Ultimo aggiornamento: 18 ottobre 2024
In questa pagina intendiamo illustrare i trattamenti di dati personali che il Gruppo HUMAN COMPANY effettua relativamente ai servizi messi a disposizione via web tramite:
• website: palagina.it
• website: huopenair.com
• website: plushostels.com
• website: altomincio.huopenair.com
• website: venezia.huopenair.com
• website: norcenni.huopenair.com
• website: firenze.huopenair.com
• website: parkalbatros.huopenair.com
• website: montescudaio.huopenair.com
• website: ipini.huopenair.com
• website: fabulous.huopenair.com
• website: roma.huopenair.com
• website: birkelt.huopenair.com
• e la webapp myhu
Indice
1. Titolare del trattamento
2. Diritti degli interessati
3. Dati di navigazione - dati trattati in relazione alla visita dei siti
4. Dati forniti volontariamente dall'utente
5. Trattamenti conseguenti ad una richiesta di contatto o prenotazione
5.1 Area prenotazione online
5.2 Trattamenti conseguiti all'inoltro della prenotazione
6. Iscrizione alla newsletter
7. Webapp myhu
7.1 Trattamenti conseguenti alla registrazione myhu
7.1.1 Public relation, marketing diretto, informazione e attività promozionali
7.1.2 Profilazione
8. Conservazione dei dati
9. Diritti dell'utente - approfondimento
10. Alcune Definizioni
11. Termini per l'utilizzo del servizio di connettività wireless internet offerto da Human Company
1. Titolare del trattamento
(chi decide perché, come ed a chi far trattare i dati)
A seguito della consultazione dei siti internet o/e della fruizione dei servizi offerti via web possono essere trattati dati relativi a persone identificate o identificabili.
Oltre ai dati di navigazione, potranno, ad esempio, essere raccolte informazioni in occasione:
> della richiesta di una prenotazione o di contatto;
> dell’utilizzo di altri servizi attraverso offerti dal sito o dall’area contatti;
> dell’utilizzo di altri servizi attraverso le Piattaforme rese accessibili dal sito o dalla webapp myhu, per la quale si rimanda al relativo paragrafo del presente documento; ed attraverso l’utilizzo di cookies Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi dei trattamenti di dati personali e si assume la responsabilità di trattare e far trattare correttamente i dati personali) è Hu Holding S.r.l. con:
> sede legale: Via Generale C. A. Dalla Chiesa 13 - 50136 Firenze, Italia
> sede operativa: Via Generale C. A. Dalla Chiesa 13 - 50136 Firenze, Italia | tel. +39 055 4698029
• hu OPENAIR S.r.l. [P. IVA 00282740976] | Holding proprietà immobiliare
• Elite Vacanze Gestioni S.r.l. [P. IVA 06196120486] | Holding gestionale
• Roma Camping S.r.l. [P.IVA 00954081006] | Gestione hu I Pini village e hu Roma Camping in Town
• Roma Gestioni S.r.l. Unipersonale [P.IVA e C.F. 08219321000] | Gestione Fabulous Village
• Figline Agriturismo S.r.l. [P. iva P. IVA e C.F. 01681640973] | Gestione hu Norcenni Girasole village e Palagina la dimora
• Elite Livorno Gestioni S.r.l. [P.IVA e C.F. 05813780482] | Gestione hu Park Albatros village e hu Montescudaio village
• Delta S.r.l. Unipersonale [P.IVA e C.F. 01954310510] | Gestione hu Venezia Camping in Town
• Elite Veneto Gestioni S.r.l. [P.IVA e C.F. 05813690483] | Gestione hu Altomincio village
• Elite Firenze Gestioni S.r.l. [P.IVA e C.F. 05813700480] | Plus Florence, hu Firenze camping in town e Firenze Certosa camping
• Società Agricola Le Driadi S.r.l. [P.IVA e C.F. 05627800484] | Gestione Palagina la cascina
• La Quarta S.r.l. [P.IVA e C.F. 06441820484] | Gestione attività di ristorazione e bar
• ECV Shops S.r.l. [P.IVA e C.F. 06441810485] | Gestione dei market e dei bazar
• O’Tel S.r.l. [P. IVA 05467430483] | Proprietà immobiliare – affitto d’azienda
• Adakitalia S.r.l. [C.F. 04719560486] | Tour operator Norcenni Tour, hu at Pra' delle Torri Camping Village, hu at Union Lido Camping Village, hu at Bella Italia Camping Village, hu at Cisano Camping Village
• Holding Terza S.r.l. [C.F. 06438440486] | Holding ramo ristorazione e market
• Plus Prague S.r.o. [C.F./P.IVA CZ699003294] | Gestione Plus Prague
• Plus Berlin m.b.H. [P.IVA/C.F. DE270699817] | Gestione Plus Berlin
• La Terra dei Sensi S.r.l. [C.F. 06717970484] | Gestione programma ANTS
• Camping International S.A. [N° TVA: LU13005324] | Gestione hu Birkelt village
di seguito tutti definiti unitariamente HUMAN COMPANY
2. Diritti degli interessati
In riferimento ai trattamenti di cui al presente documento gli interessati (utenti dei siti e/o di app) hanno il diritto:
> di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento,
> se il trattamento è effettuato con mezzi automatizzati (informatici) e sulla base del proprio consenso, diricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e/o di ottenerne la trasmissione diretta ad altro titolare del trattamento, se tecnicamente fattibile
> di revocare il proprio consenso in qualsiasi momento (senza che sia pregiudicata la liceità del trattamento basata sul consenso prima della revoca), ovviamente ciò per i trattamenti effettuati sulla base di tale presupposto
> di proporre reclamo a un'autorità di controllo: Garante per la protezione dei dati personali - Piazza Venezia 11, IT-00187, Roma - Centralino telefonico: (+39) 06.696771 - E-mail: [email protected] - posta certificata [email protected]
Maggiori informazioni in coda alla presente policy
Le richieste vanno rivolte a HUMAN COMPANY S.r.l., tramite il Modulo contatti presente sui siti o l’indirizzo [email protected], tenendo sempre presente che non sarà possibile rispondere a richieste pervenute telefonicamente ove non vi sia certezza circa l’identità del richiedente.
3. Dati di navigazione
dati trattati in relazione alla visita dei siti
I sistemi informatici e le procedure software preposte al funzionamento di un sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, quali il tipo e la versione del browser, i tipi e le versioni dei plug-in del browser, l’identificativo del dispositivo mobile (IDFA o AndroidID) ed altri parametri relativi al vostro sistema operativo e all’ambiente informatico,
Questi dati, in assenza di uno specifico consenso al trattamento per ulteriori finalità,vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e solo in tal caso potranno attivarsi specifiche procedure volte alla identificazione dell’autore. [> google privacy policy](https://policies.google.com/technologies/partner-sites)
La BASE GIURIDICA DEL TRATTAMENTO di questi dati è costituita dal legittimo interesse dei titolari consistente nella tutela della sicurezza dei dati, buon funzionamento del sito e miglioramento degli standard di servizio.
MODALITA’ ED INCARICATI DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I trattamenti relativi ai servizi web di questo sito sono curati da personale incaricato dal Titolare nonché da soggetti esterni, nominati responsabili (ART. 28 REG. UE 2016/679), a cui vengono demandate la gestione tecnica e la manutenzione del sito e dei relativi sistemi informatici. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Nessun dato derivante dal servizio web viene diffuso.
I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo (newsletter, risposte a quesiti, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.
4. Dati forniti volontariamente dall'utente
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali richiesti nel corso della navigazione per sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
Quando l’utente visita una parte del Sito o attiva una funzionalità messa a disposizione da una app che comportino la raccolta di dati personali gli viene riproposto un link al presente documento informativo e viene richiesto di attestarne la presa visione e, se necessario, un consenso.
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o raggiungibili tramite una app comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva che, salvo diverse esigenze debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste stesse
Di seguito sono rese disponibili specifiche informative riferite alle pagine predisposte per particolari servizi a richiesta o tramite le quali sia possibile acquisire ulteriori dati personali.
5. Trattamenti conseguenti ad una richiesta di contatto o prenotazione
I dati personali conferiti spontaneamente dell’interessato tramite l’area prenotazioni o gli indirizzi e-mail resi disponibili sul sito:
1. sono trattati con strumenti prevalentemente automatizzati per:
1.1. Assicurare una risposta certa e tempestiva e soddisfare le richieste dell’interessato stesso (base giuridica del trattamento: legittimo interesse e consenso dell’interessato in caso di dati personali “particolari”)
1.2. adempiere ad obblighi derivanti da leggi, norme e regolamenti comunitari; adempimento disposizioni impartite dall’Autorità Giudiziaria, (base giuridica del trattamento: coincidente con la finalità)
1.3. Alimentare il sistema di acquisizione delle conoscenze del pubblico tramite analisi statistiche, effettuate attraverso dati anonimizzati ed aggregati, utili per la verifica, miglioramento e quindi progettazione di un servizio sempre più efficiente ed adeguato alla domanda, (base giuridica del trattamento: legittimo interesse dei titolari coincidente con la finalità)
2. I recapiti, gli indirizzi postali e di posta elettronica forniti potranno essere utilizzati per l’invio di comunicazioni di cortesia e/o di materiale informativo/offerte relative a prodotti proposti e servizi erogati dai Titolari del trattamento, ciò ovviamente con il consenso dell’interessato, anche via sms o altre piattaforme di comunicazione quali whatsapp. Resta inteso che l’interessato avrà comunque facoltà di opporsi in ogni momento al presente trattamento (base giuridica del trattamento: legittimo interesse dei titolari consistente nella promozione dei propri prodotti/servizi e consenso dell’interessato)
3. potranno essere trattati da addetti commerciali, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup, altro personale incaricato nei limiti delle mansioni assegnate e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell’interessato, anch’essi nei limiti strettamente necessari per svolgere i propri compiti;
4. potranno essere comunicati o resi disponibili:
a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme,
altre società collegate (controllate – controllanti) sempre per correnti “finalità amministrativo contabili” connesse al soddisfacimento delle richieste dell’interessato
ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell’interessato, nei limiti strettamente necessari per svolgere i propri compiti - partner commerciali, la cui collaborazione sia necessaria ai fini della fornitura dei servizi richiesti I Partner Commerciali opereranno come autonomi titolari del trattamento e in osservanza delle rispettive informative sulla privacy, che saranno rese disponibili dagli stessi
5. I dati personali saranno trasferiti verso soggetti siti al di fuori dello Spazio Economico Europeo verso il Paese in cui risiede o si trova l’interessato esclusivamente se necessario a soddisfare le sue richieste e nel rispetto della normativa vigente.
Nella compilazione dei form vengono indicati con un asterisco i campi la cui compilazione è obbligatoria, in assenza dei dati richiesti non sarà possibile soddisfare le richieste dell’interessato.
Qualora all'atto della richiesta di contatto/prenotazione l'interessato dovesse comunicare categorie particolari di dati (quali: dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) potrà essere richiesto uno specifico consenso al loro trattamento, in assenza del quale potrebbe risultare impossibile dare corso alle richieste dell'interessato stesso
5.1 Area prenota on line
È l’area del sito tramite la quale l'utente può prenotare soggiorni presso le strutture ricettive Gruppo HUMAN COMPANY.
I dati inseriti dall'utente all'atto della richiesta di prenotazione saranno inseriti sul software gestionale gestito da Hu Holding S.r.l. per tutte le Società Titolari ed archiviati in un’area accessibile alla struttura per la quale l’interessato ha espresso il proprio interesse.
Una volta trasmessi alla Struttura i dati potranno essere trattati da addetti all'amministrazione, addetti alla reception o altro personale incaricato dal Titolare per registrare la prenotazione, adempiere agli obblighi contrattuali e di natura contabile e fiscale, offrire all'ospite servizi attenti e personalizzati soddisfacendo le sue richieste.
Basi giuridiche di questi trattamenti sono adempimenti legali e contrattuali e, nel caso di dati personali “particolari” consenso dell’interessato.
Ulteriori informazioni sono presenti sulla informativa ospiti
PAGAMENTI ON LINE tramite carta di credito
Per la trasmissione dei dati di carta di credito, Human Company si avvale della piattaforma Stripe. Al fine di garantire una maggiore sicurezza, per concludere la transazione si viene reindirizzati su una pagina internet sicura gestita dalla predetta piattaforma. Questo ovviamente non comporta la necessità di possedere un conto corrente presso questo istituto bancario e possono essere utilizzate carte di credito emesse da qualunque banca e di qualunque tipologia. L’autorizzazione del pagamento, in caso di utilizzo della carta di credito avviene al momento dell’ordine mentre il relativo addebito al momento dell’evasione dell’ordine.
Nel caso malaugurato che qualcuno si impadronisca dei dati della mia Carta di Credito, come posso essere tutelato da eventuali abusi?
Innanzitutto bisogna precisare che il rischio in questione non è relativo solo alle transazioni effettuate online, ma ad ogni occasione di ordinario utilizzo. Se comunque ciò dovesse accadere è importante sapere che è sempre possibile contattare il gestore della Carta di Credito e rifiutare l'addebito ottenendo, una volta accertate le effettive condizioni di utilizzo della Carta, il rimborso delle somme addebitate.
5.2 Trattamenti conseguenti all’inoltro della prenotazione
I dati forniti dall'interessato o da un terzo che agisce per Suo conto saranno trattati, con strumenti prevalentemente informatici e/o telematici, per le seguenti finalità: a) adempiere ad obblighi derivanti da leggi, norme e regolamenti comunitari, tra cui l'obbligo relativo alla comunicazione degli alloggiati alle Autorità di Pubblica Sicurezza previsto dall’art.109 del Regio Decreto 773 del 18 giugno 1931 e successive modifiche, che verrà effettuato dopo il check-in; (base giuridica coincidente con la finalità) b) adempiere agli obblighi contrattuali e di natura contabile e fiscale; svolgimento dei servizi richiesti dall'interessato o da terzi per conto dell'interessato stesso. (base giuridica coincidente con la finalità) c) offrire all'ospite servizi attenti e personalizzati durante tutto il periodo di soggiorno all’interno della nostra struttura (base giuridica: legittimo interesse consistente nella corretta organizzazione e programmazione delle attività e nel miglioramento del proprio servizio) d) finalità connesse all'attività di public relations, informazione, commerciale. In particolare, i recapiti, gli indirizzi di posta elettronica forniti potranno essere utilizzati per l’invio di comunicazioni di cortesia e/o di materiale pubblicitario relativo a servizi analoghi a quelli oggetto del rapporto commerciale in essere. Resta inteso che l'ospite ha facoltà di opporsi in qualsiasi momento al suddetto trattamento (base giuridica: legittimo interesse consistente nel trattare dati personali per finalità di marketing diretto tenendo sempre conto delle ragionevoli aspettative nutrite dall'interessato in base alla sua relazione con il Titolare) e) far valere o difendere un diritto, anche ricorrendo a mandatari con rappresentanza, sia in sede extragiudiziale che in sede amministrativa o giurisdizionale (base giuridica coincidente con la finalità) Per le medesime finalità i dati potranno essere trattati, sempre e solo nei limiti di quanto effettivamente necessario ad espletare le proprie funzioni, dalle seguenti categorie di incaricati e/o responsabili: Direzione aziendale e management; addetti all'amministrazione, addetti alla reception, risorse incaricate della gestione/manutenzione dei sistemi informatici, ed infine Società Collegate o altri soggetti (aziende/professionisti), nominati all’uopo Responsabili, che hanno necessità di accedere ad alcuni dati per finalità ausiliare a quanto sopra riportato, sempre nei limiti strettamente necessari per svolgere i compiti a loro delegati. I dati personali relativi agli ospiti potranno essere comunicati: > limitatamente ai dati di natura contabile e fiscale a banche, istituti di credito, società di elaborazioni dati e società di emissione carte di credito, per le attività strettamente connesse alla esecuzione ed alla gestione amministrativa del contratto. > alla Autorità di pubblica sicurezza o a Enti Pubblici in ottemperanza a norme di legge > ad istituti assicurativi, ad enti ed organismi pubblici ai fini dell’espletamento degli obblighi di legge. > ad altri soggetti che hanno necessità di accedere ad alcuni dati per svolgere attività ausiliare alle finalità sopra riportate, sempre nei limiti strettamente necessari per svolgere i compiti a loro delegati quali: adempimenti fiscali, contabili, assistenziali, assicurativi, gestione sistemi informativi, servizi finanziari; Naturalmente tutte le comunicazioni sopra descritte sono limitate ai soli dati necessari all’Ente/ufficio destinatario per l’espletamento dei propri compiti e/o per il raggiungimento dei fini connessi alla comunicazione stessa. Il trattamento dei dati in questione potrà consistere anche in una loro comunicazione all’estero, sia all’interno che all’esterno dell’Unione Europea verso il Paese di provenienza o destinazione dell'ospite e limitatamente ai dati strettamente necessari, in relazione alle specifiche richieste dell'ospite. Il trasferimento verrà sempre effettuato nel pieno rispetto della normativa e potrà essere effettuato esclusivamente in ricorrenza dei presupposti di legittimità sopra richiamati I dati non saranno diffusi.
6. Iscrizione alla newsletter
I dati personali conferiti spontaneamente dell'interessato iscrivendosi alla Newsletter:
> sono trattati con strumenti prevalentemente automatizzati al solo scopo di soddisfare le richieste dell'interessato stesso, che ha facoltà di interrompere in qualsiasi momento il presente trattamento.
> potranno essere trattati da addetti alla comunicazione e marketing, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup, altro personale dipendente nei limiti degli incarichi ricevuti e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell'interessato, nei limiti strettamente necessari per svolgere i propri compiti
> potranno essere comunicati o resi disponibili:
- a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme,
- ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell'interessato, nei limiti strettamente necessari per svolgere i propri compiti;
- a società collegate (controllate - controllanti) sempre per correnti finalità amministrativo contabili connesse al soddisfacimento delle richieste dell'interessato.
In questo caso basi giuridiche del trattamento sono costituite dal soddisfacimento delle richieste dell’interessato e dal legittimo interesse del Titolare consistente nella promozione delle proprie strutture.
7. Web App myhu
La Web App myhu è a tutti gli effetti una interfaccia che consente all'Utente di:
> interagire con la piattaforma web myhu ed ottenere informazioni sul mondo HUMAN COMPANY e sui servizi messi a Sua disposizione;
> registrarsi per:
- ricevere la newsletter e comunicazioni relative alle offerte e vantaggi riservati agli utenti registrati
- ordinare on line i prodotti food & beverage presso i take away presenti all’interno delle strutture hu openair
- acquistare on line esperienze ed altri servizi messi a disposizione degli ospiti della struttura hu openair
- usufruire dei servizi che via via verranno messi a disposizione degli utenti registrati
N.B.: La registrazione alla piattaforma:
> è consentita solamente ad utenti maggiorenni
> ha validità per tutte le strutture hu openair sul territorio nazionale gestite dalle società indicate al precedente paragrafo “IL “TITOLARE” DEL TRATTAMENTO”
7.1 Trattamenti conseguenti alla registrazione myhu
Quali dati vengono trattati e loro origine
> dati forniti dall’interessato e necessari al processo di registrazione;
> dati relativi alle interazioni dell’utente con la piattaforma;
> dati relativi ai servizi richiesti o utilizzati ed agli acquisti effettuati.
Ricordiamo nuovamente che la normativa stabilisce particolari tutele per le “categorie particolari di dati” come definite dall’art. 9 del Reg. UE 2016/679: (dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona); di norma non vengono acquisti e trattati dati che rientrino in tali categorie a meno che non vengano comunicati dall’interessato stesso in relazione agli acquisti da egli effettuati, in tal caso potrebbero essere richiesti specifici consensi, ove le caratteristiche o le modalità del trattamento lo dovessero esigere.
Ad eccezione dei dati che si originano nell’ambito dell’organizzazione dei Titolari o originati dai sistemi informatici, l’assunzione ed aggiornamento dei dati vengono effettuati di /norma tramite l’interessato stesso o da soggetti terzi che gestiscono servizi correlati al perseguimento delle finalità di seguito indicate,
Perché vengono trattati i dati
I trattamenti a cui saranno sottoposti i dati personali hanno le seguenti finalità per ognuna delle quali viene indicata tra parentesi la “base giuridica” che la rende possibile [le “basi giuridiche” sono le condizioni indicate agli artt. 6 e 9 del Reg. UE 2016/679, che rendono una finalità lecita]:
> in caso di acquisto, espletamento degli obblighi contrattuali e di natura contabile e fiscale derivanti dal rapporto commerciale; adempiere ad obblighi derivanti da leggi, norme e regolamenti comunitari; adempimento disposizioni impartite dall’Autorità Giudiziaria, da quella finanziaria, dagli istituti assicurativi; [base giuridica: adempimento contrattuale-legale- art. 6 c.1 lett. b-c Reg.UE 2016/679]
> finalità strettamente connesse e strumentali alla gestione dei rapporti con l’utenza e con i fornitori, sempre in relazione alla gestione degli acquisti effettuati: Soddisfare le richieste dell’interessato, inoltrare comunicazioni inerenti la richiesta ricevuta o il prodotto/servizio acquistato [base giuridica: interesse legittimo consistenze nella organizzazione efficiente delle attività art. 6 c.1 lett. f - adempimento contrattuale-legale- art. 6 c.1 lett. b-c-]
> rilevazione del grado di soddisfazione degli interessati, esigenze di tipo operativo e gestionale interne quali gestione anagrafiche utenti registrati, indirizzari e calcoli statistici interni; [base giuridica: interesse legittimo consistenze nella organizzazione efficiente delle attività art. 6 c.1 lett.]
> eventualmente tutelare un legittimo interesse, accertare, far valere o difendere un diritto; [base giuridica: coincidente con la finalità art. 6 c.1 lett. f - art. 9 c. 2 lett f Reg.UE 2016/679]
> E, per quanto attiene alla gestione delle segnalazioni e reclami dall’utenza o da terzi:
- Assicurare una risposta certa e tempestiva alle segnalazioni ricevute, facilitando la creazione di un efficace canale di comunicazione tra myhu e l’utenza
- Alimentare il sistema di registrazione e analisi sistematica delle difformità del servizio per correggerne i difetti
https://accounts.huopenair.com/
7.1.1 Public relation, marketing diretto, informazione e attività promozionali.
Fino a diversa indicazione da parte dell’Interessato, i recapiti, gli indirizzi postali e di posta elettronica forniti potranno essere utilizzati per l’invio di comunicazioni di cortesia, newsletter e di materiale informativo/offerte relative a servizi/prodotti analoghi e/o correlati a quelli oggetto del rapporto commerciale in essere. Resta inteso che l’interessato ha facoltà di opporsi in qualsiasi momento al presente trattamento (base giuridica: legittimo interesse consistente nel trattare dati personali per finalità di marketing diretto tenendo sempre conto delle ragionevoli aspettative nutrite dall'interessato in base alla sua relazione con il Titolare [art. 6 c.1 lett. f] - D: Lgs. 196/2003 art. 130 c.4).
7.1.2 Profilazione
I dati forniti dall’interessato, i dati relativi alle sue interazioni con la piattaforma (es.: impostazione pagine preferite) e relativi alle prenotazioni ed acquisti da egli effettuati potranno essere trattati per generare un profilo dell’interessato volto ad identificare i suoi interessi ed utilizzato principalmente per indirizzare meglio le comunicazioni ed inviti di cui al precedente paragrafo, evitando segnalazioni ripetitive o di scarso interesse. **la base giuridica per questa attività di profilazione è il consenso, ovviamente facoltativo, ed il suo mancato conferimento non preclude la possibilità di ricevere registrarsi e fruire dei servizi resi disponibili.**
Come vengono trattati i dati
In relazione alle summenzionate finalità i trattamenti dei dati personali potranno avvenire con strumenti prevalentemente informatici e telematici scelti secondo criteri di funzionalità, sicurezza ed efficacia. In particolare, i dati saranno memorizzati su un unico data base gestito da Hu Holding srl ed accessibile a tutte le Società controllate (indicate al precedente paragrafo “IL “TITOLARE” DEL TRATTAMENTO”) I dati personali di cui al precedente punto 1 verranno conservati per il periodo di permanenza della registrazione dell’interessato, successivamente, fatto salvo quanto previsto dalle norme sulla conservazione della documentazione amministrativa, verranno conservati esclusivamente per i tempi consentiti/imposti dalla normativa vigente applicabile alla specifica finalità per cui i dati sono trattati. Gli indirizzi di posta elettronica utilizzati per public relation, marketing diretto, informazione verranno conservati per 12 mesi successivi all’ultimo invio di comunicazioni o contatto/avuto con l’interessato.
Gestione pagamenti
Allo scopo di offrire il miglior servizio con i più alti standard di sicurezza, la gestione delle fasi di pagamento è stata integralmente affidata a Stripe Payments Europe, Ltd. - C/O A&L Goodbody, Ifsc, North Wall Quay, Dublin 1 - maggiori informazioni sulle modalità di trattamento e misure di sicurezza potranno essere reperite tramite il seguente link https://stripe.com/it/ssa. Nessun dato relativo a carte di credito utilizzate dall’utenza verrà archiviato da HUMAN COMPANY.
Da chi possono essere trattati
I dati potranno essere trattati dalle seguenti categorie di incaricati e/o responsabili:
> personale coinvolto dai Titolari (direzione aziendale e management, addetti all’amministrazione, addetti alla comunicazione e marketing, addetti all’amministrazione per la gestione degli aspetti amministrativi, etc.);
> risorse preposte alla gestione e manutenzione dei sistemi informatici che hanno il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup;
> soggetti (società /professionisti titolari delle botteghe), collegati o meno ai titolari che che svolgono attività ausiliare alle finalità sopra dichiarate, nei limiti strettamente necessari per svolgere i compiti a loro affidati quali, ad esempio: assistenza nell’espletamento o esecuzione diretta di adempimenti fiscali/contabili/assistenziali, gestione sistemi informativi, produzione/recapito/consegna dei prodotti ordinati.
A chi possono essere comunicati
I dati personali potranno essere comunicati o resi disponibili:
> a società collegate ai titolari (controllanti, controllate, partecipate o sottoposte allo stesso controllo) per correnti finalità amministrativo contabili;
> a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
> ad altri soggetti (società /professionisti), collegati o meno al titolare che svolgono attività ausiliare alle finalità sopra dichiarate, nei limiti strettamente necessari per svolgere i compiti a loro affidati quali, ad esempio: servizi finanziari, gestione dei sistemi informatici e piattaforme a supporto di myhu.
Naturalmente tutte le comunicazioni sopra descritte sono limitate ai soli dati necessari all’ente destinatario (che resterà autonomo titolare per tutti i trattamenti conseguenti) per l’espletamento dei propri compiti e/o per il raggiungimento dei fini connessi alla comunicazione stessa, sempre correlata alle finalità sopra dichiarate.
Trasferimento all’estero
I dati personali potranno essere trasferiti all’estero, al di fuori dalla Unione Europea esclusivamente su richiesta dell’interessato verso soggetti da questi indicati.
DIFFUSIONE
I dati personali non verranno diffusi.
Quando è obbligatorio comunicare i propri dati
La comunicazione e l’aggiornamento dei dati richiesti all’atto della richiesta o successivamente ad essa hanno natura del tutto facoltativa. Ovviamente verrà sempre data indicazione dei dati in assenza dei quali non saranno possibili la registrazione e l’acquisto di prodotti e servizi
8. Conservazione dei dati
I dati comunicati, salvo diverse indicazioni dell’interessato debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste dell’interessato ed ottemperare a norme di legge.
In caso di registrazione ad alcune sezioni del sito o ad App i dati saranno conservati fino all’annullamento della stessa, cessata la quale la conservazione verrà proseguita solo se prevista da norme di legge e in conformità alle norme sulla conservazione della documentazione amministrativa.
Ove l’interessato avesse un rapporto contrattuale con il Titolare i dati verranno conservati, se ad esso pertinenti, per la durata del contratto, cessato il quale la conservazione verrà proseguita solo se prevista da norme di legge o con il consenso dell’interessato e in conformità alle norme sulla conservazione della documentazione amministrativa.
I recapiti per cui sia stato conferito il consenso per l’invio di comunicazioni di carattere commerciale o newsletter saranno conservati sino a 12 mesi successivi all’ultimo invio o sino alla revoca del consenso da parte dell’interessato
9. Diritti dell'utente - approfondimento
Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali e, in tal caso, l’esistenza di garanzie adeguate;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Diritto di cancellazione
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europeo o del diritto lo Stato membro cui è soggetto il titolare del trattamento;
Diritti di limitazione del trattamento
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso o su un contratto; e
b) il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
10. Alcune Definizioni
Dato personale:: Qualunque informazione relativa a persona fisica identificata o identificabile
Dati personali “particolari” NECESSITANO DI MAGGIORE TUTELA E PARTICOLARE ATTENZIONE, sono tali i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona (art. 9 del Reg. UE 2016/679)
Trattamento: qualsiasi operazione o insieme di operazioni, compiute con qualsiasi mezzo o modalità e applicate a dati personali o insiemi di dati personali, (come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione)
Interessato: La persona fisica cui si riferiscono i dati personali.
Titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali
Responsabili del trattamento (nominati ex art. 28 Reg. UE 2016/679): la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento
Base giuridica del trattamento: il principio normativo in base al quale il trattamento di dati personali descritto può essere effettuato, in molti casi coincidente con la finalità dichiarata.
Spazio Economico Europeo (SEE): Stati Membri dell’UE, Norvegia, Islanda, Lichtenstein.
11. Termini per l'utilizzo del servizio di connettività wireless internet offerto da Human Company
Le presenti condizioni generali hanno per oggetto le norme per l’utilizzo del Servizio di connettività wireless Internet fornito/offerto presso le aree comuni delle strutture HUMAN COMPANY.
In particolare, il servizio in oggetto permette a tutti i possessori di PC portatili, smartphone, tablet o palmari, dotati di scheda di rete wireless (di seguito singolarmente definiti ”Apparato” o “device”), di utilizzare la connessione a Internet senza fili.
HUMAN COMPANY si riserva la facoltà di ampliare e modificare la gamma delle caratteristiche offerte all’interno del servizio.
L’accesso al servizio da parte degli Utenti è condizionato alla registrazione effettuata tramite il portale offerto dall'azienda AMG srl attraverso il servizio denominato Weforguest ed all’accettazione integrale delle norme contenute in questo documento
Il servizio è riservato ad utenti di età superiore a 18 anni o sotto la supervisione di un genitore o di chi eserciti la responsabilità genitoriale
11.1 Caratteristiche del servizio
Il servizio viene offerto gratuitamente; ovviamente la banda massima effettivamente a disposizione dell’utente è condizionata dal numero di utenti connessi e dalla disponibilità effettivamente presente presso la struttura.
HUMAN COMPANY si riserva il diritto di sospendere e/o interrompere e/o variare il servizio in qualsiasi momento e senza onere di preavviso, e non potrà comunque essere considerata responsabile nei confronti sia dell’utente sia di terzi per la intervenuta sospensione o interruzione.
11.2 Durata del servizio ed efficacia dell'accordo
Il servizio è rivolto agli ospiti delle strutture HUMAN COMPANY:
> che siano maggiorenni,
> che abbiano capacità legale di agire,
> che siano titolari ed unici utilizzatori dell’indirizzo di posta elettronica richiesto per completare la registrazione di cui al successivo articolo 3
Il servizio resta fruibile fino a revoca della sua registrazione effettuata sul portale offerto dall'azienda AMG srl attraverso il servizio denominato Weforguest.
HUMAN COMPANY si riserva il diritto di sospendere e/o interrompere e/o variare il servizio in qualsiasi momento e senza onere di preavviso, e non potrà comunque essere considerata responsabile nei confronti sia dell’utente sia di terzi per la intervenuta sospensione o interruzione.
HUMAN COMPANY potrà integrare e/o modificare unilateralmente, in qualsiasi momento e senza preavviso, le condizioni e i termini del presente documento.
Le eventuali modifiche e/o integrazioni potranno essere comunicate all’utente tramite pubblicazione all’indirizzo di posta elettronica reso disponibile all’atto della registrazione sul portale offerto dall'azienda AMG srl attraverso il servizio denominato Weforguest . La continuazione nell’utilizzo del servizio successivamente alla comunicazione implica di fatto l’accettazione delle nuove condizioni. HUMAN COMPANY si riserva la facoltà di modificare le caratteristiche delle funzionalità del Servizio.
11.3 Registrazione dell'utente
Il contratto si perfeziona, e quindi s’intende concluso, nel momento in cui l’Utente, dopo aver provveduto alla propria registrazione tramite il portale offerto dall'azienda AMG srl attraverso il servizio denominato Weforguest , accetta le presenti ‘Condizioni e Termini di Utilizzo del Servizio.
Viene offerta la possibilità di registrarsi tramite un proprio profilo social o indicando un indirizzo e-mail valido DI CUI L’UTENTE ABBIA L’USO ESCLUSIVO
Si ricorda che il processo di registrazione comporta l’acquisizione del MAC Address dell’apparato utilizzato durante la procedura. Il mac address acquisito verrà , poi, utilizzato per l’individuazione dell’utente e consentirgli l’accesso al servizio , è necessario, quindi, che l’utente stesso utilizzi, per la propria stessa tutela, un apparato di cui abbia il controllo ed il possesso esclusivo, preferibilmente dotato di adeguate misure di sicurezza (quali password o altri tipi id credenziale per l’accensione e l’utilizzo)
11.4 Identificazione e monitoraggio dell'utente della rete
Con riferimento alle funzionalità che richiedono il collegamento in rete, l’Utente prende atto e accetta l’esistenza del registro elettronico del funzionamento del servizio (Log), mantenuto e custodito, nei termini stabiliti dalla legge, dal fornitore di servizi di connettività
Il contenuto del Log ha carattere di riservatezza assoluta e potrà essere esibito solo ed esclusivamente alle Autorità competenti dietro richiesta formale.
Al fine di identificare con certezza la provenienza della connessione, l’Utente prende atto del fatto che HUMAN COMPANY lo individuerà ed identificherà, quando connesso, mediante il MAC address dell’apparato utilizzato all’atto della registrazione.
L’utente è informato del fatto che l’utilizzo dell’apparato da egli adoperato all’atto della registrazione da parte di terzi consentirebbe a questi ultimi di fruire del servizio in nome dell’utente medesimo.
L’utente è il solo e unico responsabile della custodia e conservazione del proprio apparato e delle credenziali eventualmente necessarie per attivarlo e per l’accesso al servizio wifi, conseguentemente, rimane il solo e unico responsabile per tutti gli usi ad esso connessi o correlati (ivi compresi i danni e le conseguenze pregiudizievoli arrecati a CTA e/o a terzi).
11.5 Obblighi dell'utente
L’utente s’impegna a non consentire l’utilizzo del servizio a terzi mediante il proprio apparato.
L’utente si impegna inoltre a non utilizzare il servizio per effettuare comunicazioni che arrechino danni o turbative alla rete o a terzi o che violino le leggi e i regolamenti vigenti. In particolare, in via esemplificativa e non esaustiva, l’utente si impegna a non immettere in rete, attraverso il servizio, materiale in violazione della legge sul diritto d’autore, o di altri diritti di proprietà intellettuale o industriale.
L’utente si impegna a:
- non inviare tramite posta elettronica messaggi pubblicitari e/o promozionali o comunicazioni ad altri utenti e/o gruppi di discussione senza che sia stato richiesto ed ottenuto il relativo consenso ovvero senza che tale invio sia stato sollecitato in modo esplicito (spam);
- non violare il segreto della corrispondenza personale e il diritto alla riservatezza;
- non utilizzare reti ad-hoc o altri strumenti nelle aree di copertura che potrebbero influenzare negativamente le prestazioni della rete oltre che violare il diritto alla privacy degli utenti del servizio;
- rispettare le norme di buona educazione in uso sulla rete Internet, note come “Netiquette”,divenute standard nel documento conosciuto come “RFC 1855”;
- non trasmettere materiale e/o messaggi che incoraggino terzi a mettere in atto una condotta illecita e/o criminosa passibile di responsabilità penale o civile;
- non immettere in rete informazioni che possano presentare forme o contenuti di carattere pornografico, osceno, blasfemo, razzista, diffamatorio, offensivo, intollerante o xenofobo;
- non svolgere sulla rete WiFi ogni altra attività vietata dalla Legge dello Stato, dalla normativa internazionale, nonché dai regolamenti e dalle consuetudini di utilizzo delle reti e dei relativi servizi.
HUMAN COMPANY si riserva il diritto di recedere unilateralmente e in qualsiasi momento, senza obbligo di alcuna motivazione, senza preavviso, e senza dover alcun indennizzo, dalla fornitura del servizio qualora determini, a suo insindacabile giudizio, che l’utente abbia violato anche solo uno degli obblighi ivi indicati.
11.6 Responsabilità
• L’utente è responsabile di ogni violazione delle condizioni e norme di utilizzo del servizio e si impegna a manlevare, sostanzialmente e processualmente, HUMAN COMPANY e a tenerla indenne da qualsiasi pretesa anche di terzi a qualsivoglia titolo, comunque avente causa della violazione delle presenti condizioni e/o dalla violazione di leggi o regolamenti o provvedimenti amministrativi.
• L’utente si assume ogni responsabilità ed onere circa il contenuto e le forme delle comunicazioni realizzate tramite il servizio e si impegna a tenere indenne HUMAN COMPANY da ogni pretesa o azione che dovesse essere rivolta alla stessa da qualunque soggetto, in conseguenza a tali comunicazioni. Con tale presa di responsabilità, l’utente esonera espressamente HUMAN COMPANY da qualunque responsabilità e onere di accertamento e/o controllo al riguardo.
• L’utente s’impegna a tenere indenne HUMAN COMPANY da tutte le perdite, danni, costi e oneri, ivi comprese le eventuali spese legali, che dovessero essere sostenute da HUMAN COMPANY in conseguenza dell’utilizzo del servizio messo a disposizione dell’utente.
• HUMAN COMPANY non sarà responsabile verso l’utente e/o suoi danti o aventi causa e verso terzi per i danni diretti, indiretti o consequenziali, e per le perdite e i costi sostenuti in conseguenza di interruzioni, sospensioni, ritardi o eventuali malfunzionamenti nella erogazione del servizio
11.7 LEGGE APPLICABILE E FORO COMPETENTE
Le condizioni e norme di utilizzo del servizio espresse nel presente documento sono disciplinate dalle leggi dello Stato Italiano. Per quanto non espressamente previsto si applicano le norme vigenti.
Per tutte le controversie che dovessero insorgere in relazione al servizio, incluse le controversie nell’interpretazione, efficacia, validità ed esecuzione delle presenti condizioni e norme di utilizzo sarà competente in via esclusiva il Foro di Firenze.