1. Chi è il titolare del trattamento?
Il titolare del trattamento è:
MEININGER Shared Services GmbH
Obentrautstrasse 72, 10963 Berlino, Germania
2. Come si può contattare il responsabile della protezione dei dati?
Il nostro raggiungere il nostro responsabile della protezione dei dati può essere contattato come segue:
MEININGER Shared Services GmbH
Data Protection Officer
Obentrautstrasse 72, 10963 Berlino, Germania
E-mail: dataprotection[at]meininger-hotels.com
3. Quali sono i dati personali trattati?
Trattiamo i vostri dati personali se riceviamo una vostra richiesta, ci richiedete un preventivo o concludete un contratto con noi. Inoltre, trattiamo i vostri dati personali, tra l’altro, per adempiere a obblighi di legge, per tutelare un interesse legittimo o sulla base di un consenso da voi espresso. A seconda della base giuridica, le categorie di dati personali trattate sono le seguenti:
- Nome, cognome
- Indirizzo
- Dati di contatto (numero di telefono, indirizzo e-mail)
- Data di nascita
- Nazionalità
- Numero di carta d’identità o passaporto
- Dati di pagamento / dati del conto
- Dati anagrafici del contratto (in particolare numero del contratto, durata, periodo di preavviso, tipo di contratto)
- Dati di fatturazione / dati sul fatturato
- Dati sull'affidabilità creditizia
- Informazioni sull’account (in particolare registrazione e login)
- Registrazioni video e foto
4. Da quali fonti provengono i vostri dati?
Trattiamo i dati personali che riceviamo dai nostri clienti, ospiti e/o partner contrattuali (ad es. tour operator, agenzie di viaggio, portali di prenotazione). Otteniamo i vostri dati anche dalle seguenti fonti:
- Altre società del Gruppo MEININGER
- Agenzie di credito
- Fonti pubblicamente accessibili: registri commerciali o associativi, registri dei debitori, registri immobiliari
5. Per quali finalità e su quale base giuridica trattiamo i vostri dati?
Trattiamo i vostri dati personali in particolare in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e in Germania con la Legge federale sulla protezione dei dati (BDSG), nonché con tutte le altre leggi pertinenti.
5.1 Trattamento dei dati sulla base di un consenso espresso dall'interessato rilasciato (Art. 6 par. 1 lit. a GDPR)
Se ci avete fornito il vostro consenso volontario alla raccolta, all’elaborazione o al trasferimento di determinati dati personali, tale consenso costituisce la base giuridica per l’elaborazione di tali dati. Nei casi seguenti trattiamo i vostri dati personali sulla base del vostro consenso:
- Invio di una newsletter e tracciamento di newsletter personalizzate
- Giochi a premi
- Ricerche di mercato (ad es. indagini sulla soddisfazione dei clienti)
- Creazione di profili di clienti
- Pubblicazione di una referenza del cliente (nome e immagine)
5.2 Trattamento dei dati per l’esecuzione di un contratto (Art. 6 par. 1 lit. b GDPR)
Utilizziamo i vostri dati personali per l’esecuzione del contratto o per misure precontrattuali. Nell’ambito di questo rapporto contrattuale tratteremo i vostri dati in particolare per svolgere le seguenti attività:
- Preparazione della proposta
- Servizio clienti
- Gestione dei contratti
- Gestione dei crediti
5.3 Trattamento dei dati per l’adempimento di obblighi di legge (Art. 6 par. 1 lit. c GDPR) o nell’interesse pubblico (Art. 6 par. 1 lit. e GDPR)
Come azienda siamo soggetti a diversi obblighi di legge. Il trattamento dei dati personali può essere necessario per adempiere a tali obblighi. Tra le altre cose, può trattarsi di:
- Obblighi di controllo e di rendicontazione
- Controlli sull’età e sull’identità
-Prevenzione di reati/procedimenti penali
5.4 Trattamento dei dati sulla base di un legittimo interesse del titolare del trattamento (Art. 6 par. 1 lit. f GDPR)
In alcuni casi trattiamo i vostri dati per proteggere i nostri legittimi interessi o quelli di terzi:
- Gestione centralizzata dei dati dei clienti all’interno del Gruppo MEININGER
- Ricerche di mercato e di opinione
- Misure di sicurezza, ad esempio videosorveglianza
- Consultazione e scambio di dati con agenzie di credito per la determinazione dell'affidabilità creditizia o dei rischi di insolvenza
6. A chi saranno trasmessi i vostri dati?
Per adempiere ai nostri obblighi contrattuali e legali, trasmetteremo i vostri dati a diversi enti pubblici e interni, nonché a fornitori di servizi esterni.
Altre società del Gruppo MEININGER:
Il Gruppo MEININGER mantiene una gestione centralizzata dei dati dei clienti a cui possono accedere i dipendenti di tutte le società affiliate, per potervi offrire l’intera gamma dei nostri servizi da un’unica fonte. Le società del Gruppo MEININGER sono accessibili a questo link.
Fornitori di servizi esterni:
Per adempiere ai nostri obblighi contrattuali e legali collaboriamo con fornitori di servizi esterni selezionati:
- Fornitori di servizi di pagamento
- Fornitori di servizi per il marketing o le vendite
- Fornitori di servizi per la distruzione di documenti e dati
- Agenzie di credito
- Fornitori di servizi IT (ad esempio, fornitori di servizi di manutenzione e hosting)
- Revisori dei conti
Enti del settore pubblico:
Inoltre, potremmo essere obbligati a trasferire i vostri dati ad altri destinatari, come le autorità pubbliche (ad esempio, autorità finanziarie, di polizia e doganali, uffici anagrafici) per adempiere agli obblighi di notifica previsti dalla legge.
7. I vostri dati saranno trasferiti in Paesi al di fuori dell’Unione Europea (i cosiddetti Paesi terzi)?
I Paesi al di fuori dell’Unione Europea (e dello Spazio Economico Europeo “SEE”) gestiscono la protezione dei dati personali in modo diverso dai Paesi dell’Unione Europea. Per il trattamento dei vostri dati ci avvaliamo anche di fornitori di servizi situati in Paesi terzi al di fuori dell’Unione Europea.
A tale scopo, abbiamo adottato misure speciali per garantire che i vostri dati siano trattati nei Paesi terzi con la stessa sicurezza dell’Unione Europea. Con i fornitori di servizi di Paesi terzi stipuliamo le clausole standard di protezione dei dati stabilite dalla Commissione dell’Unione Europea. Queste clausole forniscono garanzie adeguate per la protezione dei vostri dati presso i fornitori di servizi in Paesi terzi.
Se desiderate consultare le garanzie esistenti, potete contattarci all’indirizzo dataprotection[at]meininger-hotels.com.
8. Per quanto tempo conserviamo i vostri dati?
Conserviamo i vostri dati personali per il tempo necessario ad adempiere agli obblighi legali e contrattuali. Se la conservazione dei vostri dati non è più necessaria per adempiere agli obblighi legali o contrattuali. I periodi di conservazione possono arrivare fino a 10 anni.
9. Quali diritti avete in relazione al trattamento dei vostri dati?
Ogni interessato ha il diritto di accesso ai dati ai sensi dell’Articolo 15 del GDPR, il diritto di rettifica ai sensi dell’Articolo 16 del GDPR, il diritto alla cancellazione ai sensi dell’Articolo 17 del GDPR, il diritto alla limitazione del trattamento ai sensi dell’Articolo 18 del GDPR, il diritto di opposizione ai sensi dell’Articolo 21 del GDPR e il diritto alla portabilità dei dati ai sensi dell’Articolo 20 del GDPR. Il diritto di accesso ai dati e il diritto alla cancellazione sono soggetti alle limitazioni di cui all’Art. 12, par. 5 frase 2, all'Art. 15 par. 4, e all’Art. 17 par. 3 GDPR.
9.1 Diritto di opposizione
Potete opporvi in qualsiasi momento all’utilizzo dei vostri dati a fini pubblicitari senza dover sostenere alcun costo, se non quelli di trasmissione secondo le tariffe di base.
Quale diritto avete in caso di trattamento dei dati per interesse legittimo o pubblico?
Ai sensi dell’Art. 21 par. 1 GDPR, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano sulla base dell’Art. 6 par. 1 lit. e GDPR (trattamento dei dati nel pubblico interesse) o dell’Art. 6 par. 1 lit. f GDPR (trattamento dei dati per tutelare un interesse legittimo); ciò vale anche per la profilazione basata su questa disposizione.
In caso di opposizione, non tratteremo più i dati personali dell’interessato, a meno che non si dimostrino motivi impellenti per il trattamento che prevalgano sui suoi interessi, diritti e libertà, o che il trattamento serva a far valere, esercitare o difendere rivendicazioni legali.
Quali diritti avete in caso di trattamento dei dati per il marketing diretto?
Se trattiamo i vostri dati personali per finalità di marketing diretto, avete il diritto, ai sensi dell’Art. 21 par. 2 GDPR di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale pubblicità; ciò vale anche per la profilazione nella misura in cui è associata a tale marketing diretto.
In caso di opposizione al trattamento per finalità di marketing diretto, non tratteremo più i vostri dati personali per tali finalità.
9.2 Revoca del consenso
È possibile revocare il consenso al trattamento dei dati personali in qualsiasi momento. Si noti che la revoca è valida solo per il futuro.
9.3 Diritto all’informazione
L’interessato può chiedere di sapere se abbiamo memorizzato dati personali che lo riguardano. Se lo desiderate, vi informeremo sui dati in questione, sulle finalità del trattamento, sui destinatari, sulla durata della conservazione e sugli ulteriori diritti che vi spettano in relazione a tali dati.
9.4 Ulteriori diritti
Inoltre, avete il diritto di far rettificare o cancellare i vostri dati. Se non c’è motivo di conservare ulteriormente i dati, li cancelleremo, altrimenti ne limiteremo il trattamento. L’interessato può inoltre richiedere che tutte le informazioni personali che ci ha fornito vengano consegnate in un formato strutturato, aggiornato e leggibile da una macchina, all'interessato stesso o a una persona o società di sua scelta. Inoltre, esiste il diritto di presentare un reclamo all’autorità di controllo competente per la protezione dei dati (Art. 77 GDPR).
9.5 Rivendicazione dei propri diritti
Per esercitare i propri diritti, è possibile contattare il titolare del trattamento o il responsabile della protezione dei dati utilizzando i dati di contatto forniti. Elaboreremo le vostre richieste immediatamente e in conformità ai requisiti di legge e vi informeremo delle misure adottate.
10. Sussiste l’obbligo di fornire i propri dati personali?
Per avviare un rapporto commerciale, dovete fornirci i dati personali necessari per l’esecuzione del rapporto contrattuale o che siamo tenuti a raccogliere per legge (ad es. leggi sulla registrazione). Se non ci fornite questi dati, non è possibile per noi portare avanti ed elaborare il rapporto contrattuale.
11. Modifiche alla presente Informativa
Qualora lo scopo o le modalità di trattamento dei vostri dati personali dovessero cambiare in modo significativo, aggiorneremo questa Informativa in tempo utile e vi informeremo delle modifiche.
