Informazioni sulla protezione dei dati personali (GDPR) per i proprietari

1. Ruoli nel trattamento dei dati

Turistička agencija “Šiloturist”, vl. Dragan Brnić, Na vodici 2, 51515 Šilo, OIB: 58439980214, può assumere diversi ruoli ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR), a seconda del tipo di servizio fornito:

a) Šiloturist come Titolare del trattamento
- Šiloturist agisce come Titolare del trattamento quando determina autonomamente finalità e mezzi del trattamento, ad esempio per:
- comunicazione con gli ospiti
- gestione del sistema di prenotazione
- emissione delle fatture
- attività di marketing (ove applicabile)

b) Šiloturist come Responsabile del trattamento
- Šiloturist agisce come Responsabile del trattamento quando tratta i dati personali degli ospiti per conto del proprietario, ad esempio:
- registrazione e cancellazione degli ospiti nel sistema eVisitor
- tenuta delle registrazioni previste dalla legge
- gestione amministrativa delle prenotazioni
- riscossione dei pagamenti per conto del proprietario

In tali casi, il proprietario è il Titolare del trattamento, mentre Šiloturist opera esclusivamente secondo le sue istruzioni e nel rispetto delle normative vigenti.

2. Dati personali trattati

A seconda del tipo di servizio, possono essere trattati i seguenti dati:
- nome e cognome dell’ospite
- data di nascita
- cittadinanza
- indirizzo di residenza / soggiorno
- numero del documento d’identità (ai fini della registrazione legale)
- dati relativi al soggiorno
- dati di contatto (e-mail, telefono)
- dati di pagamento (esclusivamente tramite fornitori certificati di servizi di pagamento)

Šiloturist non conserva dati delle carte bancarie. I pagamenti vengono effettuati esclusivamente tramite fornitori di pagamento sicuri e certificati.

3. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:
- adempimento di obblighi legali (Legge sull’attività ricettiva, regolamento eVisitor, normative fiscali e contabili)
- esecuzione di un contratto con l’ospite
- legittimo interesse per il corretto svolgimento dell’attività
- consenso (ove applicabile, ad es. marketing)

4. Sicurezza dei dati

Šiloturist applica adeguate misure tecniche e organizzative di protezione, tra cui:
- crittografia della trasmissione dei dati (SSL/TLS)
- controllo degli accessi tramite account utente individuali
- protezione dei sistemi informatici (antivirus, firewall)
- backup regolari
- protezione fisica dei locali aziendali
- formazione dei dipendenti in materia di protezione dei dati

L’accesso ai dati personali è consentito esclusivamente alle persone autorizzate che ne hanno necessità per lo svolgimento delle proprie mansioni.

5. Sub-responsabili e partner esterni

Šiloturist può avvalersi di partner esterni affidabili (ad es. fornitori IT, sistemi di pagamento online, servizi SMS) che trattano dati personali nel rispetto del GDPR e sulla base di adeguate garanzie contrattuali.

Tutti i partner sono tenuti ad applicare adeguati standard di protezione dei dati.

6. Trasferimento dei dati al di fuori dell’UE/SEE

I dati personali non vengono trasferiti verso Paesi terzi al di fuori dell’UE/SEE, salvo qualora ciò sia necessario per l’utilizzo di determinati sistemi o servizi e sempre nel rispetto delle garanzie previste dal Capo V del GDPR (ad es. Clausole Contrattuali Standard o decisione di adeguatezza).

7. Periodo di conservazione dei dati

I dati personali vengono conservati:
- per il tempo necessario all’adempimento degli obblighi contrattuali
- nei termini previsti dalle normative specifiche (turismo, contabilità, fisco)
- fino alla scadenza dei termini di prescrizione previsti dalla legge

Successivamente, i dati vengono cancellati o anonimizzati.

8. Diritti degli interessati

I proprietari e gli ospiti hanno il diritto di:
- richiedere l’accesso ai propri dati
- richiedere la rettifica dei dati inesatti
- richiedere la cancellazione (se sussistono le condizioni)
- limitare il trattamento
- opporsi al trattamento
- richiedere la portabilità dei dati (ove applicabile)

Le richieste possono essere inviate a:
info@siloturist.hr
oppure per iscritto all’indirizzo della società.

In caso di violazione dei diritti, è possibile presentare reclamo all’Autorità croata per la protezione dei dati personali (AZOP).

9. Contatti per la protezione dei dati

Turistička agencija "Šiloturist", vl. Dragan Brnić
Na vodici 2, 51515 Šilo, Hrvatska
OIB: 58439980214
E-mail: info@siloturist.com
Tel: +385 98 211 630