un diritto in giudizio, la base giuridica del trattamento è rappresentata dall’interesse legittimo del Titolare.
e) Destinatari o categorie di destinatari dei dati personali:
I dati dell’interessato potranno essere resi accessibili per le finalità di cui alla lett. C) sopra riportata potranno essere comunicati esclusivamente:
a dipendenti e collaboratori del Titolare nella loro qualità di incaricati delegati al trattamento;
a soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di telecomunicazioni della Società Hotel La' di Moret Srl e/o amministratori di sistema;
consulenti della Società o altri soggetti che forniscono servizi connessi al Servizio di ristorazione;
I Dati sono trattati mediante strumenti manuali e informatici da personale e collaboratori della Società (soggetti Autorizzati e Designati al trattamento) e/o da soggetti esterni (soggetti Responsabili ex Art. 28 GDPR) con i quali il Titolare ha in essere un Accordo di Nomina di Responsabile. Il trattamento viene effettuato mediante strumenti idonei a garantire la sicurezza e la riservatezza dei dati ed in particolare con strumenti manuali, automatizzati, informatici ed elettronici atti a gestire, memorizzare e trasmettere i dati nel rispetto della normativa vigente.
L’elenco completo dei Responsabili ai sensi dell’Art. 28 GDPR del trattamento dei Dati è disponibile su richiesta, che potrà essere inoltrata ai recapiti indicati in calce nella sezione “Dati di contatto” sotto ripotata.
I Dati oggetto di trattamento non saranno in alcun caso diffusi.
f) Sul trasferimento dei dati all’estero:
Nell’ambito del trattamento del Titolare non è previsto il trasferimento all’estero In ogni caso si specifica che i dati personali sono conservati su server ubicati in Italia e comunque all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
2. In aggiunta alle informazioni di cui al paragrafo 1, nel momento in cui i dati personali sono ottenuti, il Titolare del trattamento fornisce all’Interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:
a) Periodo di conservazione o criteri utilizzati per stabilire il periodo:
I dati comunicati sono conservati per un tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e trattati e per ulteriori obblighi fiscali e/o contabili imposti dalla normativa vigente. I dati sono altresì conservati ed archiviati, nel rispetto del Regolamento UE, per il tempo necessario all’eventuale difesa in Giudizio del Titolare per quanto oggetto del contratto tra le parti. Con riguardo ai dati trattati per finalità di marketing, si evidenzia che i medesimi verranno conservati sino a revoca del consenso da parte dell’Interessato.
b) Diritto di accesso ai dati personali, rettifica, cancellazione, portabilità degli stessi, limitazione o opposizione del trattamento da parte dell’Interessato:
L’Interessato può esercitare i diritti di cui agli Art. da 15 a 22 del GDPR; in particolare, il diritto di accesso (art. 15) consente all’Interessato di ottenere la conferma che sia o meno in corso un trattamento di dati e, in caso positivo, di accedere ai medesimi; il diritto di rettifica e di integrazione (art. 16) consente all’interessato di richiedere la correzione dei dati che lo riguardano; il diritto di cancellazione/oblio (art. 17) prevede la facoltà dell’Interessato di chiedere ed ottenere la cancellazione dei dati personali che lo riguardano quando ricorra almeno uno dei seguenti casi: 1) venir meno della necessità del trattamento per le raggiunte finalità originarie; 2) revoca del consenso; 3) opposizione al trattamento; 4) illiceità del trattamento; il diritto di limitazione (art. 18) spetta all’Interessato in caso di contestazione dell’esattezza dei dati per tutto il periodo necessario a verificarne l’esattezza; oppure se il trattamento è illecito e l’Interessato decide di non opporsi ma di esercitare il diritto di limitazione; il diritto alla portabilità dei dati (art. 20) consente all’interessato di ricevere in formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano e di ottenere la trasmissione dei medesimi ad altro Titolare indicato dall’Interessato; il diritto di opposizione (art. 21) prevede la facoltà dell’Interessato di opporsi in qualsiasi momento al trattamento dei dati che lo riguardano quando viene meno la base giuridica che rendeva lecito il trattamento; il diritto di non essere sottoposto a processi decisionali automatizzati (profilazione) (art. 22) che possano determinare effetti giuridici in grado di incidere in modo significativo sulla persona, fatti salvi i casi in cui tale decisione sia necessaria per la conclusione o esecuzione di un contratto; o sia autorizzata dall’UE o si basi sul consenso esplicito dell’Interessato.
c) Diritto di revoca del consenso al trattamento dei dati:
Il trattamento dei dati come indicati nella lett. c) al punto 2 (finalità di marketing) viene effettuato a seguito di espresso consenso da parte dell’Interessato, il quale potrà revocarlo in ogni momento all'indirizzo mail privacy@ladimoret.it d) Diritto di proporre reclamo
L’Interessato ha diritto di proporre reclamo all’Autorità di controllo avverso il trattamento dei dati che lo riguarda, nel caso in cui il medesimo non risulti conforme al GDPR.
e) Natura del conferimento e conseguenze del rifiuto del conferimento:
Il conferimento dei dati e il relativo trattamento sono obbligatori in relazione alle finalità relative agli adempimenti di natura contrattuale e legale per l'espletamento di tutte le attività in esecuzione degli obblighi contrattuali. Ci si riporta a quanto sopra esposto.
f) Trattamenti ex Art. 22 par.1 e 4 (processo decisionale automatizzato), logica utilizzata e conseguenze previste per l’interessato:
Il Titolare nel porre in essere le finalità di trattamento ivi esposte non effettua processi decisionali automatizzati ex Art. 22 par. 1 e 4.
Dati di contatto
L’Interessato potrà rivolgersi alla Società Hotel La' di Moret Srl per far valere i diritti sopra elencati, scrivendo all’indirizzo e-mail: privacy@ladimoret.it oppure amministrazione@cert.ladimoret.it o inviando una comunicazione a mezzo Racc. AR all’indirizzo Hotel La' di Moret Srl con sede in Udine, Viale Tricesimo N. 276.
*
Questo form non lo posso modificare, è fisso.
****