- LOG IN
Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 per il check in
La tutela della Privacy dei nostri ospiti è per noi un aspetto di fondamentale importanza e che salvaguardiamo in conformità agli obblighi previsti dalla normativa vigente. Ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito indicato come GDPR – General Data Protection Regulation), la società STARHOTELS S.p.a., in qualità di Titolare del trattamento, Le fornisce le seguenti informazioni su come sono trattati i suoi dati personali:
TITOLARE DEL TRATTAMENTO
Ai sensi dell’art. 4 punto 7 del GDPR 2016/679, Titolare del trattamento è la società STARHOTELS S.p.a. con sede legale in Via F. Turati, 29 – 20121 Milano.
IL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO – Data Protection Officer)
Ai sensi dell’art. 37 del GDPR 2016/679, STARHOTELS S.p.a. ha nominato ha nominato un Responsabile della Protezione dei Dati (DPO) di compagnia, contattabile all’indirizzo e mail: dpo@starhotels.com. PEC: starhotels_dpo@legalmail.it
FINALITA’, BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO
Il trattamento dei Suoi dati personali e degli eventuali Suoi accompagnatori forniti in fase di registrazione durante la procedura di check-in (ci riferiamo ai dati riportati nel documento d’identità) sarà effettuato:
a) per assolvere agli obblighi previsti dal Decreto del 16 settembre 2021 che ha modificato il DM del 7 gennaio 2013 del Ministero degli Interni che ci impone di registrare e comunicare con modalità elettroniche all’autorità di pubblica sicurezza le generalità dei clienti alloggiati;
b) per adempiere ai vigenti obblighi di natura amministrativa, contabile e fiscale, nonché leggi e regolamenti;
c) per assolvere agli obblighi previsti dal contributo di soggiorno;
d) per la normale gestione della clientela e l’erogazione dei servizi alberghieri richiesti;
e) per l’invio di email di natura promozionale e commerciale e questionari di soddisfazione della clientela.
Per i trattamenti di cui ai punti a), b) e c) non è richiesto il consenso e il conferimento dei dati è obbligatorio. La base giuridica è contemplata dall’art. 6 par. 1 lett. c del GDPR ovvero il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Per i trattamenti di cui al punto d) non è richiesto il consenso e il conferimento dei dati è necessario per assolvere ai servizi richiesti. La base giuridica è contemplata dall’art. 6 par. 1 lett. b del GDPR ovvero il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Relativamente ai Suoi dati personali che rientrano nella definizione di categorie particolari di dati personali definiti dall’art. 9 del GDPR da Lei volontariamente comunicati in quanto strumentali l’erogazione dei servizi (esempio: richiesta di camere per diversamente abili, allergie alimentari,), La informiamo che gli stessi saranno trattati da personale autorizzato con la massima riservatezza e non saranno comunicati a terzi non autorizzati.
Per i trattamenti di cui al punto e) è richiesto l’esplicito consenso dell’interessato. La base giuridica è contemplata dall’art. 6 par. 1 lett. a del GDPR ovvero l'interessato ha espresso il consenso al trattamento dei propri dati personali per la specifica finalità. Rientra tra le basi giuridiche del trattamento l’esercizio del soft spam contemplato dall’art. 130 comma 4 del D. Lgs. 196/2003 (novellato con il D. Lgs. 101/2018) quando l’interessato, non avendo fornito un diniego esplicito alla ricezione di email di natura commerciali ha fornito il proprio indirizzo email per prenotare soggiornando poi in hotel.
Presso l’hotel è presente un sistema di videosorveglianza e il trattamento dei dati personali (immagini) ha come base giuridica il perseguimento dei legittimi interessi del titolare ai sensi dell’art. 6 par. 1 lett. f) del Regolamento UE 2016/679 rappresentati da finalità di Sicurezza delle persone e tutela del patrimonio.
DESTINATARI DEI DATI PERSONALI – AMBITI DI COMUNICAZIONE
I Suoi dati personali saranno trattati dal personale interno all’albergo incaricato del trattamento ed opportunamente istruito in materia di sicurezza dei dati personali e del diritto alla privacy, e potranno essere comunicati:
a) Enti o Uffici Pubblici in funzione degli obblighi di legge e/o contrattuali;
b) alle autorità competenti di Pubblica Sicurezza per l’obbligo di registrazione dei clienti, in base e al decreto del Ministero degli interni del 16 settembre 2021;
c) alla società controllante Starhotels Finanziaria S.r.l. responsabile del trattamento per le attività corporative del gruppo (prenotazioni, marketing, ecc.);
d) al Comune di pertinenza in caso di omesso versamento del contributo di soggiorno;
e) a soggetti terzi in genere, anche al di fuori della Unione Europea qualora richiedano al personale dell’hotel di comunicare con il cliente via telefono o messaggi previo esplicito consenso del cliente;
f) a società di recupero crediti e ad istituti bancari per la gestione degli incassi e pagamenti derivanti dall’esecuzione del soggiorno;
g) ad agenzie di viaggio e società di intermediazione attraverso le quali è stata effettuata la prenotazione;
h) a fornitori terze parti (società di noleggio, ecc.) per soddisfare l’erogazione dei servizi da Lei richiesti;
i) ad eventuali consulenti e società esterne appositamente incaricate che per nostro conto svolgono attività di consulenza fiscale e tributaria;
j) a società di informatica per la gestione e assistenza tecnica sul sistema informativo dell’hotel;
k) a soggetti terzi che forniscono servizi per misurare la qualità di soddisfazione della clientela o inviare newsletter.
Presso il DPO di Starhotels S.p.a. è possibile richiedere la lista aggiornata dei Responsabili esterni del trattamento
TRASFERIMENTO DATI PERSONALI A PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI
I suoi dati personali non sono trasferiti a Paesi terzi o organizzazioni internazionali.
CONSERVAZIONE DEI DATI PERSONALI
I dati saranno trattati per tutta la durata dei rapporti contrattuali instaurati ed anche successivamente per l'espletamento di tutti gli adempimenti di legge. I suoi dati personali anagrafici (codice fiscale, nome, cognome, indirizzo, eventuali dati della società per la quale si lavora) saranno conservati per finalità fiscali e amministrative per la durata di 10 anni.
I dati utilizzati per finalità commerciali registrati nella newsletter del titolare saranno conservati sino a quando non si eserciterà il diritto di cancellazione tramite semplice azione nell’email ricevuta.
I dati personali sulla videosorveglianza saranno conservati per un periodo massimo di 5 giorni.
TRATTAMENTI AUTOMATIZZATI
Il titolare non effettua trattamenti basati su un processo decisionale automatizzato, né effettua trattamenti automatici per finalità di profilazione, attività che producono effetti giuridici e che possono incidere in modo significativo sulla sua persona.
DIRITTI DELL’INTERESSATO
L’interessato ha diritto di chiedere al titolare del trattamento l’accesso ai dati personali che lo riguardano, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, ha diritto di opporsi al trattamento, ha diritto di opporsi alla profilazione, di proporre un reclamo a un’autorità di controllo.
L’Interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per l’elenco completo ed esaustivo dei diritti esercitabili dall’interessato si rimanda agli art. 15 e ss. del GDPR 2016/679.
E’ possibile esercitare i diritti dell’interessato contattando il Responsabile della Protezione dei dati all’indirizzo email: dpo@starhotels.com o tramite PEC all’indirizzo: starhotels_dpo@legalmail.it