Politica della privacy

La società Valamar Riviera dioničko društvo za turizam, con sede nella Repubblica di Croazia, Poreč, all’indirizzo Stancija Kaligari 1, è l’azienda croata leader del settore turistico e gestisce hotel, resort di villeggiatura e camping resort in rinomate destinazioni in Istria, sulle isole Krk, Rab e Hvar, a Makarska e Dubrovnik oltre che a Obertauern in Austria. Valamar Riviera tratta i dati personali nel pieno rispetto della privacy di ogni persona coinvolta. Con la presente Politica della privacy, vorremmo illustrarLe quali sono i dati personali che Valamar Riviera raccoglie e tratta, in qualità di titolare del trattamento, con quali finalità, le modalità della loro protezione e quali sono i Suoi diritti.

PARTE GENERALE

1. TITOLARE DEL TRATTAMENTO E QUADRO GIURIDICO

Valamar Riviera con sede a Poreč, Stancija Kaligari 1, N°PERS.ID (OIB): 36201212847 (di seguito: Valamar Riviera oppure noi o nostro), in qualità di titolare del trattamento dei dati, si impegna a proteggere i Suoi dati personali. La raccolta e la conservazione dei dati avviene in conformità a quanto previsto dal Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito: Regolamento), dalla Legge sull'attuazione del regolamento generale sulla protezione dei dati (GU croata 42/2018) e da altre norme che disciplinano la materia e si applicano nella Repubblica di Croazia.

2. AMBITO DI APPLICAZIONE

La presente Politica della privacy viene applicata a tutti i trattamenti di dati personali effettuati da Valamar Riviera in qualità di titolare del trattamento, a meno che, con un’altra Politica o un altro documento di Valamar Riviera, non sia stato disciplinato diversamente per un trattamento specifico. In alcuni casi, Valamar Riviera assume la qualità di titolare del trattamento anche per gli interessati che sono, al tempo stesso, soggetti interessati di aziende con le quali Valamar Riviera ha stipulato contratti sulla gestione di strutture turistiche e di servizi, nell’ambito delle proprie competenze e in base a tali contratti.

La presente Politica della privacy è divisa in due parti: Parte generale e Parte specifica. I principi basilari del trattamento dei dati personali, i dati di contatto del responsabile della protezione dei dati e altre disposizioni stabilite nella Parte generale della Politica della privacy vengono applicati senza alcuna eccezione a tutti i trattamenti di dati personali, indipendentemente se tale trattamento è stato sottoposto a un trattamento particolare nella Parte specifica della Politica della privacy oppure no. Nella Parte specifica della Politica della privacy sono trattati in dettaglio i casi specifici di trattamento dei dati che rappresentano la maggior parte di tutti i nostri trattamenti.

3. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Valamar Riviera ha nominato un responsabile della protezione dei dati al quale si può rivolgere, in merito a domande sulla tutela dei dati personali e sull’esercizio dei diritti garantiti dal Regolamento, ogni giorno all’indirizzo: dpo@valamar.com oppure per posta all’indirizzo: Valamar Riviera d.d., Stancija Kaligari 1, Poreč, Repubblica di Croazia - alla c.a del DPO.

4. PRINCIPI DI TUTELA DEI DATI PERSONALI

Valamar Riviera riconosce i principi relativi al trattamento dei dati quali valori fondamentali che devono essere rispettati nel corso dell’intero ciclo di trattamento dei dati personali, dalla loro raccolta fino alla loro distruzione oppure altra cessazione del trattamento. Trattiamo i dati in modo:

Lecito - il trattamento sarà possibile se il medesimo è consentito dalla legge e comunque nei limiti consentiti dalla legge.

Corretto - prendendo in considerazione le specificità di tutti i rapporti, applicando tutte le misure adeguate per la tutela dei dati personali senza ostacolare l’interessato nell’esercizio dei suoi diritti.

Trasparente - informando gli interessati sul trattamento dei dati personali. Sin dalla raccolta dei dati, quando gli interessati vengono informati sugli aspetti del trattamento dei dati, fino alla cessazione del trattamento, agli interessati è assicurato l’accesso semplice e veloce ai propri dati. Determinate informazioni possono essere limitate solo quando ciò è richiesto dalla legge oppure quando è reso necessario per la tutela di terzi.

Nel rispetto della limitazione delle finalità - trattando i dati personali secondo le finalità per le quali sono stati raccolti, e per finalità diverse se sono soddisfatte le condizioni del Regolamento. I dati possono essere trattati per le finalità corrispondenti solo prendendo in considerazione:

(a) ogni nesso tra le finalità per cui i dati personali sono stati raccolti e le finalità dell’ulteriore trattamento previsto;

(b) il contesto in cui sono stati raccolti i dati personali, in particolare per quanto riguarda il rapporto tra noi e l'interessato;

(c) la natura dei dati personali, specialmente se sono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del Regolamento oppure se sono trattati dati relativi a condanne penali e a reati ai sensi dell’articolo 10 del Regolamento;

(d) le possibili conseguenze dell’ulteriore trattamento previsto per gli interessati e

(e) l’esistenza di garanzie adeguate.

Nel rispetto della limitazione della conservazione -conservando i dati in una forma che consenta l'identificazione dell'interessato solo per il tempo necessario alle finalità per le quali i dati personali sono trattati, e più a lungo solo se consentito dalle normative.

Nel rispetto del principio di minimizzazione dei dati - trattando i dati personali solo se sono adeguati, pertinenti e limitati a quanto necessario. Particolare attenzione è posta a non raccogliere dati per i quali non sussiste alcuna giustificata necessità di trattamento.

Tenendo conto dell'accuratezza - tenendo conto dell’accuratezza e dell'aggiornamento dei dati e cancellando i dati errati, se possibile.

Tenendo conto dell’integrità e della riservatezza - fornendo un’adeguata sicurezza dei dati personali con misure tecniche e organizzative, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentale, mediante misure tecniche e organizzative adeguate. Le misure pertinenti vengono applicate tenendo conto del rischio di ciascun tipo di trattamento dei dati

5. LICEITÀ DEL TRATTAMENTO DEI DATI PERSONALIA

Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:

Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta del medesimo; questo rappresenta la finalità più frequente di trattamento dei dati dell’interessato dove la base è un rapporto contrattuale in essere oppure un rapporto contrattuale che si cerca di realizzare.

Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Valamar Riviera, in quanto persona giuridica, ha numerosi obblighi prescritti da diverse normative. Tali obblighi comprendono la raccolta e di frequente anche la trasmissione dei dati ad autorità nazionali. Per esempio, il trattamento dei dati personali degli azionisti che presentano domanda di adesione all'assemblea generale, il trattamento dei dati personali degli ospiti e l’inoltro tramite il sistema eVisitor.

Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore. Nell’applicare questa base giuridica, valutiamo che il trattamento sia adeguato alle esigenze aziendali, che sia meno invasivo possibile e che gli interessi degli interessati non prevalgano sui nostri interessi legittimi o su interessi legittimi di parti terze. Un esempio di questo tipo di trattamento è il trattamento a fini amministrativi, a fini di preservare l’integrità e la sicurezza delle reti informatiche, ai fini di marketing diretto e di miglioramento della nostra attività aziendale. In situazioni come queste l’interessato ha il diritto di opporsi a tale trattamento.

Il trattamento è necessario per tutelare gli interessi chiave dell’interessato o di un’altra persona fisica. Il diritto alla tutela di dati personali non è un diritto assoluto e lo equipariamo ad altri diritti fondamentali secondo il principio di proporzionalità. Valamar Riviera riconosce la possibilità che in alcune situazioni sia necessario trattare i dati personali per tutelare gli interessi fondamentali dell'interessato o di altre persone fisiche. Un esempio di tale trattamento dei dati è costituito da casi eccezionali di malattia, lesione dell’ospite o di un’altra persona fisica per cui si rende talvolta necessario richiedere il documento personale dell’ospite e richiedere i dati relativi alla salute che rientrano in una categoria speciale di dati personali. Inoltre, in alcune situazioni straordinarie, per esempio in caso di epidemia, possiamo trattare i dati sulla base delle raccomandazioni dell’Ente croato per la sanità pubblica.

L’interessato ha fornito il consenso per il trattamento dei propri dati personali a una o più finalità specifiche. Nel trattamento dei dati personali basato sul consenso, prestiamo particolare attenzione a che si tratti di situazioni in cui non sussiste alcuna conseguenza, formale o informale, per la prestazione, il rifiuto o il diniego del consenso. Nel trattamento dei dati basato sul consenso, l'interessato può revocare il consenso in qualsiasi momento senza conseguenze negative. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

6. TIPOLOGIA DI DATI PERSONALI TRATTATI

Categorie particolari di dati personali: categorie particolari di dati personali sono trattate solo se sono stati soddisfatti i requisiti di cui all’articolo 9 del Regolamento. Per esempio, trattiamo i dati dei dipendenti che appartengono a categorie particolari, tra cui informazioni come l'appartenenza a un sindacato (ad esempio per l'esercizio di diritti speciali ai sensi delle pertinenti normative), le convinzioni religiose o filosofiche (ad esempio, quando si esercita il diritto a giorni non lavorativi aggiuntivi per festività religiose se l'individuo ha divulgato volontariamente tali informazioni per lo scopo dichiarato) oppure dati relativi alla salute (ad esempio, in base a norme particolari in materia di sicurezza sul lavoro o alla tenuta della documentazione sui lavoratori o quando per determinate mansioni sono richiesti particolari certificati sanitari).

Dati relativi a condanne penali e reati: quando sussiste un’autorizzazione legale a ciò, trattiamo anche i dati personali relativi a condanne penali e reati penali, tra cui, per esempio, certificati che confermino l’assenza di precedenti penali in occasione di gare d'appalto pubbliche, se questo è un requisito della gara.

Dati personali che non rientrano nei due gruppi precedenti: tali dati personali rappresentano la maggioranza dei dati trattati, e si tratta, per la maggiore, di dati identificativi e di dati di contatto tra cui nome e cognome, N° Id. pers. (OIB), dati generati sulla base della circolazione in locali con video sorveglianza.

La maggior parte dei dati personali che raccogliamo ci vengono forniti dagli stessi interessati, La preghiamo di non fornire dati sensibili (per esempio razza o origine etnica, opinioni politiche, convinzioni religiose o filosofiche e simili) laddove non è necessario. Se invece fornisce dati sensibili per un motivo qualsiasi, così facendo dà il Suo esplicito consenso alla raccolta e all'utilizzo di tali informazioni secondo le modalità descritte nella presente Informativa sulla privacy o secondo le modalità descritte al momento della divulgazione di tali informazioni.

7. INVIO DI DATI A TERZI

Valamar Riviera condivide i dati personali con altri solo quando sussiste una base giuridica.

In determinati casi, i dati personali possono essere trasferiti al di fuori dell'Unione europea (UE) e dello Spazio economico europeo (SEE), precisamente in paesi verso i quali la Commissione Europea non ha adottato alcuna decisione di adeguatezza. In questi casi, garantiamo il rispetto di elevati standard di protezione dei dati personali, in conformità con le severe prescrizioni del Regolamento, e ogni trasferimento di dati personali in un paese terzo sarà eseguito in conformità con le disposizioni di cui al capitolo V del Regolamento. In tali occasioni i modelli più frequenti di trasferimento sono l’applicazione di clausole contrattuali standard approvate dalla Commissione Europea e con il consenso esplicito dell’interessato.

7.1. Obblighi giuridici

Nell'ambito dell'adempimento agli obblighi giuridici, siamo tenuti a fornire dati a terzi. Per esempio, l’invio dei dati degli ospiti tramite il sistema eVisitor, l’invio dei dati di dipendenti agli enti competenti: all’Istituto croato per l'assicurazione pensionistica, all’Istituto croato per l’assicurazione sanitaria, all’Agenzia delle entrate e al Registro centrale degli assicurati e delle imprese di previdenza. Inoltre, in determinati casi, siamo obbligati a trasferire oppure a mettere a disposizione dell’Ufficio di collocamento i dati relativi all’impiego in Croazia, per esempio ai fini di inserimento dei dipendenti nel programma di misure di politica attiva di impiego, alle stazioni di polizia competenti per gli affari interni, per esempio in caso di soggiorno di alti funzionari governativi nelle strutture e per emissione di permessi di lavoro, al ministero competente per gli affari nel turismo in caso di impiego di studenti con borsa di studio, al ministero competente per gli affari di economia e imprenditorialità quando si tratta di utilizzare sostegni agli investimenti, alle compagnie di assicurazione, alle banche e in altre situazioni quando la normativa lo impone. Inoltre, determinati dati dei dipendenti vengono trasmessi alle banche oppure ai fondi pensionistici nell’ambito del pagamento delle retribuzioni e i dati possono essere trasmessi anche ai creditori in conformità con le leggi che disciplinano la procedura esecutiva. Talvolta i dati vengono trasmessi in funzione degli obblighi contrattuali, ad esempio nel caso di alunni che adempiono all’obbligo di alternanza scuola-lavoro (tirocinio curricolare), i dati vengono scambiati con scuole e/o università.
Determinati dati personali vengono trasmessi anche a operatori economici con le finalità di fornitura di servizi specifici tra cui servizi di visite mediche dei dipendenti (medicina del lavoro convenzionata), poi alle istituzioni che organizzano l’istruzione obbligatoria (sicurezza sul lavoro, corsi di igiene, tossicologia) oppure a imprese di revisione contabile, a notai quando sussiste la necessità di autenticazione, Agenzia finanziaria per la gestione dei certificati commerciali, ai soggetti vincolati agli appalti pubblici quando partecipiamo a bandi per appalti pubblici, inoltre ai fini di assegnazione e utilizzo di carte di credito aziendali, telefoni cellulari aziendali oppure per l’acquisto di carburante.

7.2. Valamar Riviera in qualità di management company

Un caso particolare di trasmissione dei dati a terzi riguarda il fatto che Valamar Riviera vanta contratti a lungo termine circa la gestione di servizi turistici e di strutture ricettive con varie aziende turistiche. Questo significa che gestiamo le strutture Valamar costituite dalle nostre strutture ricettive (di nostra proprietà oppure quelle utilizzate su altre basi) come pure da strutture ricettive di aziende da noi gestite. In primo luogo, i servizi di gestione comprendono i servizi relativi agli ospiti delle strutture Valamar, ma anche le risorse umane. Alla luce di quanto sopra, talvolta condividiamo i dati personali degli ospiti, del candidato per un posto di lavoro ovvero dei dipendenti delle strutture Valamar con aziende di nostra gestione, ovvero gli interessati di tali società sono anche i nostri interessati, il tutto allo scopo di sviluppare attività e servizi delle strutture Valamar, divulgare le offerte relative alle strutture Valamar, identificare gli interessati aventi esigenze simili nonché analizzare i relativi movimenti di mercato. Tutti i principi della presente Politica si riferiscono anche agli interessati di tali società nell’ambito di segmenti che ci vedono coinvolti in qualità di titolare del trattamento. Tuttavia, anche tali società sono responsabili in qualità di titolari del trattamento dei dati dei propri interessati. Le Politiche della privacy di tutte le società di nostra gestione sono disponibili al sito Internet https://www.valamar.com/it/normativa-sulla-privacy.

7.3. Valamar Riviera in qualità di agenzia turistica

Dato che operiamo anche come agenzia turistica, trasferiamo i dati a terzi quando ciò è reso necessario per la realizzazione di servizi concordati. Per esempio, trasferiamo i dati dell’ospite che ha prenotato una struttura alla società che offre il servizio concreto di soggiorno oppure trasferiamo i dati di un acquirente di una determinata esperienza all’organizzatore di quest’ultima.

7.4. I partner di Valamar - responsabili del trattamento

È possibile che i dati siano trasferiti ad operatori economici, responsabili del trattamento, che trattano i dati per conto nostro, in qualità di titolare del trattamento. Solitamente, si tratta di nostri soci d’affari che ci forniscono determinati servizi, per esempio servizi informatici, di marketing, per la gestione dei pagamenti, servizi di protezione. Con tutti i soci stipuliamo un contratto dettagliato riguardo le loro competenze e gli obblighi nel trattamento dei dati personali, in conformità con i requisiti del Regolamento. Gli stessi hanno anche l’obbligo di utilizzare i dati a loro affidati esclusivamente in conformità con i contratti in essere e rigorosamente per lo scopo citato. Inoltre, hanno l’obbligo di proteggere i Suoi dati in modo corretto e di garantirne la riservatezza.

8. TERMINI DI CONSERVAZIONE DEI DATI

I dati dell’interessato vengono trattati e conservati in conformità con le disposizioni di legge vigenti, quando è prescritto l’obbligo di conservazione.

Nei casi in cui Valamar Riviera è autorizzata a stabilire autonomamente i termini di conservazione dei dati, essi vengono conservati per il tempo necessario per conseguire lo scopo per il quale sono trattati tenendo in considerazione la finalità del trattamento, il legittimo interesse di Valamar Riviera e gli interessi degli interessati. Laddove, nella presente Politica della privacy o altrove, per un determinato trattamento non è stato citato il termine di conservazione dei dati, La informiamo che tale termine è di 5 anni.

Dopo la scadenza del termine di conservazione previsto, i dati saranno cancellati, mentre laddove ciò non fosse possibile, i dati saranno resi illeggibili.

9. TRATTAMENTO DEI DATI PERSONALI DI BAMBINI

Trattiamo i dati personali dei bambini quando riguardano i nostri servizi, per esempio quando i bambini sono ospiti delle nostre strutture, della ludoteca Maro, ma anche in altri casi, per esempio quando alunni minorenni svolgono il programma di alternanza scuola-lavoro nelle nostre strutture (tirocinio curricolare). Talvolta non possiamo agire sull’utilizzo dei nostri servizi, per esempio quando i bambini appaiono come follower di nostri profili sui social network. Raccomandiamo ai genitori e ai tutori di insegnare ai bambini la gestione sicura e responsabile dei dati personali, in particolar modo quando usano Internet.

10. ORIGINE DEI DATI PERSONALI

Solitamente i dati personali ci vengono forniti da Lei. Quando fornisce i dati personali, in qualsiasi modalità (prenotazione di alloggio, domanda di assunzione, utilizzo dell’app mobile, utilizzo dei servizi di ristorazione, wellness e altro), ci garantisce che le informazioni date sono esatte, di essere legalmente capace e di essere autorizzato/a a disporre dei dati forniti nonché di essere pienamente consenziente alla raccolta e all’utilizzo dei Suoi dati in conformità con le norme positive e le condizioni della presente Politica della privacy.

Inoltre, i Suoi dati personali ci vengono forniti direttamente o indirettamente, da altre persone fisiche e giuridiche, per esempio: da agenzie turistiche che trasmettono i dati degli ospiti per esigenze di alloggio, da ospiti che prenotano un alloggio per persone con cui intendono soggiornare nelle strutture, da agenzie di intermediazione e somministrazione, assunzione e ricollocamento del personale, da soci d’affari che parteciperanno all’esecuzione di determinati contratti e quant’altro. Quando ci fornisce i dati di altre persone garantisce che le informazioni allegate sono esatte, di essere legalmente capace e di essere autorizzato/a a disporre delle informazioni fornite, che gli interessati dei quali ci fornisce i dati acconsentono al trattamento dei loro dati. Se ci fornisce i dati di altre persone, ha l’obbligo di mettere loro a conoscenza della nostra Politica della privacy.

In determinate situazioni, i dati personali ci vengono forniti da fonti pubbliche, per esempio dal registro del tribunale, dal Suo sito Internet, da annunci e similari.

11. PROTEZIONE DEI DATI FIN DALLA PROGETTAZIONE E PROTEZIONE PER IMPOSTAZIONE PREDEFINITA

Nella protezione dei dati adottiamo i più alti standard organizzativi e tecnici. Pertanto, tenuto conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, come anche dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche derivanti dal trattamento di dati, sia al momento di determinare i mezzi del trattamento sia all'atto del trattamento stesso, mettiamo in atto misure tecniche e organizzative adeguate volte ad attuare in modo efficace i principi di protezione dei dati.

Inoltre, mettiamo in atto misure tecniche e organizzative adeguate per garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento. Applichiamo tale misura alla quantità dei dati personali raccolti, alla portata del loro trattamento, al periodo di conservazione e alla loro accessibilità. Precisamente, tali misure ci consentono di garantire che i dati personali non siano resi automaticamente accessibili a un numero illimitato di soggetti, senza l’intervento della persona fisica.

Per garantire un alto livello di sicurezza nel trattamento dei dati personali e per proteggere gli stessi dall’accesso non autorizzato, casuale o volontario, dalla perdita o modifica, garantiamo l’accesso ai sistemi, dove è custodita la maggioranza dei dati personali degli individui, soltanto a persone autorizzate nella misura necessaria all’espletamento delle loro mansioni lavorative e precisamente utilizzando un sistema multiplo di autenticazione, anch’esso protetto da accesso o utilizzo non autorizzato e soggetto ad aggiornamenti regolari.

12. VIOLAZIONE DEI DATI PERSONALI

Abbiamo adottato tutte le misure tecniche e organizzative adeguate per ridurre al minimo i rischi di violazione. Tuttavia, se dovesse notare una violazione dei dati personali, La preghiamo di denunciare senza esitazioni tale violazione all’indirizzo email: dpo@valamar.com. Abbiamo implementato i meccanismi interni per poter reagire tempestivamente e in modo appropriato in tali situazioni.

In conformità con il Regolamento, e con le norme interne, in caso di violazione dei dati personali, senza inutili esitazioni e, se fattibile, entro e non oltre le 72 ore dal momento in cui si è venuti a conoscenza di tale violazione, provvediamo a notificare la violazione di dati personali all’autorità di vigilanza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche.

La relazione trasmessa all’autorità di vigilanza contiene tutte le informazioni ai sensi del Regolamento.

Nel caso in cui la violazione dei dati personali sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, comunichiamo la violazione al soggetto interessato senza ingiustificato ritardo. Talvolta, nei casi previsti dal Regolamento, non è obbligatoria darne notifica all’interessato.

13. DIRITTI DELL’INTERESSATO

Indipendentemente dalla base della raccolta dei dati, gli interessati possono esercitare gratuitamente, nei limiti previsti dal Regolamento, i seguenti diritti:

Diritto all’informazione: ha diritto di essere informato/a sul trattamento e sulle relative finalità. Prestiamo attenzione nel fornire all’interessato tutte le informazioni necessarie per garantire un trattamento corretto e trasparente, tenendo conto del contesto del trattamento.

Diritto alla cancellazione (“diritto all’oblio”): ha il diritto di richiedere la cancellazione dei dati personali che La riguardano, senza indugio, conformemente alle condizioni previste dal Regolamento

Per farlo, deve inviare la Sua richiesta a noi, in qualità di titolare del trattamento, in forma cartacea, incluso il formato elettronico di comunicazione. Ricordiamo che nella richiesta deve essere specificato che cosa esattamente desidera che sia cancellato siccome possiamo conservare i Suoi dati sulla base di diversi fondamenti giuridici, per esempio, l’interessato può essere sia nostro ospite sia candidato all’assunzione. Ha il diritto di richiedere la cancellazione dei dati che La riguardano se è stata soddisfatta una delle seguenti condizioni:

• i Suoi dati personali non sono più necessari in relazione allo scopo per il quale sono stati raccolti o trattati
• ha revocato il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento
• si è opposto/a al trattamento dei Suoi dati personali e non sussiste alcun motivo legittimo prevalente per procedere al trattamento
• i dati personali sono trattati in modo illecito
• i dati personali devono essere cancellati per adempiere un obbligo giuridico.

In alcuni casi non sarà possibile soddisfare pienamente la richiesta di cancellazione, per esempio quando sussiste un obbligo giuridico di conservazione, quando l’interesse legittimo del titolare del trattamento prevale su quello dell’interessato, quando sussiste l’interesse del titolare del trattamento per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di accesso ai dati: ha il diritto di accedere ai Suoi dati, oggetto del trattamento, e ha il diritto di richiedere informazioni dettagliate, specialmente in merito alla finalità del trattamento, tipologia/categoria di dati personali trattati, incluso il diritto di prenderne visione, ha altresì il diritto di conoscere i destinatari o categorie di destinatari e il periodo previsto di conservazione dei dati personali. L’accesso ai dati personali può essere limitato soltanto nei casi previsti dalla legge, ovvero quando tali restrizioni rispettano l'essenza dei diritti e delle libertà fondamentali altrui.

Diritto di rettifica: ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti qualora non siano corretti, completi e aggiornati. Per farlo, deve inviare la Sua richiesta a noi, in qualità di titolare del trattamento, in forma cartacea, incluso il formato elettronico di comunicazione. Ricordiamo che nella richiesta deve essere specificato che cosa di preciso non risulta esatto, completo o aggiornato e in che modo tali dati dovrebbero essere corretti. Inoltre, occorre recapitare la documentazione necessaria da allegare alle proprie affermazioni.

Diritto alla portabilità dei dati: ha il diritto di ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, il tutto in conformità con le prescrizioni del Regolamento

Diritto alla limitazione del trattamento: ha il diritto di ottenere la limitazione del trattamento nei seguenti casi:

• quando contesta l’esattezza dei dati personali
• quando il trattamento è illecito e si oppone alla cancellazione dei dati
• quando il titolare del trattamento non necessita più dei dati personali ma ne ha bisogno Lei per accertare, esercitare o difendere un diritto in sede giudiziaria
• quando si è opposto al trattamento dei Suoi dati personali ed è in attesa di verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Diritto di opporsi al trattamento dei dati personali: quando trattiamo i dati in base a nostri interessi legittimi che prevalgono su quelli dell’interessato, quest’ultimo ha il diritto di opporsi al trattamento dei dati personali che lo riguardano, in base alla propria situazione specifica e in qualsiasi momento

In ogni caso gli interessati hanno i seguenti diritti:

1. il diritto di presentare reclamo al Responsabile della protezione dei dati personali (DPO)

Valamar Riviera d.d.,
alla c/a del DPO
Stancija Kaligari 1, Poreč
e-mail: dpo@valamar.com

2. il diritto di presentare reclamo all’autorità di vigilanza se ritiene che i Suoi diritti di tutela dei dati siano stati violati.

Agenzia per la protezione dei dati personali,
Selska cesta 136, HR - 10 000 Zagreb,
e-mail: azop@azop.hr

In qualità di titolare del trattamento, abbiamo il diritto di tutelare i nostri interessi nonché quelli degli interessati e, in conformità con ciò, abbiamo il diritto di effettuare attività volte all’attestazione dell’identità del richiedente.

Abbiamo anche il diritto di pubblicare il modulo che verrà usato per presentare la richiesta al fine della sua elaborazione nel modo più efficiente possibile.

In caso di presentazione della richiesta Le forniremo le informazioni sulle azioni intraprese riguardo l’esercizio dei Suoi diritti senza indugio e, in ogni caso, entro il termine di un mese dalla data di ricezione della richiesta. Tale termine, se necessario, può essere prolungato di ulteriori due mesi, prendendo in considerazione la complessità e il numero di richieste. In tal caso sarà nostra cura avvisarLa entro un mese dalla data di ricezione della richiesta, insieme al motivo del ritardo.

Se presenta la Sua richiesta in formato elettronico, Le forniremo le informazioni in tale formato, ove possibile, a meno che non sia richiesto diversamente.

Ricordiamo che, in caso di richiesta, tutte le domande e la relativa corrispondenza sono custodite al fine di dimostrare le relative procedure.

Le procedure legate alle richieste dell’interessato sono generalmente gratuite; tuttavia, se le richieste dell’interessato sono palesemente infondate o eccessive, in particolare per il loro carattere ripetitivo, possiamo addebitare un contributo spese ragionevole basato sui costi amministrativi o rifiutare di soddisfare la richiesta.

Tutte le richieste che non riguardano la protezione dei dati personali e sono state consegnate all'indirizzo del DPO, per esempio domande d’impiego di candidati, richieste di prenotazione nelle strutture Valamar, saranno reindirizzate direttamente agli uffici competenti di Valamar Riviera, senza l’invio di una specifica risposta al mittente da parte del DPO. In maniera analoga, tutte le richieste relative alla protezione dei dati personali, ricevute da altri nostri uffici a qualche altro nostro indirizzo di posta elettronica, possono essere inoltrate al nostro Responsabile per la protezione dei dati personali (DPO).

PARTE SPECIFICA

1. SOGGIORNO NELLE STRUTTURE VALAMAR (hotel, appartamenti, campeggi)

La nostra attività principale è fornire servizi di alloggio nelle strutture Valamar. A tale scopo

stipuliamo con Lei contratti per la fornitura di servizi di ospitalità (servizi alberghieri, alloggio in appartamenti turistici e servizi di campeggio). Pertanto, raccogliamo e trattiamo i Suoi dati personali a scopi diversi con l’obiettivo finale di fornire un servizio di alloggio e di servizi complementari di qualità, in base ai più alti standard delle aziende operanti nel turismo.

Le strutture Valamar rappresentano le nostre strutture ricettive (di nostra proprietà oppure quelle utilizzate su altre basi) come pure le strutture ricettive di aziende gestite da Valamar.

Le strutture Valamar sono:

• Hotel e appartamenti (ville, appartamenti, suite, case, camere)
• Piazzole nei campeggi
• Case mobili nei campeggi (ville, suite e camping home, tende glamping)

In caso di prenotazione di alloggio tramite i nostri canali di vendita - prenotazione tramite sito Internet, app mobile o telefonando al centro prenotazioni Valamar (in nome del legittimo interesse teniamo la registrazione delle chiamate) oppure tramite l’accettazione della nostra offerta per posta elettronica-, il Suo titolare del trattamento dei dati è Valamar Riviera, ma anche le altre società, in relazione alla struttura dove soggiorna.

I Suoi dati personali che è tenuto/a ad inviarci per consentirci di fornirLe il servizio di alloggio, sono custoditi nel nostro database per l’espletamento del contratto per la fornitura di servizi di ospitalità e per l’adempimento degli obblighi giuridici relativi ai servizi ricettivi. In caso di mancata trasmissione dei dati minimi per la prenotazione di un alloggio e al momento del soggiorno per la registrazione in tutti i registri competenti, non potremo fornirLe il servizio di prenotazione di alloggio, ovvero il servizio di soggiorno ai sensi del contratto e delle disposizioni di legge.

Alcuni dati sono necessari per intraprendere azioni su richiesta dell’interessato prima della conclusione del contratto di alloggio. Per esempio, prima di prenotare un alloggio, su richiesta di potenziali clienti, vengono inviate offerte per alloggi per la cui elaborazione e invio abbiamo bisogno di dati personali, quanto meno del nome, cognome e indirizzo email nonché di informazioni sul soggiorno desiderato.

• I dati personali che raccogliamo per l’espletamento della prenotazione sono:
• nome e cognome dell’intestatario della prenotazione
• indirizzo di residenza (cittadini croati)
• data di nascita
• numero, tipo di documento identificativo e luogo di emissione
• cittadinanza
• nome della struttura
• numero di unità di alloggio, tipologia dell’unità di alloggio (tipologia della camera)
• data di arrivo e di partenza
• numero di persone per le quali viene prenotato l’alloggio e la disposizione per camera
• nomi delle persone minorenni
• eventuali altre caratteristiche in relazione alla richiesta della persona che sta prenotando l’alloggio
• indirizzo email se la persona ne possiede uno
• lingua
• telefono
• affiliazione al Programma fedeltà se influisce sul prezzo dell’alloggio o sulla raccolta punti
• modalità di pagamento ed eventuali dati aggiuntivi necessari per eseguire la transazione oppure per garantire il pagamento.

Considerando che è previsto che i dati di registrazione degli ospiti vengano inseriti basandosi sui dati riportati nella carta d’identità, ovvero nel documento di viaggio o di un altro documento personale, l’ospite è tenuto ad esibire tale documento e fornire tutte le informazioni necessarie per l’inserimento dei dati che non sono presenti in tale documento. In modo analogo, per esercitare alcuni diritti e benefici è necessario allegare (fotocopie di) documenti appropriati, certificati e documenti a conferma di tali diritti e benefici e per poterne usufruire.

All’arrivo in una struttura di Valamar, solitamente gli ospiti fanno il check-in alla reception della struttura utilizzando la scheda di registrazione compilata ovvero verificata dall’ospite che conferma l’esattezza dei dati.

Diamo agli ospiti la possibilità di effettuare la registrazione all’arrivo in autonomia, utilizzando l’app Check-in grazie alla quale l’ospite inserisce in autonomia i suoi dati personali caricando la foto del suo documento d’identità che non viene salvata, bensì utilizzata dall’app per caricare soltanto i dati personali strettamente indispensabili.

In ogni caso, i dati vengono inseriti nel database degli ospiti da cui vengono inviati tramite un sistema automatico al sistema eVisitor (sistema unico informatizzato on-line per il Check-in e il Check-out degli ospiti) per adempiere ai nostri obblighi giuridici. Vengono raccolti i seguenti dati (i dati possono variare in funzione delle variazioni alle norme positive):

• nome e cognome
• luogo, stato e data di nascita
• cittadinanza
• numero e tipo di documento d’identità
• residenza (domicilio) e indirizzo
• data e ora dell’arrivo, ovvero della partenza dalla struttura
• sesso
• base per l’esenzione dalla tassa di soggiorno ovvero per la riduzione della tassa di soggiorno.

I suddetti dati vengono trattati dall’ente per il turismo e dalle autorità pubbliche della Repubblica di Croazia per le seguenti finalità legali:

1. monitoraggio dell’espletamento dell’obbligo di check-in e check-out di turisti da parte di soggetti con obbligo di registrazione in entrata e in uscita (fornitore del servizio di alloggio)

2. registrazione, resoconto e riscossione della tassa di soggiorno

3. tenuta di libri o registri degli ospiti da parte del fornitore di servizi di alloggio e monitoraggio dell’espletamento del suddetto obbligo da parte degli organismi di controllo

4. registrazione di cittadini stranieri presso il ministero degli affari interni e monitoraggio dell’espletamento del suddetto obbligo da parte degli organismi di controllo

5. registrazione di turisti da parte degli enti per il turismo nonché elaborazione statistica e resoconti

6. monitoraggio della gestione aziendale di fornitori del servizio di alloggio nella parte dedicata alla legittimità dell’esercizio dell’attività ovvero della fornitura di servizi registrati nonché del rispetto di normative fiscali e di altre norme relative a contributi pubblici.

I dati sugli ospiti nel libro degli ospiti sono in formato elettronico e vengono conservati, come da normativa vigente, per due anni. Noi conserveremo alcuni dati delle persone che hanno richiesto un’offerta, prenotato un alloggio, disdetto un alloggio, i dati relativi agli ospiti al fine di comprovare il contenuto del rapporto con l’interessato, ovvero al fine di accertare, esercitare o difendere i diritti in sede giudiziaria, per un periodo di cinque anni dalla data dell’ultimo soggiorno presso le strutture Valamar. Ai fini sopraelencati conserveremo i dati necessari per la sola prenotazione, oltre agli altri dati a seconda dei singoli casi, per esempio: data di ricezione del reclamo dell’ospite e contenuto del reclamo, la corrispondenza e quant’altro. Inoltre, siamo tenuti a conservare tutte le fatture nonché le basi di emissione delle fatture a favore di clienti con i dati personali del cliente, ai sensi delle normative di legge.

Altri dati relativi alle circostanze del Suo soggiorno, tra cui le richieste per il lettino per bambini, saranno altresì raccolti e trattati soltanto durante il Suo soggiorno quando sono direttamente collegati alla fornitura del servizio concreto di alloggio.

2. LUDOTECHE MARO 

In alcune strutture Valamar i nostri ospiti hanno la possibilità di utilizzare le ludoteche per i bambini. Per consentire a Suo figlio/a di usufruire della ludoteca MARO è necessario compilare il modulo/badge per la registrazione, il cosiddetto Passaporto dei bambini dove inserirà: nome ed età del bambino, periodo di permanenza nella struttura di Valamar, nome, cognome e numero di cellulare dei genitori/tutori, nome della struttura di Valamar dove soggiorna la famiglia e il numero di unità abitativa ed eventuali allergie del bambino, se presenti. In fondo al foglio di registrazione dell’ingresso/uscita Le verrà richiesto di apporre la Sua firma.

Lo scopo è tutelare e tenere il registro dei bambini che vi soggiornano mentre la base giuridica è il Suo consenso. Il passaporto di Valamar con i dati del bambino viene conservato per la durata effettiva del soggiorno nella struttura di Valamar.

3. CAMBIO VALUTE

Forniamo anche i servizi di cambio valute nei rispettivi punti, solitamente presso le reception delle strutture Valamar. Conformemente alla normativa vigente in materia di lotta contro il riciclaggio di denaro e il finanziamento del terrorismo, Valamar Riviera ha l’obbligo, in alcuni casi, di stabilire e verificare l’identità delle persone che utilizzano i servizi di cambio valute dietro presentazione del documento personale ufficiale del cliente in sua presenza ed eseguire un’analisi dettagliata. In caso di impossibilità di eseguire un’analisi approfondita quando la legge lo prevede, non ci è concesso istituire un rapporto di lavoro oppure eseguire una transazione. In altre parole dobbiamo interrompere il rapporto di lavoro già istituito e valutare se è necessario informare le autorità competenti circa la natura dubbia di transazioni, fondi e persone.

Inoltre, secondo la normativa, è obbligatoria anche la videosorveglianza degli uffici di cambio. I dati vengono conservati in conformità con le leggi e per ottemperare ai nostri obblighi di legge.

4. AFFILIAZIONE AL PROGRAMMA FEDELTÀ

Valamar Riviera è il titolare del Programma fedeltà Valamar Plus Club (di seguito: Programma fedeltà). Le condizioni dell’affiliazione sono riportate nel Regolamento del Programma fedeltà consultabile al link www.valamar.com/en/loyalty/valamar-plus-club/terms-and-conditions.. L’affiliazione al Programma fedeltà viene eseguita esclusivamente su richiesta dell’interessato, e ciò in primo luogo degli ospiti di strutture Valamar. Ogni affiliato al programma fedeltà (di seguito: membro loyalty) possiede un proprio account utente che richiede determinati dati.

Accettando l’affiliazione al programma, conferma di essere a conoscenza del trattamento dei Suoi dati e della creazione di un Suo profilo in qualità di affiliato del Programma fedeltà da parte di Valamar in qualità di titolare del trattamento. 

Nella procedura di creazione del profilo, Valamar tratterà i seguenti dati personali:

• i dati raccolti durante la compilazione del modulo di richiesta di adesione al programma ovvero l’apertura dell’account utente: nome, cognome, sesso, data di nascita, indirizzo email, numero di cellulare, indirizzo (via, numero civico, codice di avviamento postale, città e stato)
• i dati relativi ad ogni prenotazione e soggiorno (data di arrivo e partenza, strutture, tipologia di unità di alloggio)
• i dati raccolti durante il soggiorno (per esempio struttura, numero di bambini, stato civile, lingua, animali da compagnia, interessi e attività durante il soggiorno, modalità di viaggio, preferenze di alloggio, preferenze di destinazione, consumo e similari)
• i dati raccolti completando il questionario di soddisfazione
• i dati relativi all’affiliazione stessa (numero identificativo della tessera di affiliazione, numero di punti totali, numero di punti utilizzati, livello di affiliazione, modalità di utilizzo dei punti, utilizzo di benefici, lingua di comunicazione, titolo, tutti i dati che compila, aggiornando il Suo profilo nell’account utente tra cui: interessi, modalità di viaggio, animali da compagnia, struttura di alloggio desiderata, categoria di struttura di alloggio desiderata, destinazione desiderata, collegamento con i social network).

Tutte queste categorie di dati personali vengono considerate importanti e previste in quanto le utilizziamo per poter adempiere ai nostri impegni assunti con il programma fedeltà (per esempio, la data di nascita è importante per l’eventuale invio di informazioni circa i benefici di cui godere nel giorno del Suo compleanno, sotto forma di sconti e similari), proporre altri prodotti e informarLa sugli eventi che secondo noi potrebbero essere di Suo interesse.

L’affiliato non è obbligato a fornire tutti i dati citati, senza alcuna conseguenza sull’affiliazione, ma ciò nonostante alcuni dati personali sono indispensabili per l’affiliazione e per avere diritto ad alcuni benefici, per es.: nome, cognome, dati sui soggiorni in base ai quali sono raccolti i punti e similari. Inoltre, se ci dovessero mancare alcuni dati, è possibile che le newsletter che Le invieremo risponderanno in misura minore ai Suoi interessi, per esempio: se non abbiamo a disposizione dati circa la sua passione per il ciclismo, ciò non avrà alcuna conseguenza sull’affiliazione, ma non riceverà le newsletter con alcune informazioni sui benefici dedicati agli appassionati di ciclismo.

I suddetti dati vengono conservati nel database degli ospiti di Valamar per dieci anni, a partire dall’anno di affiliazione oppure dall’ultimo soggiorno presso le strutture Valamar.

Le finalità del trattamento di tali dati sono le seguenti:

• esercizio dei diritti derivanti dall’affiliazione al Programma fedeltà;
• invio di messaggi di servizio per fornire informazioni su stati rilevanti per l’affiliazione (saldo punti e livello di affiliazione, necessità di cambio password, novità nell’ambito del Programma fedeltà, modifiche al regolamento e similari);
• migliore comprensione delle Sue esigenze e preferenze per poterLe inviare messaggi di marketing personalizzati con notifiche di benefici speciali, offerte speciali di nostri prodotti e servizi che potrebbero essere di Suo interesse. Può trovare maggiori informazioni in merito nella sezione MESSAGGI DI MARKETING.

In particolare, sottolineiamo che l’affiliato ha il diritto di opporsi a tale trattamento dei dati personali sia in merito al trattamento iniziale sia a quello successivo, in qualsiasi momento e gratuitamente.

L’affiliato ha la facoltà, in qualsiasi momento e senza indicarne il motivo, di interrompere la propria affiliazione inviando una notifica scritta all’indirizzo email info-loyalty@valamar.com oppure chiamando al numero di telefono +385 52 408 222.

5. VALAMAR EXPERIENCE CONCIERGE (VEC)

Valamar Riviera è anche un’agenzia turistica che promuove, raccomanda ma anche prenota e/o vende merce, servizi ed esperienze agli ospiti delle strutture Valamar e ad altre persone. A titolo esemplificativo ma non esaustivo: servizi wellness, noleggio di attrezzatura e terreni sportivi, posti al ristorante, gite, biglietti per concerti, servizio di trasporto, servizio di sci (congiuntamente di seguito: servizi VEC).

I servizi VEC sono acquistabili o prenotabili tramite:

• Il sito Internet www.valamar-experience.com (di seguito: sito Internet VEC)
• i punti vendita (guest relations, info desk e hospitality desk) nelle strutture Valamar.
• telefono
• email
• app My Valamar e Places [PLACESAPP] 

In relazione al tipo di servizio VEC che desidera acquistare o prenotare, Le chiederemo di fornirci diversi dati, per esempio:

• al momento di acquistare merce, servizi ed esperienze Le chiederemo di fornirci il Suo nome, cognome, indirizzo email, indirizzo, città, codice di avviamento postale, stato, numero di telefono cellulare
• se richiede il servizio di navetta dall’aeroporto fino alla struttura Valamar o viceversa, oppure il servizio di navetta all’interno della Repubblica di Croazia, Le chiederemo di fornirci il Suo nome, cognome, numero di telefono cellulare, i dati relativi alla prenotazione dell’alloggio, numero e data di volo e, in caso di transfer transfrontaliero, anche la cittadinanza
• se desidera effettuare l’acquisto di un’escursione transfrontaliera, Le chiederemo la Sua data di nascita, il tipo e il numero del documento d’identificazione
• se desidera prenotare i servizi di sci e/o attrezzatura, Le chiederemo di fornirci nome, cognome, sesso, data di nascita, indirizzo email, numero di telefono, altezza, peso, circonferenza della testa e la misura del piede

Alcuni dei dati che ci ha fornito saranno riportati sui voucher e sulle conferme di prenotazione, laddove applicabile.

La finalità del trattamento dei dati è fornire una risposta soddisfacente alla Sua richiesta, e poi la Sua identificazione, in veste di acquirente, nonché la stipula e l’espletamento del contratto e, se necessario, la possibilità di contattarLa all’indirizzo indicato. La base giuridica in primo luogo è l’adempimento agli obblighi giuridici e l’espletamento del contratto, ovvero il trattamento è indispensabile per intraprendere le attività su richiesta dell’interessato prima della stipula del contratto.

Se utilizza il sito Internet VEC può creare il Suo account utente VEC. In tal caso, Le chiederemo i seguenti dati: nome, cognome, indirizzo email e password. Riceverà la notifica di registrazione per email. La finalità della creazione del profilo è consentirLe di visualizzare le Sue prenotazioni, lo storico degli acquisti, le liste desideri nonché i voucher in corso di validità o scaduti. La base giuridica per la creazione del profilo VEC è il Suo consenso. La creazione del profilo utente non rappresenta il presupposto per l’acquisto/prenotazione di servizi sul sito VEC.

In caso di chiamata telefonica, sulla base del legittimo interesse, teniamo la registrazione delle chiamate.

Se necessario, invieremo alcuni dei Suoi dati personali alle nostre società e partner che offrono determinati servizi e merce ovvero organizzano esperienze da Lei acquistate o prenotate, e in caso di consegna di merci li invieremo anche ai corrieri. In tal caso, quest’ultimi diventano i successivi titolari del trattamento perciò La invitiamo a consultare le loro Politiche della privacy.

I dati che raccogliamo durante la fornitura di servizi VEC saranno conservati per massimo cinque anni per eventuali reclami per i servizi forniti, mentre per un periodo più lungo se richiesto da specifiche leggi (contabili e similari).

In caso di compilazione di sondaggi sulla qualità delle esperienze e di pubblicazione di commenti sul sito Internet, esclusivamente con il Suo consenso, i suddetti dati vengono conservati per un anno.

Sulla base del legittimo interesse, abbiamo il diritto di raccogliere determinati dati di clienti e utilizzarli per finalità di marketing diretto come descritto nel capitolo MESSAGGI DI MARKETING.

6. VALFRESCO

Valfresco Direkt è il nostro sito Internet www.valfresco.com (di seguito: sito Internet Valfresco) dedicato alla fornitura di servizi e-commerce di generi alimentari e di altri prodotti e per l’ordinazione di cibo e bevande dalle strutture Valamar. Al momento dell’acquisto tramite il sito Internet Valfresco trattiamo i dati personali che ha inserito nel modulo web per il Suo account utente (nome, cognome, indirizzo email, numero di telefono, indirizzo, indirizzo di consegna) al fine di identificare l’interessato in qualità di acquirente, di stipulare ed espletare il singolo contratto di compravendita a distanza nonché al fine di contattarla per effettuare la consegna. Il contratto, ovvero l’espletamento del contratto di compravendita con l’acquirente nel ruolo di una delle parti, rappresenta la base giuridica. Inoltre, il trattamento è indispensabile per adempiere ai nostri obblighi giuridici.

Per adempiere al contratto, ma anche per adempiere ad un obbligo giuridico, ci è consentito inviare al cliente tramite email, SMS e/o tramite una piattaforma di instant messaging i cosiddetti messaggi di servizio - conferme di stipula del contratto, fatture, conferme d’ordine e altri avvisi strettamente correlati ad un acquisto concreto.

Inoltre, ad acquisto avvenuto e sulla base dell’interesse legittimo, abbiamo il diritto di inviare ai clienti questionari sulla soddisfazione tramite email, SMS e/o una piattaforma di instant messaging e chiedere loro di fornirci una valutazione del nostro servizio e dei nostri prodotti, se lo desiderano. Lo scopo primario del questionario sulla soddisfazione è raccogliere i dati sul servizio con l’interesse legittimo di migliorare i nostri servizi. Possiamo rendere anonimi i dati del sondaggio e trattarli a scopo statistico per finalità proprie di analisi dell’attività aziendale e miglioramento del servizio.

Con la chiamata al numero di telefono del negozio online possiamo raccogliere dati relativi alla tipologia di chiamata, per esempio se si tratta di un acquisto fatto raccoglieremo il nome, il cognome, il numero di ordine per poter rispondere alla richiesta. Inoltre, sulla base del legittimo interesse, teniamo la registrazione delle chiamate.

Sulla base del legittimo interesse, abbiamo il diritto di raccogliere determinati dati di clienti e utilizzarli per finalità di marketing diretto come descritto nel capitolo MESSAGGI DI MARKETING.

7. GIOCHI A PREMI E CONCORSI A PREMI

Periodicamente, Valamar Riviera può organizzare giochi e concorsi a premi e, in tal caso, raccoglierà i Suoi dati personali solo se desidera partecipare al gioco ovvero concorso a premi. I dati così raccolti, che sono indispensabili per la partecipazione al gioco/concorso a premi, saranno definiti dalle regole del gioco/concorso a premi e possono essere diversi. Sussiste anche la possibilità che i dati dei premiati ossia dei vincitori siano resi pubblici.

I dati così raccolti, sulla base di una specie di obbligo contrattuale, verranno utilizzati per lo svolgimento del gioco/concorso a premi, in conformità con le regole del gioco a premi pubblicate e verranno cancellati entro cinque anni dal termine del gioco.

Spesso si verificherà che gli ospiti che compilano il modulo per la valutazione della qualità del servizio presso le strutture Valamar abbiano la possibilità di partecipare anche al gioco a premi. Ciò sarà chiaramente indicato nel modulo stesso.

Sulla base del legittimo interesse, abbiamo il diritto di raccogliere determinati dati dei partecipanti ai nostri giochi e concorsi a premi, per finalità di marketing diretto come descritto nella sezione MESSAGGI DI MARKETING.

8. ANNUNCI PUBBLICI

Tramite i suoi siti Internet, i media, i profili sui social network, la rivista interna VIV (sia in formato cartaceo sia in quello elettronico), videopareti e bacheche nelle strutture, Valamar Riviera pubblica le informazioni d’interesse per dipendenti, ospiti, soci d’affari, sia attuali sia potenziali, quindi per il pubblico. Tali pubblicazioni possono contenere un numero limitato di dati personali tra cui nome e cognome, posizione, dati professionali, video, dichiarazioni e fotografie.

La base giuridica per il trattamento è l’interesse legittimo di informare il pubblico, oltre alle finalità di marketing. Durante il trattamento viene sempre posta l’attenzione sull’interesse degli interessati per cui non vengono pubblicati i dati personali se viene stabilito che l’interesse degli interessati di evitare la pubblicazione di determinati dati personali prevale sugli interessi di Valamar Riviera per la pubblicazione dei medesimi. In alcune situazioni, la pubblicazione di informazioni può basarsi sul consenso in conformità con i più alti standard.

Le pubblicazioni sono di carattere permanente per assicurare l’informazione su eventi attuali come pure la visualizzazione delle attività precedenti.

Il trattamento cesserà se, sulla base dell’opposizione dell’interessato, viene stabilito che tale opposizione è giustificata oppure se l’interessato ha revocato il consenso nelle situazioni in cui è applicabile, e precisamente nelle modalità di esecuzione previste.

9. MESSAGGI DI MARKETING

È nostro interesse trattare i dati personali a scopo di marketing diretto per l’invio di messaggi di marketing, a tal fine Valamar si avvale di modalità diverse:

• email marketing (inclusi gli sms e/o piattaforme di instant messaging, tipo viber, whatsapp e similari) che implica l’invio di messaggi di marketing (newsletter)
• i cosiddetti messaggi/notifiche push sul web e sull’app mobile (messaggi brevi e semplici che vengono inviati dal browser o dall’app al Suo dispositivo)
• remarketing che consente la visualizzazione dell’annuncio agli utenti che in precedenza hanno visitato uno dei siti Internet di Valamar oppure di app mobili. Maggiori informazioni in merito sono disponibili nella Politica dei cookie disponibile in tutti i siti Internet.

Basi giuridiche per il trattamento dei dati personali a scopi di marketing diretto sono le seguenti:

- INTERESSE LEGITTIMO nel caso di un rapporto rilevante e pertinente tra l’interessato e Valamar, ai sensi del punto 70 delle disposizioni preliminari del Regolamento, e precisamente:

1. per le newsletter di base (messaggi) che vengono inviate a determinate categorie di interessati come per esempio

• agli ospiti di strutture Valamar che hanno
• richiesto un’offerta e/o prenotato un alloggio,
• partecipato ad un gioco a premi,
• compilato il questionario sulla soddisfazione
• compilato il modulo di registrazione nelle strutture per avere il Wi-Fi gratuito,
• effettuato un acquisto nel negozio online

2. per le newsletter (messaggi) studiate appositamente per Lei che vengono inviate soltanto ai nostri membri loyalty

- CONSENSO per:

• newsletter di base (messaggi)
• le newsletter (messaggi) studiate appositamente per Lei che vengono inviate soltanto agli interessati che hanno fornito il loro esplicito consenso per tali offerte (e allo stesso tempo non sono membri loyalty)
• messaggi/notifiche push
• dati aggiuntivi quando sono gli stessi interessati, al momento dell’aggiornamento del profilo sui siti Internet, a fornire autonomamente dati aggiuntivi,
• remarketing dando il consenso all’utilizzo di cookie. In particolare sottolineiamo che in alcuni casi, oltre ai dati ricevuti da cookie e pixel per i quali viene fornito l’apposito consenso, vi è la possibilità di utilizzare i dati degli interessati dal database esistente di Valamar (per esempio dati sulle persone che hanno usufruito di un determinato alloggio). In alcuni casi di remarketing, con il Suo consenso, i dati, se necessario, vengono trasferiti in paesi terzi extra UE in cui potrebbe essere richiesto un livello diverso di protezione.

Le newsletter di base (messaggi) inviate sulla base del legittimo interesse vengono inviate solo agli interessati che hanno qualche rapporto con Valamar ovvero con le strutture Valamar. I dati trattati sono nome e cognome, email, numero di cellulare, indirizzo, sesso, stato/lingua di comunicazione e i dati fondamentali relativi al rapporto concreto con Valamar Riviera (per esempio: struttura, destinazione dove alloggia, dati sull’acquisto effettuato, sull’esperienza acquistata e similari). Tutte queste categorie di dati personali sono ritenute importanti in quanto consentono la creazione ragionata di newsletter in linea con gli interessi degli interessati

Le newsletter di base (messaggi) inviate sulla base del consenso prevedono che il consenso venga fornito con la sottoscrizione alla newsletter. La sottoscrizione alla newsletter avviene attraverso un modulo da compilare online disponibile in alcuni dei nostri siti Internet. Per assicurarsi che al momento dell’inserimento dell’indirizzo email non si sia verificato un errore oppure un abuso, utilizziamo il cosiddetto processo di doppio Opt-in (doppia verifica): dopo l’inserimento dell’indirizzo email nella casella di sottoscrizione, Valamar Riviera invia al medesimo indirizzo il link di conferma. Solo dopo aver cliccato sul link di conferma, il Suo indirizzo email viene aggiunto nel database per l’invio di una determinata newsletter. Tali newsletter vengono inviate sulla base del consenso che Lei ci fornisce compilando e confermando il modulo sui siti Internet. Il contenuto della newsletter e lo scopo saranno citati al momento della Sua sottoscrizione (per esempio: notifiche sulle attuali offerte speciali nelle nostre strutture, offerte per posti di lavoro e similari). Se ha aggiornato il profilo e fornito altri dati, anche quest’ultimi saranno trattati.

I messaggi (newsletter) personalizzati per Lei sono messaggi che vengono inviati a tutti i membri loyalty come pure alle persone che hanno fornito l’apposito consenso per questo tipo di messaggi. Per l’invio di messaggi personalizzati per Lei, Valamar fa uso di questionari di profilazione con lo scopo di contattarLa e di inviarLe notifiche sulle offerte personalizzate. Per queste newsletter viene trattato un ampio raggio di dati personali che può includere: nome e cognome, indirizzo email, numero di cellulare, indirizzo, città, stato, codice di avviamento postale, sesso, lingua di comunicazione, titolo, data di nascita, anniversario di matrimonio, stato civile, numero ed età di figli, interessi (per esempio immersioni subacquee, ciclismo e similari), dati sulle richieste di offerte, prenotazioni e permanenze (destinazione, struttura, tipologia di unità di alloggio, data di arrivo e di partenza, numero di bambini), animali da compagnia, interessi, modalità di viaggio, destinazioni preferite, connessione alle reti sociali, dati sull’acquisto fatto sulle pagine Internet di Valamar, sull’esperienza acquistata, dati raccolti grazie alla compilazione del questionario sulla soddisfazione riguardo l’affiliazione loyalty, che comprende i dati raccolti al momento della compilazione del modulo di adesione al programma fedeltà e quelli relativi allo status dell’affiliato (numero identificativo della tessera di affiliazione, numero di punti, numero di punti utilizzati, livello di affiliazione, modalità di utilizzo di punti, utilizzo di benefici, dati legati all’attività nell’ambito del programma Ambasador).

La profilazione ha come unica conseguenza quella di ideare al meglio messaggi e offerte che rispondano ai Suoi interessi. In mancanza di tali dati è probabile che le newsletter che riceverà da parte nostra rispondano in misura minore ai Suoi interessi, per esempio se non disponiamo del dato circa il Suo interesse per il ciclismo, non riceverà le newsletter con alcune informazioni in merito ai benefici riservati agli appassionati di ciclismo.

Il termine per il trattamento dei dati personali al fine dell’invio di newsletter è pari a 10 anni a decorrere:

• dal giorno dell’ultima permanenza ovvero di un altro tipo di rapporto d’affari con noi, quando l’invio delle newsletter è basato sul legittimo interesse,
• dal giorno del Suo consenso, quando l’invio delle newsletter è basato sul Suo consenso.

Può succedere che in casi specifici utilizziamo anche i servizi di piattaforme di campaign management (per esempio Oracle Responsys) per la gestione multicanale di campagne che consente la creazione di messaggi personalizzati sulla base di singoli interessi e preferenze degli ospiti e di potenziali clienti. In questi casi si tratta di un trattamento automatizzato di dati e con questi partner stipuliamo appositi contratti.

Il termine per il trattamento dei dati che vengono raccolti utilizzando i cookie, dipende dal tipo di cookie e sono descritti su tutti i siti Internet che ne fanno uso.

In tutti i casi, quando l’interessato ha dato il proprio consenso, avrà il diritto di revocarlo in qualsiasi momento e in ogni istante, gratuitamente e senza fornire spiegazioni. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

In tutti i casi in cui il trattamento si basa sull’interesse legittimo, gli interessati hanno diritto all’opposizione, in qualsiasi momento, gratuitamente e senza fornire spiegazioni.

La revoca del consenso come pure l’opposizione possono essere inviati al seguente indirizzo email newsletter@valamar.com.

In ogni momento, gratuitamente e senza spiegazioni, e indipendentemente dalla base giuridica per la ricezione dei messaggi di marketing (newsletter), può annullare la sottoscrizione a qualsiasi newsletter cliccando sul link in fondo a tutte le newsletter, ovvero bloccando il mittente in conformità con le regole dei canali on-line che utilizza. In tal caso non riceverà più le newsletter ma i dati resteranno archiviati.

La cancellazione dalla newsletter non è correlata al legittimo interesse di Valamar Riviera di inviare agli interessati, per i quali esiste anche un’altra base giuridica (per esempio ospiti di strutture, candidati all’assunzione), messaggi di servizio e questionari sulla soddisfazione che riguardano un soggiorno in concreto, un’esperienza acquistata e similari, oltre ad altri messaggi di servizio.

La revoca del consenso fornito per l’utilizzo di cookie può essere fatta in qualsiasi momento, senza fornire spiegazioni e gratuitamente, ed è descritta nella Politica dei cookie.

10. MESSAGGI DI SERVIZIO E QUESTIONARI SULLA SODDISFAZIONE

I messaggi di servizio sono messaggi che possiamo inviare tramite email, SMS, messaggi push dell’app mobile e/o tramite la piattaforma di instant messaging (Viber, Whatsapp e similari), sono legati a un determinato rapporto che abbiamo con Lei e vengono inviati sulla base dell’interesse legittimo, ovvero del consenso quando lo richiediamo, per esempio:

• prima, durante e dopo il soggiorno nelle strutture Valamar possiamo inviare messaggi di conferma di prenotazione, promemoria del soggiorno e altri avvisi strettamente legati ad un soggiorno specifico che ha prenotato.
• al momento dell’acquisto/prenotazione di merce, servizi o esperienze in una delle nostre pagine Internet, possiamo inviare messaggi di conferma di stipula del contratto, fatture, conferme d’ordine, voucher e altri avvisi strettamente legati ad un determinato acquisto o prenotazione.

Inviamo i questionari sulla soddisfazione che sono correlati ad un determinato rapporto in essere con Lei, sulla base del legittimo interesse, per esempio:

• durante e dopo il soggiorno nelle strutture Valamar abbiamo la facoltà di inviare questionari sulla soddisfazione riguardo il servizio fornito nelle strutture Valamar,
• dopo l’avvenuto acquisto/prenotazione di merce, servizi o esperienze che ha acquistato tramite i nostri canali di vendita, ci è concesso inviarLe i sondaggi sulla soddisfazione del servizio fornito ovvero della merce acquistata.

Lo scopo primario del questionario sulla soddisfazione è raccogliere i dati per il legittimo interesse di migliorare il servizio. È possibile che siamo noi a trattare i dati oppure che ci appoggiamo a collaboratori.

I messaggi di servizio e i messaggi con i questionari sulla soddisfazione non sono considerati messaggi di marketing. Inoltre, sottolineiamo che, nel caso ci abbia chiesto di non inviarLe messaggi di marketing, e in seguito abbia prenotato un alloggio, è possibile che riceva messaggi di servizio e i questionari sulla soddisfazione.

In ogni caso, quando Le inviamo messaggi sulla base del legittimo interesse, ha diritto all’opposizione.

11. SITI INTERNET

Per fornirLe il miglior servizio possibile e per consentirLe un accesso più rapido e più semplice con i contenuti di Suo interesse, disponiamo di più siti Internet tra cui evidenziamo: www.valamar-riviera.com,  www.valamar.com, www.valamarcamping.com, www.places-hotels.com ,  www.valamarlovesbike.com, www.blog.valamar.com, www.maroworld.valamar.com, www.valamar-experience.com, www.dobarposaouvalamaru.com, www.valfresco.com. La presente Politica della privacy si riferisce ai nostri siti Internet con tutti i sottodomini.

Dai visitatori dei nostri siti Internet possiamo raccogliere i dati personali utilizzati agli scopi per i quali sono stati raccolti, il tutto in conformità con le informazioni riportate al momento della raccolta (oppure con la finalità evidente che può derivare dal contesto di raccolta).

Gli utenti hanno il controllo sui dati personali che inseriscono nei moduli sul web. Per esempio, su alcuni dei nostri siti Internet ha la possibilità di effettuare la sottoscrizione alle nostre newsletter per ricevere informazioni o offerte. Inoltre, in alcuni siti Internet ha la possibilità di prenotare un alloggio, acquistare un’escursione e merce, fare domanda di assunzione, registrarsi a diversi eventi e similari. In ogni caso, i dati di cui necessitiamo per assolvere allo scopo di ogni singolo caso ci vengono forniti da Lei. Le informazioni sul trattamento dei dati personali sono disponibili anche su tutti i siti Internet dove vengono raccolti i dati.

Sui nostri siti Internet possiamo utilizzare una vasta gamma di strumenti nuovi al fine di migliorare l’esperienza utente utilizzando i cookie e diverse modalità di tracciamento di visitatori, per esempio Google ads, META ads, Dynamic Yield, Google Analytics, Hotjar e altri. Utilizziamo anche la piattaforma Usercentrics Consent Management Plattform per la gestione dei consensi per l’utilizzo di cookie. La invitiamo a leggere maggiori dettagli sui cookie e altre tecnologie nella nostra Politica dei cookie disponibile su tutti i nostri siti Internet.

La base giuridica per il trattamento dei dati personali dei visitatori dei nostri siti Internet è il legittimo interesse, l’espletamento del contratto o il consenso se viene richiesto all’interessato.

I visitatori godono di tutti i diritti descritti nella sezione DIRITTI DEGLI INTERESSATI.

La presente Politica della privacy non copre le modalità di gestione di informazioni da parte di altre società e organizzazioni che, in alcuni casi, sono collegate ai nostri siti Internet, e che possono utilizzare i cookie e altre tecnologie per cui La invitiamo a consultare le loro regole di riservatezza e condizioni commerciali. Inoltre, la raccolta dei dati sui siti Internet aperti per eventi dove appariamo soltanto come sponsor, partner e similari, non è sotto la nostra responsabilità.

12. APP MOBILI

Disponiamo delle app mobili MyValamar e PLACES per rendere i nostri servizi più facilmente disponibili agli utenti.

Siccome è possibile utilizzare l’app mobile soltanto tramite Google play ovvero App store (in funzione del Suo telefono), sottolineiamo che in tal caso Google ed Apple registrano automaticamente alcuni dati tra cui: stato, lingua, età dell’utente, tipologia del dispositivo, durata dell’utilizzo dell’app, mentre noi, grazie alle nostre interfaccia con Google ed Apple, possiamo ottenere l’analisi di tali dati, ma ciò nonostante non possiamo associare tali dati ad una persona specifica. La presente Politica della privacy non si applica a Google e Apple che possiedono regole proprie sulla privacy. Maggiori dettagli su Google play sono disponibili al link https://policies.google.com/privacy, e su Apple storte https://www.apple.com/legal/privacy/data/en/app-store/ .

Al momento dell’utilizzo dell’app può condividere il dato, dunque soltanto con il consenso:

• ho una prenotazione
• sto già soggiornando nella struttura
• Affiliazione al Valamar+club

In questi casi La assoceremo in qualità di utente dell’app con i dati in nostro possesso in merito a tale prenotazione e a tal punto saremo in grado di identificarLa.

Tuttavia, per utilizzare l’app non è necessario inserire tale dato e può saltare tale passaggio e visualizzare le nostre pubblicazioni.

Può anche registrarsi al programma fedeltà di Valamar, e in tal caso la preghiamo di fare riferimento alla sezione AFFILIAZIONE AL PROGRAMMA FEDELTÀ.

Se desidera prenotare il soggiorno, verrà reindirizzato/a sul sito Internet Valamar appropriato.

Se ci consente di inviarLe notifiche, i cosiddetti messaggi push, dunque solo previo consenso, potremmo inviarLe anche messaggi di servizio e messaggi promozionali.

13. SOCIAL NETWORK

Per poter comunicare al meglio con gli utenti di social network e di piattaforme di streaming e per informarli delle nostre offerte, abbiamo profili/pagine sui seguenti social network: Facebook, Instagram, YouTube, Pinterest, Tik Tok e Spotify (congiuntamente di seguito: social network)

Utilizzando i social network accetta le nostre regole tra cui anche quelle che riguardano il trattamento dei dati personali, La invitiamo perciò a prendere visione delle medesime. L’utilizzo dei social network e delle loro funzioni è sotto la Sua responsabilità. Sottolineiamo che ad ogni interazione sui nostri social network come pure su altri profili, la rete registra il Suo comportamento utilizzando i cookie e altri tipi di tecnologia, ovvero la tipologia, l’ambito e le finalità del trattamento dei dati sui social network sono principalmente stabiliti dagli operatori di tali reti.

Di conseguenza, alcuni dati come per esempio il numero totale di visitatori o di visite del sito, le attività sul sito e i dati lasciati dai visitatori, le interazioni (per esempio i commenti, la condivisione, la valutazione), vengono trattati e ci vengono inviati dai social network. Non possiamo influire sulla creazione e sulla visualizzazione di tali dati.

Possiamo trattare i dati personali che riguardano le Sue attività utente sui social network ai fini di marketing esclusivamente con il Suo consenso all’utilizzo di cookie fornito da Lei sui nostri siti Internet. Può verificare con precisione di quali cookie si tratta e le loro finalità nelle impostazioni dei cookie per ognuno dei siti Internet. Maggiori informazioni sui cookie sono disponibili nella Politica dei cookie.

Inoltre, raccogliamo i dati ai fini statistici per l’ulteriore sviluppo e ottimizzazione dei contenuti e una formulazione più interessante delle nostre offerte. Ciò si riferisce in modo particolare all’uso delle funzioni interattive.

Per una migliore gestione dei social network ci avvaliamo anche dei servizi di partner con cui abbiamo stipulato appositi contratti.

Se per caso volessimo utilizzare uno dei Suoi commenti o una fotografia che ha pubblicato sul nostro profilo, chiederemo il Suo consenso.

Se è iscritto/a a un social network e non desidera che tale rete raccolga i dati su di Lei attraverso le nostre pagine su tale rete e che li associ con i Suoi dati di affiliazione che sono archiviati nel relativo social network,

• prima di visitare la nostra pagina su tale social network, si disconnetta dalla stessa,
• cancelli i cookie dal Suo computer,
• chiuda il browser e lo riavvii.

Dopo un nuovo accesso, Lei è nuovamente riconoscibile per la rete come un determinato utente.
Non avendo l’accesso completo ai suoi dati personali sui social network, se desidera esercitare i Suoi diritti, si rivolga direttamente ai fornitori di servizi del social network perché ognuno di essi ha accesso ai dati personali dei suoi utenti ed è in grado di attuare le misure adeguate e a fornire informazioni.

Siccome ci avvaliamo dei servizi di social network che non operano sul territorio dell’Unione europea, siamo tenuti ad informarLa che le parti terze che gestiscono i social network possono trasferire il Suoi dati negli USA.

Di seguito riportiamo i link delle informative sulla privacy delle società che gestiscono i social network:

Facebook e (Meta Platforms Inc.) https://www.facebook.com/privacy/policy/

Instagram (Meta Platforms Inc.)  https://privacycenter.instagram.com/policy/

Youtube (Google LLC)  https://policies.google.com/privacy?hl=hr

TikTok (TikTok Ireland, TikTok UK) https://www.tiktok.com/legal/page/eea/privacy-policy/en

Pinterest (Pinterest Europe Ltd. i Pinterest, Inc.) https://policy.pinterest.com/hr/privacy-policy

Spotify (Spotify AB) https://www.spotify.com/at/legal/privacy-policy/

14. CANDIDATI ALL’ASSUNZIONE E DIPENDENTI

Questa parte della Politica della privacy regola la protezione dei dati personali in primo luogo nelle procedure che riguardano l’assunzione, lo sviluppo e la formazione. In tal senso gli interessati sono in primo luogo dipendenti attuali ed ex dipendenti, persone in cerca di impiego, tirocinanti (alunni con alternanza scuola lavoro), persone che svolgono l’aggiornamento professionale, studenti che lavorano sulla base del cosiddetto contratto studentesco, alunni con borse di studio che lavorano sulla base del cosiddetto contratto degli alunni, lavoratori interinali e lavoratori ceduti, ed altre persone i cui dati vengono trattati nell’ambito del diritto del lavoro e dei rapporti connessi.

Nell’ambito del trattamenti dei dati che vengono svolti in relazione all’assunzione, abbiamo identificato le seguenti finalità di trattamento:

1. Selezione del personale: comprende la raccolta e il conseguente trattamento di documenti pertinenti i candidati che concorrono al posto di lavoro, lo svolgimento di test (con eventuali test psicologici on-line) e la valutazione, la raccolta e l’analisi delle informazioni sui candidati da fonti pubblicamente accessibili, incluse le informazioni che il candidato ha pubblicato autonomamente e che lo riguardano solo se questo è reso necessario a causa dei rischi che un determinato incarico lavorativo implica. La base giuridica è l’esecuzione di azioni preventive per la conclusione del contratto nonché il consenso.

2. Riduzione del rischio reputazionale: la raccolta e l’analisi delle informazioni riguardo i dipendenti e le persone in rapporti analoghi da fonti pubblicamente accessibili, incluse le informazioni pubblicate autonomamente dallo stesso interessato, solo se ciò è importante a causa del rischio che un determinato incarico lavorativo implica. La base giuridica è il legittimo interesse.

3. Stipula del contratto ed espletamento del contratto: il trattamento a scopo di stipula del contratto di lavoro, del contratto studentesco, dell’alternanza scuola lavoro (praticantato) oppure della formazione professionale, del contratto di borsa di studio con
persone che non hanno un rapporto d’impiego oppure qualsiasi altro rapporto analogo. La base giuridica è anche l’adempimento degli obblighi giuridici per intraprendere le attività su richiesta dell’interessato prima della stipula del contratto come pure l’espletamento del contratto.

4. La tenuta dei registri di dipendenti, di persone in rapporti analoghi o di altre persone (per esempio bambini, coniugi oppure beneficiari di assicurazioni). La base giuridica è l’adempimento degli obblighi giuridici.

5. Il conteggio e il pagamento degli stipendi e l’esercizio di diritti materiali e di altri diritti: il trattamento è indispensabile per poter esercitare i diritti materiali ed altri diritti quali per esempio la realizzazione del diritto di adesione alle misure di politica attiva del lavoro (lavoratori stagionali fissi ed altri), la realizzazione di diritti supplementari dei dipendenti sulla base del contratto collettivo (per esempio: la nascita di un figlio) e quant’altro. La base giuridica è l’adempimento degli obblighi giuridici.

6. Registrazione dell’alloggio: il trattamento dei dati è indispensabile quando gli interessati soggiornano nelle strutture adibite ad ospitare i dipendenti al fine dare notifica della loro permanenza alle autorità competenti. La base giuridica è l’adempimento degli obblighi giuridici.

7. Gestione delle prestazioni: questa finalità comprende anche le informazioni sulla realizzazione di obiettivi stabiliti in precedenza, gli obiettivi tempestivamente raggiunti e l’ulteriore analisi con lo scopo di stabilire obiettivi futuri, di gestire le risorse umane, stabilire gli importi di premi ed altre misure pertinenti. La base giuridica è il legittimo interesse.

8. Remunerazioni: il trattamento comprende le remunerazioni ovvero i pagamenti di retribuzioni per cui tale trattamento può comprendere anche i dati sulle violazioni delle norme etiche e di altre regole interne, i dati dal sistema di gestione delle prestazioni, i dati sui corsi di formazione eseguiti, oltre a tutti gli altri dati pertinenti. La base giuridica è il legittimo interesse.

9. Formazione: il trattamento ai fini formativi dei dipendenti e delle persone in rapporti analoghi, incluso il riferimento alla formazione obbligatoria e a quella facoltativa, le verifiche delle conoscenze, incluse tutte le attività necessarie per l’analisi di conoscenze acquisite e tutte le altre informazioni pertinenti per l’organizzazione, esecuzione e ulteriore implementazione della formazione. La base giuridica è il legittimo interesse e il consenso, qualora richiesto.

10. Elaborazione di varie relazioni sui dipendenti: La base giuridica può essere l’espletamento di obblighi giuridici, ma anche il legittimo interesse (per esempio al momento dell’elaborazione di piani per periodi futuri e similari).

11. Istruzioni riguardo il lavoro e l’informazione: la raccolta e il trattamento di dati ai fini di un’informazione di qualità e tempestiva sulle posizioni aperte e sui concorsi, ovvero sulle possibilità di assunzione. La raccolta e il trattamento dei dati di tutti i dipendenti, di persone in rapporto analogo ai fini di un’informazione di qualità e tempestiva:

• sulle istruzioni relative all’esecuzione dell’obbligo lavorativo (per esempio: orario lavorativo, le segnalazioni sugli attacchi degli hacker e similari)
• le informazioni riguardo la formazione obbligatoria e quella facoltativa
• le informazioni sull’esercizio dei diritti derivanti dal rapporto di lavoro
• le informazioni sui benefici per i dipendenti
• le informazioni sulla nostra gestione d’affari, su dipendenti, premi, attività chiave e iniziative
• altre informazioni riguardo il rapporto di lavoro.

A tal fine, e per un’informazione più rapida e migliore, possiamo inviare le informazioni tramite SMS, email e/o tramite le piattaforme di messaggistica istantanea (Viber, Whatsapp e similari), nonché tramite apposite applicazioni (che i dipendenti installano sui propri dispositivi mobili). La base giuridica è l’espletamento del contratto, l’interesse legittimo e il consenso, qualora richiesto.

12. Vantaggi per i dipendenti: Possiamo decidere di introdurre l’utilizzo di diversi strumenti al fine di realizzare diversi vantaggi per esempio fornire ai dipendenti tessere identificative per usufruire di sconti nelle strutture Valamar o in quelle dei nostri partner. La base giuridica è il legittimo interesse.

13. Protezione dei beni e delle persone: comprendono la registrazione di ingressi/uscite dai locali di lavoro, la possibilità di registrare e controllare l’utilizzo di dispositivi mobili aziendali, di apparecchiature informatiche, del traffico Internet e telefonico, di veicoli aziendali, locali e altri beni di nostra proprietà. La base giuridica è il legittimo interesse.

14. Cessazione del rapporto di lavoro: il trattamento dei dati per cessazione del contratto di lavoro o altro contratto analogo. La base giuridica è l’espletamento di obblighi giuridici e contrattuali.

15. Monitoraggio del comportamento etico: il trattamento comprende tutti gli approfondimenti riguardo il rispetto delle regole di comportamento etico o di regole che riguardano la tutela della dignità, ovvero quelle che rientrano in qualsivoglia azione disciplinare, indipendentemente se l’interessato è persona notificata o notificante. La base giuridica è l’interesse legittimo, mentre in alcuni casi è anche il nostro obbligo giuridico.

16. Sicurezza sul lavoro: il trattamento dei dati potrebbe rendersi necessario nei casi in cui risulta indispensabile per adempiere a disposizioni speciali in materia di sicurezza sul lavoro, inclusi gli alcol test, ai sensi della legge. La base giuridica è l’interesse legittimo, mentre in alcuni casi è anche il nostro obbligo giuridico.

In aggiunta alle suddette finalità, il trattamento dei dati personali è possibile anche a fini specifici diversi, tuttavia sempre nell’ambito stabilito dalla legge oppure qualora il trattamento sia reso necessario ai fini di esercitare i diritti e i doveri derivanti dal rapporto di lavoro, ovvero riguardanti il rapporto di lavoro e qualsiasi altro rapporto analogo.

14.1. Selezione del personale

Raccogliamo, trattiamo e conserviamo i dati dei candidati all’impiego nel registro dei candidati sulla base della loro iscrizione volontaria:

• iscrizione dei candidati tramite il modulo d’iscrizione Internet sul sito www.dobarposaouvalamaru.com che funge a suo modo da curriculum vitae (CV)
• iscrizione tramite messaggio di posta elettronica
• mediante partecipazione alle audizioni organizzate e compilando i moduli d’iscrizione
• in altre modalità.

I dati che di norma vengono raccolti sono: nome, cognome, data di nascita, indirizzo, cittadinanza, N° id. personale (OIB per i cittadini croati essendo il dato più affidabile per individuare i candidati), numero di telefono, indirizzo email (per essere contattato/a), sesso, titolo di studio, lingua, modalità preferita di comunicazione.

Di regola, riceviamo i dati dei candidati direttamente da loro, ma potremmo riceverli anche indirettamente, da agenzie interinali nazionali ed estere e, in tal caso, sono proprio queste ad avere l’obbligo di informare i candidati sul trattamento dei loro dati personali da parte nostra.

I candidati inviano le loro candidature:

• come domande d’impiego aperte e in tal caso trattiamo i dati per contattare il candidato in merito all’assunzione per tre anni (se la persona non viene assunta da noi);
• come domande d’impiego per un concorso specifico il cui termine di chiusura è indicato e, in tal caso, trattiamo i dati per la durata del concorso e per ulteriori cinque mesi dalla chiusura del concorso al fine di contattare il candidato in merito all’impiego. Tali domande vengono archiviate per un periodo di tre anni. Se i candidati che partecipano a un concorso specifico con indicato il termine di chiusura danno il consenso specifico, trattiamo i dati per poter contattare i candidati in merito all’impiego, per tre anni, allo stesso modo delle domande aperte (se la persona non viene assunta da noi).

Abbiamo il legittimo interesse di utilizzare gli indirizzi email privati, ma anche gli altri dati di contatto che ci sono stati forniti per contattare il candidato in merito all’assunzione. Per esempio, dopo l’iscrizione, i candidati possono ricevere una risposta automatica a conferma di ricezione della loro iscrizione e per avvisarli che saranno contattati i candidati in possesso delle qualifiche e dell’esperienza conformi a quelle richieste per determinati posti di lavoro. Inoltre, dopo l’iscrizione, i candidati possono ricevere un messaggio al loro numero di telefono con una proposta di colloquio, un messaggio in cui è citata la documentazione necessaria per l’assunzione e similari. In aggiunta, abbiamo il legittimo interesse di contattare le persone che erano state assunte a tempo determinato, in prevalenza per lavori stagionali, al fine di informarle e fornire loro informazioni importanti per la gestione operativa e le attività fondamentali presso la nostra società e presso quelle da noi gestite, il tutto per restare in contatto, al fine di un’eventuale collaborazione futura.

In ogni momento è libero/a di cancellarsi gratuitamente dalla sottoscrizione alla ricezione dei nostri aggiornamenti riguardo le assunzioni, inviando un messaggio di posta elettronica all’indirizzo ljudski.potencijali@valamar.com.

I dati che vengono conservati sono forniti dagli stessi candidati, anche se pure noi, sulla base del legittimo interesse per assicurarci i candidati migliori, generiamo i dati personali che riguardano le questioni relative alle assunzioni, tra cui i risultati dei colloqui di lavoro, l’esecuzione di test (incluso il test psicologico online) e le valutazioni. Inoltre, raccogliamo i dati anche da terzi, in primo luogo verificando i dati ricevuti durante il processo di reclutamento contattando le parti terze pertinenti (per esempio: le agenzie interinali, i fornitori di servizi di istruzione o di formazione) oppure utilizzando le fonti accessibili pubblicamente.

14.2. Rapporto di lavoro e altri rapporti analoghi

Noi, in veste di datore di lavoro, raccogliamo, trattiamo e conserviamo tutti i dati dei dipendenti nel registro dei dipendenti che è presente nel programma informatico e nei dossier fisici dei dipendenti. I dati che vengono raccolti sono presenti nel Regolamento sul contenuto e sulla modalità di tenuta del registro dei dipendenti, pubblicato dal ministero competente in materia di lavoro e di politiche sociali.

I dati necessari per la costituzione del rapporto di lavoro sono di regola i seguenti: fotocopia del documento d’identità, fotocopia delle coordinate del conto corrente oppure istruzioni per il pagamento dalla banca, fotocopia del conto protetto (se il dipendente ne possiede uno), N° id. personale (OIB), attestato del titolo di studio (fotocopia del diploma di maturità o di laurea), e-book: certificato di pensione (da richiedere presso il HZMO-Istituto croato per l’assicurazione pensionistica, oppure tramite il servizio e-Građani), registrazione elettronica del modulo del certificato di ritenuta d’imposta il cosiddetto modulo di ritenuta d’imposta (da richiedere presso l’Agenzia delle entrate oppure tramite il servizio e-Građani; le persone al primo impiego non in possesso di registrazione elettronica del modulo di ritenuta d’imposta per cui sono tenute a richiederne uno presso l’Agenzia delle entrate), certificato di nascita del figlio, se sotto i 15 anni. Inoltre, ai sensi della Legge sul lavoro, i dipendenti sono tenuti a far pervenire il certificato che confermi l’assenza di precedenti penali e a fornirci il consenso a che noi richiediamo, a nome loro, l’estratto dal casellario giudiziale, nel caso di assunzione per posizioni dove sono regolarmente in contatto con minorenni.

I dati necessari per la stipula di contratti studenteschi sono di norma i seguenti: certificato dell’università per l’anno in corso che attesti lo status di studente oppure fotocopia del libretto dello studente oppure il certificato d’iscrizione all’anno corrente, la fotocopia della carta d’identità, il certificato d’iscrizione al Centro dello studente (non vale per tutti i Centri dello studente), una foto oppure la tessera studente, il N° id. personale (OIB).

Oltre ai suddetti dati, possiamo conservare nella scheda del dipendete anche altri dati raccolti durante il processo di reclutamento, come pure altri dati raccolti durante il rapporto di lavoro e disciplinati dai nostri regolamenti (per esempio premi, ammonimenti, certificati, e similari.).

Tutti i dati dei dipendenti vengono conservati nel registro dei dipendenti in base alla data dell’inizio del rapporto di lavoro e vengono aggiornati fino alla cessazione del rapporto di lavoro. Gli stessi vengono conservati come documenti con validità permanente ai sensi delle leggi pertinenti.

Nel nostro database conserviamo i dati di altre persone con cui abbiamo rapporti analoghi a quello di lavoro e a quello di aggiornamento professionale e, precisamente dall’inizio del rapporto di lavoro. Aggiorniamo tali dati fino alla cessazione di tale rapporto e li conserviamo ai sensi delle leggi pertinenti. Un caso a parte sono i dati degli studenti che potrebbero essere minorenni e che vengono trattati con particolare attenzione. I loro dati vengono raccolti e conservati in conformità con i regolamenti speciali e su autorizzazione della scuola e dei genitori.

I dati sugli stipendi e il libro paga sono soggetti a regolamenti speciali sulla conservazione. In ogni caso, tutti i dipendenti e altre persone in rapporto commerciale analogo al rapporto di lavoro e all’aggiornamento professionale, godono degli stessi diritti degli interessati.

15. SOCI D’AFFARI

Nella sua gestione operativa, Valamar Riviera tratta i dati dei soci d’affari o di potenziali soci d’affari e precisamente di:

• persone fisiche che sono, potrebbero diventare o sono state soci d’affari di Valamar Riviera, per esempio artigiani, liberi professionisti (per esempio avvocati, medici e altri), persone con cui vengono stipulati contratti per la fornitura di servizi (per esempio cantanti, pittori, fotografi e altri) e altre persone fisiche operanti in regime di imprenditoria
• persone fisiche che in una parte della loro gestione operativa rappresentano persone giuridiche con cui Valamar Riviera ha instaurato, potrebbe instaurare oppure aveva instaurato un rapporto d’affari (per esempio persone che eseguono le consegne a nome dei propri datori di lavoro cioè di società commerciali, persone a cui vengono inviate le fatture per il loro datore di lavoro - persona giuridica, firmatari del contratto per una società commerciale rappresentata da persone che eseguono trasferimenti per la società commerciale, persone che per la propria persona giuridica organizzano congressi e similari).

Nell’ambito del trattamento dei dati degli interessati, Valamar Riviera ha identificato le seguenti finalità di trattamento:

a) Stipula del contratto: il trattamento al fine di stipula di un contratto di qualsiasi ambito della nostra attività operativa (per esempio: invio di richieste, invio di offerte speciali, ricerca dei dati circa i firmatari del contratto, invio di concorsi per persone giuridiche rappresentate dagli interessati e similari). È possibile che utilizziamo le app create per il proponente che desidera partecipare ai concorsi di Valamar e in tal caso Le sarà richiesto di registrarsi.

b) Espletamento del contratto: il trattamento dei dati è indispensabile ai fini dell’espletamento del contratto. Questo implica l’adempimento degli obblighi, il monitoraggio della loro esecuzione e la garanzia di tutte le misure rilevanti per la loro esecuzione (per esempio: per l’accordo su luogo e ora della consegna di attrezzatura in base al contratto, per l’invio di fatture e similari per i quali verranno scambiati i dati di contatto dei dipendenti tipo indirizzo email e numero di cellulare, esclusivamente al fine di espletare il contratto).

c) Informazione: la raccolta e il trattamento dei dati sono indispensabili al fine di un’informazione tempestiva e di qualità, per cui Valamar Riviera ha il diritto, sulla base del legittimo interesse, di raccogliere determinati dati e utilizzarli con finalità di marketing diretto come descritto nella sezione MESSAGGI DI MARKETING.

In aggiunta alle suddette finalità, il trattamento dei dati personali è possibile anche a fini specifici diversi, tuttavia sempre nell’ambito stabilito dalla legge oppure qualora il trattamento sia reso necessario ai fini di esercitare i diritti e i doveri derivanti dal rapporto di lavoro.

Tipi di dati personali dell’interessato che vengono raccolti:

• nome e cognome
• indirizzo email
• numero di telefono
• i dati sulla posizione ricoperta per il soggetto giuridico che rappresenta (per esempio addetto alla vendita, segretaria amministrativa e similari)
• professione quando l’interessato è una persona fisica con cui si stipula un rapporto contrattuale (per esempio: cantante, pittore, fotografo, avvocato, medico...)
• talvolta le raccomandazioni o un breve curriculum vitae (in particolare per i consulenti)
• dati indicati sui moduli dei vaglia cambiali in bianco, dei vaglia e della cambiale
• numero di conto bancario (IBAN) se il socio d’affari è una persona fisica con cui si intraprende un rapporto contrattuale
• altri dati in funzione alla natura del rapporto contrattuale.

Luoghi di raccolta dei dati personali degli interessati:

• offerte ricevute dagli interessati per realizzare collaborazioni di lavoro
• dati ricevuti da interessati nel contesto di vendita di prodotti/servizi o di acquisto di prodotti/servizi dal socio d’affari (per esempio: fiere, congressi e similari)
• corrispondenza commerciale riguardo una determinata collaborazione di lavoro precedente o attuale (per esempio, corrispondenza intercorsa nell’ambito dell’espletamento del contratto)
• dati resi pubblici (per esempio: registro del tribunale, siti Internet del partner d’affari, riviste, bollettini e similari).

In aggiunta alle suddette tipologie di dati e luoghi di raccolta, il trattamento dei dati personali è possibile anche a fini specifici diversi, tuttavia sempre nell’ambito stabilito dalla legge oppure qualora il trattamento sia reso necessario ai fini di esercitare i diritti e i doveri derivanti dal rapporto di lavoro.

16. VIDEO SORVEGLIANZA

Valamar Riviera, in qualità di titolare del trattamento, ha un legittimo interesse nell’adottare misure di video sorveglianza al fine di proteggere i beni e le persone, mentre, in alcuni casi (per esempio: uffici cambio valute situati alle reception delle strutture) ha anche l’obbligo giuridico di predisporre la video sorveglianza che registra tutte le persone che si muovono nel perimetro della videocamera di sorveglianza (ospiti, dipendenti, partner d’affari e altri).

Il trattamento dei dati personali dei dipendenti tramite il sistema di video sorveglianza viene effettuato anche nelle condizioni stabilite dalla legge che disciplinano la sicurezza sul lavoro.

Tutti i luoghi soggetti a video sorveglianza sono debitamente segnalati.

Siamo consapevoli che le registrazioni video contengono dati personali di tutte le persone che transitano nel perimetro della video camera per cui tali dati vengono conservati con particolare attenzione, con un sistema elaborato in termini di sicurezza e accessibilità e con una politica di cancellazione degli stessi che è disciplinata dal nostro regolamento interno sulla sicurezza.

Le video registrazioni vengono cancellate automaticamente al massimo dopo 15 giorni dalla data di registrazione. Nel caso di necessità di deroga (sovrascrizione), le registrazioni video vengono conservate al massimo per sei mesi, salvo che la legge non disponga un periodo di conservazione più lungo oppure che tali registrazioni fungano da prove in procedimenti giudiziari, amministrativi, arbitrali o altro analogo procedimento. Le video registrazioni soggette a deroga saranno archiviate nel sistema di notifica centrale con accessibilità estremamente limitata.

Nel caso di procedure giudiziarie e/o penali, possiamo utilizzare le suddette video registrazioni. L’accesso ai dati personali nelle video registrazioni è possibile anche a terzi, ai responsabili del trattamento, a nostri partner contrattuali registrati ed esperti nella fornitura di servizi per la tutela delle persone e dei beni e i quali non utilizzano in alcun modo i suddetti dati autonomamente ma curano la sicurezza dei sistemi centrali di monitoraggio e notifica. Per tutti gli altri dettagli relativi alla video sorveglianza vengono applicate apposite norme che disciplinano tale materia.

17. DISPOSIZIONI FINALI

La presente Politica della privacy è disponibile sui siti Internet https://valamar-riviera.com/en/gdpr-privacy-policies/, https://www.valamar.com/it/normativa-sulla-privacy, e su altri siti Internet di Valamar nonché negli uffici delle risorse umane e presso le reception delle strutture Valamar.

Viste le richieste di trasparenza, la presente Politica della privacy sarà revisionata regolarmente.

La presente Politica della privacy è stata pubblicata il giorno 1° gennaio 2024.