In attuazione del Regolamento UE n. 679/16 si forniscono ai clienti ed utenti dei servizi le seguenti informazioni di ordine generale:
–Identità e dati di contatto del titolare del trattamento: Sea Garden Club s.r.l., Strada Prov.le n.52 km 7, 71019 Vieste.
Tel. 0884 706123; pec: seagardenclubvieste@lamiapec.it; e-mail: info@seagardenclub.com
–Dati di contatto del Responsabile della Protezione dati (D.P.O.): non è stato designato un DPO, tuttavia il titolare si avvale di un servizio di consulenza privacy che può essere contattato via mail: privacy.mctservice@gmail.com
–Categorie dati e modalità di trattamento: il trattamento può avere ad oggetto dati di identificazione diretta (ad es. dati comuni, di contatto -numeri di telefono-, anagrafici, identificativi, di
ubicazione); dati di identificazione indiretta (ad es. indirizzi ip); particolari categorie di dati (stato di salute ospiti -emergenza sanitaria, allergeni per la somministrazione di alimenti e bevande, situazioni di disabilità); immagini facciali (video, foto);dati relativi a comunicazioni elettroniche (ad es. indirizzi di posta elettronica e messaggistica istantanea tramite WhatsApp); dati relativi ai pagamenti. I dati vengono raccolti presso gli interessati e trattati con modalità automatizzate e/o analogiche. Le operazioni di trattamento possono essere le seguenti: raccolta, registrazione organizzazione, conservazione, consultazione, limitazione, cancellazione e distruzione.
–Finalità del trattamento cui sono destinati i dati personali: i dati verranno trattati, in generale, per le finalità connesse alle attività alberghiere; per la promozione e la gestione di servizi diretti allo sviluppo di iniziative turistiche, la vendita di servizi turistici; il noleggio e la concessione in uso di veicoli e natanti ai clienti. In particolare, i dati verranno trattati per gli scopi e le necessità aziendali, ovverosia per: (1) esercizio di attività turistica e alberghiera (ristorazione, spiaggia privata, piscina, bar con somministrazione); (2) per finalità di marketing diretto (ad es. newsletter o messaggistica istantanea -WhatsApp-); (3) per finalità inerenti l’esecuzione di contratti e servizi; (4) per ragioni di sicurezza e protezione dei beni; (5) per gli adempimenti degli obblighi di legge.
–Basi giuridiche dei trattamenti: il trattamento dei dati personali conferiti può essere fondato: 1) sull’esecuzione di specifici contratti o servizi; 2) sul consenso del cliente, manifestato anche mediante azioni positive inequivocabili (ad esempio inserimento dei dati particolari direttamente dal cliente in mail o note) ed esplicitato per una o più finalità specifiche); 3) sul legittimo interesse per ragioni di sicurezza e protezione dei beni aziendali; 4) sull’adempimento degli obblighi legali del titolare del trattamento (sicurezza e gestione degli adempimenti connessi ai rapporti di lavoro, fiscali e contabili).
–Destinatari o categorie di destinatari dei dati personali: i dati personali possono essere trasferiti a responsabili esterni, consulenti fiscali, enti pubblici e autorità competenti; più in particolare, consulenti del lavoro, medico competente, responsabile sicurezza sul lavoro, responsabili esterni (soggetti fornitori di e manutentori di software e hardware), servizi in outsourcing (manutenzioni generali della struttura, servizi di sala, cucina, lavanderia, direzionali, di animazione turistica), pubbliche amministrazioni (Autorità di P.S., Ente regionale, Agenzia delle Entrate).
–Intenzione del titolare del trattamento di trasferire dati personali ad un paese terzo: non sussiste, giacché i dati non verranno trasferiti extra UE. Qualora sopravvengano necessità di trasferimento dei dati extra UE il trattamento sarà regolato in conformità a quanto previsto dal capo V del Reg. UE 679/2016, con verifica delle decisioni di adeguatezza dei paesi terzi destinatari, ovvero della sussistenza di garanzie adeguate o norme vincolanti d’impresa, ovvero sussistenza di specifiche eccezioni e previa autorizzazione degli interessati e comunicazione ai medesimi.
–Periodo di conservazione dei dati personali e criterio utilizzato per determinarlo: vengono conservati per 5 anni i dati personali in funzione di obblighi fiscali e legali. I dati personali potranno essere conservati per 10 anni dalla cessazione del rapporto, in funzione dei termini di prescrizione ordinaria dei diritti, ovvero medesimo termine decennale dalla acquisizione per
finalità di marketing (docweb n. 2920245; 2547834; 2499354; 8998319), al fine di sviluppare strategie comunicative di lungo periodo in favore dei clienti non fidelizzati. Infatti, per le finalità promozionali di marketing, ove effettuate, necessita un lungo periodo di conservazione dei dati (10 anni), in quanto i clienti potenziali e/o non fidelizzati sono quelli che devono essere contattati nel lungo periodo, al fine di essere invogliati a ritornare presso la struttura ricettiva. Tale conservazione non comporta rischi significativi per i diritti e le libertà degli interessati, in considerazione della tipologia di dati raccolti e delle modalità, giacché il marketing non sarà invasivo e la profilazione non comporterà danni o abusi a carico degli utenti o discriminazione nelle offerte commerciali. Tale termine di conservazione decennale trova fondamento in provv. Garante privacy n. 181/2020 e conforto in doc. web 2499354 (verifica preliminare Bulgari spa); doc. web 8997404 (verifica preliminare FCA Italy s.p.a.); doc. web 8998319 (verifica preliminare BMW Italia s.p.a.). I dati relativi alla salute degli ospiti possono essere conservati per la durata delle esigenze di cui alle leggi e decreti emergenziali, mentre i dati relativi agli allergeni o salute per max 1 anno.
–Diritti dell’interessato: si comunica agli interessati l’esistenza del diritto di chiedere al titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, disciplinati dagli artt. 15 e seguenti del Reg. UE 679/16 (per esercitare qualsiasi diritto inviare richiesta al titolare del trattamento o al servizio privacy ai dati di contatto di cui sopra).
–Informazioni agli interessati: si informano gli interessati dell’esistenza del diritto di revocare il consenso in qualsiasi momento, mediante comunicazione elettronica o in qualsiasi modalità scritta, qualora il trattamento sia fondata su tale base giuridica e senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, nonché del diritto di proporre Reclamo ad un’autorità di controllo (Garante per la privacy). La comunicazione di dati personali è necessaria per le indicate finalità del trattamento, ai fini di accedere ai servizi erogati.
–I processi decisionali automatizzati, e se del caso, la profilazione, non vengono svolti, in ogni caso verrebbe richiesto specifico e libero consenso agli interessati.
–Esercizio diritti: l’interessato può inoltrare qualsiasi comunicazione o richiesta inerente l’esercizio dei propri diritti privacy al titolare del trattamento o al servizio privacy ai su indicati dati di contatto.