Privacy & Cookie Policy

1. Il Titolare del Trattamento dei Dati personali è:

Ercolano Beni Stabili S.r.l.

Sede legale e operativa: via Dante Alighieri 22, 20834 Nova Milanese (MB), Italia

P.IVA: 00690460969

Codice Fiscale: 00762180156

Telefono: +39 0362 1637582

E-mail PEC: ercolanobenistabili@pec.it

E-mail di contatto: info@elitishouse.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, l'Utente può rivolgersi al Titolare ai recapiti sopra indicati.

2. Tipologie di Dati raccolti

Il Titolare tratta le seguenti categorie di dati personali, conferiti direttamente dall'Utente o raccolti automaticamente durante la navigazione del Sito: www.elitishouse.it

2.1 Dati forniti volontariamente dall'Utente

Dati anagrafici e di contatto: nome, cognome, indirizzo, città, CAP, nazionalità, numero di telefono, indirizzo e-mail.

Dati relativi alla prenotazione: date di arrivo e partenza, numero di ospiti, tipologia di camera, richieste particolari, eventuali preferenze alimentari, esigenze relative ad allergie o intolleranze.

ati di pagamento e fatturazione: dati della carta di credito (gestiti tramite gateway sicuri di terze parti), indirizzo di fatturazione, partita IVA o codice fiscale per emissione di fattura, codice univoco / PEC.

Dati di registrazione obbligatori per legge: copia di un documento di identità ai fini delle comunicazioni di pubblica sicurezza (Alloggiati Web, art. 109 TULPS) e degli obblighi statistici (ISTAT).

Dati di comunicazione: contenuto delle e-mail, dei moduli di contatto, dei messaggi inviati tramite chat o canali social.

Dati relativi alla SPA e ai trattamenti: informazioni necessarie all'erogazione dei trattamenti benessere, ivi inclusi eventuali dati relativi allo stato di salute conferiti volontariamente dall'Utente, trattati con maggiori cautele e solo nei limiti strettamente necessari.

2.2 Dati raccolti automaticamente

Dati di navigazione: indirizzi IP, tipologia di browser, sistema operativo, dominio di provenienza, pagine visitate, tempo di permanenza, orario della richiesta, parametri tecnici relativi al dispositivo utilizzato.

Cookie e tecnologie analoghe: come descritto nella sezione "Cookie Policy" della presente informativa

3. Modalità e luogo del trattamento

Gestione delle richieste di informazioni, preventivi, prenotazioni e disdette;

Gestione amministrativa e contabile, emissione di fatture e quietanze;

Gestione di reclami e contestazioni.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'Utente (art. 6, par. 1, lett. b GDPR)

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

4.1 Finalità contrattuali e di erogazione del servizio

Gestione delle richieste di informazioni, preventivi, prenotazioni e disdette;

Erogazione dei servizi di accoglienza, soggiorno, ristorazione, SPA, meeting, eventi e voucher;

Gestione amministrativa e contabile, emissione di fatture e quietanze;

Gestione di reclami e contestazioni.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'Utente (art. 6, par. 1, lett. b GDPR).

4.2 Adempimenti di legge

Comunicazioni di pubblica sicurezza (Alloggiati Web) e rilevazioni statistiche obbligatorie;

Adempimenti fiscali, contabili e tributari;

Risposte a richieste delle Autorità competenti.

Base giuridica: adempimento di obblighi di legge a cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

4.3 Marketing diretto su servizi analoghi

Invio, esclusivamente tramite e-mail e con riferimento a indirizzi forniti nel contesto della vendita di un servizio, di comunicazioni commerciali relative a servizi analoghi a quelli già fruiti ("soft spam" ex art. 130, comma 4, Codice Privacy), salvo opposizione dell'Utente.

L'Utente può opporsi in qualsiasi momento, anche cliccando sul link di disiscrizione presente in fondo a ciascuna comunicazione.

4.4 Marketing e newsletter su consenso

Invio di newsletter, comunicazioni commerciali, promozioni, offerte personalizzate, inviti a eventi, indagini di gradimento;

Profilazione, in forma aggregata e/o individuale, per personalizzare offerte e comunicazioni in base alle preferenze e ai comportamenti dell'Utente.

Base giuridica: consenso libero, specifico, informato e revocabile dell'Utente (art. 6, par. 1, lett. a e art. 7 GDPR; art. 130 Codice Privacy).

4.5 Sicurezza, prevenzione delle frodi e tutela del Titolare

Prevenzione di abusi, frodi e attività illecite;

Tutela e esercizio dei diritti del Titolare, anche in sede giudiziaria.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

5. Destinatari dei dati

Nei limiti pertinenti alle finalità sopra indicate, i dati personali possono essere comunicati a:

Personale autorizzato e dipendenti del Titolare, debitamente istruiti e vincolati alla riservatezza;

Fornitori di servizi tecnologici e informatici (hosting, gestione del sito, e-mail, CRM, booking engine, channel manager), nominati Responsabili del trattamento ex art. 28 GDPR;

Istituti di credito, gestori di servizi di pagamento e gateway POS per la gestione dei pagamenti;

Consulenti fiscali, contabili e legali, commercialisti, revisori, istituti assicurativi, nei limiti necessari all'esecuzione dei rispettivi incarichi;

Autorità pubbliche, di polizia e giudiziarie, quando previsto dalla legge;

Società del medesimo gruppo del Titolare, ove esistenti, per finalità amministrative e organizzative.

I dati personali non saranno in alcun caso oggetto di diffusione o cessione a terzi per finalità diverse da quelle sopra indicate.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, in particolare:

 Dati relativi a contratti, prenotazioni e fatturazione: 10 anni dalla conclusione del rapporto, in ottemperanza agli obblighi civilistici e fiscali (artt. 2220 c.c. e 22 D.P.R. 600/1973);

Dati relativi alla comunicazione obbligatoria alla pubblica sicurezza: secondo i termini previsti dalla normativa di settore;

 Dati di navigazione e log tecnici: tempi tecnici strettamente necessari, generalmente non superiori a 12 mesi, salvo accertamento di reati;

 Dati trattati per finalità di marketing e profilazione: fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta o dall'ultima interazione documentata, fatto salvo quanto previsto dalle Linee Guida del Garante in materia;

Dati relativi a reclami e contenziosi: per tutta la durata del contenzioso e fino allo spirare dei termini di prescrizione.

Decorsi tali termini, i dati saranno cancellati o anonimizzati in maniera irreversibile.

7. Diritti dell'Utente

In qualità di interessato, l'Utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

Diritto di accesso (art. 15 GDPR);

Diritto di rettifica (art. 16 GDPR);

Diritto alla cancellazione "oblio" (art. 17 GDPR);

Diritto di limitazione del trattamento (art. 18 GDPR);

Diritto alla portabilità dei dati (art. 20 GDPR);

Diritto di opposizione al trattamento (art. 21 GDPR), in particolare per finalità di marketing diretto;

Diritto di non essere sottoposto a decisioni automatizzate, inclusa la profilazione (art. 22 GDPR);

Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3 GDPR).

7.1 Modalità di esercizio dei diritti

I diritti possono essere esercitati gratuitamente inviando una richiesta a:

E-mail: info@elitishouse.it

PEC: ercolanobenistabilii@pec.it

Posta ordinaria: Ercolano Beni Stabili S.r.l., via Dante Alighieri 22, 20834 Nova Milanese (MB)

Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, salvo proroghe consentite dalla normativa.

7.2 Reclamo all'Autorità di controllo

Qualora l'Utente ritenga che il trattamento dei propri dati personali sia in violazione del GDPR, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o di adire le competenti autorità giudiziarie.

8. Natura del conferimento

Il conferimento dei dati personali necessari all'esecuzione del contratto e all'adempimento degli obblighi di legge è obbligatorio: il mancato conferimento comporta l'impossibilità di dare corso alla richiesta o di erogare il servizio (es. impossibilità di completare la prenotazione, di emettere fattura o di registrare l'ospite ai fini di pubblica sicurezza).

Il conferimento dei dati per finalità di marketing e profilazione è invece facoltativo: il rifiuto non pregiudica la possibilità di usufruire dei servizi della struttura.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, tra cui pseudonimizzazione e cifratura dei dati ove necessario, controllo degli accessi, procedure di backup, antivirus e firewall, protocolli HTTPS/TLS sul Sito, formazione del personale e regolari verifiche delle misure adottate.

Pur adottando le migliori prassi, il Titolare non può garantire in modo assoluto l'inviolabilità delle comunicazioni inviate tramite Internet; l'Utente è invitato a non comunicare via e-mail dati particolarmente sensibili.

10. Minori

Il Sito e i servizi del Titolare non sono destinati a minori di anni 14, che non possono fornire alcun dato personale né prestare consenso al trattamento. Per i minori di 18 anni il conferimento dei dati avviene a cura del genitore o di chi ne esercita la responsabilità genitoriale.

Qualora il Titolare venga a conoscenza di un trattamento di dati di un minore di 14 anni avvenuto in violazione del presente paragrafo, provvederà alla loro tempestiva cancellazione.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità sulla presente pagina e indicando in calce la data di ultimo aggiornamento. Si invita pertanto l'Utente a consultare regolarmente la presente sezione.