Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il sito the executive suite è [DA COMPILARE: ragione sociale], con sede in [DA COMPILARE: sede legale], P. IVA [DA COMPILARE: partita IVA], REA [DA COMPILARE: numero REA].

Contatti: [DA COMPILARE: email del titolare] — PEC [DA COMPILARE: PEC]. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Dati che trattiamo

Dati di contatto e di account: nome e cognome, email, telefono, password (conservata in forma cifrata dal fornitore di autenticazione), eventuale immagine del profilo se accedi con Google.

Dati di prenotazione e fatturazione: spazio, data e orario, numero di partecipanti, servizi aggiuntivi, note, ragione sociale, partita IVA, indirizzo di fatturazione, codice SDI, importi e documenti contabili.

Dati di navigazione e consenso: indirizzo IP (conservato in forma pseudonimizzata nel registro dei consensi), tipo di browser, lingua, data e ora dei consensi prestati.

Non richiediamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserire informazioni sensibili nel campo note.

3. Finalità e basi giuridiche

Gestione di prenotazioni, contratti e assistenza: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).

Fatturazione, contabilità e adempimenti fiscali: obbligo legale (art. 6.1.c GDPR).

Sicurezza del servizio, prevenzione degli abusi e prova dei consensi: legittimo interesse del titolare (art. 6.1.f GDPR).

Comunicazioni commerciali e newsletter, cookie non necessari: consenso libero e revocabile in ogni momento (art. 6.1.a GDPR).

4. Conservazione

Dati di prenotazione e account: per la durata del rapporto e per 24 mesi successivi. Documenti fiscali: 10 anni, come previsto dalla legge. Prove del consenso: per tutta la durata del consenso e per 5 anni dalla revoca. Dati di contatto per finalità commerciali: 24 mesi dall'ultimo contatto o fino alla revoca.

5. Destinatari e fornitori

I dati sono accessibili al personale autorizzato (reception, staff, amministrazione) secondo il ruolo assegnato e vengono comunicati a fornitori che agiscono come responsabili del trattamento: hosting e database della piattaforma, servizio di autenticazione, fornitore di posta elettronica, consulente fiscale e amministrativo. L'elenco aggiornato dei responsabili è disponibile su richiesta.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di Clausole Contrattuali Standard approvate dalla Commissione europea.

6. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare i consensi prestati, senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a [DA COMPILARE: email del titolare]. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza e modifiche

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito, accesso ai dati limitato per ruolo, registrazione dei consensi, backup e verifica periodica dei permessi. Ogni modifica sostanziale a questa informativa comporta l'aggiornamento del numero di versione e, quando necessario, la richiesta di un nuovo consenso.