Informativa sulla privacy
Ultimo aggiornamento: 24 maggio 2018
A ATHENS CITY SUITES Ε Εci impegniamo a proteggere e rispettare la tua privacy. Ti invitiamo a leggere questa informativa in quanto contiene importanti informazioni sull’utilizzo dei dati personali che raccogliamo da te o che ci fornisci.
Informazioni e consenso
La presente Informativa sulla privacy descrive le modalità di raccolta, utilizzo, elaborazione e divulgazione dei dati dell’utente, compresi i dati personali dell’utente (di seguito “Utente”), in relazione all’accesso e all’utilizzo del nostro sistema di prenotazione.
Leggendo la presente Informativa sulla Privacy, l’utente è informato sulle modalità di raccolta, trattamento e protezione dei dati personali forniti attraverso il motore di prenotazione.
L’Utente è tenuto a leggere attentamente la presente Informativa sulla Privacy, redatta in modo chiaro e semplice, per facilitarne la comprensione, e a stabilire liberamente e volontariamente se desidera fornire i propri dati personali, o quelli di terzi, a ATHENS CITY SUITES Ε Ε.
Quando in questa informativa si parla di “sistema di prenotazione”, “booking engine”, “sistema”, “sito web”, “piattaforma”, “app”, “webapp”, “servizi”, “servizi online”, ci si riferisce a tutte le pagine e le funzioni di https://athenscitysuites.reserve-online.net/, se non diversamente specificato.
Accedendo alla piattaforma o fornendo informazioni, l’utente accetta le nostre pratiche in materia di privacy come indicato nella presente informativa sulla privacy. La presente informativa può essere modificata di tanto in tanto. L’utente dovrebbe controllare frequentemente questa informativa per essere sicuro di essere a conoscenza della versione più recente.
Identità
Quando in questa informativa si parla di “noi”, “ci” o “nostro”, “titolare del trattamento”, “responsabile del trattamento”, ci si riferisce a ATHENS CITY SUITES Ε Ε.
Titolare del trattamento dei dati
ATHENS CITY SUITES Ε Ε gestisce questo sistema di prenotazione attraverso un responsabile del trattamento dei dati, come spiegato di seguito. Ai fini del Regolamento Generale sulla Protezione dei Dati (“GDPR”) (UE) 2016/679, siamo il Titolare del Trattamento. Esiste un rigido quadro contrattuale tra il titolare del trattamento e il responsabile del trattamento per la protezione dei tuoi dati personali. Noi siamo:
Athens City Suites "ATHENS CITY SUITES Ε Ε" Kalamiotou 25 10681, Atene GR
Elaboratore di dati
WebHotelier gestisce questo sistema di prenotazione per conto di ATHENS CITY SUITES Ε Ε e si impegna a proteggere la privacy degli utenti di questo sistema. WebHotelier è:
Revplus Hellas S.A. 5th Km Rhodou-Lindou Ave. 851 00, Rodi Grecia
Ai fini del GDPR, qualora WebHotelier tratti i tuoi dati personali per conto di ATHENS CITY SUITES Ε ΕWebHotelier è il Responsabile del trattamento. Quando nella presente informativa si parla di “incaricato del trattamento dei dati”, “incaricato del trattamento”, “WebHotelier”, ci si riferisce a WebHotelier Technologies Ltd., che è il responsabile del trattamento dei dati personali.
WebHotelier è un fornitore di servizi certificato PCI-DSS di livello 2, controllato mensilmente da Trustwave.
L’Utente può contattare il responsabile della protezione dei dati di WebHotelier:
Responsabile della protezione dei dati dpo@webhotelier.net
Obbligo di fornire i dati
I dati richiesti nei moduli accessibili dal motore di prenotazione sono, in generale, obbligatori (a meno che non sia specificato diversamente nel campo obbligatorio) per soddisfare le finalità indicate. Di conseguenza, se non vengono forniti o non vengono forniti correttamente, non potremo elaborare la richiesta.
Dati personali che raccogliamo ed elaboriamo
Questo include:
- le informazioni personali che ti chiediamo (ad esempio, il tuo nome, indirizzo e indirizzo e-mail) quando effettui una prenotazione dal nostro motore di prenotazione;
- dati finanziari al fine di elaborare la tua prenotazione quando richiediamo il pagamento anticipato;
- i dettagli delle transazioni che effettui attraverso il nostro motore di prenotazione e i dettagli dell’evasione dei tuoi ordini.
- il nostro responsabile dei dati può raccogliere ed elaborare i dati personali raccolti e/o elaborati per nostro conto solo in conformità alle nostre istruzioni. WebHotelier non può trattarli in altro modo o per altri scopi.
Autorizziamo il nostro responsabile del trattamento dei dati:
- per utilizzare i tuoi dati personali al fine di prenotare camere e/o altri servizi per te a ATHENS CITY SUITES Ε Ε;
- di trasmettere i tuoi dati finanziari a ATHENS CITY SUITES Ε Ε e/o a terzi appropriati (ad esempio, società di carte di credito) allo scopo di confermare o pagare una prenotazione;
- utilizzare le tue informazioni per scopi di marketing (se acconsenti esplicitamente); e
- per precompilare moduli e altri dettagli sul nostro sito web per facilitare la tua prossima visita al nostro motore di prenotazione (ad esempio per modificare o cancellare una prenotazione).
Accesso sociale:
In caso di registrazione e/o accesso tramite un account di terzi, potremmo raccogliere e accedere ad alcune informazioni del profilo dell’Utente dal social network corrispondente, esclusivamente per scopi amministrativi interni e/o per le finalità sopra indicate.
Dati di terze parti (ad es. libro per un amico)
Nel caso in cui l’Utente fornisca dati di terzi, dichiara di avere il consenso del terzo e si impegna a fornire all’interessato – il titolare dei dati – le informazioni contenute nella presente Informativa sulla privacy, esonerando debitamente noi e il nostro responsabile dei dati da qualsiasi responsabilità al riguardo. Tuttavia, potremo effettuare le verifiche necessarie per accertare tale circostanza, adottando le relative misure di due diligence, in conformità alle norme sulla protezione dei dati.
Dati sensibili
Se non espressamente richiesto, ti chiediamo di non inviarci e di non divulgare, su o tramite i Servizi o in altro modo, alcun Dato Personale Sensibile (ad esempio, numeri di previdenza sociale, numeri di identificazione nazionale, dati relativi all’origine razziale o etnica, alle opinioni politiche, alla religione, alle convinzioni ideologiche o di altro tipo, alla salute, alle caratteristiche biometriche o genetiche, ai precedenti penali, all’appartenenza a sindacati o a procedimenti e sanzioni amministrative o penali).
Utilizzo dei servizi da parte di minori
I Servizi non sono rivolti a persone di età inferiore ai sedici (16) anni e chiediamo loro di non fornire Dati personali attraverso i Servizi.
Finalità del trattamento dei dati personali
A seconda delle richieste dell’Utente, i dati personali raccolti saranno trattati in base alle seguenti finalità:
- Per gestire le prenotazioni effettuate, compresa la gestione dei pagamenti (ove applicabile) e la gestione delle richieste e delle preferenze dell’utente.
- Per gestire l’iscrizione a programmi di fidelizzazione o di adesione, nonché l’ottenimento e il riscatto di punti.
- Per gestire le richieste di contatto dell’Utente con noi attraverso i canali previsti a tal fine.
- Per gestire l’invio di comunicazioni commerciali personalizzate da parte nostra, tramite mezzi elettronici e/o convenzionali, nei casi in cui l’Utente acconsenta espressamente.
- Gestire la fornitura del servizio di alloggio oggetto del contratto, nonché dei servizi aggiuntivi.
- Per gestire sondaggi e/o valutazioni sulla qualità dei servizi da noi forniti e/o sulla percezione della sua immagine come azienda.
Conservazione dei dati
Conserveremo i Dati Personali dell’Utente per il periodo necessario a soddisfare gli scopi delineati nella presente Informativa sulla Privacy, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge o se l’Utente ci richiede il ritiro, si oppone o revoca il proprio consenso.
I criteri utilizzati per determinare i nostri periodi di conservazione includono:
- Il periodo di tempo in cui avremo un rapporto continuativo con te e ti forniremo i Servizi (ad esempio, per tutto il tempo in cui avrai un account con noi o continuerai a usare i Servizi o se hai una prenotazione che non è ancora stata soddisfatta)
- Se esiste un obbligo legale a cui siamo soggetti (ad esempio, alcune leggi ci impongono di conservare le registrazioni delle tue transazioni per un certo periodo di tempo prima di poterle cancellare)
- Se la conservazione è consigliabile in considerazione della nostra posizione legale (ad esempio, per quanto riguarda i termini di prescrizione, le controversie legali o le indagini normative)
Legittimo interesse al trattamento dei tuoi dati
Il trattamento dei dati necessario per l’adempimento delle suddette finalità che richiedono il consenso dell’Utente non può essere effettuato senza tale consenso.
Allo stesso modo, nel caso in cui l’Utente ritiri il proprio consenso a uno qualsiasi dei trattamenti, ciò non pregiudicherà la legalità dei trattamenti effettuati in precedenza.
Per revocare tale consenso, l’Utente può contattarci attraverso i canali appropriati.
Allo stesso modo, nei casi in cui sia necessario trattare i dati dell’Utente per l’adempimento di un obbligo legale o per l’esecuzione del rapporto contrattuale in essere tra noi e l’Utente, il trattamento sarebbe legittimato in quanto necessario per il rispetto di tali finalità.
Divulgazione dei dati
Utilizzeremo e divulgheremo i Dati personali nella misura in cui lo riterremo necessario o opportuno:
- per rispettare le leggi vigenti, comprese quelle al di fuori del tuo paese di residenza;
- per ottemperare a procedimenti legali;
- per rispondere a richieste di autorità pubbliche e governative, anche al di fuori del tuo paese di residenza e per soddisfare requisiti di sicurezza nazionale o di applicazione della legge;
- per far rispettare i nostri termini e condizioni;
- per proteggere le nostre operazioni;
- per proteggere i diritti, la privacy, la sicurezza o la proprietà nostra, tua o di altri; e
- per permetterci di perseguire i rimedi disponibili o limitare i danni che potremmo subire.
Possiamo utilizzare e divulgare gli Altri Dati per qualsiasi scopo, ad eccezione dei casi in cui non ci è consentito dalla legge. In alcuni casi, possiamo combinare Altri Dati con Dati Personali (ad esempio combinando il tuo nome con la tua posizione geografica). In tal caso, tratteremo i dati combinati come Dati Personali fintanto che saranno combinati.
Trasferimenti internazionali di dati personali
Potremmo trasferire i tuoi dati personali ai nostri responsabili e/o sub-responsabili con sede al di fuori del SEE per gli scopi descritti nella presente informativa. In tal caso, i tuoi dati personali continueranno a essere soggetti a una o più garanzie appropriate previste dalla legge. Queste potrebbero essere l’utilizzo di contratti tipo in una forma approvata dalle autorità di regolamentazione, oppure la sottoscrizione da parte dei nostri fornitori di un sistema di tutela della privacy indipendente approvato dalle autorità di regolamentazione (come il sistema statunitense ” Privacy Shield“).
I nostri dati sono archiviati nel cloud utilizzando Amazon Web Services in N. Virginia, USA e a Francoforte, Germania. Se accedi ai nostri sistemi dall’esterno degli Stati Uniti, sei consapevole che i tuoi dati personali potrebbero essere trasferiti negli Stati Uniti, una giurisdizione che potrebbe avere protezioni sulla privacy e sulla sicurezza dei dati diverse da quelle della tua giurisdizione, per essere elaborati e archiviati.
Responsabilità dell’utente
L’utente:
Garantisce di essere maggiorenne o legalmente emancipato, ove applicabile, pienamente capace, e che le informazioni forniteci sono vere, accurate, complete e aggiornate. A tal fine, l’Utente è responsabile della veridicità di tutti i dati comunicati e si impegna a mantenerli aggiornati, affinché rispecchino la propria situazione reale.
Garantisce di aver informato i terzi per conto dei quali ha fornito i dati, ove applicabile, degli aspetti contenuti nel presente documento. Garantisce inoltre di aver ottenuto l’autorizzazione dei terzi a fornirci i loro dati per le finalità indicate.
Sarà responsabile delle informazioni false o inesatte fornite attraverso il Sito e dei danni, diretti o indiretti, che queste possono causare a noi o a terzi.
Esercizio dei diritti
L’Utente può contattarci in qualsiasi momento e gratuitamente per:
- Per ottenere la conferma che i dati personali dell’Utente siano o meno oggetto di trattamento da parte nostra.
- Per accedere ai loro dati personali.
- Rettificare eventuali dati inesatti o incompleti.
- Richiedere la cancellazione dei propri dati personali quando, tra le altre ragioni, non sono più necessari per le finalità per cui sono stati raccolti.
- Per confermare la revoca del consenso.
- Per ottenere da noi la limitazione del trattamento dei dati quando si verifica una delle condizioni previste dalla normativa sulla protezione dei dati.
- Per richiedere la portabilità dei tuoi dati.
Allo stesso modo, l’utente è informato del fatto che in qualsiasi momento può presentare un reclamo in merito alla protezione dei propri dati personali presso l’Autorità competente per la protezione dei dati.
Misure di sicurezza
Tratteremo i dati dell’Utente in ogni momento in modo assolutamente confidenziale e mantenendo l’obbligo di segretezza su tali dati, in conformità con le disposizioni previste dalla normativa vigente, e a tal fine adottando le misure di natura tecnica e organizzativa necessarie per garantire la sicurezza dei suoi dati ed evitare che vengano alterati, persi, elaborati o consultati illegalmente, a seconda dello stato della tecnologia, della natura dei dati memorizzati e dei rischi a cui sono esposti.