Feel Welcome

Gentile Utente,

In questa pagina troverai le informazioni relative alle modalità di gestione dei tuoi dati personali attraverso il nostro sito. Forniamo questa informativa non solo per adempiere agli obblighi di legge in materia di protezione dei dati personali previsti dal Regolamento (UE) 2016/679 o “Regolamento”, ma anche perché crediamo che la tutela dei dati personali sia un valore fondamentale della nostra attività di impresa e vogliamo fornirti ogni informazione che possa aiutarti a tutelare la tua privacy e a controllare l’utilizzo che viene fatto dei tuoi dati in relazione all’esperienza di navigazione sul nostro sito.

TITOLARE DEL TRATTAMENTO E CONTATTI

Il Titolare del trattamento è il soggetto che assume le decisioni in merito alle modalità ed alle finalità del trattamento. Il Titolare del trattamento è Xenia Hôtellerie Solution S.p.A. Società Benefit, con sede legale in Guardiagrele (CH), via Antonio Gramsci, n. 79, P. IVA e C.F. 01691390692. Per ogni questione concernente al trattamento dei tuoi dati personali, potrai contattare il Titolare via posta ordinaria ai recapiti di cui sopra oppure scrivendo all’indirizzo email privacy@xeniahs.com.

RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”)

Xenia Hôtellerie Solution S.p.A. Società Benefit ha individuato un Responsabile della Protezione dei Dati, che può essere contattato agli indirizzi: email: dataprotection@sintab.it, pec: dataprotection@pec.it, per qualunque informazione inerente il trattamento dei dati personali.

FINALITÀ DEL TRATTAMENTO, DATI TRATTATI, BASI GIURIDICHE, OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI, PERIODO DI CONSERVAZIONE

Visualizzazione sito e navigazione

Finalità: consentire corretta navigazione sul sito e, in caso di reati informatici, accertare eventuali responsabilità.

Dati trattati: indirizzi IP, nomi a dominio, URI e dati di navigazione.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 2, lett. f) del GDPR).

Obbligatorietà: indispensabile per visitare il sito.

Note: i sistemi acquisiscono dati come sistema operativo, browser, orario della richiesta, ecc.

Analytics del sito

Finalità: ricerche statistiche su dati aggregati o anonimi.

Base giuridica: non applicabile GDPR (dati anonimi).

Obbligatorietà: indispensabile per l'accesso al sito.

Note: utilizzo di Google Analytics 4 (vedi Cookie Policy).

Gestione prenotazioni

Finalità: gestire la prenotazione e la richiesta dei servizi e prodotti accessori alla stessa, nonché dare riscontro ad eventuali richieste.

Dati trattati: dati identificativi (nome, cognome, data di nascita, ecc.) e dati di contatto (email, telefono, ecc.).

Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) del GDPR).

Obbligatorietà: indispensabile per gestire la prenotazione.

Note: conservazione per 10 anni per obblighi fiscali e prescrizioni legali.

Assistenza su servizi e prodotti acquistati

Finalità: fornire assistenza sulle prenotazioni e risolvere malfunzionamenti e irregolarità.

Dati trattati: dati identificativi e di contatto rilasciati in relazione a prenotazioni e contratti.

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR).

Obbligatorietà: indispensabile per fornire assistenza.

Note: conservazione per 5 anni dall’ultima interazione.

Gestione form di richiesta dell’utente - contatti

Finalità: rispondere a richieste spontanee inviate via email o form di contatto.

Dati trattati: nome, cognome, email, telefono, e altri dati comunicati volontariamente.

Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) del GDPR).

Obbligatorietà: facoltativa ma necessaria per rispondere.

Note: i dati non sono usati per marketing; cancellati al termine della richiesta.

Recruitment – gestione delle candidature

Finalità: gestione candidature per rapporti di lavoro o collaborazione.

Dati trattati: identificativi, contatti, esperienze lavorative e formative.

Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) del GDPR).

Obbligatorietà: facoltativa ma necessaria per la selezione.

Note: CV conservati per 12 mesi se non assunti; in caso di assunzione, per tutta la durata del rapporto.

Iscrizione alla newsletter – marketing diretto

Finalità: invio di newsletter, promozioni, analisi statistiche e rilevazioni di soddisfazione.

Dati trattati: indirizzo email.

Base giuridica: consenso esplicito (art. 6, par. 1, lett. a) del GDPR).

Obbligatorietà: facoltativa. Mancato consenso impedisce l’invio di newsletter.

Note: dati conservati per 24 mesi; possibilità di revoca del consenso in ogni momento.

Accertamento, esercizio e/o difesa di un diritto

Finalità: accertare, esercitare o difendere i diritti del Titolare, anche in sede giudiziaria.

Dati trattati: identificativi, di contatto e relativi all’esecuzione del contratto.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) del GDPR).

Note: dati conservati per 10 anni, salvo interruzioni di prescrizione.

DESTINATARI DEI DATI

I dati sono trattati dal personale autorizzato (ai sensi dell’art. 29 del Regolamento) da Xenia S.p.A. SB o da fornitori appositamente nominati quali Responsabili del trattamento (ai sensi dell’art. 28 del Regolamento) che agiscono su istruzioni del Titolare del trattamento.

La lista completa e aggiornata dei responsabili del trattamento potrà essere richiesta al Titolare agli indirizzi sopra indicati.

MODALITÀ E LUOGO DI TRATTAMENTO

I trattamenti connessi ai servizi web di questo sito hanno luogo in Europa.

I dati personali sono trattati prevalentemente con strumenti automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

COOKIE POLICY

Per maggiori informazioni sui cookie, visita la sezione Cookie sul Sito, così da prendere visione della Cookie Policy, da consultare unitamente a questa informativa.

DIRITTI DELL’INTERESSATO

Puoi esercitare i diritti che il GDPR ti garantisce riguardo i tuoi dati personali scrivendo a privacy@xeniahs.com. Ci impegniamo a dare riscontro alla tua richiesta nel più breve tempo possibile e comunque non oltre il termine di trenta giorni dal ricevimento della tua segnalazione. In taluni casi, ti richiederemo una copia di un documento identificativo, qualora, in relazione alla tua richiesta, si renda necessario verificare la tua identità. In particolare, puoi esercitare i seguenti diritti:

• Diritto di accesso: sapere se è in corso un trattamento di dati personali che ti riguardano e ottenere una copia di tali dati.
• Diritto di rettifica o integrazione dei dati.
• Diritto alla cancellazione dei dati, quando non più necessari o trattati illecitamente.
• Diritto alla limitazione del trattamento in casi specifici (es. contestazione, uso illecito, necessità per difesa legale).
• Diritto alla portabilità dei dati verso altro titolare.
• Diritto di revocare il consenso in qualsiasi momento, se il trattamento si basa su di esso.
• Diritto di opposizione al trattamento basato su legittimo interesse.

Hai altresì il diritto di proporre reclamo alla competente autorità di controllo in materia di protezione dei dati qualora ritenessi che il trattamento dei tuoi dati avvenga in contrasto con le disposizioni del GDPR.

Periodicamente ci riserviamo di aggiornare il contenuto di questa pagina. Ti invitiamo a consultare regolarmente questa informativa in modo da rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente alla tua ultima consultazione.