Gentile Cliente,
ai sensi dell'articolo 13 del Regolamento UE 679/2016 (di seguito indicato come GDPR – General Data Protection Regulation) e della normativa in materia di protezione dei dati personali, la società Starhotels S.p.A. (di seguito “Starhotels”), La informa in ordine al trattamento dei Suoi dati personali che verrà effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, finalità, minimizzazione, esattezza e limitazione della conservazione.
Titolare del trattamento
Ai sensi dell’art. 4 punto 7 del GDPR 2016/679, il Titolare del trattamento dei dati è la Società Starhotels S.p.A., con sede amministrativa in Firenze - 50144, Viale Belfiore n. 27. Tel. 055.36921 - fax 055.36924. e-mail: privacy@starhotels.it
Responsabile della protezione dei dati personali
Ai sensi dell’art. 37 del GDPR 2016/679, STARHOTELS S.p.a. ha nominato ha nominato un Responsabile della Protezione dei Dati (DPO) di compagnia, contattabile all’indirizzo e mail: dpo@starhotels.com. PEC: starhotels_dpo@legalmail.it
Responsabili del trattamento
Ove necessario per l’esecuzione delle proprie attività istituzionali, Starhotels individuerà e designerà formalmente i Responsabili del trattamento, ossia, secondo quanto disposto ex art. 4, n. 8 del GDPR, “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che trattadati personali per conto del titolare del trattamento”. Gli interessati potranno, in ogni momento, richiedere al Titolare l’elenco aggiornato dei Responsabili.
Finalità e base giuridica del trattamento
Il trattamento dei dati personali sarà effettuato da Starhotels in ordine al programma “I AM STAR” e troverà applicazione per i soli clienti aderenti allo stesso e nel rispetto delle seguenti finalità:
a) gestione della fase di iscrizione al programma e relativa emissione delle credenziali (user ID e password) per l’accesso all’area riservata I AM STAR sul sito www.starhotels.com;
b) comunicazione periodica e fornitura dei benefits (sconti, servizi, vantaggi) previsti dal programma in maniera duratura o occasionale per specifici eventi;
c) comunicazione di altre iniziative pubblicitarie e promozionali riservate in esclusiva agli iscritti al programma I AM STAR attuate da Starhotels, da società collegate, correlate, controllate, affiliate e da partners di Starhotels S.p.A. o da terzi incaricati dalla medesima Starhotels tramite email, telefono, SMS, messaggistica istantanea, social media o altri mezzi di contatto, ivi compresa la posta cartacea, come previsto dalla presente informativa e nel rispetto del consenso espresso dall’interessato.
d) profilazione degli iscritti attraverso l’analisi dei dati trasmessi, dei servizi/prodotti prescelti, dei gusti, delle abitudini e delle preferenze espresse dagli stessi per proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate;
e) comunicazione dei dati (e-mail, nominativo, profilo) ad agenzie e società terze quali gestori di piattaforme social, per la creazione di pubblici personalizzati (custom audience) e pubblici simili (lookalike audience) e conseguente invio di comunicazioni pubblicitarie mirate. Prima della comunicazione, i dati potranno essere sottoposti a pseudonimizzazione tramite hashing (algoritmo SHA-256 o equivalente); la piattaforma ricevente procederà al confronto dei codici così ottenuti con i propri utenti al solo fine di identificare le corrispondenze necessarie alla costituzione del pubblico pubblicitario per la predisposizione e l’invio delle comunicazioni mirate.
Le finalità indicate saranno perseguite grazie al trattamento dei Suoi dati personali, nel rispetto dei principi richiamati in epigrafe. La base giuridica, ovvero la condizione che rende lecito il trattamento, per il perseguimento delle finalità indicate alle lettere a), b) si individua nell’esecuzione di misure contrattuali di cui l’interessato è parte e/o precontrattuali su richiesta di quest’ultimo. Per quanto attiene al perseguimento della finalità indicata alle lettere c), d), e) – marketing/profilazione/comunicazioni social – la base giuridica si individua nell’esplicito consenso reso dall’interessato nella specifica sezione del form di iscrizione pubblicato sito web o nella modulistica reperibile all’interno della struttura (art. 6, par. 1, lett. a) del GDPR). Il consenso per tali trattamenti è facoltativo.
Categorie di dati trattati e natura del conferimento
Per il perseguimento delle descritte finalità, potranno essere trattati le seguenti categorie di dati personali:
- dati c.d. “comuni” (es. dati anagrafici, dati di contatto – es. e-mail, telefono, dati di navigazione, gusti e preferenze degli iscritti).
Il conferimento dei dati è facoltativo, pertanto, dovrà essere fornito espresso consenso al trattamento dei dati da parte dell’Interessato. Prestato il consenso, l’Interessato può, in ogni momento, revocarlo agevolmente e gratuitamente, rivolgendosi direttamente al Titolare del trattamento, contattabile agli indirizzi sopra riportati. Da quel momento, Starhotels cesserà tale trattamento ma ciò comporterà l’impossibilità di essere tempestivamente aggiornati sui nuovi servizi offerti dalla nostra società e di usufruire di alcuni servizi e vantaggi riservati ai clienti Starhotels.
La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso originariamente prestato.
Modalità del trattamento dei dati
Il trattamento dei dati personali avverrà con l’ausilio di strumenti informatici e analogici da personale debitamente autorizzato, istruito e formato.
Starhotels garantisce l’applicazione di adeguate misure di sicurezza, idonee a ridurre il rischio a cui i dati potranno essere esposti.
Tempi di conservazione dei dati (Data retention)
Nel rispetto dei principi di proporzionalità e necessità, i dati saranno trattati fino a quando il cliente non richiederà la cancellazione dal programma “I AM STAR”.
La conservazione dei dati per i trattamenti basati sul consenso verrà effettuato fino alla revoca dello stesso e, comunuqe, fino al raggiungimento delle descritte finalità.
Destinatari e diffusione dei dati personali
I dati raccolti saranno trattati esclusivamente nell’ambito delle finalità sopraddette e, previo consenso del cliente, potranno essere comunicati a società controllate, affiliate o comunque collegate al Gruppo Starhotels, sia in Italia che all’estero ed esclusivamente per la gestione servizi offerti ai clienti Starhotels con il programma “I AM STAR”.
Inoltre, i Suoi dati potranno essere comunicati, sempre nel rispetto delle misure di sicurezza adeguate, ad autorità pubbliche e a soggetti privati per l’adempimento di specifici obblighi di legge, compresi quelli di natura fiscale, amministrativa e finanziaria. I dati personali non saranno oggetto di diffusione.
Per le attività sopra descritte, i dati potranno inoltre essere comunicati, previo consenso, ad agenzie (designate quali Responsabili del trattamento ex art. 28 del GDPR) o società gestori di piattaforme social qualificate come autonomi Titolari del trattamento.
Luogo del trattamento dei dati e ambiti di trasferimento
I dati sono trattati presso la sede del Titolare del trattamento e presso i Responsabili specificati nell’apposito elenco dallo stesso detenuto.
I dati personali verranno trattati all’interno del territorio italiano o comunque all’interno dell’Unione europea e non saranno soggetti a trasferimento verso Paesi extra UE o Organizzazioni Internazionali.
Qualora, in costanza del rapporto, dovesse rendersi necessario il trasferimento, il Titolare del trattamento garantisce il rispetto delle disposizioni di cui al Capo V del GDPR.
Nell’ambito delle attività di trattamento che prevedono la comunicazione verso piattaforme social, i dati potranno essere trattati al di fuori dello Spazio economico europeo. Si invitano gli interessati a consultare le relative informazioni sul trattamento dei dati personali.
Diritti dell’interessato
Il Titolare del trattamento garantisce l’esercizio dei diritti di cui agli artt. 15 e ss. del GDPR, in particolare:
1. Diritto di accesso;
2. Diritto di rettifica;
3. Diritto alla cancellazione (c.d. oblio);
4. Diritto di limitazione di trattamento;
5. Diritto di portabilità;
6. Diritto di opposizione.
Nel caso in cui i dati personali si riferiscano a persone decedute, i su indicati diritti possono essere esercitati, secondo quanto disposto dall’art. 2-terdecies del d. lgs 101/2018, da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.
Le richieste in ordine all’esercizio dei diritti devono essere rivolte al Titolare del trattamento all’indirizzo: privacy@starhotels.it.
Trattamenti automatizzati e profilazione
Il Titolare del trattamento, nei limiti e nel rispetto delle condizioni sopra espresse, effettua attività di profilazione degli iscritti garantendo l’applicazione di adeguate misure di sicurezza.
Diritto di reclamo e tutela dell’Interessato
Le ricordiamo, infine, che qualora ritenga che i Suoi diritti in materia di privacy siano stati violati, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 - Roma, tel. (+39) 06.696771, e-mail: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it.
