Tutela e protezione dei dati personali

Elaboriamo i suoi dati esclusivamente nell’ambito delle circostanze consentite dalla legge e per motivi specifici. Nella tabella sotto riportata presentiamo dettagliatamente il modo in cui elaboriamo i singoli dati e per quale motivo.

Sui vari moduli online e/o fisici di Sava Turizem ha la possibilità di scegliere uno o più tipi di autorizzazione all’uso dei suoi dati a scopo di marketing diretto:

1.   Autorizzazione (articolo 6/I, paragrafo a) del Regolamento generale sulla protezione dei dati personali, assieme all'articolo 226/2 e 226/6 della ZEK-2) all’informazione generale sulle novità e le offerte speciali di Sava Turizem (per posta, via e-mail, sms, mms o tramite posta di gruppo)

In tal caso elaboriamo e utilizziamo per bisogni d’informazione solamente i dati che ci ha trasmesso con l’autorizzazione.

2.   Autorizzazione (articolo 6/I, paragrafo a) del Regolamento generale sulla protezione dei dati personali, assieme all'articolo 226/2 e 226/6 della ZEK-2) all’informazione personalizzata sulle offerte di Sava Turizem in base ai servizi di cui ha usufruito in passato, alle abitudini d’acquisto o agli interessi espressi

In tal caso, tramite l’ulteriore trattamento dei suoi dati personali, valutiamo gli aspetti personali, quali la previsione dei suoi interessi, del comportamento e dei gusti personali (segmentazione e/o profilatura) in modo da modellare l’offerta adeguata quanto più conforme ai suoi desideri, agli interessi espressi e al profilo personale.

Se non scrive sul modulo la data, viene presa in considerazione la data del recapito dell’autorizzazione a Sava Turizem o la data d’inserimento del consenso nel sistema informatico di Sava Turizem.

A prescindere alle affermazioni inerenti all’autorizzazione espressa, i suoi dati ottenuti nell’ambito dello svolgimento legale dell’attività (nome, indirizzo di residenza fissa o temporanea), possono essere da noi utilizzati in conformità con il Regolamento generale sulla protezione dei dati personali (6/I(f)), indirizzo e-mail in conformità col articolo 226/2 della ZEKom-2, ai fini dell’offerta di prodotti e servizi simili a quelli fruiti da lei presso la Sava Turizem d.d. o per i quali ha espresso un interesse attivo (per es. ha inviato una domanda al riguardo). In tal caso possiamo usare l’indirizzo elettronico soltanto se le abbiamo offerto chiaramente ed esplicitamente la possibilità di rifiutare gratuitamente e semplicemente un simile impiego del suo indirizzo e-mail nel momento in cui ce l’ha trasmesso.

Se desidera annullare l’autorizzazione o l’invio dei nostri messaggi commerciali, può farlo compilando un modulo speciale a disposizione presso le nostre reception o sul sito internet (clicchi qui) e consegnandocelo. Può disdire i messaggi commerciali in qualsiasi momento tramite il mezzo di comunicazione con il quale le è stato recapito un determinato messaggio commerciale. Il link per l’annullamento, con le informazioni su come effettuarlo, è indicato in ogni messaggio di Sava Turizem. La sua modifica dell’autorizzazione o dei canali di comunicazione prescelti sarà registrata nel suo sistema entro 15 giorni e sarà attuata immediatamente oppure al massimo entro 15 giorni dal suo recapito.  

Qualora non dovessimo ricevere il modulo completamente compilato per l’autorizzazione, riterremo che non ha fornito il consenso a questo tipo di marketing. L’autorizzazione è fornita nei casi stabiliti nella stessa ed è valida fino alla revoca. Una volta che l’autorizzazione è completamente o parzialmente revocata, Sava Turizem d.d. non avrà più accesso ai suoi dati per gli scopi da lei revocati, e la revoca del consenso non influirà sulla legittimità del trattamento fino al momento in cui inizierà a essere effettiva.

In casi eccezionali l’hotel ha facoltà di conservare i dati degli ospiti al fine di tutelare i propri interessi e legittimi interessi del gruppo di società, prevenire danni patrimoniali e proteggere i dipendenti e gli altri ospiti. Trovano applicazione i casi di cui sopra nelle seguenti circostanze:
mancato pagamento della prestazione alla partenza degli ospiti, 
danneggiamento dei beni dell'hotel, 
atti di aggressività verso gli altri ospiti ed il personale dell'hotel.
In caso di mancato pagamento della prestazione, il sistema centrale di prenotazione registra l’anomalia e all’ospite verrà chiesto il pagamento in occasione della successiva visita oppure gli verrà negata la prestazione. Dette informazioni possono essere trasmesse anche alle altre reception di Sava Turizem d.d. I dati verranno trasmessi anche al Tribunale competente e alla Polizia.
I dati saranno conservati fino al pagamento della prestazione erogata, e in caso di disordini e atteggiamenti aggressivi, il tempo di conservazione è di 3 anni ovvero fino alla conclusione di un eventuale procedimento penale o sanzionatorio.

Desideriamo guadagnarci e preservare la sua fiducia e perciò trattiamo i suoi dati con la massima cura possibile. I suoi dati personali sono elaborati esclusivamente dai nostri dipendenti che sono vincolati dal principio di riservatezza e frequentano regolarmente corsi di formazione e abilitazione al trattamento sicuro dei dati.

In alcuni casi i suoi dati sono trattati per nostro conto e secondo le nostre istruzioni da collaboratori esterni. Con questi, stipuliamo sempre un apposito contratto di trattamento dei dati, con il quale si impegnano ad applicare un grado di tutela dei suoi dati uguale o maggiore al nostro. I collaboratori esterni non elaborano i suoi dati personali per i loro scopi. Scegliamo sempre collaboratori esterni situati nell’Unione europea (UE). Quando a elaborare i dati per conto nostro è un collaboratore fuori dall’UE, provvediamo a mettere in atto tutte le misure di sicurezza adeguate.

I collaboratori esterni svolgono per noi soprattutto:

Servizi postali e fornitura di strumenti di comunicazione elettronica; 
Fornitura di servizi internet e altri tipi di servizi di tecnologia informatica per la gestione indisturbata dei nostri affari (roaming del sito internet, fornitori di sistemi informatici alberghieri professionali, agenzie pubblicitarie online, ecc.);
Analisi professionale dei dati che ci consente di capire al meglio i desideri e le necessità dei nostri acquirenti e ospiti, nonché di adattare e formulare adeguatamente i nostri servizi e l’offerta.
I suoi dati, in linea di principio, non sono trasmessi a nessuno, tranne nei casi dettati dalla legge o previo suo consenso esplicito o se autorizza una terza parte a trasmettere i dati.

Per obblighi di legge dobbiamo trasmettere alcuni dati all’AJPES e, in base a una richiesta scritta argomentata, anche ad altri organi statali che lo richiedono ai fini di procedure concrete.

Non trasferiamo i suoi dati personali in paesi terzi, tranne nei casi di utilizzo dello strumento Marketo, che tratta i dati personali negli USA. Marketo Inc., il fornitore dello strumento, ha stipulato con Sava Turizem un contratto ai sensi del RGPD. L’esportazione dei dati a Marketo sarà comunque effettuata in forma criptata, in base a clausole contrattuali standard.

La società Sava Turizem d.d. conserva e tutela i suoi dati in modo da prevenire eventuali divulgazioni dei dati non consentite a persone non autorizzate. Conserviamo i dati personali il periodo necessario alla realizzazione di un determinato scopo per il quale sono stati raccolti o elaborati. Il periodo di conservazione dipende dal motivo per il quale sono stati elaborati.

La maggior parte dei dati personali raccolti con l’intenzione di usufruire dei nostri servizi o prodotti sono conservati per il periodo di durata del rapporto commerciale prolungato per il periodo nel quale è possibile presentare legittime richieste inerenti al rapporto commerciale (solitamente 5 anni, ovvero il termine di prescrizione secondo il Codice delle obbligazioni). I suoi dati riportati sulle fatture rilasciate sono conservati in conformità alle leggi tributarie per 10 anni dal rilascio della fattura.

Ai sensi della Legge sulla dichiarazione di residenza, conserviamo i suoi dati per un anno dall’ultimo giorno dell’anno in cui è avvenuta la disdetta.

Quando ci autorizza esplicitamente all’elaborazione, conserviamo i suoi dati personali per il periodo autorizzato all’elaborazione o fino alla revoca dell’autorizzazione.  

Nei casi di interesse legittimo di un dato personale, ove possibile lo anonimizziamo all’istante, in caso contrario cancelleremo il suo dato personale subito dopo la scadenza del fine legittimo (articolo 5/I, paragrafo e) del Regolamento generale sulla protezione dei dati personali.

Le riprese della videosorveglianza vengono conservate per un massimo di un anno.

Trattiamo i suoi dati personali per un periodo anche più lungo in via straordinaria, se lo impongono i regolamenti vigenti nella Repubblica di Slovenia.

Abbiamo adottato misure tecniche e organizzative per la tutela dei suoi dati personali e la loro protezione dall’uso o dall’elaborazione non autorizzata o illegale, nonché per prevenire il loro smarrimento accidentale, distruzione o danneggiamento, mettendo in atto:

Il principio del minor volume possibile dei dati e della lavorazione su base anonimizzata, ove ciò fosse possibile;
Attività di formazione dei nostri dipendenti sull’importanza della riservatezza, della privacy e della sicurezza dei suoi dati;
Il vincolo all’introduzione di misure disciplinari adeguate sulla responsabilità dei dipendenti per quanto riguarda la privacy;
L’aggiornamento completo e perenne, nonché la verifica della nostra tecnologia di sicurezza;
La scelta coscienziosa e responsabile dei nostri elaboratori contrattuali;
L’utilizzo di server sicuri per il salvataggio dei suoi dati personali;
La nomina di una persona autorizzata alla tutela dei dati personali;
La richiesta di identificazione di ogni singolo che richiede l’accesso ai dati personali e la verifica della fondatezza della richiesta.
Avvertenza: il trasferimento di informazioni (inclusi i dati personali) tramite internet non è del tutto sicuro. Se ci trasmette i suoi dati personali o altre informazioni tramite internet (via e-mail, mediante il nostro sito web o in qualsiasi altro modo), lo fa a sua responsabilità. Non rispondiamo di alcuna spesa, somma erogata, perdita di profitto, danno all’immagine, responsabilità o qualsiasi altra forma di perdita o danno subiti a causa della sua trasmissione dei dati tramite internet.

Può contribuire molto alla sicurezza autonoma dei suoi dati personali con le seguenti precauzioni:

Utilizzando solo reti Wi-Fi protette;
Aggiornando regolarmente l’hardware e la protezione antivirus dei suoi dispositivi di telecomunicazione (computer, tablet, smartphone);
Utilizzando password di accesso efficaci da sostituire regolarmente e non condividere con nessuno;
Seguendo lo sviluppo delle tecnologie informatiche e dei metodi di ingegneria social;
Prendendo in considerazione i consigli per l’uso sicuro di internet.

Riguardo ai suoi dati personali Sava Turizem le garantisce:

·    Il diritto di essere al corrente in merito ai suoi dati personali: può informarsi su tutti i dati personali raccolti su di lei, sulla loro elaborazione e sulla legalità di quest’ultima;

·    Il diritto alla correzione o all’integrazione dei dati personali: correggeremo tutti i suoi dati personali non corretti senza inutili rinvii;

·    Il diritto alla cancellazione dei dati personali: cancelleremo senza inutili rinvii i dati personali che la riguardano nel volume consentito dalla legge vigente (i dati necessari per l’attuazione del contratto che ha stipulato con noi e i dati necessari per l’attuazione dei nostri obblighi legali non possono essere cancellati neppure su sua richiesta);

·    Il diritto alla limitazione dei dati personali: può richiederci di limitare l’elaborazione dei suoi dati personali (quando reclama l’esattezza dei dati personali, quando l’elaborazione non è legale, nonché nei casi in cui Sava Turizem non ha più bisogno dei suoi dati per l’elaborazione e per l’attuazione, l’esecuzione o la tutela delle sue richieste legali);

·    Il diritto alla trasmissibilità: a sua richiesta, le inviamo i suoi dati personali che ha trasmesso a Sava Turizem in formato CSV o in un’altra forma strutturata di utilizzo generale e leggibile dai programmi oppure li trasmettiamo a un altro gestore a sua scelta (sempre che sia tecnicamente attuabile). Può far valere questo diritto solo nei casi in cui abbia trasmesso i suoi dati personali esprimendo un consenso esplicito o mediante un contratto;

·    Il diritto di obiezione: può obiettare in qualsiasi momento sull’elaborazione dei suoi dati personali quando questa è svolta per l’attuazione dei leciti interessi della società Sava Turizem d.d. o di una terza parte. Può anche obiettare all’elaborazione dei suoi dati personali quando ciò è a scopo di marketing diretto, inclusa la formazione dei profili, se ciò è direttamente collegato a questo tipo di marketing.

Ogni volta che invoca i sopracitati diritti, deve trasmetterci il suo nome e dati sufficienti a consentirci di riconoscerla indubbiamente per l’attuazione dei diritti (se per es. ci ha richiesto di trasmetterle i dati sulla sua permanenza da noi, le invieremo tali dati (se ancora a nostra disposizione) alla sua e-mail che ci ha indicato durante il soggiorno da noi. Se desidera ricevere i dati a qualche altro indirizzo, la pregheremo di identificarsi con un documento d’identità).

I diritti inerenti ai suoi dati personali possono essere invocati soltanto da lei personalmente o da un’altra persona esclusivamente dietro sua autorizzazione scritta.

Può inoltrare la richiesta di attuazione dei suoi diritti presentando un modulo compilato che è a disposizione presso tutte le reception delle destinazioni Sava Hotels & Resorts e sul sito internet, clicchi qui. Presso Sava Turizem tratteremo ogni sua richiesta e le risponderemo senza inutili ritardi o al massimo entro un mese. 

Ulteriori informazioni e supporto sull’attuazione dei diritti indicati sono a disposizione al link Tutela dei dati personali. Per eventuali domande sulla tutela dei dati personali può contattare sempre la persona autorizzata alla tutela dei dati personali a Sava Turizem.

Se crede che Sava Turizem non abbia trattato adeguatamente la sua richiesta, ha il diritto di presentare reclamo entro 15 giorni dal recapito della risposta. Ha il diritto a presentare ricorso presso l’organo competente della Repubblica di Slovenia, il procuratore per l’informatica, i cui dati di contatto sono riportati qui.

Per ulteriori informazioni sui suoi diritti in merito ai suoi dati personali, incluse determinate limitazioni che vigono per alcuni di questi diritti, consigliamo la lettura degli articoli da 12 a 23 della Direttiva generale (UE) sulla tutela dei dati (il cosiddetto RGPD - GDPR) riportato qui.

Sava Turizem d.d. ha nominato una persona autorizzata alla tutela dei dati personali che può contattare per qualsiasi domanda inerente ai suoi dati personali e all’attuazione dei suoi diritti in conformità alla Direttiva generale sulla tutela dei dati personali.  

Può trasmetterci le richieste in merito ai suoi diritti nel campo della tutela dei dati personali, ai reclami o alle domande relative a questo settore:

al nostro indirizzo: Sava Turizem d.d., Dunajska cesta 152, 1000 Lubiana,
alla nostra mail: dpo@sava.si,
personalmente presso le reception degli alberghi,
al nostro numero telefonico: +386 4 206 51 38.

Aggiorneremo regolarmente tali informazioni sull’elaborazione dei dati personali. In caso di modifiche importanti che influiscono sui principi giuridici per l’elaborazione dei suoi dati personali, la informeremo di tali modifiche e continueremo a usare i suoi dati personali soltanto se per l’elaborazione simile in conformità alle leggi vigenti nella Repubblica di Slovenia non sarà necessaria la sua autorizzazione personale.

Per garantire l’esattezza e l’aggiornamento dei dati che abbiamo su di lei, la preghiamo di informarci di qualsiasi loro modifica.

Per qualsiasi dettaglio non disciplinato da queste informazioni generali o dal contratto stipulato tra Sava Turizem e il soggetto, vigono le disposizioni della legge vigente nella Repubblica di Slovenia.