INFORMATIVA PRIVACY

 
Gentile Utente, in questa pagina troverai le informazioni relative alle modalità di gestione dei tuoi dati personali attraverso il nostro sito. Forniamo questa informativa non solo per adempiere agli obblighi di legge in materia di protezione dei dati personali previsti dal Regolamento (UE) 2016/679 o “Regolamento”, ma anche perché crediamo che la tutela dei dati personali sia un valore fondamentale della nostra attività di impresa e vogliamo fornirti ogni informazione che possa aiutarti a tutelare la tua privacy e a controllare l’utilizzo che viene fatto dei tuoi dati in relazione all’esperienza di navigazione sul nostro sito.



1. TITOLARE DEL TRATTAMENTO E CONTATTI
Il Titolare del trattamento è il soggetto che assume le decisioni in merito alle modalità ed alle finalità del trattamento.
Il Titolare del trattamento è Xenia Hotellerie Solution S.p.A. Società Benefit, con sede legale in Guardiagrele (CH), via Antonio Gramsci, n. 79, P. IVA e C.F. 01691390692. Per ogni questione concernente al trattamento dei Suoi dati personali, potrà contattare il Titolare via posta ordinaria ai recapiti di cui sopra oppure scrivendo all’indirizzo email privacy@xeniahs.com.
Xenia S.p.A. SB non ha nominato un DPO (responsabile della protezione dati).


2. FINALITÀ DEL TRATTAMENTO, DATI TRATTATI, BASI GIURIDICHE, OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI, PERIODO DI CONSERVAZIONE
La finalità è la ragione per la quale trattiamo i Suoi dati personali. Di seguito, troverà l’elenco delle finalità. Ogni finalità “poggia” su una o più basi giuridiche.
a) Visualizzazione sito e navigazione
Finalità: consentire corretta navigazione sul sito e, in caso di reati informatici, accertare eventuali responsabilità.
Dati trattati:: indirizzi IP, nomi a dominio, URI e dati di navigazione. Tali dati vengono acquisiti dai sistemi informatici preposti al funzionamento di questo sito web.
Base giuridica: i dati sono trattati sulla base della necessità di fornire agli utenti gli strumenti necessari per visitare il sito e accedere alle funzionalità messe a disposizione. La base giuridica è quella prevista dall’art. 6, par. 2, lett. f) del GDPR: il legittimo interesse del Titolare (consistente nel garantire il corretto funzionamento dei sistemi informatici e nel procedere all’accertamento dei possibili reati - eventualmente anche sulla base dell’esistenza di un obbligo di legge).
Obbligatorietà del conferimento dei dati: il conferimento dei dati è rimesso alla Sua volontà, ma è indispensabile per visitare il sito e accedere alle varie funzionalità dello stesso.
Note sul trattamento e sul tempo di conservazione:
La visualizzazione del Sito e la navigazione al suo interno comportano, per ragioni intrinseche all’utilizzo di protocolli informatici, uno scambio di informazioni tecniche tra il sistema informatico del Titolare e quello dell’utente. Le informazioni trasmesse sono ad esempio le seguenti: sistema operativo utilizzato, browser e sua versione, orario della richiesta, dimensione dei flussi di informazioni.


b) Analytics del sito
Finalità: ricerche/analisi statistiche su dati aggregati o anonimi finalizzati a misurare il corretto funzionamento di questo sito web.
Base giuridicasono dati anonimizzati ai quali non è applicabile la normativa sulla protezione dei dati personali (non permettono di risalire ed identificare o rendere identificabile l’utente).
Obbligatorietà del conferimento dei dati: il conferimento dei dati è rimesso alla Sua volontà, ma è indispensabile per visitare il sito e accedere alle varie funzionalità dello stesso.
Note sul trattamento:
Il Titolare utilizza il servizio Google Analytics per raccogliere dati aggregati sulle prestazioni del sito. Vedi la sezione cookie di analytics per avere maggiori informazioni.

c) Gestione form di richiesta dell’utente (contatti, stakeholder, accessi)
Finalità: riscontro/esecuzione richiesta diretta dell’utente (ad esempio con l’invio spontaneo di messaggi, di posta elettronica ai recapiti di Xenia S.p.A. SB indicati sul sito che comportano la successiva acquisizione del suo nome e cognome e altri dati personali eventualmente inseriti nella relativa comunicazione).
Dati trattati:dati identificativi (quali, ad esempio, nome, cognome, etc.) e dati di contatto (quali, ad esempio, indirizzo email, numero di telefono, etc.) o altri dati rilasciati dall’utente nelle richieste.
esecuzione di un contratto di cui l’interessato è parte od esecuzione di misure precontrattuali adottate su richiesta dello stesso,art. 6, par. 1, lett. b) del GDPR.
Obbligatorietà del conferimento dei dati: il conferimento dei dati è rimesso alla Sua volontà, ma è indispensabile per dar seguito alle richieste dell’utente.
Note sul trattamento e sul tempo di conservazione: Attualmente, il sito supporta tre tipi di richieste dirette: Contatti attraverso il form di contatto. Raccogliamo solo i dati strettamente necessari a rispondere alla richiesta di contatto. Richiesta di documenti da parte degli stakeholder. Raccogliamo solo i dati strettamente necessari a rispondere alla richiesta dello stakeholder. Richiesta di accesso all’area riservata. Raccogliamo solo i dati strettamente necessari a permettere l’autenticazione dell’utente in modo da consentirgli l’accesso all’area riservata. I dati personali trasmessi attraverso la compilazione dei form suddetti sono esclusivamente utilizzati per la finalità di cui sopra, non vengono trattati per finalità di marketing né di profilazione né per qualsiasi altra finalità diversa da quelle indicate. Non sono trasmessi a terzi soggetti. Vengono cancellati una volta soddisfatta la richiesta del cliente. I log dell’autenticazione sono cancellati alla chiusura della sessione.


d) Recruitment
Finalità: gestione delle candidature ricevute e selezione del personale per eventuale instaurazione del rapporto di lavoro o di collaborazione.
Dati trattati: dati identificativi (come, ad esempio, nome, cognome, codice fiscale, etc.), dati di contatto (come, ad esempio, indirizzo email, numero di telefono, indirizzo di residenza e/o domicilio, etc.), dati relativi all’esperienza lavorativa ed al percorso di studio.
Base giuridica: esecuzione di un contratto di cui l’interessato è parte od esecuzione di misure precontrattuali adottate su richiesta dello stessoart. 6, par. 1, lett. b) del GDPR.
Obbligatorietà del conferimento dei datiil conferimento dei dati è rimesso alla Sua volontà, ma è indispensabile per la valutazione della candidatura da parte di Xenia S.p.A. SB.
Note sul trattamento e sul tempo di conservazione:
I cv trasmessi sono utilizzati esclusivamente per finalità di recruitment. Nel caso di mancata assunzione sono conservati per un periodo di mesi 6. Nel caso di assunzione il cv sarà trattenuto per l’intera durata del rapporto di lavoro sia per finalità di verifica delle informazioni indicate, in quanto elementi che concorrono al contratto di assunzione. Inoltre, il Titolare aderisce a sistemi di certificazione della qualità che richiedono la conservazione dei cv dei soggetti assunti. I dati dei cv non sono trasmessi a terzi soggetti. Potrebbero essere trattati da responsabili del trattamento dei quali si serve il Titolare nella sua organizzazione aziendale.

e) Accertamento, esercizio e/o difesa di un diritto
Finalità: difesa dei diritti.
Base giuridica: interesse legittimo, art. 6, par. 1, lett. f) del GDP.
Note sul trattamento e sul tempo di conservazione:
L’interesse legittimo del Titolare è quello di esercitare diritti e difendersi sia giudizialmente (inclusa sede precontenziosa) sia stragiudizialmente nei confronti di terzi (inclusi soggetti pubblici) e nei confronti degli interessati. I dati personali raccolti per questa finalità sono conservati per 10 anni, come previsto dal termine ordinario di prescrizione (art. 2946 c.c.), salva interruzione della prescrizione.


3. DESTINATARI DEI DATI
I dati sono trattati dal personale autorizzato (ai sensi dell’art. 29 del Regolamento) da Xenia S.p.A. SB o da fornitori appositamente nominati quali Responsabili del trattamento (ai sensi dell’art. 28 del Regolamento) che agiscono su istruzioni del Titolare del trattamento. La lista completa e aggiornata dei responsabili del trattamento potrà essere richiesta al Titolare agli indirizzi sopra indicati.


4. TRASFERIMENTO DEI DATI ALL’ESTERO
Utilizziamo servizi di back office collocati anche all’esterno della UE/SEE (Albania). Questo trattamento viene svolto conformemente alla normativa applicabile, attraverso il ricorso a garanzie di legge, nella specie clausole contrattuali standard approvate dalla Commissione Europea. Potrà ottenere copia delle stesse facendone richiesta al Titolare.


5. DIRITTI DELL’INTERESSATO
Puoi esercitare i diritti che il GDPR ti garantisce riguardo i tuoi dati personali scrivendo a privacy@xeniahs.com. Ci impegniamo a dare riscontro alla tua richiesta nel più breve tempo possibile e comunque non oltre il termine di trenta giorni dal ricevimento della tua segnalazione. In taluni casi, ti richiederemo una copia di un documento identificativo, qualora, in relazione alla tua richiesta, si renda necessario verificare la tua identità. In particolare, puoi esercitare i seguenti diritti:
• Diritto di accesso, ossia il diritto di sapere se è in corso un trattamento di dati personali che ti riguardano e, se confermato, di ottenere una copia di tali dati ed essere informato su: l’origine dei dati, le categorie di dati personali trattate, i destinatari dei dati, le finalità del trattamento, l’esistenza di un processo decisionale automatizzato (compresa la profilazione), il periodo di conservazione dei dati, i diritti previsti dal GDPR;
Non svolgiamo: processi decisionali automatizzati o profilazione.
• Diritto di ottenere la cancellazione dei dati personali qualora tali dati non fossero più necessari per le finalità per le quali sono stati raccolti, o qualora non fossimo più autorizzati a trattarli;

• Diritto di ottenere la limitazione del trattamentodei dati personali nei seguenti casi: i) hai contestato l’esattezza dei dati personali. Puoi richiedere una limitazione del trattamento per il periodo necessario a verificare l’esattezza dei dati; ii) non siamo più autorizzati a trattare i dati, e invece di cancellarli, puoi chiederci di limitarne l’utilizzo; iii) qualora i dati personali in nostro possesso, nonostante non siano più necessari per le finalità per le quali sono stati raccolti, siano per te necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• Diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, nonché il diritto di chiedere che tali dati siano trasmessi ad un altro Titolare;
• Diritto di revocare il consenso , per i trattamenti che si fondano su di esso;
• Diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su di un nostro legittimo interesse.
Hai altresì il diritto di proporre reclamo alla competente autorità di controllo in materia di protezione dei dati qualora ritenessi che il trattamento dei tuoi dati avvenga in contrasto con le disposizioni del GDPR.


Periodicamente ci riserviamo di aggiornare il contenuto di questa pagina. Ti invitiamo a consultare regolarmente questa informativa in modo da rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente alla tua ultima consultazione.


Da questo link è possibile scaricare il modulo per l'ESERCIZIO DI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI.