Informativa sulla Privacy
Gentile Utente,
di seguito troverai tutte le informazioni previste dagli artt. 13 e 14 del Regolamento Europeo sulla Protezione dei Dati Personali (Reg. UE 2016/679 – d’ora in avanti, GDPR), sul trattamento dei dati personali effettuato attraverso questo sito. Ti verrà chiarito, quindi, quali dati vengono raccolti, come gli stessi vengono utilizzati, trasferiti, comunicati e archiviati dal sito e quali diritti puoi esercitare.
IL TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
BB23 S.r.l. con sede in Roma, Via Paolo Frisi 50 – 00197, PIVA e CF: 14787401000, di seguito denominata “BBItalia”
Indirizzo e-mail del Titolare: Info@bbitalia.it
Il GDPR definisce Titolare del trattamento “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali“.
Il Titolare è, quindi, colui che decide “perché” e “come” devono essere trattati i dati, senza ricevere istruzioni da altri.
Il Responsabile del trattamento è la persona fisica, giuridica, pubblica amministrazione o ente che elabora i dati personali per conto del Titolare del trattamento.
Per i dati personali forniti dalle strutture tramite il presente sito, BBItalia è Titolare del trattamento, mentre per quelli forniti dagli utenti finali tramite il modulo “Prenota ora”, BBItalia è responsabile del Trattamento e i Titolari del trattamento sono le singole strutture ricettive di interesse.
DATI PERSONALI RACCOLTI ATTRAVERSO QUESTO SITO
Questo sito raccoglie sia i dati personali dei titolari delle strutture inserite nel circuito BBItalia (d’ora in poi, detti anche “host”), sia i dati personali di coloro che scelgono di prenotare presso le medesime strutture (d’ora in poi “utenti”).
Più precisamente, i dati personali raccolti da questo sito, in modo autonomo o tramite terze parti, sono:
a) dati di navigazione.
A questa tipologia di dati appartengono, a titolo esemplificativo, gli indirizzi IP, gli orari di navigazione, i dati geografici e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente/Host. Tali dati sono necessari per la fruizione dei servizi descritti in questo sito da parte degli Utenti/Host e vengono raccolti, con modalità automatiche, al fine di ottenere informazioni statistiche sull’uso dei servizi stessi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.), nonché sul corretto funzionamento e la sicurezza del sito. Tali informazioni, in sé non identificative dell’Utente/Host, potrebbero tuttavia consentire di risalire all’identità dell’Utente/Host, anche attraverso elaborazioni e/o associazioni con altri dati, detenuti da questo sito o da terzi. Salvo che si rivelino necessari per l’accertamento di reati da parte dell’Autorità giudiziaria o per la difesa in giudizio, i dati di navigazione vengono cancellati dopo sessanta giorni dalla loro raccolta.
b) dati forniti dall’Host/Utente, compresi i dati comunicati al numero di telefono e/o all’indirizzo di posta elettronica presente nella sezione “Info e contatti”, i dati inseriti nei form presenti nelle sezioni “Inserisci la tua struttura”, “Iscriviti a BBItalia”, “Area Associati”, “Accedi”, “Prenota ora”, per l’iscrizione alla newsletter e per l’invio di richiesta informazioni, vale a dire dati anagrafici, indirizzi di posta elettronica, dati della struttura host, codici regionali, numeri di cellulare, numero della carta di credito. Nei casi in cui questo sito indichi alcuni dei dati personali forniti dall’Utente/Host come facoltativi, questi ultimi sono liberi di astenersi dal comunicarli, senza che ciò abbia alcuna conseguenza sulla disponibilità o operatività del/i servizio/i. Quanto ai dati indicati, invece, come obbligatori (con l’utilizzo dell’asterisco “*”), l’Utente/Host è sempre libero di non comunicarli, ma in tal caso il Titolare si troverà nell’impossibilità di dare seguito, in tutto o in parte, all’erogazione del/i servizio/i richiesto/i.
c) dati raccolti tramite cookie e tecnologie affini
Questo sito raccoglie dati personali anche attraverso i cd. cookies. Per maggiori informazioni sull’uso dei cookie e di altri strumenti di tracciamento sia da parte del sito, sia da parte dei titolari dei servizi terzi utilizzati dal sito, clicca qui (inserire collegamento ipertestuale alla cookie policy del sito).
FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI E BASI GIURIDICHE
I dati personali raccolti tramite il presente sito sono trattati per le seguenti finalità:
1. Per consentire a BBItalia e alle strutture ricettizie di fornire i propri Servizi.
Inserimento struttura: nel compilare il modulo “Inserisci la Tua struttura”, il relativo rappresentante legale/preposto conferisce a BBItalia i seguenti dati personali comuni: nome e cognome, e-mail, telefono, indirizzo e il numero della carta di credito.
I dati forniti dagli Utenti alle strutture associate, attraverso il modulo “Prenota ora”, sono: cognome, e-mail, cellulare, numero della carta di credito.
In entrambi i casi, la base giuridica del trattamento per tali finalità è stabilita dall’art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto o di misure precontrattuali), in quanto i dati conferiti sono necessari all’erogazione dei servizi o per il riscontro delle richieste da parte di BBItalia e delle strutture associate, nelle rispettive predette qualità.
2. Per inviare all’Host contenuti divulgativi ed informativi attraverso servizio di mail marketing.
Con la registrazione alla mail marketing, cliccando sul pulsante “Iscriviti”, presente in fondo alla pagina iniziale del sito “iscriviti alla Newsletter”, il nome e la e-mail forniti dall’Host vengono inseriti in una lista di contatti (cd. mailing list) a cui vengono inviate news, in automatico e gratuitamente. L’Host potrà disiscriversi dal servizio cliccando sull’apposito link – “UNSUBCRIBE” – indicato in calce al contenuto delle mail inviate dal sito. La base giuridica di tale trattamento è da rinvenirsi nella volontà dell’Host di aderire, attraverso il pulsante “Iscriviti”, all’iscrizione alla newsletter per ricevere informazioni e aggiornamenti costanti.
3. Per inviare all’Utente/Host informazioni di natura commerciale e promozionale attraverso la newsletter.
Attraverso l’iscrizione al servizio di Newsletter, i dati conferiti dall’Host potranno essere utilizzati anche per trasmettere messaggi contenenti informazioni di natura commerciale e promozionale, relative a questo Sito. Il trattamento dei dati personali per tali finalità può avvenire solo se l’Host esprimerà il consenso, barrando la casella a ciò preposta, consenso che potrà essere dallo stesso revocato, in modo automatico, senza costi ed in ogni momento, cliccando sull’apposito link – “UNSUBCRIBE” – presente nel banner collocato in calce a tutte le comunicazioni commerciali e pubblicitarie inviate da questo sito. I trattamenti dei dati relativi all’invio della newsletter avvengono tramite la piattaforma di marketing automation e sui server utilizzati da ________, tramite _______________, che ricopre il ruolo di responsabile del trattamento e la cui privacy policy è visionabile qui.
4. Per valutare le candidature trasmesse dagli Host per inserire la propria struttura sul sito BBitalia.it.
I dati personali contenuti nelle candidature trasmesse dagli Host sono trattati per le finalità strettamente connesse alla valutazione e alla selezione quale struttura ricettiva all’interno del portale BBitalia.it. La base giuridica del trattamento dei dati personali è l’esecuzione di misure precontrattuali (la valutazione della candidatura e la selezione dei candidati) adottate su richiesta dell’interessato (art. 6, lett. b, cit. GDPR – art. 111, Codice Privacy). Si invita l’Utente a non fornire informazioni “sensibili” se non strettamente pertinenti e necessarie.
5. Per ottemperare agli obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle Autorità.
La base giuridica del trattamento di dati personali per questa finalità è stabilita dall’art. 6 par. 1 lett. c) del GDPR (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).
6. Per la difesa in giudizio.
I Dati Personali dell’Host possono essere utilizzati da parte del Titolare in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione per la difesa da abusi da parte del medesimo Utente, nell’utilizzo del sito web o dei servizi connessi.
LINK A SITI DI TERZE PARTI E SOCIAL PLUGIN
Questi servizi permettono di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questo Sito.
Il Titolare non controlla e non ha modo di supervisionare né il contenuto, né le policies sul trattamento dei dati personali dei siti web e dei servizi di terze parti accessibili attraverso i link contenuti all’interno del Sito, ivi inclusi eventuali social plugin. Il Titolare non potrà, quindi, in nessun caso essere ritenuto responsabile dei trattamenti effettuati attraverso o in relazione a tali siti di terzi. Gli Utenti sono, pertanto, invitati a prendere visione della privacy e cookie policy, nonché dei termini di servizio pubblicati su tali siti.
Interazione con Social Networks
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti/Host non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Widget Facebook (Meta Platforms, Inc.)
Il widget Facebook ed il pulsante “segui” sono servizi di interazione con il social network Facebook, forniti da Meta Platforms, Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Widget Instagram (Meta Platforms, Inc.)
Il widget ed il pulsante “segui” di Instagram sono servizi di interazione con il social network Instagram, forniti da Meta Platforms, Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Widget Twitter (Twitter, Inc.)
Il widget ed il pulsante “segui” su Twitter sono servizi di interazione con il social network. Forniti da Twitter INC.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
CONDIVISIONE DEI DATI
Per le finalità del trattamento descritte di questa informativa, i dati personali possono essere condivisi con:
– persone autorizzate (ex art. 29 del GDPR) dal Titolare al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi di questo sito, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza;
– i cd. Responsabili/sub-Responsabili del Trattamento (ex art. 28 GDPR), cioè soggetti, persone fisiche e società, che cooperano con il BBItalia per il perseguimento degli scopi citati, compresi i soggetti che offrono lo spazio server di questo sito, lo gestiscono, coloro che sono delegati a svolgere attività di manutenzione tecnica delle reti informatiche, a gestire le operazioni di vendita e/o a svolgere attività di necessario supporto ai servizi erogati tramite questo sito;
– soggetti, enti od autorità per i quali sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle Autorità.
I Responsabili/sub-responsabili del trattamento dati personali, così come gli Autorizzati, sono tutti nominati con atto formale ed indicati in apposito elenco. L’Utente può chiedere informazioni più dettagliate contattando il Titolare all’indirizzo di posta elettronica info@bbitalia.it.
TEMPO DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali conferiti per l’erogazione dei servizi offerti da questo sito e per le altre finalità qui specificamente indicate saranno conservati per il periodo di tempo strettamente necessario all’erogazione dei servizi stessi e al raggiungimento delle predette finalità, entro i tempi previsti e ammessi dalla normativa italiana a tutela dei propri interessi (e comunque non oltre i termini di cui agli artt. 2946 c.c. e ss. – prescrizione).
I dati relativi alle carte di credito comunicati in sede di prenotazione del servizio/i, saranno cancellati al termine dell’erogazione del servizio/i medesimi.
Se l’Host si è iscritto alla newsletter, i dati tal fine conferiti saranno conservati fino a quando egli non richiederà la cancellazione dal servizio, tramite il link “UNSCRIBE” presente in calce ad ogni comunicazione.
Se l’ Host ha prestato il consenso anche alle attività di marketing diretto, i dati personali saranno conservati per un periodo non superiore a due anni dal conferimento degli stessi.
In generale, tutti i dati trattati sulla base del consenso dell’Host sono conservati fino a quando detto consenso non venga revocato. Il Titolare potrebbe, però, essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’Autorità.
I dati personali conferiti ai fini della valutazione delle candidature ad host da parte del Titolare, saranno cancellati al termine della collaborazione professionale. Negli altri casi, verranno conservati per un periodo non superiore a 12 (dodici) mesi dalla loro ricezione ovvero dall’ultimo aggiornamento del corrispondente profilo host.
Al termine del periodo di conservazione, i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste tramite mail al Titolare all’indirizzo di posta elettronica info@bbitalia.it.
LUOGO TRATTAMENTO DATI
I dati personali raccolti tramite questo sito sono trattati e conservati presso le sedi operative del Titolare ed in ogni altro luogo in cui i soggetti coinvolti nel trattamento, autorizzati o responsabili/sub responsabili del trattamento, siano localizzati. La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno dell’Unione Europea. Il trasferimento dei dati personali degli Utenti al di fuori dell’UE, che si rendesse necessario per l’erogazione dei servizi di questo sito, avverrà esclusivamente verso Paesi extra-UE che assicurano livelli di protezione adeguati alla normativa privacy vigente stipulando, se necessario, accordi e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. Per ulteriori informazioni, l’Utente è incoraggiato a contattare il Titolare.
RACCOLTA, TRATTAMENTO E PROTEZIONE DEI DATI
I dati sono raccolti nel rispetto del principio di minimizzazione dei dati trattati (si acquisiscono solo i dati strettamente necessari per erogare i servizi richiesti o raggiungere le altre finalità sopra specificate). Il trattamento dei dati personali da parte della Società avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle citate finalità. Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa. Le misure di sicurezza adottate, tuttavia, non consentono di escludere, in via assoluta, i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, all’Host di verificare che il proprio dispositivo (Pc, smartphone, tablet etc.) sia dotato di sistemi software adeguati alla protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).
MINORI DI ANNI 18
Per usufruire dei servizi di questo sito, è necessario avere almeno 18 anni. In mancanza, i dati personali eventualmente conferiti dal minore, senza il consenso dei genitori, saranno immediatamente cancellati, dispensando il Titolare da qualsiasi responsabilità, richiesta di rimborso e\o risarcimento.
I DIRITTI DELL’UTENTE
In base agli artt. 15 e ss. del GDPR, l’Host ha il diritto di:
– accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge;
– opporsi al trattamento per motivi legittimi o di ottenerne la portabilità;
– ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’Host ha, inoltre, diritto di ottenere:
a) l’indicazione:
– dell’origine dei dati personali;
– delle finalità e delle modalità del trattamento;
– della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
– degli estremi identificativi del Titolare, del o dei Responsabile/i (interno/esterno) e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di Autorizzati;
b) l’aggiornamento, la rettificazione ovvero l’integrazione dei propri dati nei limiti della pertinenza all’attività svolta dal Titolare;
c) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
d) l’attestazione che le operazioni di cui alle lettere b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
L’Host ha, altresì, il diritto di opporsi, in tutto o in parte:
e) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
f) al trattamento di dati personali che lo riguardano a fini di invio della newsletter;
g) al trattamento di dati personali conferiti per finalità di marketing diretto, nel qual caso si precisa che gli Host non devono fornire alcuna motivazione.
COME ESERCITARE I PROPRI DIRITTI
I diritti degli Host relativi al trattamento dei propri dati personali sono esercitati con richiesta rivolta liberamente e senza formalità al Titolare, direttamente o per il tramite di un proprio incaricato, mediante invio di messaggio di posta elettronica all’indirizzo e-mail: Info@bbitalia.it. L’Interessato ha il diritto di ricevere idoneo riscontro alla richiesta trasmessa, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa (termine prorogabile di due mesi, per complessità e numero istanze), che può essere rinnovata per giustificati motivi.
In ogni caso, qualora l’Host ritenga che il Titolare tratti i Suoi dati personali in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante (art. 77 GDPR, art. 141 Codice Privacy) o di adire le opportune sedi giudiziarie (art. 79 GDPR, art. 152 Codice Privacy). Il modello per il reclamo e le informazioni su come compilarlo e presentarlo sono disponibili qui. Per l’esercizio dei diritti in questione, l’interessato può avvalersi di persone fisiche, enti, associazioni o organismi, conferendo, a tal fine, delega scritta e farsi assistere da una persona di fiducia.
MODIFICHE
Questo sito si riserva di apportare modifiche o aggiornare il contenuto della presente informativa, anche in conseguenza delle possibili variazioni della normativa applicabile. L’Host sarà informato di tali variazioni al momento della loro introduzione e avranno effetto vincolante al momento della relativa pubblicazione sul Sito. Per prendere, quindi, cognizione della versione più aggiornata della Privacy Policy, si invita l’Host a visitare regolarmente questa sezione del sito, in modo da essere costantemente informato sull’uso e sui tipi di dati raccolti dal Titolare.
Privacy Policy aggiornata al 13 giugno 2023