Informativa Privacy

Il Titolare del trattamento è V.R. srl, con sede legale in via Gerace n. 200, 89013 Gioia Tauro (RC).

E-mail: [email protected] · Tel: 334 950 5335.

La struttura tratta i seguenti dati personali, forniti direttamente dall'ospite al momento della prenotazione (online o offline) o del check-in:

• Dati identificativi: nome, cognome, data e luogo di nascita, indirizzo di residenza.
• Dati del documento di identità: estremi del documento, necessari esclusivamente per la comunicazione alla Questura.
• Dati di contatto: numero di telefono, indirizzo e-mail.
• Dati di pagamento: estremi della carta di credito o coordinate bancarie, per la gestione della garanzia e del pagamento del soggiorno.
• Dati particolari: eventuali allergie o intolleranze alimentari, o dati relativi allo stato di salute (es. disabilità per l'assegnazione di camere specifiche).

Il trattamento dei dati avviene per le seguenti finalità:

• Esecuzione del contratto (Art. 6.1.b GDPR): gestione della prenotazione, accoglienza e fornitura dei servizi richiesti. Per questa finalità non è richiesto il consenso.
• Obbligo di legge (Art. 6.1.c GDPR): registrazione e comunicazione delle generalità degli ospiti alla Questura tramite il portale Alloggiati Web (art. 109 TULPS) e adempimenti fiscali.
• Marketing e newsletter (Consenso, Art. 6.1.a GDPR): invio di comunicazioni promozionali post-soggiorno. Finalità facoltativa, richiede un consenso esplicito e separato.
• Dati sanitari (Consenso esplicito): il trattamento di informazioni su allergie o intolleranze richiede un consenso scritto e tracciabile.

I dati vengono trattati con strumenti informatici e manuali, adottando misure di sicurezza tecniche e organizzative adeguate (cifratura, accessi profilati, backup) per prevenire data breach o accessi non autorizzati.

Documenti di identità: la struttura non conserva copie (scansioni o fotocopie) dei documenti. Tali immagini vengono eliminate immediatamente dopo la trasmissione dei dati alla Questura.

• Dati amministrativi e fiscali: 10 anni, come previsto dalla normativa vigente.
• Dati per finalità di marketing: massimo 24 mesi dall’ultimo soggiorno, o fino alla revoca del consenso.
• Dati sanitari (allergie): eliminati immediatamente al termine del soggiorno, salvo rinnovo del consenso.

I dati possono essere comunicati a:

• Autorità di Pubblica Sicurezza (Questura) e autorità amministrative/fiscali.
• Responsabili esterni del trattamento (fornitore del software gestionale/PMS, commercialista, agenzie di marketing), previa nomina formale.

L'ospite può esercitare in ogni momento i diritti previsti dal GDPR (artt. 15-22), tra cui:

• Diritto di accesso, rettifica e cancellazione (diritto all'oblio).
• Diritto di limitazione e opposizione al trattamento.
• Diritto alla portabilità dei dati.
• Diritto di proporre reclamo al Garante per la protezione dei dati personali.