The data controller of personal data (the “Controller”) is La Garaventa – Serviced Apartments, with its operational headquarters in Genoa. The Controller manages the serviced apartments and this website, through which it collects and processes the personal data of users and guests.

For any request regarding the processing of personal data or to exercise the rights described in this notice, you may contact the Controller using the form available on the Contact page of the website or through the other contact details provided on the same page.

I dati personali raccolti tramite il sito e nell’ambito del rapporto di ospitalità vengono trattati per le seguenti finalità:

a) Gestione delle richieste e delle prenotazioni
Per fornire riscontro alle richieste di informazioni, verificare la disponibilità degli appartamenti, formulare preventivi, perfezionare le prenotazioni, gestire eventuali modifiche o cancellazioni. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o l’esecuzione di un contratto di cui l’interessato è parte.

b) Adempimento di obblighi legali e fiscali
Per adempiere agli obblighi previsti dalla normativa applicabile, in particolare quelli relativi alla registrazione degli ospiti, alla sicurezza pubblica, alla tenuta della contabilità e alla fatturazione. La base giuridica del trattamento è l’adempimento di obblighi legali cui è soggetto il Titolare.

c) Tutela dei diritti del Titolare
Per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, ad esempio in caso di contestazioni relative al soggiorno o ai pagamenti. La base giuridica del trattamento è il legittimo interesse del Titolare alla tutela dei propri diritti.

d) Attività di comunicazione e soft marketing
Con il consenso dell’interessato, oppure nei limiti consentiti dal cosiddetto "soft opt-in" (invio di comunicazioni relative a servizi analoghi a quelli già acquistati dall’ospite), l’indirizzo di posta elettronica fornito potrà essere utilizzato per inviare aggiornamenti su offerte, novità, suggerimenti per il soggiorno e contenuti del blog. La base giuridica è il consenso dell’interessato o, quando applicabile, il legittimo interesse del Titolare nella promozione di servizi analoghi, nel rispetto della normativa vigente.

e) Funzionamento e sicurezza del sito
Per monitorare il corretto funzionamento del sito, prevenire o individuare attività fraudolente o abusi e migliorare la qualità dei servizi online. La base giuridica è il legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture informatiche e al miglioramento dell’esperienza di navigazione.

I dati personali sono trattati dal personale del Titolare, debitamente autorizzato e istruito, eventualmente da soggetti esterni espressamente nominati responsabili del trattamento, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il trattamento avviene prevalentemente con strumenti informatici e telematici, ma anche con supporti cartacei quando necessario, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui:
• procedure di autenticazione e autorizzazione per l’accesso ai sistemi;
• sistemi di backup e protezione dei dati;
• utilizzo di fornitori che adottano standard di sicurezza adeguati;

I dati non sono sottoposti a processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici sull’interessato o che incidano significativamente sulla sua persona, salvo quanto eventualmente specificato nella Cookie Policy per quanto riguarda i cookie di profilazione.

Il trattamento dei dati personali avviene prevalentemente all’interno dell’Unione Europea.

Qualora, per esigenze tecniche o operative (ad esempio, per l’utilizzo di determinati fornitori di servizi digitali), si rendesse necessario trasferire dati verso paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. del GDPR, adottando le opportune garanzie (quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard).

Su richiesta dell’interessato, il Titolare potrà fornire maggiori dettagli sulle garanzie adottate in relazione a specifici trasferimenti di dati verso paesi terzi, tramite i recapiti indicati nella presente informativa.

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione.

In particolare, a titolo esemplificativo:
• i dati forniti tramite i form di contatto sono conservati per il tempo strettamente necessario a dare seguito alle richieste e, se del caso, per ulteriori periodi connessi alla gestione del rapporto precontrattuale o contrattuale;
• i dati relativi alle prenotazioni e al soggiorno sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per i tempi imposti dalla normativa civile, fiscale e contabile;
• i dati trattati per finalità di comunicazione e soft marketing sono conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’interessato, fatti salvi eventuali ulteriori termini di conservazione previsti dalla legge;

All’esito dei periodi di conservazione sopra indicati, i dati saranno cancellati, anonimizzati o conservati solo se richiesto dalla normativa applicabile.

In qualità di interessato, l’utente e l’ospite possono esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15–22 del GDPR, e in particolare:

• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e ricevere una copia di tali dati;
• Diritto di rettifica: chiedere la correzione o l’aggiornamento dei dati inesatti o incompleti;
• Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dalla normativa applicabile;
• Diritto di limitazione del trattamento: richiedere la limitazione del trattamento quando ricorrono le condizioni previste dal GDPR;
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare e al trattamento per finalità di marketing diretto;
• Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, quando trattati con mezzi automatizzati sulla base del consenso o di un contratto, e chiederne la trasmissione a un altro titolare, se tecnicamente fattibile.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali competente, qualora ritenga che il trattamento dei propri dati sia effettuato in violazione della normativa applicabile.

Per esercitare i propri diritti, l’interessato può contattare il Titolare utilizzando il form e i recapiti indicati nella pagina Contatti del sito, specificando la natura della richiesta e allegando, se necessario, una documentazione idonea a identificarlo.