Privacy policy

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento è G.A.R.I.S. s.r.l., con sede legale in Via Pesciatina, 197 – 55012 Capannori (LU), P. IVA 01059020469, Nr REA LU115722, che gestisce l’Hotel Hambros il Parco.

Contatti del Titolare:
Telefono: +39 0583 935355 / +39 0583 924721
Email: info@hotelhambros.com

2. Tipologie di dati trattati e fonte

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso, raccolti automaticamente dai sistemi informatici che fanno funzionare il sito (registri tecnici del server).
• Dati forniti volontariamente dall’utente: nome, cognome, indirizzo email, numero di telefono e contenuto dei messaggi inviati tramite i moduli del sito (contatti, richiesta di preventivo per il centro congressi, Guest Book) oppure scrivendoci via email, telefono o WhatsApp.
• Dati di prenotazione: informazioni necessarie alla gestione del soggiorno (es. dati anagrafici, date, composizione della camera, preferenze e richieste particolari, dati della carta di credito a garanzia), raccolti tramite il motore di prenotazione online o direttamente dalla struttura.

Il Titolare non raccoglie dati appartenenti a categorie particolari (ex “dati sensibili”) ai sensi dell’art. 9 GDPR, come dati sulla salute, origine razziale o etnica, opinioni politiche, ecc. Si invita pertanto a non comunicare tali dati nei messaggi.

3. Finalità e basi giuridiche del trattamento

• Gestione delle prenotazioni e del soggiorno (base giuridica: esecuzione di un contratto o di misure precontrattuali – art. 6, par. 1, lett. b GDPR).
• Adempimento di obblighi di legge, incluse le comunicazioni alle Autorità di Pubblica Sicurezza previste dalla normativa alberghiera e gli obblighi fiscali e contabili (base giuridica: obbligo legale – art. 6, par. 1, lett. c GDPR).
• Risposta alle richieste di informazioni e di preventivo inviate tramite i moduli del sito, email, telefono o WhatsApp (base giuridica: misure precontrattuali su richiesta dell’interessato – art. 6, par. 1, lett. b GDPR).
• Pubblicazione delle recensioni inviate tramite il Guest Book: vengono pubblicati solo il nome indicato e il testo della recensione, dopo verifica dello staff (base giuridica: consenso – art. 6, par. 1, lett. a GDPR). Email e telefono non vengono mai pubblicati.
• Sicurezza e corretto funzionamento del sito, tramite i registri tecnici del server (base giuridica: legittimo interesse del Titolare – art. 6, par. 1, lett. f GDPR).

Il sito non utilizza strumenti di analisi statistica né cookie di profilazione. Se in futuro venissero introdotti strumenti statistici di terze parti, saranno attivati solo previo consenso dell’utente tramite il banner cookie e la presente informativa sarà aggiornata.

Il conferimento dei dati richiesti nei moduli è necessario per rispondere alla richiesta o gestire la prenotazione; il mancato conferimento rende impossibile dar seguito alla richiesta.

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e gli accessi non autorizzati. I dati sono trattati da personale autorizzato dal Titolare, vincolato da obblighi di riservatezza. Non vengono effettuati processi decisionali automatizzati.

5. Destinatari e comunicazione dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Fornitori di servizi tecnici e informatici (hosting e gestione del sito web, servizio di posta elettronica), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
• Passepartout, fornitore del motore di prenotazione online a cui si accede dal pulsante “Prenota” e “Verifica disponibilità”: i dati inseriti durante la prenotazione sono trattati per conto del Titolare. La pagina di prenotazione è ospitata sul dominio booking.passepartout.cloud.
• Istituti bancari e circuiti di pagamento, per la gestione delle garanzie e dei pagamenti.
• Autorità di Pubblica Sicurezza e altri enti pubblici, nei casi previsti dalla legge.
• Consulenti e professionisti (es. commercialista), nei limiti strettamente necessari.

Servizi di terze parti che l’utente sceglie di utilizzare:

• Google Maps (Google Ireland Limited): la mappa viene caricata solo se l’utente la attiva o accetta i contenuti di terze parti nel banner cookie.
• WhatsApp (WhatsApp Ireland Limited): se l’utente sceglie di contattarci tramite WhatsApp, i dati sono trattati anche secondo l’informativa di WhatsApp.

I dati non sono oggetto di diffusione, salvo le recensioni del Guest Book pubblicate con il consenso dell’autore. Di norma i dati non sono trasferiti fuori dallo Spazio Economico Europeo (SEE); nel caso di servizi di terze parti che operano anche fuori dal SEE (es. Google, WhatsApp), il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, incluso l’EU-U.S. Data Privacy Framework, o clausole contrattuali standard).

6. Periodo di conservazione dei dati

• Dati di prenotazione e soggiorno: 10 anni, per adempiere agli obblighi fiscali e contabili.
• Dati delle comunicazioni delle presenze alle Autorità di P.S.: secondo i termini previsti dalla normativa vigente.
• Richieste di informazioni e di preventivo: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo che ne derivi una prenotazione.
• Recensioni del Guest Book: fino alla richiesta di rimozione da parte dell’autore.
• Registri tecnici di navigazione: non oltre 12 mesi.

7. Diritti dell’interessato

In qualità di interessato, ai sensi degli artt. 15–22 del GDPR, Lei ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e una copia dei dati personali che La riguardano.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Cancellazione (“diritto all’oblio”, art. 17): ottenere la cancellazione dei dati personali, nei casi previsti dalla legge.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi.
• Portabilità dei dati (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto.
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti l’interessato può contattare il Titolare ai recapiti indicati al punto 1. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

8. Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11 – 00187 Roma, qualora ritenga che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679.

9. Cookie e tecnologie simili

Il sito utilizza solo strumenti tecnici necessari al suo funzionamento. I contenuti di terze parti (Google Maps) vengono caricati solo con il consenso dell’utente. Non sono utilizzati cookie di profilazione né strumenti pubblicitari. Per tutti i dettagli si rimanda alla Cookie policy; le scelte possono essere modificate in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina.

10. Aggiornamenti dell’informativa

La presente informativa può essere soggetta ad aggiornamenti; si consiglia di consultare periodicamente questa pagina. Versione aggiornata a settembre 2026.