INFORMATIVA SULLA PRIVACY

ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. n. 196/2003 (Codice della Privacy)

Ultima revisione: 15 settembre 2025

1. TITOLARE DEL TRATTAMENTO

EUFENTE S.P.A.
Sede legale: Viale Giappone snc, Loc. Le Rughe – 00060 Formello (RM)
Email: privacy@eufentespa.it
Telefono: 0544 502681

Responsabile del Trattamento:
Dott. Giorgio Federico Nitti
Via Cassia km 24,300 Formello
Tel. 06 90109014

Responsabile per la Protezione dei Dati (DPO):
Email: privacy@eufentespa.it

2. TIPOLOGIE DI DATI TRATTATI

2.1 Preventivi e Richieste Informazioni

• Dati raccolti: nome, cognome, email, telefono
• Finalità: redazione e invio preventivi, risposta a richieste
• Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR)
• Conservazione: fino a revoca del consenso

2.2 Comunicazione Questura e Servizi Alberghieri

• Dati raccolti: dati anagrafici completi, documento identità, recapiti, generalità di tutti gli ospiti
• Finalità: conferma prenotazioni, erogazione servizi, adempimento art. 109 R.D. 18.6.1931 n. 773
• Quando: all’arrivo degli ospiti (check-in), NON alla prenotazione
• Tempistica: entro 24 ore dall’arrivo (6 ore se soggiorno inferiore a 24 ore)
• Modalità: verifica de visu dei documenti + comunicazione tramite portale AlloggiatiWeb
• Base giuridica: esecuzione contratto + obbligo di legge (art. 6, par. 1, lett. b) e c) GDPR)
• Conservazione: 10 anni per adempimenti fiscali, trasmissione immediata a Questura

2.3 Dati di Pagamento

• Dati raccolti: dati carta di credito/debito, coordinate bancarie
• Finalità: elaborazione pagamenti, rimborsi, adempimenti contabili
• Base giuridica: esecuzione contratto + obblighi di legge (art. 6, par. 1, lett. b) e c) GDPR)
• Conservazione: 10 anni per normative fiscali, mascheramento immediato dati sensibili

2.4 Clienti Abituali – Procedure Accelerate

• Dati raccolti: dati delle prenotazioni precedenti
• Finalità: semplificare future registrazioni
• Base giuridica: consenso revocabile (art. 6, par. 1, lett. a) GDPR)
• Conservazione: massimo 5 anni, revocabile in qualsiasi momento

2.5 Marketing e Newsletter

• Dati raccolti: email, nome, preferenze
• Finalità: invio offerte, aggiornamenti tariffe, comunicazioni promozionali
• Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR)
• Conservazione: massimo 2 anni, revocabile in qualsiasi momento

2.6 Videosorveglianza

• Dati raccolti: immagini delle aree comuni segnalate
• Finalità: protezione persone e patrimonio, sicurezza lavoro, prevenzione incendi
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR)
• Conservazione: 24 ore (max 1 settimana in caso di chiusure)

2.7 Servizio WiFi

• Dati raccolti: IP e MAC address dei dispositivi connessi, indirizzi visitati (non contenuti)
• Finalità: erogazione servizio, sicurezza rete
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR)
• Conservazione: secondo normative vigenti

2.8 Dati di Navigazione Sito Web

• Dati raccolti: IP, tipo browser, pagine visitate, durata sessioni
• Finalità: statistiche anonime, funzionamento tecnico, miglioramento servizi
• Base giuridica: legittimo interesse per cookie tecnici, consenso per profilazione
• Conservazione: variabile secondo tipologia (vedi sezione Cookie)

3. COOKIE E STRUMENTI DI TRACCIAMENTO

3.1 Cookie Tecnici (NON richiedono consenso)

3.2 Cookie Analitici (di Prima Parte)

• Google Analytics 4 (_ga): Statistiche anonime di utilizzo con IP anonimizzati
• Durata: 14 mesi
• Base giuridica: Legittimo interesse (configurato per massima privacy)
• Opt-out: Componente Google Analytics Opt-out

3.3 Cookie di Terze Parti (richiedono consenso se per profilazione)

YouTube (se video incorporati):

• VISITOR_INFO1_LIVE, YSC, GEUP, PREF
• Finalità: Riproduzione video, preferenze utente
• Durata: Variabile (da sessione a 8 mesi)

Social Network (se widget attivi):

• Facebook, Twitter: cookie per condivisione social
• Durata: Variabile secondo le policy delle piattaforme

3.4 Newsletter e Form Contatti

• Servizio: MailUp (Italia)
• Dati: Nome, cognome, email
• Finalità: Invio comunicazioni richieste

3.5 Sistema di Prenotazione

• Cookie tecnici: ASP.NET_SessionId, BookingUserSessionV1, __RequestVerificationToken
• Finalità: Funzionamento sistema prenotazioni
• Durata: Fine sessione

3.6 Gestione Consenso Cookie

Conformemente alle Linee Guida Garante Privacy 2021:

• Vietato: scrolling automatico come consenso
• Vietato: cookie wall che impedisce accesso
• Vietato: consenso pre-selezionato
•  Obbligatorio: consenso esplicito per profilazione
•  Obbligatorio: possibilità di rifiuto semplice (X per chiudere)
• Obbligatorio: consenso granulare per ogni finalità
• Obbligatorio: in caso prosecuzione della navigazione senza effettuare scelte, oppure chiudendo il banner semplicemente cliccando sulla x permarranno solo i cookies tecnici.

4. DESTINATARI E COMUNICAZIONI DEI DATI

4.1 Personale Autorizzato

• Titolare del trattamento, Responsabile del trattamento, DPO
• Addetti specificamente autorizzati e formati

4.2 Fornitori di Servizi (Responsabili Esterni)

• Software House: gestione sistemi informatici
• Commercialista: adempimenti fiscali e contabili
• MailUp: servizio newsletter (Italia)
• Sistema prenotazioni: fornitori booking online
• Società del Gruppo Eufente: per finalità amministrative

4.3 Comunicazioni Obbligatorie

• Questura competente: generalità ospiti per pubblica sicurezza
• Enti Ispettivi Nazionali: controlli fiscali e amministrativi
• Autorità giudiziarie: su richiesta motivata

4.4 Trasferimenti Internazionali

• Google (USA): per Analytics e servizi cloud – Clausole Contrattuali Standard
• Facebook, YouTube (USA): se widget attivi – Decisioni di Adeguatezza UE
• Misure di sicurezza: Valutazione secondo Raccomandazioni EDPB

5. PERIODI DI CONSERVAZIONE

6. SICUREZZA DEI DATI

6.1 Misure Tecniche

• Cifratura: SSL/TLS per trasmissioni
• Controllo accessi: autenticazione per sistemi critici
• Backup: procedure automatizzate con test di ripristino
• Aggiornamenti: patch di sicurezza tempestive

6.2 Misure Organizzative

• Formazione: personale aggiornato su privacy e sicurezza
• Procedure: protocolli per gestione dati e incidenti
• Audit: verifiche periodiche interne
• Privacy by Design: considerata dalla progettazione

7. I TUOI DIRITTI (GDPR)

Puoi esercitare i seguenti diritti scrivendo a privacy@eufentespa.it allegando copia del documento di identità:

7.1 Diritti Immediati

• Accesso (Art. 15): ottenere conferma e copia dei tuoi dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere eliminazione (salvo obblighi di legge)
• Limitazione (Art. 18): limitare il trattamento in caso di contestazione
• Portabilità (Art. 20): ricevere dati in formato strutturato
• Opposizione (Art. 21): opporti al trattamento per marketing

7.2 Revoca Consenso

• Sempre possibile per trattamenti basati su consenso (newsletter, clienti abituali, cookie profilazione)
• Non compromette la liceità del trattamento precedente
• Immediata applicazione

7.3 Tempi di Risposta

• 30 giorni dalla richiesta (prorogabili di 60 in casi complessi)
• Gratuito salvo richieste manifestamente eccessive

8. RECLAMI

In caso di violazione dei tuoi diritti puoi presentare reclamo al:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Tel: 06.69677.1
Web: www.garanteprivacy.it

9. GESTIONE COOKIE – ISTRUZIONI PRATICHE

9.1 Banner Cookie Conforme

• Accetta tutto: prestazione consenso per tutti i cookie
• X (chiudi): equivale a rifiuto cookie di profilazione
• Gestisci preferenze: consenso granulare per ogni finalità
• Solo cookie tecnici: proseguire senza consenso

9.2 Controllo Browser

Bloccare cookie su:

• Chrome
• Firefox
• Safari
• Edge

9.3 Opt-out Specifici

• Google Analytics: Opt-out Component
• Social Network: impostazioni privacy dei rispettivi account

10. CONTATTI E INFORMAZIONI

10.1 Per Esercizio Diritti e Informazioni Privacy

Email: privacy@eufentespa.it
Telefono: 0544 502681
Orari: Lunedì-Venerdì 9:00-18:00

10.2 Per Prenotazioni e Servizi

Titolare: EUFENTE S.P.A.
Indirizzo: Viale Giappone snc, Loc. Le Rughe – 00060 Formello (RM)