INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") 1. Titolare del trattamento Il Titolare del trattamento è: LAGHI DEL SALICE S.R.L. Sede legale: Via di Boccea Km 14,200 – 00167 Roma (RM) Struttura ricettiva: Hotel Relais Castrum Boccea Sede operativa: Via Santi Mario e Marta n. 27 – 00166 Roma (RM) PEC: laghidelsalicesrl@cgn.legalmail.it La Società non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO), in quanto non ricorrono i presupposti di cui all'art. 37 del GDPR. 2. Tipologie di dati trattati Il Titolare può trattare le seguenti categorie di dati personali: • dati anagrafici e identificativi; • dati di contatto (telefono, e-mail, indirizzo); • dati fiscali; • estremi del documento di identità; • dati relativi alla prenotazione e al soggiorno; • dati relativi ai pagamenti; • dati necessari per l'applicazione o l'eventuale esenzione dal contributo di soggiorno; • eventuali ulteriori dati comunicati volontariamente dall'interessato. 3. Finalità del trattamento e basi giuridiche I dati personali sono trattati per le seguenti finalità: a) Gestione delle richieste di prenotazione e del soggiorno alberghiero. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali e del contratto). b) Adempimento degli obblighi di pubblica sicurezza, inclusa la registrazione degli ospiti e la comunicazione dei relativi dati alle Autorità competenti. Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo di legge). c) Adempimenti amministrativi, fiscali e contabili. Base giuridica: art. 6, par. 1, lett. c) GDPR. d) Gestione del contributo di soggiorno e delle eventuali richieste di esenzione previste dalla normativa di Roma Capitale. Base giuridica: art. 6, par. 1, lett. c) GDPR. Qualora l'esenzione richieda la produzione di documentazione attestante particolari condizioni personali, gli eventuali dati appartenenti a categorie particolari saranno trattati nel rispetto dell'art. 9 del GDPR e della normativa vigente. e) Accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare). 4. Modalità del trattamento I dati personali sono trattati mediante strumenti cartacei, informatici e telematici, nel rispetto dei principi previsti dal Regolamento (UE) 2016/679. Il Titolare adotta adeguate misure tecniche e organizzative volte a garantire la sicurezza, l'integrità e la riservatezza dei dati personali, prevenendo accessi non autorizzati, perdita, alterazione o distruzione degli stessi. 5. Natura del conferimento dei dati Il conferimento dei dati richiesti per l'esecuzione del contratto e per l'adempimento degli obblighi di legge è obbligatorio. L'eventuale rifiuto di fornire tali dati potrà comportare l'impossibilità di effettuare la prenotazione, erogare il servizio di ospitalità o adempiere agli obblighi normativi previsti. 6. Destinatari dei dati I dati personali potranno essere comunicati a: • Autorità di Pubblica Sicurezza; • Roma Capitale e altri enti pubblici competenti; • consulenti fiscali, contabili e legali; • istituti bancari e intermediari di pagamento; • fornitori di servizi informatici e di software gestionali alberghieri; • soggetti che forniscono servizi tecnici o amministrativi connessi all'attività ricettiva. Tali soggetti operano quali autonomi titolari del trattamento oppure quali responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR. I dati personali non saranno oggetto di diffusione. 7. Trasferimento dei dati I dati personali sono trattati e conservati all'interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario il trasferimento dei dati verso Paesi terzi o organizzazioni internazionali, lo stesso avverrà nel rispetto degli artt. 44 e seguenti del GDPR. 8. Periodo di conservazione I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo previsto dalla normativa vigente in materia civilistica, fiscale, contabile, di pubblica sicurezza e di contributo di soggiorno, nonché, ove necessario, per l'accertamento, l'esercizio o la difesa dei diritti del Titolare. 9. Processi decisionali automatizzati I dati personali non sono sottoposti a processi decisionali automatizzati né ad attività di profilazione ai sensi dell'art. 22 del GDPR. 10. Diritti dell'interessato L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui: • ottenere la conferma dell'esistenza dei propri dati personali; • accedere ai dati personali; • richiederne la rettifica o l'aggiornamento; • richiederne la cancellazione nei casi previsti dalla legge; • ottenere la limitazione del trattamento; • opporsi al trattamento nei casi previsti dal GDPR; • ricevere i dati in formato strutturato e di uso comune (portabilità), ove applicabile; • proporre reclamo all'Autorità Garante per la protezione dei dati personali, fatti salvi gli altri rimedi amministrativi e giurisdizionali previsti dalla normativa vigente. 11. Modalità di esercizio dei diritti Le richieste relative all'esercizio dei diritti possono essere inviate al Titolare del trattamento al seguente indirizzo PEC: laghidelsalicesrl@cgn.legalmail.it Il Titolare fornirà riscontro nei termini previsti dall'art. 12 del GDPR. Consenso facoltativo al trattamento dei dati personali per finalità di marketing Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), preso atto dell'informativa sul trattamento dei dati personali: ☐ Acconsento ☐ Non acconsento al trattamento dei miei dati personali da parte di Laghi del Salice S.r.l., in qualità di Titolare del trattamento, per finalità di marketing, invio di comunicazioni promozionali, newsletter, offerte commerciali, eventi e informazioni relative ai servizi dell'Hotel Relais Castrum Boccea, mediante e-mail, SMS, telefono o altri strumenti di comunicazione elettronica. Il consenso è facoltativo e potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.