INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Clienti dell’Hotel e del Ristorante — Art. 13 Reg. UE 2016/679 (GDPR)

Reg. UE 2016/679 (GDPR) | D.lgs. 196/2003 s.m.i.

1. Identità e dati di contatto del Titolare del Trattamento

MEDITERRANEO SRL – Alghero Resort Country Hotel, con sede legale in Reg. Carrabuffas snc – 07041 Alghero (SS), P.IVA 02123930907 nella persona del legale rappresentante Macciotta Antonio Catello, in qualità di Titolare del Trattamento.

Recapiti: Tel. +39 079 986 555 | E-mail: info@algheroresort.it | E-mail Privacy: privacy@algheroresort.it | Sito web: www.algheroresort.it

2. Dati personali trattati, finalità e basi giuridiche

a) Gestione del rapporto contrattuale di soggiorno e ristorazione

Base giuridica: Art. 6 par.1 lett.b GDPR – esecuzione del contratto

Dati identificativi: nome, cognome, data e luogo di nascita, nazionalità, tipo e numero documento d’identità
Dati di contatto: indirizzo di residenza, e-mail, numero di telefono fisso e/o mobile
Dati di pagamento: numero carta di credito/debito (solo per pre-autorizzazione/saldo), dati di fatturazione
Dati relativi al soggiorno: date check-in/check-out, tipo di camera, numero di ospiti, tariffe, richieste speciali
Dati prenotazione ristorante: nome, numero di coperti, data, ora, richieste speciali

b) Adempimento di obblighi di legge

Base giuridica: Art. 6 par.1 lett.c GDPR – obbligo legale

Comunicazione alle Autorità di pubblica sicurezza tramite Portale Alloggiati Web (obbligo ex art. 109 T.U.L.P.S.)
Adempimenti fiscali e contabili: emissione fatture, registrazioni IVA, comunicazioni all’Agenzia delle Entrate
Conservazione dei log di accesso alla rete Wi-Fi degli ospiti (normativa sicurezza informatica)

c) Marketing e profilazione

Base giuridica: Art. 6 par.1 lett.a GDPR – consenso (FACOLTATIVO – mancato consenso non pregiudica il servizio)

Invio di newsletter, comunicazioni promozionali, offerte speciali via e-mail e/o SMS — SOLO PREVIO CONSENSO ESPRESSO
Profilazione per personalizzazione delle offerte commerciali — SOLO PREVIO CONSENSO ESPRESSO

d) Dati particolari (categorie speciali) — Art. 9 GDPR

Base giuridica: Art. 9 par.2 lett.a GDPR – consenso esplicito

Allergie e intolleranze alimentari: trattati ESCLUSIVAMENTE per garantire la sicurezza alimentare dell’ospite. Cancellati al termine del soggiorno/pasto.
Esigenze sanitarie/accessibilità comunicate volontariamente: trattate con le medesime garanzie.

3. Modalità del trattamento e misure di sicurezza

Dati trattati in forma cartacea e/o elettronica con misure di sicurezza adeguate al rischio (crittografia, controllo accessi, autenticazione a più fattori, backup regolari). Accesso riservato al personale autorizzato e adeguatamente formato. Nessun processo decisionale automatizzato senza consenso esplicito.

4. Periodo di conservazione dei dati

CATEGORIA DATI	PERIODO CONSERVAZIONE	MOTIVO
Dati soggiorno e fatturazione	10 anni	Obbligo fiscale
Dati registrazione alloggiati	Gestiti dall’Autorità ricevente	Obbligo TULPS
Immagini videosorveglianza	Max 72h (max 7 gg se documentato)	Sicurezza struttura
Dati marketing/newsletter	Fino a revoca del consenso	Consenso revocabile
Allergie e intolleranze	Solo durata del servizio	Cancellazione immediata
Log accesso Wi-Fi	Secondo normativa vigente	Obbligo sicurezza informatica

5. Destinatari e comunicazione dei dati

I Suoi dati potranno essere comunicati esclusivamente a:

Autorità di pubblica sicurezza (Questura, Ministero dell’Interno) — obbligo di legge ex TULPS
Istituti bancari e sistemi di pagamento — per l’elaborazione delle transazioni
Fornitori di servizi IT (PMS hotel, booking engine, cloud) — nominati Responsabili ex art. 28 GDPR
Agenzie di viaggio, OTA (Booking.com, ecc.) — nei limiti della prenotazione effettuata
Commercialista/Consulente fiscale — nominato Responsabile; per adempimenti fiscali
Autorità fiscali (Agenzia delle Entrate) — per obblighi tributari

I dati NON saranno venduti, ceduti o comunicati a terzi per finalità commerciali proprie di tali soggetti.

6. Trasferimento verso Paesi terzi

Qualora si utilizzino servizi di soggetti stabiliti fuori dall’UE/SEE, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 GDPR (decisioni di adeguatezza della Commissione europea, clausole contrattuali standard SCCs, o altre garanzie appropriate).

7. I Suoi diritti in qualità di interessato

Ai sensi degli artt. 15-22 GDPR, Lei ha diritto di:

Accesso (art. 15): ottenere conferma e copia dei dati personali che La riguardano
Rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti
Cancellazione / diritto all’oblio (art. 17): ottenere la cancellazione quando i dati non sono più necessari o in caso di revoca del consenso
Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi
Portabilità dei dati (art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare
Opposizione (art. 21): opporsi al trattamento per motivi legati alla Sua situazione; sempre per il marketing diretto
Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Non essere sottoposto a decisioni automatizzate con effetti giuridici (art. 22)

COME ESERCITARE I SUOI DIRITTI: inviare richiesta scritta a privacy@algheroresort.it o per posta a MEDITERRANEO SRL – Alghero Resort Country Hotel – Ufficio Privacy, Reg. Carrabuffas snc – 07041 Alghero (SS). Risposta entro 30 giorni (prorogabili a 90 in casi complessi). Risposta gratuita salvo richieste manifestamente infondate, eccessive o ripetitive.

8. Diritto di reclamo all’Autorità di controllo

Ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: Piazza Venezia 11, 00187 Roma | Tel. +39 06 696771 | www.garanteprivacy.it | protocollo@gpdp.it

9. Natura del conferimento

Il conferimento dei dati per l’esecuzione del contratto e per gli obblighi di legge è OBBLIGATORIO: il rifiuto comporta l’impossibilità di erogare il servizio. Il conferimento per marketing e dati particolari è FACOLTATIVO.

Data ultima revisione: 03/2026