Informativa ai sensi dell’Art. 13 e 14 del Regolamento (U.E) 2016/679 e s.m.i. (Regolamento generale sulla protezione dei dati)

La normativa indicata in oggetto regola la protezione dei dati personali ed impone una serie di obblighi a carico di chi esegue trattamenti sui citati dati. Tra gli adempimenti da rispettare vi è quello di informare la persona cui i dati si riferiscono. Premesso quanto sopra descritto, in relazione all’instaurando/instaurato rapporto commerciale con la scrivente, La informiamo che:

1. Identità e dati di contatto del titolare del trattamento:

Ragione sociale: Xenia S.p.A.
P.Iva 01691390692 – REA 102263
Indirizzo: Sede legale – Via Antonio Gramsci 79, 66016 Guardiagrele (CH)
Indirizzo pec: xeniahs@pec.xeniahs.com

2. Finalità del trattamento cui sono destinati i dati personali e base giuridica del trattamento I dati personali comunicati o che Le saranno richiesti sono necessari per: a) finalità connesse alle reciproche obbligazioni derivanti dal rapporto contrattuale, e così potranno essere trattati per esigenze e necessità contrattuali e/o precontrattuali ed inoltre, per necessità operative e di gestione interna; b) dare esecuzione ad adempimenti amministrativi, fiscali e contabili secondo gli obblighi di legge; c) adempiere all’obbligo previsto dal T.U. P.S. D.M. 2013; d) dare informazioni sulla solvibilità e le autorizzazioni ai pagamenti on line; e) gestire attività di marketing attraverso l’invio di materiale promozionale e aggiornamento tariffe e servizi inerenti offerte e prestazioni analoghe a quelli oggetto del rapporto commerciale; f) espletare funzione ricevimento messaggi e telefonate a lei indirizzate durante il soggiorno presso la nostra struttura; g) semplificare e accelerare le procedure di check-in di soggiorni successivi presso la nostra struttura.

3. La base giuridica e liceità I suoi dati saranno trattati per gli adempimenti connessi all’esecuzione del rapporto e per obblighi di legge che giustificano il trattamento così come determinato dalle vigenti Leggi e, in particolare, dagli accordi commerciali e dalle disposizioni di pubblica sicurezza.

4. Natura dei dati personali Costituiscono oggetto di trattamento i Suoi dati personali, che verranno utilizzati per le finalità indicate al capitolo 2. I dati personali raccolti sono inerenti essenzialmente a: a) dati identificativi di persone fisiche (dati anagrafici, di contatto, dati bancari, ecc.); b) dati relativi all’attività economica e commerciale (ordini, solvibilità, dati bancari e finanziari, dati contabili e fiscali, ecc.). c) dati relativi al soggiorno per semplificare le procedure di check-in di soggiorni successivi d) dati comuni per espletare funzione ricevimento messaggi e telefonate a lei indirizzate durante il soggiorno presso la nostra struttura; e) dati identificativi di indirizzo mail e/o numero di telefono relativi ad invio di comunicazioni di cortesia, aggiornamento tariffe e servizi inerenti offerte e prestazioni analoghe a quelle in oggetto, materiale promozionale/informativo, inviti ad eventi di settore e condivisione informazioni a mezzo piattaforme social.

5. Destinatari o categorie di destinatari dei dati personali I dati in argomento, per esclusive ragioni organizzative, saranno portati a conoscenza dei soggetti designati quali responsabili ed incaricati del trattamento, ossia dipendenti e collaboratori ed altresì, per esclusive ragioni funzionali, nell’ambito dell’esecuzione del rapporto commerciale verranno comunicati, oltre che agli Enti previsti dalle vigenti norme di Legge: a) a società per lo svolgimento di attività economiche (amministrativo/gestionali, di erogazione sistemi informativi ed archivi, assicurative, di intermediazione bancaria o non bancaria); b) a studi professionali di esperti contabili, consulenti del lavoro ed avvocati per l’assolvimento di pratiche amministrativo/legali. c) partner organizzativi e sponsor in via esclusiva per il punto 4.e I dati personali non verranno diffusi in alcun modo salvo Sua esplicita autorizzazione.

6. Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale Si precisa che i citati dati non sono soggetti ad un trasferimento ad un paese terzo o ad una organizzazione internazionale.

7. Periodo di conservazione dei dati personali/criteri utilizzati per determinare tale periodo I dati personali verranno conservati per tutta la durata del rapporto commerciale e, salvo specifiche disposizioni di Legge, per il periodo necessario ad adempiere le finalità del contratto; e comunque non inferiore ai 10 anni per gli obblighi di legge e per una durata massima di 5 anni per le attività di profilazione ADV e MKT.

8. Modalità di trattamento I dati saranno trattati manualmente e digitalmente con l’ausilio di sistemi elettronici e informatizzati e con ogni altro strumento tecnologico utile al soddisfacimento dell’interesse contrattuale nel rispetto di quanto previsto dalla normativa in oggetto.

9. Diritti esercitabili Si specifica e ricorda che, oltre a poter proporre reclamo all’Autorità di controllo in qualsiasi momento, in base all’art 77 del GDPR, Lei potrà esercitare una serie di diritti, previsti dalla vigente normativa che, in sintesi, di seguito si riportano: art. 15 – diritto di accesso dell’interessato; art. 16 – diritto di rettifica; art. 17 – diritto alla cancellazione (“diritto all’oblio”); art. 18 – diritto di limitazione di trattamento; art. 20 – diritto alla portabilità dei dati; art. 21 – diritto di opposizione; art. 22 – diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione. Revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basto esclusivamente sul suo consenso. I citati diritti potranno essere esercitati inviando una raccomandata A/R oppure una e-mail oppure una PEC agli indirizzi di cui al precedente paragrafo 1.

10. Natura obbligatoria del conferimento Il conferimento dei dati personali è obbligatorio per Legge e Contratto stipulato e, com’è agevole comprendere, i medesimi sono indispensabili per adempiere ai trattamenti di cui al paragrafo 3. Il rifiuto di fornire i dati personali rende impossibile la gestione del rapporto commerciale.