INFORMATIVA SULLA PRIVACY
ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
e del D.Lgs. n. 196/2003 (Codice della Privacy)
1. TITOLARE DEL TRATTAMENTO
EUFENTE S.P.A.
Sede legale: Viale Giappone snc, Loc. Le Rughe - 00060 Formello (RM)
Email: privacy@eufentespa.it
Telefono: 0544 502681
Responsabile del Trattamento:
Dott. Giorgio Federico Nitti
Via Cassia km 24,300 Formello
Tel. 06 90109014
Responsabile per la Protezione dei Dati (DPO):
Email: privacy@eufentespa.it
2. TIPOLOGIE DI DATI TRATTATI
2.1 Preventivi e Richieste Informazioni
- Dati raccolti: nome, cognome, email, telefono
- Finalità: redazione e invio preventivi, risposta a richieste
- Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR)
- Conservazione: fino a revoca del consenso
2.2 Comunicazione Questura e Servizi Alberghieri
- Dati raccolti: dati anagrafici completi, documento identità, recapiti, generalità di tutti gli ospiti
- Finalità: conferma prenotazioni, erogazione servizi, adempimento art. 109 R.D. 18.6.1931 n. 773
- Quando: all'arrivo degli ospiti (check-in), NON alla prenotazione
- Tempistica: entro 24 ore dall'arrivo (6 ore se soggiorno inferiore a 24 ore)
- Modalità: verifica de visu dei documenti + comunicazione tramite portale AlloggiatiWeb
- Base giuridica: esecuzione contratto + obbligo di legge (art. 6, par. 1, lett. b) e c) GDPR)
- Conservazione: 10 anni per adempimenti fiscali, trasmissione immediata a Questura
2.3 Dati di Pagamento
- Dati raccolti: dati carta di credito/debito, coordinate bancarie
- Finalità: elaborazione pagamenti, rimborsi, adempimenti contabili
- Base giuridica: esecuzione contratto + obblighi di legge (art. 6, par. 1, lett. b) e c) GDPR)
- Conservazione: 10 anni per normative fiscali, mascheramento immediato dati sensibili
2.4 Clienti Abituali - Procedure Accelerate
- Dati raccolti: dati delle prenotazioni precedenti
- Finalità: semplificare future registrazioni
- Base giuridica: consenso revocabile (art. 6, par. 1, lett. a) GDPR)
- Conservazione: massimo 5 anni, revocabile in qualsiasi momento
2.5 Marketing e Newsletter
- Dati raccolti: email, nome, preferenze
- Finalità: invio offerte, aggiornamenti tariffe, comunicazioni promozionali
- Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR)
- Conservazione: massimo 2 anni, revocabile in qualsiasi momento
2.6 Videosorveglianza
- Dati raccolti: immagini delle aree comuni segnalate
- Finalità: protezione persone e patrimonio, sicurezza lavoro, prevenzione incendi
- Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR)
- Conservazione: 24 ore (max 1 settimana in caso di chiusure)
2.7 Servizio WiFi
- Dati raccolti: IP e MAC address dei dispositivi connessi, indirizzi visitati (non contenuti)
- Finalità: erogazione servizio, sicurezza rete
- Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR)
- Conservazione: secondo normative vigenti
2.8 Dati di Navigazione Sito Web
- Dati raccolti: IP, tipo browser, pagine visitate, durata sessioni
- Finalità: statistiche anonime, funzionamento tecnico, miglioramento servizi
- Base giuridica: legittimo interesse per cookie tecnici, consenso per profilazione
- Conservazione: variabile secondo tipologia (vedi sezione Cookie)
3. COOKIE E STRUMENTI DI TRACCIAMENTO
3.1 Cookie Tecnici (NON richiedono consenso)
| Cookie | Funzione | Durata | Gestione |
|---|---|---|---|
| PHPSESSID | Identificatore univoco per prenotazioni online | Fine sessione | Blocco tramite impostazioni browser |
| _icl_current_language | Memorizza lingua scelta | 24 ore | Blocco tramite impostazioni browser |
3.2 Cookie Analitici (di Prima Parte)
- Google Analytics 4 (_ga): Statistiche anonime di utilizzo con IP anonimizzati
- Durata: 14 mesi
- Base giuridica: Legittimo interesse (configurato per massima privacy)
- Opt-out: Componente Google Analytics Opt-out
3.3 Cookie di Terze Parti (richiedono consenso se per profilazione)
YouTube (se video incorporati): VISITOR_INFO1_LIVE, YSC, GEUP, PREF
- Finalità: Riproduzione video, preferenze utente
- Durata: Variabile (da sessione a 8 mesi)
Social Network (se widget attivi): Facebook, Twitter
- Finalità: Cookie per condivisione social
- Durata: Variabile secondo le policy delle piattaforme
3.4 Newsletter e Form Contatti
- Servizio: MailUp (Italia)
- Dati: Nome, cognome, email
- Finalità: Invio comunicazioni richieste
3.5 Sistema di Prenotazione
- Cookie tecnici: ASP.NET_SessionId, BookingUserSessionV1, __RequestVerificationToken
- Finalità: Funzionamento sistema prenotazioni
- Durata: Fine sessione
3.6 Gestione Consenso Cookie
Conformemente alle Linee Guida Garante Privacy 2021:
- Vietato: scrolling automatico come consenso
- Vietato: cookie wall che impedisce accesso
- Vietato: consenso pre-selezionato
- Obbligatorio: consenso esplicito per profilazione
- Obbligatorio: possibilità di rifiuto semplice (X per chiudere)
- Obbligatorio: consenso granulare per ogni finalità
- Obbligatorio: in caso prosecuzione della navigazione senza effettuare scelte, oppure chiudendo il banner cliccando sulla "X", permarranno solo i cookies tecnici.
4. DESTINATARI E COMUNICAZIONI DEI DATI
4.1 Personale Autorizzato
- Titolare del trattamento, Responsabile del trattamento, DPO
- Addetti specificamente autorizzati e formati
4.2 Fornitori di Servizi (Responsabili Esterni)
- Software House: gestione sistemi informatici
- Commercialista: adempimenti fiscali e contabili
- MailUp: servizio newsletter (Italia)
- Sistema prenotazioni: fornitori booking online
- Società del Gruppo Eufente: per finalità amministrative
4.3 Comunicazioni Obbligatorie
- Questura competente: generalità ospiti per pubblica sicurezza
- Enti Ispettivi Nazionali: controlli fiscali e amministrativi
- Autorità giudiziarie: su richiesta motivata
4.4 Trasferimenti Internazionali
- Google (USA): per Analytics e servizi cloud - Clausole Contrattuali Standard
- Facebook, YouTube (USA): se widget attivi - Decisioni di Adeguatezza UE
- Misure di sicurezza: Valutazione secondo Raccomandazioni EDPB
5. PERIODI DI CONSERVAZIONE
Scorri lateralmente per visualizzare tutta la tabella ⟷
| Tipologia Dati | Periodo | Normativa di Riferimento |
|---|---|---|
| Dati contrattuali e fatturazione | 10 anni | Codice Civile e normative fiscali |
| Dati pubblica sicurezza | No conservazione | Trasmissione immediata |
| Marketing e newsletter | Fino a revoca | Base consenso |
| Clienti abituali | 5 anni massimo | Consenso specifico |
| Videosorveglianza | 24 ore (max 7 giorni) | Proporzionalità |
| Cookie tecnici | Sessione/12 mesi | Necessità funzionale |
| Cookie analytics | 14 mesi | Google Analytics 4 |
| Dati WiFi | Secondo normative vigenti | Obblighi di legge |
6. SICUREZZA DEI DATI
6.1 Misure Tecniche
- Cifratura: SSL/TLS per trasmissioni
- Controllo accessi: autenticazione per sistemi critici
- Backup: procedure automatizzate con test di ripristino
- Aggiornamenti: patch di sicurezza tempestive
6.2 Misure Organizzative
- Formazione: personale aggiornato su privacy e sicurezza
- Procedure: protocolli per gestione dati e incidenti
- Audit: verifiche periodiche interne
- Privacy by Design: considerata dalla progettazione
7. I TUOI DIRITTI (GDPR)
Puoi esercitare i seguenti diritti scrivendo a privacy@eufentespa.it allegando copia del documento di identità:
7.1 Diritti Immediati
- Accesso (Art. 15): ottenere conferma e copia dei tuoi dati
- Rettifica (Art. 16): correggere dati inesatti o incompleti
- Cancellazione (Art. 17): richiedere eliminazione (salvo obblighi di legge)
- Limitazione (Art. 18): limitare il trattamento in caso di contestazione
- Portabilità (Art. 20): ricevere dati in formato strutturato
- Opposizione (Art. 21): opporti al trattamento per marketing
7.2 Revoca Consenso
- Sempre possibile per trattamenti basati su consenso (newsletter, clienti abituali, cookie profilazione)
- Non compromette la liceità del trattamento precedente
- Immediata applicazione
7.3 Tempi di Risposta:
30 giorni dalla richiesta (prorogabili di 60 in casi complessi). Il servizio è gratuito salvo richieste manifestamente eccessive.
30 giorni dalla richiesta (prorogabili di 60 in casi complessi). Il servizio è gratuito salvo richieste manifestamente eccessive.
8. RECLAMI
8.1 Autorità di Controllo Nazionale
In caso di violazione dei tuoi diritti puoi presentare reclamo al:
Ente Garante per la Protezione dei Dati Personali
Indirizzo Piazza Venezia, 11 – 00187 Roma
Email garante@gpdp.it
Telefono 06.69677.1
Sito Web www.garanteprivacy.it
9. GESTIONE COOKIE - ISTRUZIONI PRATICHE
9.1 Banner Cookie Conforme
- Accetta tutto: prestazione consenso per tutti i cookie.
- X (chiudi): equivale a rifiuto cookie di profilazione.
- Gestisci preferenze: consenso granulare per ogni finalità.
- Solo cookie tecnici: proseguire senza consenso.
9.2 Controllo Browser
È possibile bloccare i cookie direttamente dalle impostazioni ufficiali dei produttori:
9.3 Opt-out Specifici
- Google Analytics: Per disabilitare il tracciamento di Google Analytics su tutti i siti web, visita la pagina del Google Analytics Opt-out Component.
- Social Network: È possibile intervenire tramite le impostazioni privacy dei rispettivi account (Facebook, Twitter, ecc.).
10. CONTATTI E INFORMAZIONI
10.1 Per Esercizio Diritti e Informazioni Privacy
Email privacy@eufentespa.it
Telefono 0544 502681
Orari di disponibilità Lunedì - Venerdì: 9:00 - 18:00
10.2 Per Prenotazioni e Servizi
Titolare EUFENTE S.P.A.
Indirizzo Viale Giappone snc, Loc. Le Rughe - 00060 Formello (RM)
