01
Titolare del trattamento
Il Titolare del trattamento è:
- Ragione sociale
- DA INSERIRE
- Sede legale
- DA INSERIRE
- Codice fiscale / Partita IVA
- DA INSERIRE
- Email privacy
- DA INSERIRE
- PEC
- DA INSERIRE
- Telefono
- DA INSERIRE
- Responsabile della protezione dei dati (se nominato)
- DA INSERIRE / NON NOMINATO
02
Dati personali trattati
Il sito può trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome e indirizzo email;
- dati necessari alla gestione dell’account e dell’autenticazione;
- informazioni relative alla formula configurata, alla struttura, alla camera, alla settimana richiesta, al numero di ospiti e allo stato della richiesta;
- comunicazioni inviate dall’utente o scambiate con il personale Nidya Club;
- dati tecnici di navigazione e sicurezza, quali indirizzo IP, log, tipo di dispositivo e informazioni necessarie al funzionamento del servizio.
Il sito non richiede intenzionalmente categorie particolari di dati personali. L’utente è invitato a non inserirle nei campi liberi.
03
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account personale. | Esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR. |
| Configurazione della formula e gestione della richiesta relativa a camera e settimana. | Esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR. |
| Ricontatto dell’utente, assistenza e gestione delle comunicazioni. | Esecuzione di misure precontrattuali o contrattuali, art. 6, par. 1, lett. b) GDPR. |
| Adempimento di obblighi amministrativi, fiscali, contabili o richieste delle autorità. | Adempimento di un obbligo legale, art. 6, par. 1, lett. c) GDPR. |
| Sicurezza del sito, prevenzione di abusi e tutela dei diritti del Titolare. | Legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR, previo bilanciamento con i diritti degli interessati. |
| Invio di comunicazioni promozionali, qualora tale funzione venga attivata. | Consenso specifico e facoltativo, art. 6, par. 1, lett. a) GDPR. Attualmente: NON ATTIVO / DA VERIFICARE. |
04
Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l’account e gestire la richiesta. In mancanza di tali dati non sarà possibile completare la registrazione o inviare la richiesta. L’eventuale consenso per finalità promozionali è facoltativo e il rifiuto non pregiudica l’utilizzo dei servizi richiesti.
05
Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici da personale autorizzato e da fornitori tecnici incaricati, adottando misure organizzative e tecniche adeguate al rischio. Le password sono gestite attraverso il sistema di autenticazione e non sono rese visibili al personale Nidya.
Non vengono attualmente adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’utente. La richiesta viene sottoposta a verifica da parte del personale.
06
Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a personale autorizzato, consulenti e fornitori che supportano il funzionamento del servizio. Tra i fornitori tecnici attualmente utilizzati o previsti rientrano:
- Supabase, per database, autenticazione e gestione delle richieste;
- Cloudflare, per pubblicazione, distribuzione e protezione del sito;
- Google Fonts e jsDelivr, per la distribuzione di risorse tecniche del sito;
- eventuali consulenti amministrativi, legali o informatici: DA INSERIRE / DA VERIFICARE.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare utilizzando i contatti indicati nella presente informativa.
07
Trasferimenti fuori dallo Spazio Economico Europeo
L’utilizzo di fornitori internazionali può comportare il trattamento di dati fuori dallo Spazio Economico Europeo. Il Titolare verificherà localizzazione, ruoli, garanzie applicabili, eventuali decisioni di adeguatezza e Clausole Contrattuali Standard.
Configurazione definitiva, regioni di conservazione e garanzie adottate: DA VERIFICARE E INSERIRE.
08
Periodo di conservazione
| Categoria | Periodo |
|---|---|
| Dati dell’account | Per la durata dell’account e successivamente per: DA INSERIRE. |
| Richieste non concluse | DA INSERIRE. |
| Rapporti contrattuali e documentazione amministrativa | DA INSERIRE in conformità agli obblighi di legge applicabili. |
| Comunicazioni e assistenza | DA INSERIRE. |
| Log tecnici e di sicurezza | DA INSERIRE / secondo i tempi dei fornitori, da verificare. |
Alla scadenza i dati saranno cancellati o anonimizzati, salvo che un ulteriore periodo sia necessario per obblighi di legge o per accertare, esercitare o difendere un diritto.
09
Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare:
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati;
- l’opposizione al trattamento basato sul legittimo interesse;
- la revoca del consenso, quando il trattamento è basato sul consenso, senza pregiudicare i trattamenti già effettuati.
Le richieste possono essere inviate all’indirizzo privacy indicato nella sezione “Titolare del trattamento”.
10
Reclamo e contatti
L’interessato può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità di controllo competente del proprio Stato membro.
Visita il sito del Garante per la protezione dei dati personali →
Contatto privacy del Titolare: DA INSERIRE.
11
Modifiche all’informativa
La presente informativa potrà essere aggiornata in seguito a modifiche del servizio, dei fornitori o della normativa applicabile. La data dell’ultimo aggiornamento sarà indicata all’inizio della pagina.