Not yet a member? Register for free and unlock instant discounts with our a&o Club membership
Become a member now - for free!
Informativa sulla privacy in formato PDF
La protezione e la sicurezza dei Suoi dati è di estrema importanza per noi di a&o Hotels e Hostels Holding G.m.b.H. e ne teniamo conto in tutti i nostri processi aziendali. Nella presente informativa sulla privacy desideriamo pertanto illustrarLe gli aspetti relativi alla protezione dei dati della nostra offerta online.
Quando si applica la presente informativa sulla privacy?
La presente informativa sulla privacy si applica alle offerte online di a&o Hotels e Hostels Holding G.m.b.H. ai domini aohotels.com, shop.aohostels.com, aoholding.com ed eventuali sottodomini (di seguito denominati “Siti web”), inoltre alle nostre presenze sui social media come Facebook, Instagram, Youtube (di seguito denominate “Presenze sui social media”).
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Questi comprendono soprattutto le informazioni che consentono di risalire alla Sua identità, ad esempio il Suo nome, il Suo numero di telefono, il Suo indirizzo postale o e-mail. I dati statistici che rileviamo, ad esempio, durante la consultazione del nostro sito web e che non possono essere ricondotti a Lei non sono considerati dati personali. Può stampare o salvare questa informativa sulla privacy utilizzando le funzioni abituali del Suo browser.
2. Responsabile e referente
Il responsabile del trattamento dei Suoi dati personali durante la consultazione del presente sito web ai sensi del regolamento generale sulla protezione dei dati (RGPD) è
a&o HOTELS e HOSTELS Holding G.m.b.H.
Adalbertstr. 50
10179 Berlino
Telefono: +49 (0) 30 80 94 7 - 51 09
Fax: +49 (0) 30 80 94 7 - 51 90
E-mail: [email protected]
Per qualsiasi domanda in materia di protezione dei dati concernente i nostri prodotti o l’utilizzo del nostro sito web, può contattare in qualsiasi momento anche i nostri garanti privacy all’indirizzo postale ed e-mail sopra riportati (parola chiave: “alla cortese attenzione del garante privacy”).
3. Trattamento dei dati sul nostro sito web
3.1. Consultazione di un sito web/ dati di accesso trattati automaticamente
Può consultare il nostro sito web senza rendere noti i Suoi dati. In questo caso vengono trattati meramente i dati di accesso a noi trasmessi automaticamente dal Suo browser. I dati di accesso comprendono, in particolare:
Il trattamento di tali dati di accesso è necessario per permettere la consultazione del sito web e per garantire il funzionamento e la sicurezza permanenti dei nostri sistemi. Per le finalità sopracitate, i dati di accesso vengono, inoltre, memorizzati temporaneamente in file di log interni, per fornire informazioni statistiche sulla consultazione del nostro sito web, per sviluppare continuamente il nostro sito web a seconda delle abitudini di consultazione dei nostri visitatori (ad esempio, quando aumenta la percentuale di dispositivi mobili tramite i quali vengono consultate le pagine) e per gestire l’aspetto amministrativo generale del nostro sito web.
Fondamento giuridico per tale trattamento dei dati è l’art. 6, par. 1, lett. b, f del RGPD.
Le informazioni memorizzate nei file di log non consentono di risalire direttamente a Lei, in particolare memorizziamo gli indirizzi IP meramente in forma abbreviata e anonima. I file di log vengono memorizzati per 30 giorni e archiviati dopo anonimizzazione.
3.2. Contatti
Per contattarci esistono diversi modi: il modulo di contatto, la chat WhatsApp e la nostra hotline. In questo contesto, trattiamo i dati esclusivamente per comunicare con Lei. Fondamento giuridico di tale trattamento dei dati è l’art. 6, par. 1, lett. b del RGPD. I dati da noi rilevati durante l’utilizzo del modulo di contatto vengono automaticamente eliminati dopo completa elaborazione della Sua richiesta, salvo la necessità di conservare la Sua richiesta per l’adempimento di obblighi contrattuali o giuridici (cfr. paragrafo “Periodo di conservazione”).
Elaboriamo inoltre le opinioni degli ospiti sui nostri ostelli e hotel in forma anonima e ne permettiamo la visualizzazione ai visitatori del nostro sito web. Collaboriamo a tale scopo con Customer Alliance, un fornitore indipendente di servizi di opinioni che gestisce sistemi di feedback intelligenti.
3.3. Prenotazioni
Durante un processo di prenotazione rileviamo le informazioni strettamente necessarie all’esecuzione del contratto (dati di prenotazione):
Sono facoltative le informazioni per la prenotazione di servizi aggiuntivi (ad esempio colazione, check in anticipato, check out posticipato, posteggio auto, animali domestici, biglietti per i mezzi pubblici locali, colazione al sacco). Fondamento giuridico del trattamento dei dati sopracitato è l’art. 6, par. 1, lett. b del RGPD.
In alternativa all’inserimento dei Suoi dati di prenotazione può anche registrarsi direttamente nel nostro sistema di prenotazione con l’ausilio di determinati fornitori di servizi di pagamento. In questo caso, dopo il login presso il singolo fornitore, sarà reindirizzato direttamente alla procedura di pagamento (cfr. paragrafo “Pagamento”). Inoltre, i dati rilasciati al fornitore di servizi (nome e cognome, indirizzo e-mail, indirizzo postale) ai fini della prenotazione saranno inoltrati a noi. Può registrarsi direttamente presso i seguenti fornitori di servizi:
Fondamento giuridico del trattamento dei dati sopracitato è l‘Art. 6 par. 1, lett. f del RGPD, basato sul legittimo interesse alla fornitura di un sistema di registrazione semplice e di facile utilizzo per i nostri ospiti.
3.4. Pagamento
Offriamo diverse modalità di pagamento: è possibile pagare all’arrivo (modalità FLEX), con la quale i Suoi dati di pagamento vengono registrati soltanto in loco dal singolo ostello od hotel. Oppure è possibile pagare online (modalità FIX). A tal proposito collaboriamo con diversi fornitori di servizi di pagamento. In particolare, abbiamo incaricato dell'elaborazione dei pagamenti i seguenti fornitori di servizi:
Tutte le informazioni da Lei fornite ai sopracitati fornitori nel contesto dell’elaborazione del pagamento non ci saranno trasmesse. Noi veniamo informati soltanto che il pagamento è andato a buon fine. In caso di pagamento tramite addebito o carta di credito, Lei inserisce le informazioni di pagamento richieste (dati della carta di credito e coordinate bancarie) direttamente sul nostro sito. Queste vengono in seguito inoltrate al seguente fornitore di servizi di pagamento:
Il trattamento dei dati da parte dei fornitori di servizi di pagamento sopracitati è basato sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. b e f del RGPD di offrire ai nostri ospiti un sistema di pagamento comodo e sicuro con un fornitore di servizi di pagamento di loro scelta.
3.5. Ulteriore rilevamento di dati in loco
I nostri hotel e ostelli raccolgono eventualmente in loco altri Suoi dati: ad esempio, moduli di registrazione in cui vengono elaborate le informazioni personali dei nostri ospiti, in particolare la data d’arrivo e di partenza previste, il nome e il cognome, la data di nascita, la nazionalità, l’indirizzo postale, il numero di viaggiatori e la loro nazionalità, inoltre il numero di serie del passaporto o di un documento equivalente, nel caso di persone straniere.
Siamo vincolati dalla legge federale tedesca sulla registrazione dei cittadini alla rilevazione e, temporaneamente, alla conservazione di tali dati. I moduli di registrazione vengono di norma conservati per un anno dal giorno dell’arrivo e distrutti entro tre mesi dal termine del periodo di conservazione. I moduli di registrazione destinati alla rilevazione di tasse turistiche e di soggiorno possono essere soggetti a termini di conservazione più lunghi. Nelle nostre strutture ricettive in Italia e in Repubblica Ceca siamo inoltre tenuti a fare copie del documento d’identità o del passaporto. I dati rilevati in loco in Italia vengono conservati per un anno, mentre nella Repubblica Ceca per sei anni. Siamo vincolati al trattamento dei dati in loco da diverse disposizioni legislative e amministrative regionali. Fondamento giuridico del trattamento dei dati è l’art. 6, par. 1, lett. c del RGPD, in relazione ai rispettivi obblighi di legge (ad esempio la legge federale tedesca sulla registrazione dei cittadini).
3.6. Area riservata al login dei clienti abituali e dei partner di cooperazione
Lei ha la possibilità di registrarsi per accedere all’area di login e sfruttare interamente le funzioni del nostro sito web. I dati che è tenuto a inserire sono indicati come campi obbligatori. Senza questi dati non è possibile registrarsi. Fondamento giuridico del trattamento dei dati è l’art. 6, par. 1, lett. b del RGPD.
3.7. Newsletter ed e-mail pubblicitarie
Lei ha la possibilità di abbonarsi alla nostra newsletter contenente le novità delle nostre offerte e promozioni.
Per l’abbonamento alla nostra newsletter ci avvaliamo del cosiddetto procedimento double opt-in: ciò significa che Le invieremo newsletter per e-mail soltanto dopo che Lei avrà confermato di essere il proprietario dell’indirizzo e-mail indicato cliccando su un determinato link nella nostra e-mail di notifica. Dopo aver confermato il Suo indirizzo e-mail, noi lo memorizziamo assieme al momento dell’iscrizione e all’indirizzo IP utilizzato, fino alla disdetta dell’abbonamento alla newsletter L'unico scopo della memorizzazione è quello di inviarLe le newsletter e di poter comprovare la Sua registrazione. Puoi annullare l'iscrizione in qualsiasi momento inviando una e-mail all’indirizzo [email protected] o cliccando su questo link. Un link corrispondente per l'annullamento dell'iscrizione è disponibile anche in ogni newsletter. Fondamento giuridico del trattamento dei dati è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a del RGPD.
Le inviamo inoltre anche e-mail pubblicitarie relative ai nostri servizi. Fondamento giuridico di questo trattamento dei dati è l’art. 6, par. 1, lett. f del RGPD basato sul nostro legittimo interesse alla pubblicizzazione presso i clienti esistenti.
Per l’invio delle nostre newsletter ed e-mail pubblicitarie collaboriamo con fornitori di servizi, ai quali trasmettiamo, tra gli altri, il Suo indirizzo e-mail e i termini della Sua iscrizione alla newsletter per poterLe inviare la newsletter e le e-mail pubblicitarie (ad esempio MailChimp di The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA). Inoltre, le nostre newsletter ed e-mail pubblicitarie vengono adattate, in misura limitata, alle necessità individuali dei nostri clienti. A tal proposito ci avvaliamo dei servizi di Emarsys eMarketing Systems S.p.A., Märzstraße 1, 1150 Vienna, Austria. Sulla base dei Suoi dati di prenotazione rilevati adattiamo, ad esempio, le impostazioni linguistiche delle e-mail oppure evidenziamo servizi aggiuntivi prenotabili. La trasmissione ai nostri fornitori dei dati concernenti l’invio delle newsletter ed e-mail pubblicitarie è basata sul nostro legittimo interesse alla pubblicizzazione dei nostri servizi presso i nostri clienti a seconda dei loro interessi.
Nelle nostre newsletter utilizziamo abituali tecnologie di mercato tramite le quali è possibile misurare le interazioni con le newsletter (ad esempio apertura dell’e-mail, link cliccati). Trattiamo tali dati sotto forma di pseudonimo al fine di realizzare analisi statistiche generali e di ottimizzare e sviluppare ulteriormente i nostri contenuti e le comunicazioni rivolte ai clienti. Ciò avviene con l’ausilio di piccoli elementi grafici inseriti nelle nostre newsletter (i cosiddetti pixel). I dati vengono rilevati esclusivamente in forma pseudonimizzata e non vengono associati agli altri Suoi dati personali. Fondamento giuridico del trattamento dei dati è il nostro sopracitato legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del RGPD. Con le nostre newsletter desideriamo comunicare i contenuti più rilevanti per i nostri clienti e comprendere meglio a cosa è effettivamente interessato il lettore. Qualora non desiderasse l’analisi del comportamento di utilizzo, può disdire la newsletter o disattivare automaticamente i grafici nel Suo programma di e-mail. I dati sull’interazione con le nostre newsletter vengono memorizzati in forma pseudonima per 30 giorni e, successivamente, completamente anonimizzati.
3.8. Google Maps
Il nostro sito web utilizza il servizio di carte geografiche Google Maps di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google“). Affinché le mappe geografiche da noi utilizzate vengano inserite e visualizzate nel Suo browser, quest’ultimo, durante la consultazione della pagina di contatto, deve stabilire un collegamento con un server di Google che potrebbe trovarsi negli Stati Uniti. Nel caso di trasmissione di dati personali negli Stati Uniti, Google ha aderito allo EU-US Privacy Shield. Google viene quindi informato che dall’indirizzo IP del Suo dispositivo è stato consultata la pagina di contatto del nostro sito web. Fondamento giuridico è l’art. 6, par. 1, lett. f del RGPD, basato sul nostro legittimo interesse all’inserimento di un servizio di mappe geografiche per finalità di contatto.
Qualora utilizzasse il servizio di mappe geografiche di Google sul nostro sito web mentre è connesso al suo profilo Google, Google è autorizzato ad associare tale evento al Suo profilo Google. Qualora non desiderasse l’associazione al Suo profilo Google, deve disconnettersi da Google prima di consultare la nostra pagina di contatto. Google memorizza i Suoi dati e li utilizza a fini pubblicitari, di ricerche di mercato e di rappresentazione personalizzata di Google Maps. Può opporsi a questa rilevazione dei dati da parte di Google.
Può trovare informazioni più dettagliate a tal proposito nell’Informativa sulla privacy di Google e nelle Informazioni di utilizzo aggiuntive di Google Maps.
3.9. Candidature
Può candidarsi alle posizioni aperte sulla nostra Pagina Carriera, trasmettendoci i documenti rilevanti per la Sua candidatura per e-mail oppure, se disponibile, tramite lo strumento di candidatura online. Per finalità di rilevazione dei dati, la selezione dei candidati è la giustificazione plausibile di un rapporto di lavoro. Per la ricezione e l’elaborazione della Sua candidatura rileviamo particolarmente i seguenti dati: nome e cognome, indirizzo e-mail, documenti rilevanti per la candidatura (ad esempio, referenze, CV), data d’inizio più prossima e aspettative di retribuzione. Fondamento giuridico del trattamento dei Suoi documenti rilevanti per la candidatura è l’art. 6, par. 1, lett. b e l’art. 88, par. 1 del RGPD in combinato disposto con l’art. 26, par. 1, sez. 1 della legge federale tedesca in materia di protezione dei dati (BDSG).
3.10. Utilizzo dei nostri cookie
Per una parte dei nostri servizi è necessario l’utilizzo dei cosiddetti cookie. Un cookie è un file di testo di piccole dimensioni che viene memorizzato sul Suo dispositivo dal browser. I cookie non vengono utilizzati per eseguire programmi o scaricare virus nel Suo computer. Lo scopo principale dei nostri cookie è, anzi, la redazione di un’offerta personalizzata e una gestione dell’utilizzo dei nostri servizi il più possibile vantaggiosa in termini di tempo.
La maggior parte dei browser è configurata generalmente in modo farLe accettare i cookie. Può tuttavia configurare le impostazioni del Suo browser in modo da bloccare i cookie, oppure in modo che vengano memorizzati soltanto dopo il Suo consenso. Qualora decidesse di bloccare i cookie, è possibile che le nostre offerte non siano visualizzate correttamente.
Utilizziamo i nostri cookie in particolare:
In questo modo vogliamo offrirLe un utilizzo più confortevole e personalizzato del nostro sito web. La prestazione di tali servizi si basa sul nostro sopracitato legittimo interesse che trova fondamento giuridico nell’art. 6, par. 1, lett. f del RGPD.
Utilizziamo inoltre cookie e tecnologie simili (ad esempio, web beacons) di partner a fini analitici e di marketing. Ciò viene descritto più dettagliatamente nei prossimi paragrafi.
3.11. Utilizzo di cookie e tecnologie simili a fini analitici
Per migliorare il nostro sito web utilizziamo cookies e tecnologie simili (ad esempio web beacons) per la realizzazione di statistiche e di analisi circa l’utilizzo generale sulla base dei dati di accesso. Utilizziamo anche servizi analitici per valutare l’utilizzo dei nostri diversi canali di marketing.
Fondamento giuridico del trattamento dei dati descritto nel seguente paragrafo è l‘art. 6, par. 1, lett. f del RGPD, basato sul nostro legittimo interesse a una gestione adeguata alle esigenze e a una continua ottimizzazione del nostro sito web.
Nel seguente elenco delle tecnologie da noi utilizzate può trovare inoltre riferimenti alle opzioni di opposizione nei confronti delle nostre misure di analisi tramite il cosiddetto opt out dai cookie. La preghiamo di tenere presente che, dopo l’eliminazione di tutti i cookie dal Suo browser o in seguito all’utilizzo di un altro browser e/o un altro profilo è necessario eseguire un nuovo opt out dai cookie.
Utilizziamo in particolare i seguenti servizi:
3.12. Utilizzo dei cookie e tecnologie simili per le tecnologie di inserzioni pubblicitarie online
Utilizziamo cookies e tecnologie simili anche a fini pubblicitari. Alcuni dati di accesso concernenti l’utilizzo del nostro sito web vengono utilizzati per la realizzazione di pubblicità a seconda degli interessi. Analizzando e valutando tali dati di accesso possiamo configurare le inserzioni pubblicitarie sul nostro sito web o sui siti web di altri fornitori in modo personalizzato. Ciò implica inserzioni pubblicitarie adattate ai Suoi interessi ed esigenze effettivi.
Fondamento giuridico del trattamento dei dati descritto nel seguente paragrafo è l’art. 6, par. 1, lett. f del RGPD basato sul nostro legittimo interesse a sottoporLe inserzioni pubblicitarie personalizzate.
Nel seguente paragrafo desideriamo illustrarLe più dettagliatamente queste tecnologie, indicando i fornitori incaricati a tale scopo.
I dati rilevati comprendono, in particolare,
I dati rilevati vengono tuttavia memorizzati esclusivamente in forma pseudonima, in modo da non poter risalire alla Sua identità.
Nelle seguenti descrizioni delle tecnologie da noi utilizzate troverà inoltre, di volta in volta, riferimenti alle opzioni di opposizione nei confronti delle nostre misure di analisi e di pubblicità tramite il cosiddetto opt out dai cookie. In alternativa, può esercitare la Sua opposizione attraverso le relative impostazioni sui siti web Truste o You Online Choices, che offrono opzioni di opposizione combinate nei confronti di molti inserzionisti pubblicitari. Entrambi i siti permettono di disattivare tutte le inserzioni dei fornitori elencati tramite opt out dai cookies, oppure di gestire le impostazioni per ogni singolo fornitore. La preghiamo di tenere presente che, dopo l’eliminazione di tutti i cookies dal Suo browser o in seguito all’utilizzo di un altro browser e/o di un altro profilo, è necessario effettuare un nuovo opt out dai cookies.
3.13. Facebook Connect
Il nostro sito web Le offre la possibilità di registrarsi tramite i dati del Suo profilo Facebook già esistente. A tal proposito utilizziamo Facebook Connect, un servizio di Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA (“Facebook”). Registrandosi tramite Facebook Connect non è necessaria alcuna registrazione aggiuntiva.
Qualora volesse utilizzare questa funzione, sarà innanzitutto reindirizzato a Facebook. A questo punto Le verrà richiesto di inserire il Suo nome utente e la password. Naturalmente non verremo a conoscenza dei Suoi dati d’accesso. Qualora Lei fosse già connesso a Facebook, questo passaggio verrà saltato. Ci verranno infine trasmesse le Sue informazioni personali pubbliche (in particolare nome, foto del profilo, data di nascita, sesso, lingua e paese, elenco degli amici e i Like) se confermerà la procedura cliccando sul pulsante “Registrarsi con Facebook”. Nel caso in cui i dati personali venissero trasmessi negli Stati Uniti, Facebook ha aderito allo EU-US Privacy Shield. Fondamento giuridico è l‘art. 6, par. 1 lett. b del RGPD.
Può trovare informazioni più dettagliate nell’Informativa sulla privacy di Facebook.
3.14. Google Tag-Manager
Il nostro sito web utilizza Google Tag-Manager, un servizio di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Tag Manager serve alla gestione di Tracking-Tools e di altri servizi, i cosiddetti meta tag. Un tag è un elemento inserito nel testo sorgente del nostro sito web per rilevare, ad esempio, dati d’utilizzo predefiniti. Google-Tag-Manager non necessita dell’utilizzo di cookie e provvede all’inoltro dei dati d’accesso necessari ai nostri partner (cfr. le procedure di trattamento dei dati sopra descritte). Parzialmente tali dati vengono trattati su un server di Google negli Stati Uniti. Nel caso in cui i dati personali venissero trasmessi negli Stati Uniti, Google ha aderito allo EU-US Privacy Shield. Fondamento giuridico è l‘art. 6, par. 1 lett. b del RGPD, basato sul nostro legittimo interesse ad inserire e a gestire più tag sul nostro sito web in modo semplice. Può trovare informazioni più dettagliate a tal proposito nelle Informazioni di Google su Tag-Manager.
3.15. Yandex.Metrica
Inoltre utilizziamo Yandex.Metrica, un servizio di analisi web e click tracking dell’azienda Yandex, con sede in Ulitsa L'va Tolstogo 16, 119021 Mosca. Le informazioni generate dall’uso del servizio sul vostro utilizzo del nostro sito web (incluso il vostro indirizzo IP) vengono trasmesse a un server di Yandex in Russia e qui vengono archiviate. A tale scopo vengono utilizzati sul vostro dispositivo dei cookie che permettono a Yandex di valutare il vostro utilizzo del sito web, generare report sulle attività del sito per i gestori delle pagine pubblicitarie e fornire altri servizi in relazione all’utilizzo del sito web e di internet. Yandex può anche trasmettere queste informazioni a terzi, se stabilito dalla legge o se questi si occupano di elaborare tali dati per conto di Yandex. Potete revocare in ogni momento questa forma di raccolta e archiviazione dei dati con effetto per il futuro. Potete farlo nelle impostazioni del vostro browser impedendo la memorizzazione di cookie del sito web www.metrica.yandex.com. In merito alla cancellazione dei dati già memorizzati si applicano le regole generali (par. 11 e successivi).
4. Trattamento dei dati attraverso le presenze sui Social Media
Siamo rappresentati e contattabili nei seguenti social network con le nostre presenze sui social media:
Tramite questi canali Le forniamo informazioni sulle novità e le attività e sfruttiamo volentieri le possibilità offerte dai social network per comunicare direttamente con gli utenti.
La preghiamo tuttavia di tenere presente che non abbiamo alcuna influenza sul trattamento dei dati dei social network. La preghiamo quindi di valutare scrupolosamente quali informazioni personali e notizie condivide sui social network e, in caso di dubbio, di utilizzare altre opzioni di contatto da noi offerte. Non possiamo quindi assumerci alcuna responsabilità per il comportamento del gestore dei social network e degli altri utenti.
Quando Lei comunica con noi sui nostri social media, trattiamo le informazioni rese a noi accessibili dal singolo social network (ad esempio il Suo nome, il Suo profilo e i contenuti delle Sue comunicazioni indirizzate a noi) conformemente allo scopo della Sua comunicazione (ad esempio richieste di servizio, lodi e critiche).
Cancelliamo i dati prodotti da tali attività quando la loro memorizzazione non è più necessaria, oppure ne limitiamo il trattamento qualora esistessero obblighi di conservazione. Per quanto riguarda i post pubblici sui nostri social network, decidiamo nel singolo caso se e quando vanno cancellati, valutando i Suoi e i nostri interessi.
Il fondamento giuridico del trattamento dei dati sopracitato dipende dallo scopo della Sua comunicazione. Se tale scopo risiede nella richiesta del nostro servizio clienti o di prestazioni, fondamento giuridico è l’art. 6, par. 1, lett. b del RGPD e nell’art. 6, par. 1, lett. f del RGPD (valutazione degli interessi basati sul nostro legittimo interesse all’elaborazione della Sua comunicazione). Se Lei ha dato il consenso al trattamento dei dati sopracitati, fondamento giuridico è l’art. 6, par. 1, lett. a del RGPD.
5. Collaborazione con partner
Di massima trattiamo solo i dati ottenuti direttamente da Lei. Collaboriamo tuttavia anche con diversi partner che ci segnalano persone interessate ai nostri prodotti. Tra questi rientrano, in particolare, agenzie di viaggio, operatori turistici ed enti turistici. Trattiamo ulteriormente soltanto i dati personali ottenuti lecitamente dai nostri partner (ad esempio sulla base di contratti o del Suo consenso).
6. Trasmissione dei dati
Una trasmissione dei dati da noi rilevati avviene fondamentalmente solo se:
Una parte del trattamento dei dati può avvenire da parte dei nostri fornitori. Oltre ai fornitori menzionati nella presente informativa sulla privacy, è possibile la partecipazione, in particolare, di centri di ricerca, che memorizzano il nostro sito web e le banche dati, di fornitori di servizi IT, che curano la manutenzione del nostro sistema, inoltre di società di consulenza. Se trasmettiamo i dati ai nostri fornitori, questi sono tenuti a utilizzarli esclusivamente per l’assolvimento dei loro compiti. I fornitori sono stati da noi scrupolosamente selezionati e incaricati. Sono obbligati contrattualmente a seguire le nostre direttive, dispongono di misure tecniche e organizzative appropriate per la tutela delle persone interessate e vengono da noi regolarmente monitorati.
Noi trasmettiamo i dati di prenotazione rilevati anche alle singole società operative regionali di a&o HOTEL e HOSTEL (a seconda di dove Lei prenota). Nelle nostre condizioni generali di contratto può trovare in qualsiasi momento una lista completa delle società operative.
Può avvenire inoltre una trasmissione sulla base di indagini amministrative, ordinanze del tribunale e procedimenti giudiziari, se necessaria per un’azione legale o l’applicazione della legge.
7. Urban Airship
Per poter inviare notifiche push sul vostro cellulare o browser (vedi sopra) utilizziamo la tecnologia di Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA. Maggiori dettagli sono disponibili nell’informativa sulla privacy di Urban Airship alla pagina http://urbanairship.com/legal/privacy-policy. Potete opporvi all’utilizzo di Urban Airship modificando le impostazioni di notifica per app sul cellulare o browser.
8. Trattamento dei dati da parte degli App Store
Prima di poter installare la nostra app a&o, potrebbe essere necessario stipulare un accordo con un gestore di App Store (es. Google, Apple) per poter accedere al relativo portale (es. Google Play, App Store). Il gestore dell’App Store raccoglie ed elabora i dati derivanti dall’utilizzo dell’App Store come il nome utente, l’indirizzo e-mail e il codice dispositivo individuale. Noi non siamo parte dell’accordo con il gestore dell’App Store e non abbiamo nessun controllo sul trattamento dei dati. A tal proposito, si applica l’informativa sulla privacy del rispettivo gestore dell’app.
9. Periodo di conservazione
Fondamentalmente conserviamo i dati personali soltanto finché necessari, ad esempio, all’esecuzione di obblighi contrattuali o legali per i quali abbiamo rilevato i dati. In seguito cancelliamo immediatamente i dati, salvo che non siano ancora necessari fino al termine del periodo di prescrizione stabilito dalla legge a fini probatori per rivendicazioni civili oppure a causa di obblighi di conservazione legali.
A fini probatori siamo tenuti a conservare i dati contrattuali per tre anni dalla fine dell’anno in cui termina il rapporto commerciale con Lei. Eventuali diritti cadono in prescrizione al massimo dopo il termine del normale periodo di prescrizione.
Anche in seguito siamo tenuti a conservare parzialmente i Suoi dati per ragioni contabili. A tal proposito siamo tenuti, a causa di obblighi documentativi, a essere in grado di presentare documenti menzionati nel codice di commercio, nel regolamento fiscale, nella legge bancaria tedesca, nella legge tedesca antiriciclaggio e nella legge concernente la negoziazione di titoli. In questo caso i termini previsti per la conservazione di documenti vanno da due a dieci anni.
10. I Suoi diritti
Lei ha in ogni momento il diritto di pretendere da noi informazioni circa il trattamento dei Suoi dati personali. In seguito alla Sua richiesta di informazioni Le illustreremo il trattamento dei dati e Le offriremo una panoramica dei Suoi dati personali memorizzati.
Qualora i dati da noi memorizzati fossero non corretti o non più attuali, Lei ha il diritto di rettificazione di tali dati.
Può inoltre pretendere la cancellazione dei Suoi dati. Qualora, eccezionalmente, la cancellazione non fosse possibile, in virtù di altre disposizioni di legge, i Suoi dati saranno bloccati in modo da essere disponibili esclusivamente per tali finalità previste dalla legge. Può inoltre richiedere che il trattamento dei Suoi dati sia limitato, ad esempio se ritiene che i dati da noi memorizzati non siano corretti. Lei ha altresì il diritto alla portabilità dei dati, ciò significa che, se lo desidera, possiamo inviarLe una copia digitale dei dati personali da Lei forniti.
Per poter esercitare i Suoi diritti ivi descritti può rivolgersi in qualsiasi momento ai contatti sopracitati. Ciò vale anche per ricevere copie delle garanzie attestanti un adeguato livello di protezione dei dati.
Lei ha inoltre il diritto di opporsi al trattamento dei dati ai sensi dell’art. 6, par. 1, lett. e o f del RGPD. Infine, ha il diritto di presentare reclamo alla competente autorità di controllo per la protezione dei dati personali. Può esercitare questo diritto presso il garante dello Stato membro in cui Lei risiede, in cui lavora oppure nel luogo della presunta infrazione. L’autorità di controllo competente a Berlino è la seguente: Commissario per la protezione dei dati e la libertà d’informazione, Friedrichstr. 219, 10969 Berlino.
11. Diritto di revoca e di opposizione
L’art. 7, par. 2 del RGPD sancisce il diritto di revocare in qualsiasi momento il consenso in precedenza conferito. Ne consegue che noi non potremo proseguire, in futuro, il trattamento dei dati che si basava su tale consenso. La revoca del consenso non inficia la legittimità del trattamento avvenuto sulla base del consenso fino al momento della revoca.
Nella misura in cui trattiamo i Suoi dati sulla base del legittimo interesse ai sensi dell‘art. 6, par. 1, lett. f del RGPD, Lei ha il diritto, ai sensi dell‘art. 21 del RGPD, di opporsi al trattamento dei Suoi dati, qualora sussistano ragioni risultanti dalla Sua particolare situazione oppure qualora l’opposizione fosse rivolta alla pubblicità diretta. In questo caso ha un generale diritto di opposizione che deve essere da noi osservato anche senza obbligo di motivazione.
Qualora volesse esercitare il Suo diritto di revoca o di opposizione, è sufficiente una comunicazione informale ai contatti sopracitati.
12. Sicurezza dei dati
Mettiamo in atto misure tecniche attuali per garantire la sicurezza dei dati, in particolare a tutela dei Suoi dati personali dai rischi derivanti dalla portabilità dei dati e dalla presa di conoscenza di tali dati da parte di terzi. Tali misure vengono singolarmente conformate alle tecnologie più attuali. Per tutelare i Suoi dati inseriti sul nostro sito web utilizziamo Transport Layer Security (TLS) che codifica le informazioni da Lei inserite.
13. Modifiche all’informativa sulla privacy
Occasionalmente aggiorniamo la presente informativa sulla privacy, ad esempio quando apportiamo adeguamenti al nostro sito web oppure in seguito alla modifica delle disposizioni legali o ufficiali.
Versione: 1.1 / Data: Febbraio 2019
Join our WhatsApp Newsletter today!
Mastercard
Visa
Paypal
Amazon Pay
Contanti
Buono regalo
Sostenibilità di a&o - Net Zero nel 2025
La più grande catena di ostelli al mondo - Con 28.500 posti letto
