Informativa per il trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679

La presente informativa ha lo scopo di descrivere le modalità di gestione dei dati personali tramite il sito web “www.booking.sacaonline.it” (nel seguito il “Sito Internet”) con riferimento agli utenti che lo utilizzano.

SACA Soc. Coop a.r.l. intende garantire che il trattamento dei dati personali di ciascun visitatore del Sito Internet, effettuato con qualsiasi modalità, sia automatizzata che manuale, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito “GDPR”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali, anche in relazione ad accessi Internet effettuati dall’estero, coerentemente con quanto prescritto nella presente informativa.

Laddove non diversamente indicato e normato da una specifica informativa sul trattamento dei dati personali resa ai sensi dell’articolo 13 del GDPR, la presente informativa dovrà intendersi anche quale documento volto a fornire indicazioni proprie di cui agli articoli 13 e 14 del GDPR a coloro che si trovino a navigare sul Sito Internet ed interagiscano con il Titolare del trattamento per il tramite dei servizi offerti dallo stesso Sito Internet.

Si precisa che la presente informativa è applicabile esclusivamente al Sito Internet www.booking.sacaonline.it e non si riferisce ad ulteriori Siti Internet eventualmente consultati dall’utente nel corso della propria navigazione cliccando su link e/o banner presenti sul Sito Internet.

1. Titolare del trattamento

Il Titolare del trattamento è SACA Soc. Coop a.r.l., con sede legale a Bologna (BO), 40131, via del Sostegno 2, Cod. Fisc. e Partita IVA 00632770376, contattabile all’indirizzo e-mail: .

2. Tipologia di dati trattati, finalità del trattamento e base giuridica relative alla navigazione sul Sito Internet

Durante la navigazione sul Sito Internet possono essere acquisiti dati personali degli utenti secondo le modalità di seguito illustrate.

·        Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito Internet acquisiscono automaticamente alcune informazioni, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

In questa categoria rientrano: indirizzo IP; tipo e versione del browser; sistema operativo; pagine visitate e tempi di permanenza; data e ora dell’accesso; eventuale URL di provenienza; informazioni tecniche sul dispositivo dell’utente.

Base giuridica: interesse legittimo del Titolare, ai sensi dell’art. 6, par. 1, lett. f GDPR, alla gestione e amministrazione del sito nonché al miglioramento e sviluppo dei servizi forniti on line.

·        Dati forniti volontariamente dal visitatore

I dati personali che l’utente comunica direttamente al Titolare del trattamento, ad esempio per richieste di informazioni, preventivi o prenotazioni, saranno conservati per il tempo strettamente necessario a gestire la richiesta e a fornire il riscontro richiesto. In assenza della conclusione di un contratto o di una prenotazione, i dati saranno cancellati o anonimizzati entro 12 mesi dall’ultimo contatto. Qualora dalla richiesta derivi un rapporto contrattuale, i dati saranno conservati per la durata dello stesso e successivamente per il periodo previsto dagli obblighi di legge applicabili.

Base giuridica: esecuzione di misure precontrattuali o contrattuali, ai sensi art. 6, par. 1, lett. b) GDPR.

·        Newsletter e comunicazioni promozionali

Previo specifico consenso dell’interessato, il Titolare potrà trattare l’indirizzo e-mail fornito per l’invio di newsletter, comunicazioni informative, promozionali e aggiornamenti relativi ai propri servizi e attività.

Base giuridica: il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

·        Registrazione e creazione dell’account

I dati personali forniti dall’utente in fase di registrazione sono trattati al fine di creare e gestire l’account personale, consentire l’accesso alle aree riservate del sito e fornire i servizi richiesti.

Base giuridica: esecuzione di misure precontrattuali o contrattuali, ai sensi art. 6, par. 1, lett. b) GDPR.

·        Cookie

In alcuni ed ulteriori casi potranno essere trattati dati personali per finalità di analisi raccolti dai cookies. Il trattamento di tali dati personali sarà condotto sulla base di quanto indicato dalla Cookie Policy.

Base giuridica: la relativa base giuridica per i cookies non tecnici è il consenso liberamente prestato dall’interessato, ai sensi dell’art. 6 par.1 lett. a) del GDPR.

Per maggiori dettagli la invitiamo a consultare la sezione Cookie Policy.

3. Modalità di trattamento, eventuali destinatari e trasferimento dei dati

Il trattamento dei dati personali avviene attraverso strumenti informatici idonei a garantire la sicurezza e la riservatezza dei dati stessi e nel rispetto di misure di sicurezza ritenute adeguate dal Titolare ai sensi dell'art. 32 GDPR.

I dati potranno essere trattati in forma anche automatizzata, con o senza l'utilizzo di strumenti elettronici (tra i quali e-mail, telefono ed ogni altra tecnologia di comunicazione a distanza) secondo principi di correttezza, liceità, trasparenza.

Inoltre, i dati personali potranno essere trattati da personale autorizzato e/o amministratori di sistema che abbiano necessità di averne conoscenza in funzione della propria attività o da soggetti esterni che svolgono servizi per conto del Titolare (ad esempio l’attività di gestione del sistema informatico ecc.) adeguatamente nominati responsabili del trattamento o che agiscono in qualità di titolari autonomi.

I dati personali possono essere trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo solo se sussistono decisioni di adeguatezza della Commissione Europea o siano previste adeguate garanzie conformi alla normativa vigente in materia di protezione dei dati personali.

4. Redirect verso siti esterni

Il Sito Internet può contenere link o collegamenti a siti web di terze parti. Il Titolare del trattamento non controlla le modalità di raccolta, gestione e protezione dei dati personali da parte di tali siti esterni. Pertanto, per qualsiasi trattamento dei dati effettuato visitando siti diversi da www.booking.sacaonline.it, si rinvia alla relativa informativa privacy dei rispettivi titolari.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità sopra indicate. Nello specifico:

• Dati di navigazione: saranno conservati per un periodo massimo di 7 giorni, salvo necessità di accertamento di reati informatici da parte dell'Autorità Giudiziaria.
• Dati forniti volontariamente (es. tramite la sezione preventivi e prenotazioni): i dati forniti volontariamente tramite moduli di richiesta preventivo o prenotazione saranno conservati per il tempo necessario a gestire la richiesta dell'utente e, successivamente, per un periodo massimo di 12 mesi dall'ultimo contatto, salvo l'instaurazione di un rapporto contrattuale o l'esistenza di obblighi di legge che richiedano una conservazione più lunga.
• Newsletter e comunicazioni promozionali: i dati saranno conservati fino alla revoca del consenso da parte dell’interessato e, comunque, per un periodo non superiore a 24 mesi dall’ultima interazione significativa con le comunicazioni inviate, salvo rinnovo del consenso o diverso obbligo di legge. L’interessato potrà revocare il consenso in qualsiasi momento utilizzando l’apposito link presente in ogni comunicazione e-mail oppure contattando il Titolare ai recapiti indicati nella presente informativa. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

·        Registrazione e creazione dell’account: I dati saranno conservati per tutta la durata dell’account. In caso di inattività prolungata o richiesta di cancellazione da parte dell’utente, i dati saranno cancellati o anonimizzati entro 24 mesi, salvo la necessità di conservarli per l’adempimento di obblighi di legge, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per altre finalità legittime previste dalla normativa applicabile.

• Cookie: i tempi variano in base alla tipologia (sessione o persistenti). Si veda la sezione dedicata nella Cookie Policy.

Maggiori dettagli sugli specifici periodi di conservazione in relazione ai singoli trattamenti Le saranno forniti all’interno delle informative rese, ai sensi degli artt. 13 e 14 del GDPR.

6. Diritti degli interessati

Come previsto dagli articoli 15-21 del Regolamento (UE) 2016/679 (GDPR), l’interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

·        Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento dei propri dati personali e, in tal caso, ricevere copia dei dati trattati, le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari, il periodo di conservazione previsto o i criteri per determinarlo, nonché informazioni sull’origine dei dati e sull’eventuale trasferimento verso Paesi terzi.

·        Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.

·        Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali quando ricorrano determinate condizioni, come il venir meno delle finalità del trattamento, la revoca del consenso, l’opposizione al trattamento o il trattamento illecito, fatti salvi i casi in cui la legge consenta o imponga la conservazione dei dati.

·        Diritto alla limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa, ad esempio in caso di contestazione dell’esattezza dei dati o di trattamento illecito quando l’interessato ne contesta la cancellazione.

·        Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o richiederne il trasferimento ad un altro titolare del trattamento, ove tecnicamente possibile.

·        Diritto di opposizione (art. 21 GDPR): opporsi, per motivi legittimi, al trattamento dei dati personali, incluso il trattamento a fini di marketing diretto o profilazione connessa.

·        Diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR): presentare reclamo al Garante per la Protezione dei Dati Personali o ad altre autorità competente se si ritiene che il trattamento violi la normativa vigente.

Per esercitare tutti i diritti come sopra identificati, può contattare il Titolare del trattamento inviando una e-mail a .

7. Modifiche della presente informativa

La presente informativa è applicabile al Sito Internet dalla sua pubblicazione e integra e completa le informative sul trattamento dei dati rese in ogni singola fase di raccolta. L’eventuale entrata in vigore di nuove normative di settore, come anche il costante esame e aggiornamento delle condizioni generali di utilizzo del Sito Internet, potrebbe comportare la necessità di variare tali modalità. È pertanto possibile che la presente informativa subisca modifiche nel tempo e invitiamo, pertanto, ciascun utente a consultare periodicamente questa pagina.