La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito web e che interagiscono con i servizi offerti da Loyals. L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Riguarda esclusivamente questo sito e non i siti di terze parti eventualmente raggiungibili tramite link (ad esempio portali di prenotazione, social network o piattaforme di messaggistica), che dispongono di proprie informative.
Titolare del trattamento
Il titolare del trattamento è Loyals srl, con sede in Via Gaspara Stampa 3, 20063 Cernusco sul Naviglio (MI),
P. IVA 13318640961.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere ai seguenti recapiti:
- Email:
info@loyals.it - Telefono: +39 331 22 74 511
Tipologie di dati trattati
Attraverso il sito vengono trattate le seguenti categorie di dati.
Dati forniti volontariamente dall’utente. Sono i dati che l’utente comunica compilando i moduli di contatto, scrivendo via email o avviando una conversazione su WhatsApp: nome e cognome, indirizzo email, numero di telefono, eventuale località o indirizzo dell’immobile (per i proprietari) e il contenuto del messaggio. Il conferimento di questi dati è libero, ma il loro mancato inserimento può rendere impossibile dar seguito alla richiesta.
Dati relativi a richieste di prenotazione diretta. Quando l’utente invia una richiesta di prenotazione, possono essere trattati ulteriori dati quali date del soggiorno, numero di ospiti ed eventuali preferenze comunicate.
Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso. Questi dati sono utilizzati per finalità di sicurezza e per ricavare informazioni statistiche anonime sull’utilizzo del sito.
Cookie e tecnologie simili. Il sito utilizza cookie e strumenti di tracciamento descritti in dettaglio nella relativa cookie policy.
Il sito non è destinato alla raccolta di categorie particolari di dati (ad esempio dati relativi alla salute). Si invita l’utente a non comunicare tali dati attraverso i moduli o i canali di contatto.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Rispondere alle richieste di informazioni e gestire i contatti, sia dei proprietari interessati ai servizi di gestione, sia degli ospiti interessati agli immobili. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e legittimo interesse del titolare a riscontrare le richieste ricevute (art. 6, par. 1, lett. b e f, GDPR).
b) Gestire le richieste di prenotazione diretta e i conseguenti rapporti contrattuali. Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b, GDPR).
c) Adempiere agli obblighi di legge in materia fiscale, contabile e amministrativa connessi all’eventuale rapporto instaurato. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).
d) Garantire la sicurezza, l’integrità e il corretto funzionamento del sito. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).
e) Inviare comunicazioni promozionali e newsletter, qualora l’utente vi abbia espressamente acconsentito. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.
Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantirne la sicurezza e la riservatezza. Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato ai dati. I dati sono trattati esclusivamente da personale autorizzato e da soggetti che operano per conto del titolare in qualità di responsabili del trattamento.
Periodo di conservazione dei dati
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:
- i dati relativi alle richieste di contatto che non danno seguito a un rapporto sono conservati per il tempo necessario a gestire la richiesta e per un periodo successivo ragionevole, indicativamente fino a 24 mesi;
- i dati relativi a rapporti contrattuali sono conservati per tutta la durata del rapporto e, successivamente, per il tempo previsto dalla legge per gli obblighi fiscali e contabili (di norma 10 anni);
- i dati di navigazione sono conservati per un periodo limitato, salvo necessità di accertamento di reati;
- i dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso.
Decorsi tali termini, i dati sono cancellati o resi anonimi.
Destinatari e responsabili del trattamento
I dati personali possono essere comunicati a soggetti che svolgono attività strumentali a quelle del titolare, nominati responsabili del trattamento ove necessario. Tra questi:
- il fornitore dei servizi di hosting e dei server su cui è ospitato il sito;
- il fornitore dei servizi di posta elettronica;
- l’eventuale gestionale di prenotazione (PMS) o sistema di gestione dei contatti utilizzato;
[da verificare] - collaboratori, consulenti e professionisti che assistono il titolare (ad esempio consulente fiscale e fornitore dei servizi web);
- Meta Platforms Ireland Ltd., qualora l’utente interagisca con i pulsanti o i contenuti WhatsApp, Instagram e Facebook integrati nel sito;
- Google Ireland Ltd., qualora siano utilizzati servizi quali font, mappe o strumenti di statistica;
[da verificare quali servizi Google sono effettivamente attivi] - autorità pubbliche e organi di vigilanza, quando previsto dalla legge.
I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità promozionali proprie.
Trasferimento dei dati al di fuori dell’Unione europea
Alcuni dei fornitori sopra indicati, in particolare quelli legati ai servizi di Meta e Google, possono trattare i dati anche in paesi situati al di fuori dell’Unione europea, tra cui gli Stati Uniti. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali le clausole contrattuali standard adottate dalla Commissione europea o l’adesione del fornitore a framework di adeguatezza riconosciuti.
Diritti dell’interessato
In qualità di interessato, l’utente ha il diritto di:
- accedere ai propri dati personali e ottenerne copia;
- chiederne la rettifica se inesatti o incompleti;
- chiederne la cancellazione nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere i propri dati in un formato strutturato e portabile;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti è sufficiente scrivere ai recapiti del titolare indicati all’inizio della presente informativa. La risposta è fornita nei termini previsti dalla normativa vigente.
Reclamo all’autorità di controllo
Qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente, l’interessato ha il diritto di proporre reclamo all’autorità di controllo competente, il Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, dandone evidenza in questa pagina. Si invita l’utente a consultarla periodicamente.