INFORMATIVA AI SENSI DELL'ART. 13 DEL REGOLAMENTO UE 679/2016

1. Premessa
Per SUNNY HOLIDAY Holiday SRL la Sua privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura e attenzione, adottando al contempo specifiche e adeguate misure tecniche ed organizzative per garantirne la piena sicurezza del trattamento.
La informiamo, quindi, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR” o “Regolamento”) e del Codice della Privacy (“Codice Privacy”), come modificato dal D.Lgs. 101/2018 (congiuntamente, la “Normativa”), che il trattamento dei Suoi dati personali avviene secondo modalità adeguate a garantire la sicurezza e riservatezza ed è effettuato, usando supporti cartacei, informatici e telematici, secondo quanto dettagliato nella presente informativa.

2. Titolare del trattamento
Il trattamento dei Suoi dati personali è effettuato da SUNNY HOLIDAY SRL (di seguito anche solo SUNNY HOLIDAY o “Titolare”), con sede legale in via Altinate, 88 – 30016 Lido di Jesolo (VE), in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento.
Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali può contattare la Società in qualunque momento inviando una richiesta ai seguenti riferimenti:
Titolare del trattamento
Ragione Sociale: SUNNY HOLIDAY SRL
Indirizzo sede legale: Via Altinate, 88 – 30016 Lido di Jesolo (VE) 
Dati contatto telefonico: +39 0421 362344
Dati contatto e-mail: sunnyholidaysrl@cgn.legalmail.it

3. Tipologia dei Dati Trattati, Finalità e Base Giuridica del trattamento
I dati personali che la Società tratta sono quelli che Lei ci fornisce mentre naviga o usa i servizi online offerti dalla Società tramite il sito https://www.hotelkennedy.org/
La Società può quindi raccogliere dati su di Lei come ad esempio dati anagrafici quali nome e cognome, e mail, telefono, sue richieste e dati di navigazione.
Non sono trattati dati particolari ex art. 9 GDPR o dati relativi a condanne penali e reati ex art. 10 GDPR.
I Suoi dati personali, una volta raccolti, sono trattati per le seguenti finalità:

• Rilevare la sua esperienza d’uso dei nostri siti web, dei servizi che offriamo, nonché assicurare il corretto funzionamento delle nostre pagine web e dei loro contenuti. I trattamenti posti in essere per queste finalità si basano su un legittimo interesse del Titolare, e non necessitano di uno specifico consenso da parte dell’interessato.
• Adempiere ad obblighi previsti da leggi, regolamenti, normativa europea. I trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi di legge e per renderle fruibile il servizio richiesto, e non necessitano di uno specifico consenso da parte dell’interessato.
• Iscrizione al nostro servizio Newsletter. I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico e libero consenso fornito dall’utente.
• Svolgere attività promozionali dirette, attraverso l’invio anche periodico di newsletter e altri strumenti promozionali all’indirizzo e-mail che Lei ci ha spontaneamente fornito all’atto della registrazione al Sito. I trattamenti posti in essere per questa finalità vengono effettuati con lo specifico consenso fornito dall’utente, fatta eccezione per le comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dall’utente per i quali il trattamento si basa su un legittimo interesse del Titolare.

I Suoi dati personali sono trattati esclusivamente dal personale della Società specificamente autorizzato e designato ai sensi dell’art. 4 comma 10 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy che è stato adeguatamente formato in relazione agli adempimenti Normativi in materia di privacy e che tratta dati dietro precise indicazioni da parte del Titolare del trattamento.

4. Responsabili ex art.28 e Destinatari dei dati
I Suoi dati personali saranno, inoltre, trasmessi a soggetti terzi di cui ci avvaliamo. Tali soggetti sono stati da noi selezionati ed offrono adeguata garanzia del rispetto delle norme in materia di trattamento di dati personali e nel caso in cui trattino dati in nome e per conto di SUNNY HOLIDAY sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni impartite dalla Società e sotto il suo controllo.
Tali soggetti terzi possono appartenere alle seguenti categorie: operatori finanziari; internet provider; società specializzate in servizi IT, società di consulenza, fornitori di servizi in cloud. Inoltre, i Suoi dati potranno essere comunicati a Società terze operanti nel settore editoriale e a società operanti nei seguenti settori con le quali SUNNY HOLIDAY potrebbe concludere accordi di partnership legate all’attività di digital marketing per hotel svolta. Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare, e consultabile a richiesta dell’interessato.
Per finalità amministrative, la informiamo che i Suoi dati potrebbero essere comunicati dal Titolare ad altre società del Gruppo.
Resta inteso che i Suoi dati personali non saranno comunicati a terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi.
I Suoi dati potranno, inoltre, essere trasmessi agli Enti Pubblici per adempimenti di legge o alle Forze di Polizia e alla Autorità Giudiziaria e Amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, nonché per consentire alla Società di esercitare o tutelare un diritto proprio o di terzi innanzi alle competenti Autorità, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.

5. Obbligatorietà o facoltatività del conferimento dei dati
Ferma restando la libertà nel conferimento dei dati personali da parte dell’interessato, si fa presente che:
la comunicazione dei dati per le finalità A) e B) di cui al paragrafo 4 è obbligatoria. La mancata comunicazione dei dati comporterà l’impossibilità, per la Società, di instaurare alcun rapporto con Lei e di consentirle la fruizione del sito;
la comunicazione dei dati per le finalità C) e D) di cui al paragrafo 3 è facoltativa. La mancata comunicazione dei dati comporterà l’impossibilità di iscriversi al servizio di newsletter e fruire dei servizi promozionali offerta da Società.

6. Trasferimento dei dati extra-UE
Alcuni dei soggetti terzi cui vengono trasferiti i dati potrebbero avere sede in Stati non appartenenti all’Unione Europea, anche in virtù dell’utilizzo di servizi in cloud implementati dalla Società. Tale trasferimento viene effettuato verso Stati che offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea.
Il trasferimento dei Suoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti, solo con il Suo consenso o previa conclusione tra la Società e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei Suoi dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra Lei e la Società o per la gestione delle Sue richieste.

7. Data Retention
La informiamo che i Suoi dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attività di trattamento e delle specifiche finalità dello stesso, per come di seguito indicato:
dati raccolti nel contesto della fruizione di servizi offerti dalla Società: questi dati vengono conservati per tutta la durata del servizio fino alla cessazione dello stesso o alla cancellazione dell’iscrizione al servizio da parte dell’Utente o alla relativa revoca del consenso;
dati raccolti per l’invio tramite newsletter di materiale informativo o per lo svolgimento di attività promozionali (finalità C) e D) di cui al paragrafo 3): fino alla richiesta da parte dell’utente di interruzione dell’attività e comunque entro 2 anni dall’ultima interazione di qualunque genere dell’interessato con la Società.
Al termine di tali periodi, i Suoi dati saranno definitivamente cancellati o, comunque anonimizzati in via irreversibile da parte della Società.

8. I Suoi diritti
La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:
Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso.
Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente puoi chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
Diritto di opposizione (Art. 21 del Regolamento): ha il diritto di opporti in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la Sua richiesta; prima di accoglierla, la Società dovrà valutare i motivi della Sua richiesta.
Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei dati personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.
In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte della Società.
Fatto salvo quanto espresso finora, Le ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 101/2018.
Tali diritti possono essere esercitati tramite posta elettronica alla casella sunnyholidaysrl@cgn.legalmail.it o posta ordinaria all’indirizzo: SUNNY HOLIDAYSRL, via Altinate 88 – 30016 Lido di Jesolo (VE). 
Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati.
Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati.

9. Misure di sicurezza
La Società adotta adeguate misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.
Inoltre, i Titolari non potranno essere ritenuti responsabili circa le informazioni non veritiere inviate direttamente dall'utente (esempio: correttezza dell'indirizzo e-mail o recapito postale), nonché le informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.

10. Modifiche alla presente informativa
La costante evoluzione dei nostri servizi può comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei nostri servizi.
La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarLa tempestivamente sulle modifiche apportate e sulle loro conseguenze.
La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata nella pagina della Società, con indicazione della data del suo ultimo aggiornamento.

11. Data di ultimo aggiornamento
Lido di Jesolo (VE), 1/12/2022