Informativa sulla privacy

I. INFORMATIVA SULLA PRIVACY E PROTEZIONE DEI DATI

In conformità con la normativa vigente, Pipa Suites (di seguito anche il Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi applicate in questa informativa sulla privacy

Questa politica sulla privacy è conforme alla normativa spagnola e europea vigente in materia di protezione dei dati personali su Internet. In particolare, essa rispetta le seguenti norme:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
• La Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali (LOPD-GDD).
• Il Decreto Reale 1720/2007, del 21 dicembre, che approva il Regolamento di attuazione della Legge Organica 15/1999, del 13 dicembre, sulla protezione dei dati personali (RDLOPD).
• La Legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e del commercio elettronico (LSSI-CE).

Identità del titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali raccolti da Pipa Suites è Pipa Agua fresca y ecológica S.L., codice fiscale (CIF) B76062264, iscritta al Registro delle Imprese di Las Palmas (Registro Mercantil de Las Palmas), Tomo 18, Folio 1, Hoja IL-9934 (di seguito, il «Titolare del trattamento»). I suoi dati di contatto sono i seguenti:

Indirizzo: Calle Corona de la Reina, 10, 35530 Teguise (Las Palmas)

Telefono di contatto: +34 620 99 01 41

Email di contatto: famaravictorcox@gmail.com

Registro dei dati personali

In conformità con quanto previsto dal GDPR e dalla LOPD-GDD, informiamo l’utente che i dati personali raccolti da Pipa Suites tramite i form presenti sulle sue pagine saranno incorporati e trattati nel nostro file per poter fornire, velocizzare e rispettare gli impegni stabiliti tra Pipa Suites e l’utente o per mantenere la relazione stabilita nei form che quest’ultimo compilerebbe, o per rispondere a una richiesta o a una consultazione da parte dello stesso. Inoltre, conformemente a quanto previsto dal GDPR e dalla LOPD-GDD, salvo che non si applichi l’eccezione prevista all’articolo 30.5 del GDPR, viene mantenuto un registro delle attività di trattamento che specifica, secondo le sue finalità, le attività di trattamento svolte e le altre circostanze stabilite dal GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell’Utente sarà soggetto ai seguenti principi di cui all’articolo 5 del GDPR e agli articoli 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali:

• Principio di liceità, lealtà e trasparenza: sarà richiesto in ogni momento il consenso dell’Utente previa informativa completa e trasparente sulle finalità per le quali i dati personali vengono raccolti.
• Principio di limitazione della finalità: i dati personali saranno raccolti per fini determinati, espliciti e legittimi.
• Principio della minimizzazione dei dati: i dati personali raccolti saranno esclusivamente quelli strettamente necessari ai fini per i quali vengono trattati.
• Principio di accuratezza: i dati personali devono essere accurati e essere costantemente aggiornati.
• Principio di limitazione della durata della conservazione: i dati personali saranno conservati in modo tale da consentire l'identificazione dell'Utente solo per il tempo necessario ai fini del loro trattamento.
• Principio di integrità e riservatezza: i dati personali saranno trattati in modo tale da garantire la loro sicurezza e la loro riservatezza.
• Principio di responsabilità proattiva: il Titolare del trattamento sarà responsabile di garantire che i principi precedenti siano rispettati.

Categorie di dati personali

Le categorie di dati trattati da Pipa Suites sono esclusivamente dati identificativi. In nessun caso vengono trattati categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Base giuridica per il trattamento dei dati personali

La base giuridica per il trattamento dei dati personali dipende dalla finalità: l'esecuzione del contratto (o l’applicazione di misure precontrattuali) quando l’Utente richiede o effettua una prenotazione; il rispetto degli obblighi legali, come il registro dei viaggiatori richiesto agli strutture ricettive o le obblighi fiscali e contabili; e il consenso dell’Utente quando invia una richiesta tramite i moduli di contatto o accetta di ricevere comunicazioni.

L’Utente avrà il diritto di ritirare il proprio consenso in qualsiasi momento. Il processo di ritiro del consenso sarà altrettanto semplice quanto la sua concessione. In linea di massima, la revoca del consenso non influirà sull’utilizzo del Sito Web.

In quelle occasioni in cui l’Utente debba o possa fornire i propri dati tramite form per effettuare richieste di informazioni o per motivi relativi al contenuto del Sito Web, gli verrà comunicato se la compilazione di uno di essi è obbligatoria poiché questi sono essenziali per il corretto svolgimento dell’operazione effettuata.

Finalità del trattamento dei dati personali

I dati personali sono raccolti e gestiti da Pipa Suites per le seguenti finalità: gestire le richieste di prenotazione e i soggiorni (conferma, addebito, comunicazioni con l'ospite e assistenza durante il soggiorno), adempiere agli obblighi legali applicabili all'alloggio turistico e rispondere alle richieste di informazioni che l’Utente effettui tramite il Sito Web, nonché facilitare, velocizzare e adempiere gli impegni stabiliti tra il Sito Web e l’Utente.

Analogamente, i dati potranno essere utilizzati per finalità di personalizzazione commerciale, operativa e statistica, nonché per attività proprie dell’oggetto sociale di Pipa Suites, nonché per l’estrazione, lo stoccaggio dei dati e studi di marketing finalizzati a personalizzare il Contenuto offerto all’Utente e a migliorare la qualità, il funzionamento e la navigazione sul Sito Web.

Al momento in cui i dati personali saranno raccolti, l’Utente sarà informato sul fine o sulle finalità specifiche del trattamento per cui i dati personali saranno destinati; ovvero sull’uso o sulle modalità di utilizzo delle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo necessario a gestire la prenotazione, il soggiorno o la richiesta di informazioni e, successivamente, nei termini previsti dalla legge (ad esempio, 3 anni per i dati del registro dei viaggiatori e 6 anni per la documentazione contabile e fiscale), oppure fino a quando l’Utente non chiederà la loro cancellazione, qualora ciò sia opportuno.

Al momento in cui i dati personali saranno ottenuti, l’Utente verrà informato del periodo di conservazione dei dati personali o, qualora ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell’Utente saranno comunicati a terzi solo quando necessario: alle Forze e agli Organi di Sicurezza dello Stato, tramite il sistema SES.Hospedajes del Ministero dell’Interno, in conformità con la normativa di registrazione dei viaggiatori; alle banche e alle piattaforme di pagamento per la gestione dei pagamenti; all’Amministrazione Tributaria quando la legge lo richiede; e ai fornitori di servizi tecnologici (hosting web e posta elettronica) che agiscono come responsabili del trattamento e sono soggetti a obblighi di riservatezza.

In caso di intenzione del Titolare del trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale, al momento dell’acquisizione dei dati personali verrà comunicato all’Utente il paese terzo o l’organizzazione internazionale al quale si intende trasferire i dati, nonché l’esistenza o meno di una decisione di adeguatezza della Commissione.

Dati personali relativi a minori

In conformità con quanto previsto dagli articoli 8 del GDPR e 7 della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali, solo le persone di età pari o superiore a 14 anni potranno concedere il loro consenso al trattamento dei propri dati personali da parte di Pipa Suites. In caso di minori di 14 anni, sarà necessario il consenso dei genitori o dei tutori per il trattamento, e questo sarà considerato lecito solo nella misura in cui questi ultimi lo abbiano autorizzato.

Segretezza e sicurezza dei dati personali

Pipa Suites si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati personali e impedire la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l’accesso non autorizzato a tali dati.

Tuttavia, poiché Pipa Suites non può garantire l’impermeabilità di Internet né l’assenza totale di hacker o altri soggetti che accedano fraudolentemente ai dati personali, il Titolare del trattamento si impegna a comunicare all’Utente senza indugio indebito qualora si verifichi una violazione della sicurezza dei dati personali che possa comportare un alto rischio per i diritti e le libertà delle persone fisiche. In conformità con quanto previsto dall’articolo 4 del GDPR, la violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che causi la distruzione, la perdita o l’alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l’accesso non autorizzati a tali dati.

I dati personali saranno trattati come confidenziali dal Titolare del trattamento, che si impegna a informare e garantire, mediante un obbligo legale o contrattuale, che tale riservatezza sarà rispettata dai suoi dipendenti, collaboratori e da tutte le persone a cui comunicherà tali informazioni.

Diritti derivanti dal trattamento dei dati personali

L’Utente potrà esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal GDPR e dalla Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali:

• Diritto di accesso: Si tratta del diritto dell’Utente di ottenere conferma se Pipa Suites stia trattando o meno i suoi dati personali e, in caso affermativo, di ottenere informazioni sui suoi dati personali specifici e sul trattamento da parte di Pipa Suites, nonché, tra l’altro, sulle informazioni disponibili sull’origine di tali dati e sui destinatari delle comunicazioni effettuate o previste con essi.
• Diritto di rettifica: È il diritto dell’Utente di ottenere la modifica dei propri dati personali che risultino inesatti o, tenendo conto degli scopi del trattamento, incompleti.
• Diritto alla cancellazione («il diritto all'oblio»): È diritto dell’Utente, a condizione che la legislazione vigente non stabilisca il contrario, ottenere la cancellazione dei propri dati personali quando questi non siano più necessari per gli scopi per i quali sono stati raccolti o trattati; l’Utente abbia revocato il consenso al trattamento e non sussista altro motivo giuridico; l’Utente si opponga al trattamento e non sussista altro motivo legittimo per procedere allo stesso; i dati personali siano stati trattati in modo illecito; i dati personali debbano essere cancellati in conformità con un obbligo legale; oppure i dati personali siano stati ottenuti in seguito a un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre a cancellare i dati, il Titolare del trattamento, tenendo conto della tecnologia disponibile e del costo dell’applicazione, dovrà adottare misure ragionevoli per informare i responsabili che trattano i dati personali della richiesta dell’interessato di cancellare qualsiasi collegamento a tali dati personali.
• Diritto alla limitazione del trattamento: È il diritto dell’Utente di limitare il trattamento dei propri dati personali. L’Utente ha il diritto di ottenere la limitazione del trattamento quando impugna l’accuratezza dei propri dati personali; il trattamento sia illegale; il Titolare del trattamento non abbia più bisogno dei dati personali, ma l’Utente ne abbia bisogno per presentare reclami; e quando l’Utente si sia opposto al trattamento.
• Diritto alla portabilità dei dati: In caso di trattamento effettuato mediante mezzi automatizzati, l’Utente avrà il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile meccanicamente, nonché di trasmetterli a un altro titolare del trattamento. Sempre che ciò sia tecnicamente possibile, il Titolare del trattamento trasmetterà direttamente i dati a tale altro titolare.
• Diritto di opposizione: È il diritto dell’Utente di impedire che i suoi dati personali siano trattati o di interrompere il trattamento degli stessi da parte di Pipa Suites.
• Diritto a non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato, compresa la creazione di profili: È il diritto dell’Utente di non essere soggetto a una decisione individuale basata esclusivamente sul trattamento automatizzato dei suoi dati personali, compresa la creazione di profili, salvo che la legislazione vigente non preveda il contrario.

Pertanto, l’Utente potrà esercitare i propri diritti mediante una comunicazione scritta indirizzata al Titolare del trattamento con la menzione «RGPD-https://famarasuites.com/», specificando:

• Nome e cognome dell’Utente e copia del documento d’identità. In caso di accettazione della rappresentanza, sarà inoltre necessaria l’identificazione della persona che rappresenta l’Utente con lo stesso mezzo, nonché il documento che attesti la rappresentanza. La fotocopia del documento d’identità può essere sostituita con qualsiasi altro mezzo valido in diritto che attesti l’identità.
• Richiesta con i motivi specifici della richiesta o le informazioni a cui si desidera accedere.
• Indirizzo per le comunicazioni.
• Data e firma del richiedente.
• Tutti i documenti che attestino la richiesta presentata.

Questa richiesta e tutti gli altri documenti allegati potranno essere inviati al seguente indirizzo e/o all'indirizzo e-mail:

Indirizzo postale: Calle Corona de la Reina, 10, 35530 Teguise (Las Palmas)

Email: famaravictorcox@gmail.com

Collegamenti a siti web di terze parti

Il Sito Web può includere collegamenti o link che consentono l’accesso a pagine web di terzi diverse da Pipa Suites, e che pertanto non sono gestite da Pipa Suites. I titolari di tali siti web adotteranno le proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri file e delle proprie pratiche di privacy.

Reclami presso l'autorità di controllo

Qualora l’Utente ritenga che esista un problema o una violazione della normativa vigente nel modo in cui vengono trattati i suoi dati personali, avrà diritto alla tutela giurisdizionale effettiva e a presentare un reclamo a un’autorità di controllo, in particolare nello Stato in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione. In Spagna, l’autorità di controllo è l’Agenzia Spagnola per la Protezione dei Dati (AEPD, https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE DELLA PRESENTE INFORMATIVA SULLA PRIVACY

È necessario che l’Utente abbia letto e accettato le condizioni sulla protezione dei dati personali contenute in questa Informativa sulla privacy, nonché che accetti il trattamento dei suoi dati personali affinché il Titolare del trattamento possa procedere allo stesso in modo, nei tempi e per le finalità indicate. L’utilizzo del Sito Web implica l’accettazione della Informativa sulla privacy dello stesso.

Pipa Suites si riserva il diritto di modificare la propria Informativa sulla privacy, secondo il proprio criterio o motivato da una modifica legislativa, giurisprudenziale o dottrinale dell’Agenzia Spagnola per la Protezione dei Dati. I cambiamenti o gli aggiornamenti di questa Informativa sulla privacy non saranno comunicati esplicitamente all’Utente. Si raccomanda all’Utente di consultare periodicamente questa pagina per essere informato sui più recenti cambiamenti o aggiornamenti.

Questa Informativa sulla privacy è stata aggiornata per conformarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR) e alla Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali.