Informativa ai sensi e per gli effetti del GDPR UE 2016/679 relativo alla tutela del trattamento dei dati personali.
Selene Srl – Hotel Globus, con sede legale in Via Sant’Antonino 24 – 50123 Firenze (FI) – CF e P.Iva 04425610484, in qualità di titolare del trattamento (in seguito “Titolare”), La informa ai sensi dell’art. 13 e 14 del Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti
Oggetto del Trattamento
Il Titolare tratta i dati personali identificativi - come nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento, codice fiscale, partita IVA, ecc. - in seguito, “dati personali” o anche “dati”, da Lei comunicati in occasione della conclusione di accordi, contratti, prestazione di servizi, e quant’altro necessario per i servizi del Titolare.
Finalità del trattamento
La raccolta ed il trattamento dei dati personali sono effettuati senza il Suo consenso espresso art. 6 lett. b) GDPR, per le seguenti Finalità di Servizio:
- adempiere ad obblighi contrattuali: fornitura di beni e servizi agli ospiti,
- adempiere ad obblighi di legge di natura amministrativa, contabile, civilistica, fiscale;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
- comunicazione ad istituti bancari e simili, per le attività di riscossione dei crediti e per le altre attività collegate agli adempimenti contrattuali;
- offerta di servizi durante il soggiorno (servizio di segreteria, consegna corrispondenza, prenotazione di servizi esterni) o successivi al soggiorno (comunicazione di offerte speciali, eventi o simili)
- Invio di newsletter e comunicazioni su offerte e informazioni tramite email (previo suo consenso)
e saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della Vostra riservatezza e dei Vostri diritti. I Vostri dati personali verranno trattati per tutta la durata del rapporto di lavoro e anche successivamente per l’espletamento di tutti gli adempimenti di legge.
Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 comma n. 2) del GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, memorizzazione, adattamento o la modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione e distruzione dei dati.
Il trattamento dei dati per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne.
Luogo di trattamento
I dati vengono attualmente trattati ed archiviati presso la Sede in Via Sant’Antonino 24 – 50123 Firenze (FI). Sono inoltre trattati, per conto della Scrivente, da professionisti e/o società incaricati di svolgere attività tecniche, di sviluppo, gestionali e amministrativo - contabili.
Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento
Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per la Scrivente di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti previsti.
In caso di Suo rifiuto a rendere il consenso relativamente alle finalità sopra definite ne deriverà:
- l’impossibilità di instaurare o proseguire il rapporto, ovvero di effettuare alcune operazioni, se i dati sono necessari all’esecuzione del rapporto o dell’operazione;
- l’impossibilità di effettuare alcune operazioni che presuppongono la comunicazione dei dati a soggetti funzionalmente collegati all’esecuzione delle stesse;
- la mancata comunicazione dei dati a soggetti che svolgono ulteriori attività, non funzionalmente collegate all’esecuzione del rapporto.
Comunicazione dei dati
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all'estero esclusivamente per le finalità sopra specificate a:
- Professionisti e consulenti, società di consulenza, società di informazioni commerciali;
- Enti Pubblici e privati, anche a seguito di ispezioni o verifiche come, ad esempio: Amministrazione Finanziaria, Organi di Polizia Tributaria, Autorità Giudiziarie, etc.;
- Soggetti che possono accedere ai Vostri dati in forza di disposizione di legge
- Aziende esterne fornitrici di beni o servizi.
Inoltre, nella gestione dei suoi dati possono venire a conoscenza degli stessi le seguenti categorie di incaricati e/o responsabili interni ed esterni individuati per iscritto ed ai quali sono state date specifiche istruzioni scritte:
- Dipendenti dell’azienda
- Professionisti o Società di servizi per l'amministrazione e gestione aziendale che operino per conto della nostra azienda (servizi contabili, fiscali, tributali)
- Organismi di vigilanza, Autorità giudiziarie, Consulenti aziendali esperti in materia di organizzazione aziendale, avvocati.
I Suoi dati non saranno diffusi.
Tempi di conservazione dei dati
I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:
- Per le attività di amministrazione, contabilità, ordini, gestione della preventivazione e dell’intero flusso di acquisto, spedizione, fatturazione, servizi, gestione dell'eventuale contenzioso: 10 anni come stabilito per Legge dal disposto dell’art. 2220 C.C., fatti salvi eventuali ritardati pagamenti dei corrispettivi che ne giustifichino il prolungamento;
Diritti dell’interessato
Relativamente ai dati personali medesimi lei può esercitare i diritti previsti dall’art. 15 e seguenti del GDPR (di cui viene allegata copia). In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto da Selene Srl – The Market Urban e si fa presente che l’interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento ai recapiti di seguito riportati.
Titolare e Responsabile del trattamento
Il titolare del trattamento, al quale Lei potrà rivolgersi per far valere i diritti di cui all’art. 15 e seguenti del GDPR sopra trascritto, è Selene Srl – Hotel Globus. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando:
- una raccomandata a.r. a Selene Srl – Hotel Globus, Via Sant’Antonino 24 – 50123 Firenze (FI) oppure
- una e-mail all’indirizzo di posta elettronica: m.piccione@hotelglobus.it
*************** ALLEGATO: Diritti dell’interessato di cui all’art. 15 e seguenti GDPR
Nella Sua qualità di interessato, ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei dati personali che la riguardano e di ottenere l’accesso ai dati personali e le seguenti informazioni:
- finalità del trattamento;
- categorie di dati personali in questione
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali (specificando l’esistenza di eventuali garanzie adeguate)
- il periodo di conservazione dei dati personali
- l'origine dei dati personali (se non raccolti direttamente presso l’interessato);
- la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- è diritto dell’interessato ottenere:
- la rettifica dei propri dati personali inesatti ovvero, quando vi ha interesse, l'integrazione dei dati incompleti;
- la cancellazione dei dati personali che lo riguardano (“diritto all’oblio”)
- la limitazione del trattamento dei dati personali che lo riguardano
- l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- l’interessato ha il diritto alla portabilità dei dati ovvero il diritto di ricevere i dati personali che lo riguardano e/o di trasferirli ad altro titolare del trattamento
- l’interessato ha il diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che La riguardano a fini di marketing diretto, compresa la profilazione dei dati
- Inoltre, l’interessato ha il diritto a inoltrare reclamo all’autorità di controllo
Information regarding the protection and treatment of personal data according to EU Reg. 2016 / 679-GDPR document.
Selene Srl – Hotel Globus legal address – via Nazionale , 15 50123 Florence – CF and P.Iva 04425610484 in the quality of Holder (hereinafter, "Holder"), as data controller, informs you pursuant to Article 13 and 14 of EU Regulation no. 2016/679 (hereinafter, "GDPR") that your data will be processed in the manner and for the following purposes:
Object of the Processing
The Data Holder processes personal identification data, such as name, surname, company name, address, telephone number, e-mail address, bank and payment details (hereinafter, "personal data" or even "data") that you have communicated on the conclusion of contracts, agreements, provision of srevices and the relative necessary details for the services of the Owner.
Purposes of the processing
The collection and processing of personal data is carried without your personal consent pursuant to art. 6 b GDPR for the following purposes:
- to fulfil the contract obligations: provide goods and services to the guests,
- to fulfil the law obligations of fiscal, administrative, accounting or civil nature,
- to fulfil the obligations according to laws, regulations, Community legislation or the Authority order,
- communication to the financial institutes or similar, for the recovery of debts or the other activities related to the contract fulfilment,
- the offer of services during the stay (segretary service, correspondence delivery, booking of external services) or following the stay (communication of special offers, events or similar)
- Newsletter subscription and offer and other relative information communication via email (by prior personal agreement)
And they will be the object of processing in accordance with the principles of correctness, lawfulness, transaperency and the protection of your confidentiality and your rights. Your personal data will be processed for all the duration of employment relationship and further on for the completion of all the law obligations.
Processing modalities
Your personal data will be processed according to the operations mentioned in the article 4, 2 of GDPR: collection, registration, orgnization, structuring, saving, adaptation or modification, extraction, consultation, use, communication by transmission, diffusion or other available forms like comparison or interconnection, limitation, cancellation and data destruction.
The data processing for the stated purposes will be realized in automated mode - on electronical and magnetic equipment, as well as in non-automated mode, on paper with respect of all the rules of confidentiality and security guaranteed by the law, resulting regulations or internal rules.
Processing place
The data is being processed, collected and stored at the registered office on Sant’Antonino street 24 – 50123 Florence. The data can be processed as well by the professionals or companies hired by the Holder in order to perform technical tasks, development, managerial or administrative and accounting tasks.
Obligatory or voluntary nature of data provision and an eventual refusal to provide the personal data
The data provision is obligatory for what is required by the legal and contract obligations. For this reason, the eventual refusal to provide the data needed (partially or fully) can induce the inability of the Holder to fulfill the contract or to perform correctly the required obligations.
In case of the refusal to provide the personal data required for the aforementioned purposes, may induce:
- inability to establish or to maintain the contractual relations, i.e. to perform certain operations if the data required is necessary for performance of the contractual relations or for the operation itself.
- inability to perform certain operations that require the communication of the data to the subjects whose functions intend the data processing to provide those operations.
- failure to communicate the data to the subjects that perform further activities that may not be functionally connected to the performance of contractual obligations.
Data communication
All the data communication, apart from that performed according to contractual and law obligations, all the collected and processed data may be communicated within Italy and abroad exclusively for the aforementioned purposes as specified:
- Professionals and consultants, consultancy companies, commercial information companies,
- Public and private entities, following the inspections or checks e.g. Financial Administration, Tax Inspectorate, legal authorities, etc,
- Subjects that can access the data according to the legal force permission,
- External companies providing the goods and services.
Furthermore, your data can be disclosed to those employed to process it e.g. the external or internal employees in charge or responsible, registered in writing, that are following the written instructions:
- Company’s employees
- Professionals, administration and managing service companies that work on behalf of the Holder (accounting and tax services, tax inspectorate services)
- Surveillance entities, legal authorities, expert company’s organization consultants, lawyers.
You data will not be released.
Data retention period
The submitted data will be kept in our archives according to the following procedures:
- For administration activities, accounting, orders, budget estimates management and the sourcing services, shipping, billing, other services, eventual litigation management: as regulated by Law 10 years in accordance with the provisions of article 2220 C.C., reserved the cases of delay in payments of the fees that justify their delay.
The rights of the data subject
Regarding your personal data, one may excercise their rights provided for in article 15 and mentioned in GDPR (read the text in attachment). In case of any given agreement to the processing of the personal data requested by Selene srl – Hotel Globus, it should be noted that the subject may withdraw the consent at any time, reserved the cases of the obligatory compliance required by the current legislation at the moment of the consent withdrawal request. This request can be made by contacting the Holder using the contact details below.
The Holder and the responsible for the processing of data
Selene Srl –Hotel Globus is the Holder that may be contacted to enforce the rights provided for in article 15 and aforementioned in GDPR. The current list of the responsible employees in charge of the data processing, is kept at the registered office of the Holder.
The procedure to excercise the rights
You may excercise your rights at any moment by sending us:
- a registered letter with return reciept to Selene Srl – Hotel Globus, Via Sant’Antonino 24 – 50123 Florence (FI) or
- an e-mail to m.piccione@hotelglobus.com
*************** THE ANNEX: The rights of the data subject referred to in article 15 and GDPR
As a Data Subject, you have the right to obtain the confirmation as to whether or not data related to you is being processed and you have the right to obtain the access to the personal data and the following information:
- Processing purposes,
- The categories of personal data concerned,
- The recipients or the categories of recipients of the data to whom it was or will be communicated, in particular, if they are third country recipients or international organizations. (In such cases it should be specified the existence of appropriate safeguards.)
- Data retention period
- The source of the personal data (if not registered directly from the data subject)
- The logic applied if the processing is made with the use of electronic or automated tools.
- It is the Data Subject rights to obtain:
- Rectification of inaccurate personal data, i.e. the right to have incomplete personal data completed.
- Deletion of personal data concerned (“the right to be forgotten”)
- The restriction of processing the personal data concerned.
- The attestation that the aforementioned operations (a, b, c) were brought attention to, including their content for those that have been communicated or released. With the exception of the case when this fulfillment is proved to be impossible or involves a manifestly disproportionate effort compared to the right to be protected.
- The Data Subject has the right for data portability, i.e. the right to recieve his personal data concerned and/or to transfer them to another Holder.
- The Data Subject has the right to object, in full or in part:
- for legitimate grounds to have the personal data cocerning him to be processed, although relevant to the purpose of the processing;
- to have the personal data cocerning him to be processed for direct marketing purposes, including the profiling of data.
- Furthermore, the Data Subject has the right to file a complain with Supervisory Authority.