Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), descrive come trattiamo i dati personali di chi visita il sitowww.zzzleepandgo.com, prenota una cabina ZZZleepandGo o ci contatta. L'elenco puntuale dei cookie e degli altri strumenti di tracciamento è nellaCookie Policy, che costituisce parte integrante di questo documento.
1. Titolare del trattamento
Il titolare del trattamento è RelaxBox Italia S.r.l., con sede in V.le della Stazione 5, Bolzano(P.IVA 03241390214), che gestisce il marchio ZZZleepandGo. Per qualsiasi richiesta relativa ai tuoi dati o per esercitare i tuoi diritti puoi scrivere ainfo@zzzleepandgo.como telefonare al+39 333 1630121.
2. Responsabile della protezione dei dati
I recapiti dell'eventuale Responsabile della protezione dei dati (DPO) saranno indicati in questa sezione. Nel frattempo puoi rivolgere ogni richiesta ai contatti del titolare indicati al punto 1.
3. Quali dati trattiamo
Dati di navigazione. I sistemi che erogano il sito acquisiscono, per il solo funzionamento e la sicurezza, alcuni dati tecnici trasmessi automaticamente dal tuo browser (indirizzo IP, tipo di dispositivo e browser, pagina richiesta, data e ora). Non li usiamo per identificarti e non li associamo ad altre informazioni.
Dati che ci fornisci tu. Nome e cognome, email, telefono e i dati necessari alla prenotazione (sede, cabina, date e orari, durata del soggiorno), oltre al contenuto delle richieste che ci invii. I dati della carta di pagamento sono raccolti e trattati direttamente dall'istituto di pagamento: non transitano né sono conservati sui nostri sistemi.
Dati raccolti tramite cookie e strumenti di tracciamento. Solo con il tuo consenso, i dati di utilizzo raccolti da Google Analytics 4 e da Google Ads, descritti nella Cookie Policy. Senza consenso questi strumenti non vengono nemmeno caricati.
Non trattiamo consapevolmente dati di minori di 14 anni tramite il sito e non richiediamo categorie particolari di dati (art. 9 GDPR).
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire la prenotazione, l'accesso alla cabina e il soggiorno | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) | Durata del rapporto e 10 anni dalla fatturazione, per obblighi civilistici e fiscali |
| Adempimenti amministrativi, contabili e fiscali | Obbligo di legge (art. 6.1.c GDPR) | 10 anni dalla registrazione contabile (art. 2220 c.c.) |
| Rispondere a richieste di informazioni via email o telefono | Riscontro a una tua richiesta, misure precontrattuali (art. 6.1.b GDPR) | Il tempo necessario a gestire la richiesta e fino a 24 mesi |
| Sicurezza delle strutture e prevenzione di usi impropri o abusi | Legittimo interesse del titolare alla tutela di persone e beni (art. 6.1.f GDPR) | Il tempo strettamente necessario alla verifica dell'evento |
| Statistiche di utilizzo del sito (Google Analytics 4) | Consenso, revocabile in ogni momento (art. 6.1.a GDPR) | Secondo la durata dei cookie indicata nella Cookie Policy |
| Misurazione delle campagne pubblicitarie, annunci personalizzati e remarketing (Google Ads) | Consenso, revocabile in ogni momento (art. 6.1.a GDPR) | Secondo la durata dei cookie indicata nella Cookie Policy |
| Invio di comunicazioni promozionali via email | Consenso, revocabile in ogni momento (art. 6.1.a GDPR) | Fino alla revoca del consenso o alla richiesta di cancellazione |
Trascorsi i termini indicati i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che la loro conservazione sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.
5. Natura del conferimento
Il conferimento dei dati necessari alla prenotazione e alla fatturazione è obbligatorio: senza di essi non possiamo concludere il contratto né erogare il servizio. Il conferimento dei dati per finalità statistiche, pubblicitarie e promozionali è invecefacoltativo: rifiutare non comporta alcuna conseguenza sulla possibilità di prenotare e di usare il sito.
6. A chi comunichiamo i dati
I dati possono essere trattati dal personale autorizzato del titolare e comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove agiscano per nostro conto. I dati non sono diffusi né ceduti a terzi per finalità proprie.
| Destinatario | Ruolo |
|---|---|
| Mews Systems B.V. (Paesi Bassi) | Motore di prenotazione e gestionale della struttura |
| Google Ireland Ltd. e Google LLC | Statistiche del sito (Google Analytics 4) e pubblicità (Google Ads), solo previo consenso |
| Cloudflare, Inc. | Consegna e sicurezza del sito, statistiche aggregate cookieless |
| Istituti di pagamento e gestori di carte | Incasso e sicurezza delle transazioni: i dati della carta non transitano né sono conservati sui nostri sistemi |
| Consulenti fiscali, legali e amministrativi | Adempimenti contabili, fiscali e difesa in giudizio |
| Autorità di pubblica sicurezza e altre autorità competenti | Solo nei casi previsti dalla legge |
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (in particolare Google e Cloudflare) hanno sede negli Stati Uniti o vi possono trasferire dati. Tali trasferimenti avvengono sulla base delladecisione di adeguatezza della Commissione europea del 10 luglio 2023relativa all'EU-U.S. Data Privacy Framework, cui questi fornitori aderiscono, e in subordine sulle Clausole contrattuali standard adottate dalla Commissione, integrate dalle misure supplementari previste dai rispettivi contratti. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti del punto 1.
8. Processi decisionali automatizzati
Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici sulla tua persona ai sensi dell'art. 22 GDPR. Se presti il consenso alla categoria "Marketing", Google può utilizzare i dati raccolti per personalizzare gli annunci che vedi: puoi revocare il consenso in ogni momento dal link"Preferenze cookie" nel footer.
9. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento, senza formalità e senza costi, i diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati, nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento fondato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing diretto;
- portabilità dei dati trattati sulla base del contratto o del consenso;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitarli scrivi ainfo@zzzleepandgo.com. Ti risponderemo entro un mese dalla richiesta.
Se ritieni che il trattamento violi il GDPR hai inoltre diritto di proporrereclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma —garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
10. Cookie e strumenti di tracciamento
Il sito usa cookie tecnici, sempre attivi, e — solo previo tuo consenso — cookie statistici e di marketing. L'elenco completo, con nome, finalità, durata e titolare, e le istruzioni per revocare il consenso sono nellaCookie Policy.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti nei servizi. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in testa. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo di esprimerlo di nuovo.