Informativa sulla Privacy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 01 Gennaio 2025
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web https://nottello-dzwpacms15.live-website.com e utilizzano i servizi offerti da Nottello S.r.l., piattaforma innovativa dedicata al settore dell'ospitalità alberghiera.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Nottello S.r.l.
Sede legale: Via Monte Napoleone, 8 - 20121 Milano (MI)
P.IVA: XX123456789
Email: privacy@nottello.it
PEC: nottello@pec.it
Telefono: 02 8219 6029
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer) contattabile al seguente indirizzo email: dpo@nottello.it
3. Tipologie di Dati Raccolti
3.1 Dati forniti volontariamente dall'utente
Attraverso i form presenti sul sito, raccogliamo i seguenti dati:
- Dati identificativi: nome, cognome, ragione sociale
- Dati di contatto: indirizzo email, numero di telefono, indirizzo della sede
- Dati professionali: nome della struttura ricettiva, tipologia di attività, numero di camere, partita IVA
- Contenuto delle comunicazioni: messaggi inviati tramite i form di contatto
3.2 Dati raccolti automaticamente
Durante la navigazione, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici:
- Indirizzo IP (in forma anonimizzata)
- Tipo di browser e sistema operativo
- Data e ora di accesso
- Pagine visitate e tempo di permanenza
- Sito di provenienza (referrer)
3.3 Dati specifici per il settore alberghiero
Per le strutture ricettive partner, possiamo raccogliere inoltre:
- Informazioni sulla struttura (categoria, servizi offerti, ubicazione)
- Dati relativi alla disponibilità e alle tariffe
- Preferenze di gestione delle prenotazioni
- Dati bancari per l'accredito dei pagamenti (IBAN)
4. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste di informazioni Gestione delle richieste inviate tramite i form di contatto |
Art. 6.1.b) GDPR Esecuzione misure precontrattuali |
12 mesi dalla richiesta |
| Erogazione del servizio Gestione delle partnership con strutture ricettive e agenzie |
Art. 6.1.b) GDPR Esecuzione del contratto |
Durata del rapporto + 10 anni |
| Adempimenti fiscali e contabili Fatturazione, registrazioni contabili obbligatorie |
Art. 6.1.c) GDPR Obbligo legale |
10 anni (obblighi fiscali) |
| Marketing diretto Invio di newsletter e comunicazioni promozionali |
Art. 6.1.a) GDPR Consenso dell'interessato |
Fino a revoca del consenso |
| Analisi statistiche Miglioramento dei servizi e dell'esperienza utente |
Art. 6.1.f) GDPR Legittimo interesse |
26 mesi (dati anonimizzati) |
| Tutela legale Accertamento, esercizio o difesa di diritti in sede giudiziaria |
Art. 6.1.f) GDPR Legittimo interesse |
Termini di prescrizione applicabili |
5. Modalità di Trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate.
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o danno accidentale, tra cui:
- Crittografia dei dati in transito (protocollo HTTPS/TLS)
- Sistemi di autenticazione e controllo degli accessi
- Backup periodici e procedure di disaster recovery
- Formazione del personale autorizzato
- Monitoraggio continuo dei sistemi informatici
6. Comunicazione e Diffusione dei Dati
I dati personali potranno essere comunicati a:
6.1 Soggetti interni
- Dipendenti e collaboratori del Titolare, debitamente autorizzati e istruiti
6.2 Soggetti esterni (Responsabili del trattamento ex art. 28 GDPR)
- Provider di servizi hosting e infrastruttura IT
- Fornitori di servizi di email marketing
- Consulenti e professionisti (commercialisti, avvocati)
- Istituti bancari per la gestione dei pagamenti
- Società di assistenza e manutenzione software
6.3 Altri destinatari
- Autorità pubbliche, ove richiesto per legge
- Strutture ricettive partner (limitatamente ai dati necessari per l'erogazione del servizio)
I dati personali non saranno oggetto di diffusione.
7. Trasferimento dei Dati Extra-UE
Alcuni dei fornitori di servizi utilizzati potrebbero essere situati al di fuori dell'Unione Europea. In tal caso, il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR:
- Decisioni di adeguatezza della Commissione Europea
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- Binding Corporate Rules (BCR)
- Data Privacy Framework UE-USA (per fornitori statunitensi certificati)
L'elenco aggiornato dei fornitori extra-UE e delle garanzie adottate è disponibile su richiesta.
8. Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, come indicato nella tabella al punto 4.
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
Criteri di determinazione del periodo di conservazione:
- Obblighi di legge applicabili
- Natura e sensibilità dei dati
- Finalità del trattamento
- Necessità di tutela legale
9. Diritti dell'Interessato
In qualità di interessato, Lei ha il diritto di:
Accesso
Ottenere conferma del trattamento e accedere ai propri dati
Rettifica
Correggere dati inesatti o integrare dati incompleti
Cancellazione
Richiedere la cancellazione dei dati ("diritto all'oblio")
Limitazione
Limitare il trattamento in determinati casi
Portabilità
Ricevere i dati in formato strutturato e trasferirli
Opposizione
Opporsi al trattamento per motivi legittimi
Per esercitare i propri diritti:
Inviare una richiesta scritta a privacy@nottello.it o tramite PEC a nottello@pec.it
Diritto di reclamo:
È possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
www.garanteprivacy.it
10. Cookie Policy
10.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente per memorizzare informazioni utili a migliorare l'esperienza di navigazione.
10.2 Tipologie di cookie utilizzati
| Tipologia | Finalità | Durata |
|---|---|---|
| Cookie tecnici (necessari) |
Funzionamento del sito, gestione sessione, preferenze di navigazione | Sessione / 12 mesi |
| Cookie analitici (statistici) |
Analisi aggregata delle visite per migliorare il sito (Google Analytics con IP anonimizzato) | 26 mesi |
| Cookie di profilazione (marketing) |
Personalizzazione degli annunci pubblicitari | Variabile (previo consenso) |
10.3 Gestione delle preferenze
L'utente può gestire le preferenze sui cookie attraverso:
- Il banner cookie mostrato al primo accesso al sito
- Le impostazioni del proprio browser
- Strumenti online come Your Online Choices
11. Modifiche all'Informativa
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
Si consiglia di consultare periodicamente questa pagina per essere sempre informati sulle modalità di trattamento dei dati personali.
12. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali:
Nottello S.r.l.
📍 Via Monte Napoleone, 8 - 20121 Milano (MI)
📧 Email: privacy@nottello.it
📧 PEC: nottello@pec.it
📞 Telefono: 02 8219 6029