Informativa privacy Guest
Informazioni generali sui dati personali utilizzati per organizzare un soggiorno.
Ruoli e titolare del soggiorno
Per identificazione degli ospiti, organizzazione del soggiorno e adempimenti determinati dal gestore della struttura, l’Host effettivo è il titolare del trattamento. SardiniaKey opera come responsabile ai sensi dell’articolo 28 GDPR solo per le operazioni affidate e secondo istruzioni documentate. Eventuali finalità autonome di SardiniaKey devono essere individuate e comunicate separatamente.
Questa pagina generica non identifica l’Host del singolo soggiorno. Prima di usare il modulo, l’Host e i suoi recapiti devono essere presentati all’ospite insieme alle informazioni specifiche. Questa pagina da sola non dimostra l’adempimento dell’articolo 13 GDPR.
Dati e finalità
Il flusso Guest esaminato raccoglie dati identificativi e relativi al soggiorno. Le schermate/codice prevedono documenti fronte/retro per il referente principale e dati di ospiti; i campi effettivi e l’eventuale coinvolgimento dei minori vanno verificati per ogni configurazione.
L’OCR e la revisione manuale Host risultano presenti nel codice applicativo. Il fornitore OCR, la località del trattamento, i dati inoltrati e gli accessi sono da accertare. Non è stato verificato un flusso video de visu e questa informativa non dichiara che sia operativo.
Le finalità possibili, da precisare per il singolo soggiorno, sono identificazione/comunicazione alle autorità quando dovuta (incluso art. 109 TULPS), statistiche o tributi quando applicabili e gestione del soggiorno/rapporto contrattuale. Le basi giuridiche devono essere specificate dall’Host per ciascuna finalità: obbligo legale, contratto o altra base applicabile; non si presume un consenso generale.
Destinatari, accessi e trasferimenti
I destinatari possono comprendere l’Host e il personale da questo autorizzato e le autorità competenti nei casi previsti. Le autorità e i soggetti effettivamente destinatari dipendono dagli adempimenti applicabili.
I fornitori e subfornitori che trattano documenti o dati Guest, le rispettive località e gli eventuali trasferimenti extra SEE non sono stati accertati; devono essere indicati dall’Host con SardiniaKey prima del trattamento. Non si dichiara una certificazione o una specifica misura tecnica senza prova.
Documenti e conservazione
Il codice prevede gestione di immagini documentali e campi di conservazione, ma non è stata verificata la durata effettiva, la cancellazione, la gestione dei backup o la separazione fra immagine, dati estratti e ricevute. Non è quindi possibile promettere che le immagini non siano conservate o che siano cancellate automaticamente entro un termine.
Il Garante ha precisato che l’obbligo di comunicare i dati tramite Alloggiati WEB non giustifica di per sé una conservazione generalizzata delle copie dei documenti dopo l’invio; le ricevute e i dati soggetti ad altri obblighi vanno valutati separatamente. Il flusso di conservazione deve essere verificato e, se non allineato, corretto con intervento separato prima della pubblicazione di questa informativa.
Conferimento, diritti e contatti
I dati necessari agli obblighi di identificazione o alla gestione del soggiorno possono essere indispensabili; l’Host deve indicare le conseguenze del mancato conferimento nel caso concreto. Non usare i dati per marketing senza una finalità e una base giuridica distinta.
Le richieste sui trattamenti dell’Host vanno rivolte all’Host, che deve essere identificato per il soggiorno. Per problemi tecnici del modulo è disponibile privacy@sardiniakey.com. Diritti, reclamo al Garante e relative modalità devono essere coordinati con l’informativa specifica dell’Host.
Presa visione
La presa visione dell’informativa non equivale al consenso per tutti i trattamenti.