Privacy Policy

Informativa Privacy
ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è BDCR – Società Cooperativa, con sede in Via Panoramica, 20 – Loc. Colleoli, 56036 Palaia (PI), Partita IVA 02442700502, contattabile anche tramite PEC all’indirizzo [email protected].
Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali, inclusa l’esercizio dei diritti previsti dal Regolamento (UE) 2016/679, è possibile scrivere all’indirizzo e-mail [email protected].
Il Titolare coincide con il legale rappresentante della Cooperativa.

2. Categorie di dati personali trattati
Attraverso il sito internet vengono raccolti e trattati i dati personali necessari alla corretta gestione della richiesta di prenotazione.
In particolare, sono richiesti i dati identificativi e anagrafici dell’utente, quali ad esempio nome, cognome e codice fiscale, nonché l’indirizzo di residenza utile per l’emissione dei documenti fiscali.
Nel momento della prenotazione vengono inoltre trattate le informazioni indispensabili all’organizzazione del soggiorno, come le date prescelte e le eventuali comunicazioni inserite nel modulo online.
Durante la navigazione vengono automaticamente raccolti alcuni dati tecnici, come l’indirizzo IP e i log di accesso, necessari al corretto funzionamento e alla sicurezza del sito.
Eventuali dati appartenenti a categorie particolari che dovessero essere comunicati spontaneamente dall’interessato sono trattati esclusivamente per le finalità strettamente connesse alla richiesta e per il tempo necessario al loro perseguimento.

3. Modalità di raccolta dei dati
I dati personali sono raccolti esclusivamente tramite il sito internet ufficiale del Titolare, mediante la compilazione dei moduli online presenti sul sito, inclusi i moduli di prenotazione e di richiesta informazioni.
Le richieste trasmesse tramite il sito vengono successivamente gestite e registrate manualmente dal personale autorizzato del Titolare.

4. Finalità del trattamento
I dati personali raccolti tramite il sito internet sono trattati per le seguenti finalità:

gestione delle richieste di prenotazione e del soggiorno;
gestione degli adempimenti amministrativi, contabili e fiscali;
gestione delle comunicazioni operative con l’utente;
previo consenso dell’interessato:
- invio di comunicazioni promozionali, newsletter e offerte commerciali;
- analisi delle preferenze e delle abitudini dell’utente al fine di proporre comunicazioni personalizzate.

5. Base giuridica del trattamento
Il trattamento dei dati personali si fonda:

sull’esecuzione di misure precontrattuali e contrattuali richieste dall’interessato;
sull’adempimento di obblighi di legge;
sul consenso dell’interessato per le finalità di marketing e profilazione.

Il conferimento dei dati per finalità contrattuali è necessario, mentre per finalità di marketing e profilazione è facoltativo.

6. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.
I dati sono conservati all’interno del gestionale delle prenotazioni e all’interno delle piattaforme digitali utilizzate dal Titolare per la gestione del sito e delle attività di comunicazione.
L’accesso ai dati è consentito esclusivamente a personale autorizzato, mediante credenziali riservate.
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o uso illecito dei dati.

7. Tempi di conservazione dei dati
I dati relativi alle prenotazioni andate a buon fine e i dati fiscali sono conservati per dieci anni dalla registrazione, in conformità alla normativa vigente.
I dati relativi a richieste di prenotazione non andate a buon fine sono conservati per un periodo massimo di dodici mesi.
I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso.

8. Destinatari dei dati
I dati personali possono essere comunicati a professionisti e consulenti, fornitori di servizi informatici e telematici, fornitori dei servizi di hosting e manutenzione del sito, nonché a soggetti che operano per conto del Titolare in qualità di responsabili del trattamento, quali fornitori di servizi di consulenza e supporto marketing e comunicazione.
I dati possono inoltre essere trattati nell’ambito delle piattaforme digitali utilizzate dal Titolare per l’erogazione dei propri servizi e delle attività di comunicazione (quali, a titolo esemplificativo, piattaforme di advertising, analisi e e-mail marketing).
I dati non sono in alcun modo diffusi.

9. Trasferimento dei dati verso Paesi extra UE
L’utilizzo di piattaforme digitali e servizi online può comportare il trasferimento dei dati personali verso Paesi situati al di fuori dell’Unione Europea.
Tali trasferimenti possono avvenire nell’ambito dell’utilizzo di piattaforme selezionate dal Titolare e sono disciplinati dalle condizioni contrattuali dei relativi fornitori, nel rispetto degli articoli 44 e seguenti del GDPR e delle garanzie previste dalla normativa vigente.

10. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15–22 del Regolamento (UE) 2016/679.
In particolare, ha il diritto di ottenere dal Titolare del trattamento la conferma dell’esistenza o meno di dati personali che lo riguardano e, in tal caso, di accedere a tali dati e alle informazioni relative al trattamento, tra cui le finalità, le categorie di dati trattati, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, nonché il periodo di conservazione previsto o i criteri utilizzati per determinarlo.
L’interessato ha inoltre il diritto di ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, nonché, nei casi previsti dalla normativa, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda.
Nei casi previsti dall’art. 20 del GDPR, l’interessato ha il diritto alla portabilità dei dati, ossia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, nonché di trasmetterli a un altro titolare senza impedimenti.
L’interessato ha altresì il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, nonché di opporsi al trattamento effettuato per finalità di marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing.
Qualora il trattamento si basi sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento.
Per l’esercizio dei diritti sopra indicati, è possibile scrivere all’indirizzo [email protected].
Resta in ogni caso il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

11. Natura del conferimento dei dati
Il conferimento dei dati è necessario per la gestione della richiesta di prenotazione.
Il mancato conferimento comporta l’impossibilità di procedere.
Il conferimento dei dati per finalità di marketing e profilazione è facoltativo.

12. Processi decisionali automatizzati
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati.
Eventuali attività di profilazione sono svolte esclusivamente previo consenso dell’interessato.