Datenschutz.

INFORMATIVER BERICHT
über die Verarbeitung personenbezogener Daten
Artikel 12 ff. der Verordnung (EU) 2016/679 (GDPR)

VORWORT
In Übereinstimmung mit den Bestimmungen der Verordnung (EU) 2016/679 (im Folgenden GDPR genannt) informieren wir im Folgenden über die Verarbeitung personenbezogener Daten, die von der betroffenen Person in Bezug auf die Beziehungen mit NetToHotel s.r.l. zur Verfügung gestellt werden. Die Informationen werden gemäß Art. 13 GDPR bereitgestellt.

1. IDENTITÄT UND KONTAKTDATEN
   In Bezug auf die verschiedenen Bereiche, in denen die Verarbeitung für die Zwecke dieses Informationsschreibens durchgeführt wird, kann NetToHotel s.r.l. die Rolle des Datenverantwortlichen gemäß Art. 4 GDPR oder des gemeinsamen Datenverantwortlichen gemäß Art. 26 GDPR übernehmen. Die Liste der gemeinsam für die Datenverarbeitung Verantwortlichen kann unter den folgenden Links (https://www.nettohotel.com/contitiolari) eingesehen werden, und die Vereinbarung über das gemeinsame Eigentum wird auf Anfrage der betroffenen Person, die eine E-Mail an assistenza@nettohotel.com senden kann, zur Verfügung gestellt.
2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI
   ‍
   Finalità: Precontrattuale/contrattuale
   Fornire informazioni su prodotti e servizi commercializzati, se richiesto dall’interessato; esecuzione dei rapporti contrattuali in essere.
   Tipologia di dati trattati: Dati anagrafici e dati di contatto; dati necessari all’esecuzione del rapporto contrattuale.
   Base giuridica: Esecuzione di un contratto di cui Lei è parte o misure precontrattuali adottate su richiesta dell’interessato; adempimenti di obblighi legali. art. 6 co. 1 lett. b) e c) GDPR.
   Ruolo NetToHotel s.r.l.: Titolare del trattamento
   Periodo di conservazione: Secondo norme di legge.
   
   Finalità: Marketing diretto
   invio, con modalità automatizzate di contatto (email e messaggistica istantanea) e tradizionali (telefonate con operatore e posta ordinaria), di materiale pubblicitario, newsletter, comunicazioni promozionali e commerciali relativi a prodotti e/o eventi e/o corsi di formazione in relazione, nonché realizzazione di studi di mercato e analisi statistiche e rilevazione del grado di soddisfazione della clientela.
   Tipologia di dati trattati: Dati anagrafici e dati di contatto.
   Base giuridica: Consenso (richiesto con contratto o con richiesta specifica);(facoltativo e revocabile in qualsiasi momento)Art. 6 co. 1 lett. a) GDPR. Qualora l’interessato non abbia prestato il consenso per l’invio di comunicazioni commerciali con modalità automatizzate, potrà comunque riceverle attraverso le modalità tradizionali, qualora non abbia manifestato il dissenso attraverso le modalità ordinarie e/o il Registro delle opposizioni.
   Ruolo NetToHotel s.r.l.: Contitolari del trattamento
   Periodo di conservazione: Sino alla revoca del consenso per tale finalità e/o trascorsi cinque anni dall’ espressione del consenso.
   
   Finalità: Marketing su già clienti
   invio di comunicazioni relative a prodotti/servizi contrattualizzati e/o a prodotti/servizi similari a quelli già contrattualizzati (newsletter, webinar, eventi, attività formative).
   Tipologia di dati trattati: Dati anagrafici e dati di contatto; dati relativi all’azienda di appartenenza e ruolo ricoperto.
   Base giuridica: Legittimo interesse Art. 6 co 1 lett. f) GDPR.
   Ruolo NetToHotel s.r.l.: Contitolari del trattamento
   Periodo di conservazione: Fino alla revoca del consenso.
   
   Finalità: Marketing indiretto
   generazione di case history e pubblicazioni su social, quotidiani, riviste e siti internet di immagini, video, recensioni, valutazioni ed altri contenuti che l’interessato può liberamente decidere di condividere con i Contitolari del trattamento, nonché su eventuali altri mezzi di comunicazione utilizzati (come previsto dai singoli consensi di volta in volta richiesti).
   Tipologia di dati trattati: Dati anagrafici; immagini, suoni, società di appartenenza, ruolo ed esperienza professionale, nickname, profilo dei social networks
   Base giuridica: Consenso (facoltativo e revocabile in qualsiasi momento) Art. 6 co 1 lett. a) GDPR.
   Ruolo NetToHotel s.r.l.: Contitolari del trattamento
   Periodo di conservazione: Sino alla revoca del consenso per tale finalità e/o trascorsi cinque anni dall’ultima interazione con le Contitolari del trattamento.
   
   Finalità: Se necessario, per accertare, esercitare o difendere i diritti delle Contitolari in sede giudiziaria.
   Tipologia di dati trattati: Dati anagrafici e dati di contatto, dati relativi all’esecuzione del contratto.
   Base giuridica: Consenso (facoltativo e revocabile in qualsiasi momento) Art. 6 co 1 lett. f) GDPR.
   Ruolo NetToHotel s.r.l.: Titolare del trattamento
   Periodo di conservazione: Per il tempo necessario a all’esercizio dei diritti in sede giudiziaria.
   
   Finalità: Finalità di assistenza su prodotti e servizi acquistati.
   Tipologia di dati trattati: Dati anagrafici e dati di contatto, dati relativi all’esecuzione del contratto.
   Base giuridica: Esecuzione di un contratto di cui Lei è parte (per risoluzione anomalie e malfunzionamenti).Interesse legittimo (per analisi finalizzate al miglioramento del servizio).
   Ruolo NetToHotel s.r.l.: Titolare del trattamento
   Periodo di conservazione: Cinque anni dall’ultima interazione.
3. OBLIGATORIE DER DATENLIEFERUNG
   Der Interessent muss NetToHotel s.r.l. die für die Erfüllung des Vertragsverhältnisses notwendigen Daten zur Verfügung stellen, sowie die Daten, die für die Erfüllung der von den Gesetzen, Verordnungen, Gemeinschaftsnormen oder von den durch das Gesetz und von den Aufsichts- und Kontrollorganen legitimierten Behörden vorgesehenen Verpflichtungen notwendig sind (wie oben unter a) und f) beschrieben).Daten, die für die Erfüllung des Vertragsverhältnisses nicht unerlässlich sind, werden als ergänzend betrachtet und ihre Bereitstellung durch die betroffene Person, falls gewünscht, ist fakultativ und unterliegt der Zustimmung. Die erteilte Einwilligung kann von der betroffenen Person jederzeit widerrufen werden, indem sie eine E-Mail an assistenza@nettohotel.com schreibt. Ein solcher Widerruf berührt in keiner Weise die Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligungen.
4. METHODENDER VERARBEITUNG
   Die personenbezogenen Daten werden in den Archiven des Unternehmens auf Papier und elektronisch unter Einhaltung der in Artikel 32 der DSGVO festgelegten technischen und organisatorischen Maßnahmen erfasst, verarbeitet und gespeichert. Die Verarbeitung der personenbezogenen Daten der betroffenen Person kann aus jedem Vorgang oder jeder Reihe von Vorgängen bestehen, die in Artikel 4 Absatz 1 Nummer 2 der Datenschutz-Grundverordnung aufgeführt sind. Die Verarbeitung personenbezogener Daten erfolgt unter Einsatz von Instrumenten und Verfahren, die die Sicherheit und Vertraulichkeit gewährleisten, und kann direkt und/oder über beauftragte Dritte entweder manuell auf Papier oder mit Hilfe von EDV- oder elektronischen Mitteln erfolgen. Die Daten können zum Zweck der korrekten Verwaltung der Beziehung und der Erfüllung der gesetzlichen Verpflichtungen in die interne Dokumentation von NetToHotel s.r.l. und, falls erforderlich, in die gesetzlich vorgeschriebenen Aufzeichnungen und Register aufgenommen werden. Die persönlichen Daten des Interessenten können von den Mitarbeitern der Unternehmensfunktionen von NetToHotel s.r.l. für die Verfolgung der oben genannten Zwecke verarbeitet werden. Diese Mitarbeiter wurden ausdrücklich zur Verarbeitung ermächtigt und haben angemessene Betriebsanweisungen gemäß und im Sinne von Art. 29 GDPR erhalten
5. KATEGORIEN VON PERSÖNLICHEN DATENEMPFÄNGERN
   Die personenbezogenen Daten des Betroffenen können externen Subjekten mitgeteilt und von diesen verarbeitet werden, die als autonome Verantwortliche im Sinne der Artikel 4 und 24 DSGVO fungieren, wie z.B. Behörden, Aufsichts- und Kontrollorgane und im Allgemeinen öffentliche oder private Subjekte, die berechtigt sind, die Daten anzufordern und/oder Subjekte, die als Datenverarbeiter im Sinne des Artikels 28 DSGVO fungieren, wie z.B. Beratungsunternehmen und/oder professionelle Firmen und/oder Fachleute, z.B. Rechts-, Steuer- und Versicherungsgesellschaften. Die Daten können auch von NetToHotel s.r.l. an ihre Geschäftspartner/Konzessionäre für die Durchführung von Aktivitäten, die mit der Ausführung des Vertrages verbunden sind, oder für die Durchführung - durch NetToHotel s.r.l. selbst - von kommerziellen Aktionen, vorbehaltlich der ausdrücklichen Zustimmung der betroffenen Person, übermittelt werden.
6. DATENÜBERTRAGUNGIN NICHT-EU-LÄNDER
   Die von der betroffenen Person zur Verfügung gestellten Daten werden nur in Ländern innerhalb der Europäischen Union verarbeitet. Für den Fall, dass die personenbezogenen Daten der betroffenen Person in einem Nicht-EU-Land verarbeitet werden, werden die ihr durch die EU-Gesetzgebung zuerkannten Rechte garantiert und die betroffene Person wird unverzüglich benachrichtigt.
7. RECHTE DES BETROFFENEN
   Gemäß Artikel 15 ff. der DSGVO kann der Betroffene die folgenden Rechte ausüben:
   1. Zugang: Bestätigung oder Nichtbestätigung, dass die personenbezogenen Daten des Betroffenen verarbeitet werden, sowie das Recht auf Zugang zu diesen Daten; es ist nicht möglich, auf offensichtlich unbegründete, übertriebene oder sich wiederholende Anfragen zu antworten;
   2. Berichtigung: Berichtigung der personenbezogenen Daten, wenn sie unrichtig oder veraltet sind, und Vervollständigung, wenn sie unvollständig sind;
   3. Löschung/Verpflichtung: in bestimmten Fällen die Löschung der zur Verfügung gestellten persönlichen Daten zu erwirken; dies ist kein absolutes Recht, da NetToHotel s.r.l. legitime oder rechtliche Gründe für die Aufbewahrung haben kann;
   4. Einschränkung: die Daten werden archiviert, dürfen aber in den von den Vorschriften vorgesehenen Fällen nicht verarbeitet oder weiterverarbeitet werden;
   5. Übertragbarkeit: die Daten aus den Datenbanken von NetToHotel s.r.l. zu verschieben, zu kopieren oder an Dritte zu übertragen. Dies gilt nur für Daten, die von der betroffenen Person zur Erfüllung eines Vertrages zur Verfügung gestellt wurden oder für die eine ausdrückliche Zustimmung erteilt wurde und die Verarbeitung mit automatisierten Mitteln erfolgt;
   6. Widerspruch gegen Direktmarketing;
   7. jederzeitiger Widerruf der Zustimmung, wenn die Verarbeitung auf einer Zustimmung beruht.
   Gemäß Art. 2 und Art. 2 des Gesetzesdekrets 196/2003 kann die Ausübung der Rechte der betroffenen Person durch eine mit Gründen versehene Mitteilung, die unverzüglich zu erfolgen hat, verzögert, eingeschränkt oder ausgeschlossen werden, es sei denn, eine solche Mitteilung würde den Zweck der Einschränkung gefährden, und zwar so lange und in dem Umfang, wie dies unter Berücksichtigung der Grundrechte und berechtigten Interessen der betroffenen Person eine notwendige und verhältnismäßige Maßnahme darstellt, zur Wahrung der in Absatz 1 Buchstabe a (geschützte Interessen im Zusammenhang mit der Geldwäsche), Buchstabe e (Durchführung von Ermittlungen zur Gefahrenabwehr oder Ausübung eines Rechts vor Gericht) und Buchstabe f (Geheimhaltung der Identität des Mitarbeiters, der Straftaten anzeigt, von denen er aufgrund seines Amtes Kenntnis erlangt hat) genannten Interessen. In diesen Fällen können die Rechte der betroffenen Person auch über den Garanten in der in Artikel 160 desselben Dekrets vorgesehenen Weise ausgeübt werden. In diesem Fall informiert der Garant die betroffene Person darüber, dass er alle erforderlichen Überprüfungen vorgenommen oder eine Überprüfung durchgeführt hat, sowie über das Recht der betroffenen Person, einen gerichtlichen Rechtsbehelf einzulegen.
   Es wird auch darauf hingewiesen, dass NetToHotel s.r.l. - vor der Bearbeitung der Anfragen - eine Bewertung der Identität der betroffenen Person vornehmen kann, um die Rechtmäßigkeit der eingegangenen Anfrage zu beurteilen.