• La presente informativa descrive le modalità con cui vengono trattati i dati personali degli interessati nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente.

—————————————–

1. Identità e dati di contatto del titolare del trattamento: Belvedere Resort s.r.l., corrente in 09131 Cagliari, Via Galassi n.2, Centro Commerciale “la Birreria”, piazza Madonna dell’Arco n.12 –Napoli; pec: belvedereresort@pec.net

2.  Dati di contatto del Responsabile della Protezione dati (D.P.O.) e del privacy officer: avv.pagliara@pec.it; mctservice.privacy@gmail.com

_______________________________

3. Tipologie di dati trattati

A seconda dei servizi richiesti, possono essere trattate le seguenti categorie di dati:

• dati identificativi e di contatto (nome, cognome, indirizzo, e-mail, telefono);
• dati anagrafici e fiscali;
• dati relativi alla posizione economico-finanziaria (per gestione contrattuale); 
• dati di navigazione (indirizzi IP, log);
• dati relativi a comunicazioni elettroniche;
•  immagini fotografiche e video (eventi, iniziative, attività divulgative);

dati derivanti da sistemi di sicurezza (videosorveglianza).

I dati sono raccolti presso l’interessato o presso soggetti terzi autorizzati.

_______________________________

4. Finalità del trattamento e basi giuridiche

a) Gestione dei rapporti contrattuali e precontrattuali

• Finalità: gestione delle attività amministrative, commerciali, contabili per fornitori e clienti.
• Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b  GDPR).
•  Natura del conferimento: necessaria.

b) Adempimenti di legge

• Finalità: obblighi fiscali, contabili, sicurezza sul lavoro, obblighi previsti da norme o autorità.
• Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Natura del conferimento: obbligatoria.

c) Sicurezza e tutela dei beni (videosorveglianza)

• Finalità: protezione delle persone e delle infrastrutture, prevenzione danneggiamenti o reati.
• Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
• Natura del conferimento: necessaria.

d) Attività divulgative, promozionali e pubblicazione di immagini

• Finalità: diffusione di foto e video su siti web, social network, materiale promozionale, eventi.
• Base giuridica:

o  consenso dell’interessato, per la diffusione non necessaria;

o  legittimo interesse nei casi in cui l’attività abbia carattere divulgativo di interesse generale.

• Natura del conferimento: facoltativa (se basata su consenso).

e) Marketing e profilazione

• Finalità: invio comunicazioni promozionali, newsletter, analisi preferenze, ricerche di mercato.
  
• Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
  
• Natura del conferimento: facoltativa.
  

_______________________________

5. Destinatari dei dati personali

I dati possono essere comunicati a:

• soggetti che svolgono attività per conto del Titolare (responsabili del trattamento):
  

o  consulenti, società informatiche, hosting provider, amministratori di sistema, studi professionali;

o  agenzie di comunicazione e marketing;

o  società partecipate o collegate.

• soggetti pubblici per obbligo di legge (PA, autorità di controllo).
  

I soggetti che ricevono i dati sono vincolati al rispetto della riservatezza e delle misure di sicurezza previste dal GDPR.

_______________________________

6. Trasferimento dei dati fuori dall’Unione Europea

Non è previsto il trasferimento dei dati personali verso Paesi extra UE.

Qualora in futuro si rendesse necessario, il Titolare garantirà il rispetto degli artt. 44-49 GDPR (decisioni di adeguatezza, Standard Contractual Clauses, garanzie adeguate).

_______________________________

7. Periodo di conservazione dei dati

I dati sono conservati per i seguenti periodi:

• dati contrattuali: fino a 10 anni dalla cessazione del rapporto (prescrizione ordinaria);
  
• documentazione fiscale e contabile: 10 anni;
  
• dati di marketing e profilazione: fino a 24 mesi dal consenso;
  
• immagini fotografiche/video: max 6 mesi, salvo necessità specifiche o consenso;
  
• videosorveglianza: nei limiti indicati dalla normativa (di norma 24-72 ore, salvo eventi eccezionali).
  

Il Titolare può conservare i dati più a lungo in caso di contenzioso o interesse legittimo documentato.

_______________________________

8. Diritti dell’interessato (artt. 15–22 GDPR)

Gli interessati hanno diritto di:

• accedere ai propri dati;
  
• chiedere rettifica, aggiornamento o cancellazione;
  
• ottenere la limitazione del trattamento;
  
• opporsi al trattamento basato sul legittimo interesse;
  
• esercitare la portabilità dei dati;
  
• revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti.
  

Le richieste possono essere inviate ai recapiti del Titolare o del DPO.

_______________________________

9. Reclamo all’Autorità di Controllo

Gli interessati possono proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR.

_______________________________

10. Profilazione e processi decisionali automatizzati

Eventuali attività di profilazione consistono nell’analisi delle preferenze dell’utente per

personalizzare offerte e servizi.

Caratteristiche:

• basata esclusivamente sul consenso;
  
• non determina effetti giuridici né incide significativamente sui diritti dell’interessato;
  
• non comporta discriminazioni o conseguenze negative;
  
• utilizzata solo per finalità commerciali, promozionali o di miglioramento dell’offerta.
  

Il mancato consenso non compromette la fruizione dei servizi principali.

_______________________________

11. Comunicazione dei dati

La comunicazione dei dati contrattuali è necessaria per ricevere i servizi richiesti.

Il mancato conferimento dei dati facoltativi (es. marketing) non pregiudica i rapporti con il Titolare.