La presente informativa descrive come vengono trattati i dati personali raccolti attraverso il sito hotelpositioning.com, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (Codice Privacy).
01Titolare del trattamento
Il titolare del trattamento è Francesco Astolfi, ditta individuale con sede in Via Cupa 5, 47923 Rimini (RN), P. IVA 04283940403 («Hotel Positioning»). Per qualsiasi questione relativa ai dati personali è possibile scrivere a consulting@francescoastolfi.net.
02Quali dati raccogliamo
Raccogliamo soltanto i dati che l’interessato inserisce volontariamente nei moduli del sito, oltre ai dati tecnici necessari a far funzionare le pagine.
Richiesta dello smontaggio della homepage: nome e ruolo, nome della struttura, indirizzo del sito, email, numero di camere, i 2-3 concorrenti indicati, una riga facoltativa su cosa l’ospite dovrebbe capire della struttura, pagina da cui è partito l’invio.
Test di posizionamento: email, profilo e punteggio risultanti dal test.
Strumenti del libro: nome, email, tipologia di struttura.
Questionario dell’analisi di posizionamento (per chi ha acquistato l’analisi): nome del referente, email, dati della struttura (nome, località, tipologia, camere, stagionalità, prezzo medio, sito, canali e quote di prenotazione), le risposte alle domande sul posizionamento e i link pubblici alle recensioni. Le risposte sono salvate nel browser dell’interessato finché non le invia.
Per ogni modulo registriamo anche la data dell’invio e il consenso prestato. Non chiediamo e non trattiamo categorie particolari di dati (art. 9 GDPR).
Dati di navigazione. I sistemi che ospitano il sito acquisiscono, nel normale funzionamento, alcuni dati tecnici come l’indirizzo IP, il tipo di browser e le pagine richieste. Servono a erogare il sito, a garantirne la sicurezza e a filtrare gli invii automatici (spam); non sono usati per identificare gli utenti né per profilazione.
Dati raccolti tramite cookie di statistica e di marketing, solo con il consenso dell’interessato: identificativi del browser o del dispositivo, pagine visitate, provenienza della visita, azioni compiute sul sito (per esempio l’invio di un modulo). I dettagli sono nella sezione «Cookie e memoria del browser».
03Finalità e base giuridica
I dati sono trattati per le seguenti finalità:
a) Rispondere alle richieste e valutarle: esaminare la struttura indicata, verificare che rientri nei requisiti dello smontaggio della homepage (hotel e resort dalle 40 camere in su), preparare lo smontaggio o l’analisi richiesta, ricontattare l’interessato. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
b) Inviare i contenuti richiesti: il risultato del test e gli strumenti del libro. Base giuridica: esecuzione della richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
c) Inviare comunicazioni su Hotel Positioning (contenuti, nuovi strumenti, iniziative) a chi le ha richieste spuntando l’apposita casella nel modulo degli strumenti del libro. Chi fa il test di posizionamento riceve solo il risultato, salvo consenso ulteriore. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento con il link presente in ogni email.
d) Pubblicare un’analisi come caso studio, con il nome della struttura o in forma anonima, solo se la struttura lo ha autorizzato per iscritto. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR).
e) Sicurezza del sito e prevenzione degli abusi, compreso il filtro antispam dei moduli. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).
f) Adempiere a obblighi di legge, per esempio fiscali e contabili quando la richiesta porta a un rapporto contrattuale. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
g) Statistiche sull’uso del sito con Google Analytics: visite, pagine più lette, provenienza del traffico, in forma aggregata. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), espresso tramite il banner dei cookie.
h) Misura e ottimizzazione delle campagne pubblicitarie su Facebook e Instagram con il Pixel di Meta, compresa la creazione di pubblici per mostrare annunci a chi ha visitato il sito. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), espresso tramite il banner dei cookie.
04Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta: senza di essi non è possibile valutare la richiesta, preparare lo smontaggio della homepage o inviare i contenuti richiesti. I campi indicati come facoltativi possono essere lasciati vuoti.
05Modalità del trattamento
I dati sono trattati con strumenti informatici e con misure tecniche e organizzative adeguate a prevenirne la perdita, l’uso illecito e l’accesso non autorizzato. Gli smontaggi della homepage e le analisi sono preparati personalmente dal titolare. Per l’esame delle informazioni pubbliche sulla struttura (sito, recensioni, schede online) possono essere usati strumenti di supporto, compresi strumenti di intelligenza artificiale per la traduzione; i dati personali inseriti nei moduli non sono usati per addestrare modelli di intelligenza artificiale. Non adottiamo processi decisionali automatizzati che producano effetti giuridici sull’interessato (art. 22 GDPR).
06Destinatari dei dati
I dati non sono venduti né ceduti a terzi per loro finalità. Possono essere trattati, per conto del titolare e in qualità di responsabili del trattamento (art. 28 GDPR), dai fornitori che permettono di erogare il servizio:
Netlify, Inc. (Stati Uniti): hosting del sito, ricezione dei moduli, filtro antispam ed esecuzione della funzione che inoltra i dati a Brevo.
Brevo (Sendinblue SAS, Francia): gestione dei contatti, invio delle email ai contatti e delle notifiche interne al titolare. I dati sono trattati su server nell’Unione Europea.
Google Ireland Ltd / Google LLC: solo con il consenso, Google Analytics 4 per le statistiche, con indirizzo IP non memorizzato.
Meta Platforms Ireland Ltd: solo con il consenso, Pixel di Meta per la misura delle campagne su Facebook e Instagram. Per la raccolta e la trasmissione dei dati tramite il Pixel, il titolare e Meta sono contitolari del trattamento (art. 26 GDPR), secondo l’accordo di contitolarità predisposto da Meta; i trattamenti successivi sono svolti da Meta come titolare autonomo, secondo la propria informativa.
I dati possono inoltre essere comunicati a consulenti fiscali e legali vincolati alla riservatezza, e alle autorità quando previsto dalla legge. Il pagamento dell’analisi, quando richiesto, avviene sulla piattaforma di Stripe e l’acquisto del libro su Amazon: in questi casi i dati sono trattati da quei soggetti secondo le rispettive informative, in qualità di titolari autonomi.
07Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (Netlify, Google, Meta) hanno sede negli Stati Uniti o possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
08Periodo di conservazione
Richieste dello smontaggio della homepage: fino a 24 mesi dall’ultimo contatto. Se la richiesta porta a un incarico, i dati necessari sono conservati per la durata del rapporto e, per gli obblighi fiscali, per 10 anni.
Contatti iscritti alle comunicazioni: fino alla revoca del consenso o alla richiesta di cancellazione. In assenza di interazioni per 24 mesi il contatto può essere rimosso.
Consenso alla pubblicazione dell’analisi: fino alla revoca; dopo la revoca il caso non viene più usato in nuove pubblicazioni.
Statistiche di Google Analytics: 14 mesi, poi cancellate automaticamente.
Dati del Pixel di Meta: secondo i tempi indicati nella sezione «Cookie e memoria del browser» e nell’informativa di Meta.
Dati di navigazione e log tecnici: per i tempi strettamente necessari, secondo le impostazioni dei fornitori di hosting.
10Diritti dell’interessato
L’interessato ha il diritto di accedere ai propri dati, di chiederne la rettifica o la cancellazione, di ottenere la limitazione del trattamento, di opporsi al trattamento basato sul legittimo interesse e di ricevere i dati in un formato strutturato (portabilità), ai sensi degli articoli 15-22 GDPR. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Ogni email inviata contiene un link per annullare l’iscrizione con un clic.
11Come esercitare i diritti
I diritti possono essere esercitati scrivendo a consulting@francescoastolfi.net. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile nei casi previsti dall’art. 12 GDPR.
12Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati violi la normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede, lavora o in cui è avvenuta la presunta violazione.
13Modifiche all’informativa
L’informativa può essere aggiornata nel tempo, per esempio quando cambiano i servizi o i fornitori. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.