Informativa sulla Privacy. Protezione dei dati personali ai sensi del RGPD

Responsabili del Trattamento

Nel contesto di questo sito web, esistono due responsabili del trattamento dei dati personali, che agiscono in modo indipendente per i rispettivi scopi:

A. Responsabile della Piattaforma Web e della Prenotazione Iniziale (L'Intermediario):

Denominazione Sociale: CHIC&BASIC BORN, S.L.
CIF: B-64054265
Indirizzo: Princesa, 50, 08003 Barcelona
Contatto: newsletter@chicandbasic.com
Finalità: Gestione e manutenzione della piattaforma web, processo di prenotazione iniziale e invio di comunicazioni commerciali (se consentito).

B. Responsabile dell'Esecuzione del Contratto di Alloggio (Il Fornitore del Servizio):

Identificazione: La società che gestisce l'hotel selezionato per il soggiorno. Può trattarsi di:
- ARGENTERIA 2021, S.L. con CIF B42857169 e indirizzo Paseo De Gracia 67 - Barcellona - 08008 (Barcellona)
- CHIC&BASIC BORN, S.L. con CIF B64054265 e indirizzo Calle Princesa 50 - Barcellona - 08003 (Barcellona)
- CHIC&BASIC TALLERS, S.L. con CIF B64054216 e indirizzo Calle Princesa 50 - Barcellona - 08003 (Barcellona)
- CHIC&BASIC LEMON, S.L. con CIF B09868779 e indirizzo Calle Pelayo 6 - Barcellona - 08001 (Barcellona)
- HOTEL NOVA, S.A. con CIF A58377540 e indirizzo Calle Gravina 5-7 - Barcellona - 08001 (Barcellona)
- HVA PATRIMONIAL INVERSORA XXI, S.L. con CIF B66438409 e indirizzo Paseo De Gracia 67 - Barcellona - 08008 (Barcellona)
- CBHOTELS OPORTO, LDA con numero di registrazione PT515441465 e indirizzo Rua de José Falcão 129 - Porto - 4050 (Portogallo)
- SHH OPCO PORTUGAL, LTD. con numero di registrazione PT518421597 e indirizzo Rua das Farinhas 13 - Lisbona - 1100 (Portogallo)
- SHH OPCO HUNGARY KFT. con numero di registrazione HU32562275 e indirizzo Dohány Utca 66 - Budapest - 1074 (Ungheria)
- CBHOTELS TOKYO HOOSE, UNIPESSOAL LDA con numero di registrazione PT518867366 e indirizzo Rua das Oliveiras 61 - Porto - 4050 (Portogallo)
Finalità: Esecuzione del contratto di alloggio, check-in, check-out, fatturazione, adempimento della normativa sulla registrazione dei viaggiatori e di qualsiasi altro obbligo legale applicabile e prestazione di servizi durante il soggiorno.
Identificazione Completa: I dati completi di questa società (Denominazione, CIF e Sede Legale) saranno forniti nel riepilogo della prenotazione e nell'e-mail di conferma.

Vi informiamo inoltre che disponiamo di un Responsabile della protezione dei dati registrato presso l'Agenzia spagnola per la protezione dei dati. I suoi recapiti sono: GRUPO ATICO34 SL lopd-gdd@atico34.com

Finalità e Basi Giuridiche del Trattamento

I tuoi dati personali saranno trattati per le seguenti finalità, sulla base delle seguenti legittimazioni:

Finalità del Trattamento: Gestione della Prenotazione ed Esecuzione del Contratto di Alloggio
- Base Giuridica (Art. 6 RGPD): Esecuzione di un contratto (art. 6.1.b)
- Periodo di Conservazione: Durante il rapporto contrattuale e i termini legali (fiscali, registrazione dei viaggiatori).
Finalità del Trattamento: Adempimento degli Obblighi Legali (Registro dei viaggiatori, fiscali)
- Base Giuridica (Art. 6 RGPD): Obbligo legale (art. 6.1.c)
- Periodo di Conservazione: 4 anni (fiscali) e 3 anni (registro dei viaggiatori, secondo la normativa).
Finalità del Trattamento: Gestione dei curriculum vitae ricevuti tramite il sito web per i processi di selezione del personale
- Base Giuridica (Art. 6 RGPD): Esecuzione di misure precontrattuali (art. 6.1.b)
- Periodo di Conservazione: 1 anno, salvo che l'interessato ne richieda la cancellazione anticipata o che sussista un rapporto di lavoro.
Finalità del Trattamento: Nel caso in cui ci abbia fornito il suo curriculum, potremo trasmettere i suoi dati insieme alla sua candidatura a qualsiasi società del gruppo
- Base Giuridica (Art. 6 RGPD): Consenso (art. 6.1.a)
- Periodo di Conservazione: 1 anno, salvo che l'interessato ne richieda la cancellazione anticipata o che sussista un rapporto di lavoro.
Finalità del Trattamento: Comunicare i dati personali dei clienti alle società del gruppo al fine di consolidare i conti tra le società del gruppo e per motivi di armonizzazione delle politiche aziendali e di direzione strategica, commerciale e finanziaria
- Base Giuridica (Art. 6 RGPD): Interesse legittimo (art. 6.1.f), Obbligo legale (art. 6.1.c)
- Periodo di Conservazione: 6 anni secondo la normativa commerciale.
Finalità del Trattamento: Manutenzione della Piattaforma Web
- Base Giuridica (Art. 6 RGPD): Interesse legittimo (art. 6.1.f)
- Periodo di Conservazione: Il necessario per la finalità.
Finalità del Trattamento: Invio di Comunicazioni Commerciali (Newsletter)
- Base Giuridica (Art. 6 RGPD): Consenso dell'interessato (art. 6.1.a)
- Periodo di Conservazione: Fino alla revoca del consenso da parte dell'interessato.

Comunicazione e Trasferimento dei Dati tra Responsabili Indipendenti

Al fine di formalizzare ed eseguire la prenotazione, CHIC&BASIC BORN, S.L. (Responsabile della Piattaforma Web) comunicherà i dati personali relativi alla prenotazione (nome, recapiti, date del soggiorno, dettagli della prenotazione) alla società che gestisce l'hotel selezionato (Il Fornitore del Servizio). Tale comunicazione è necessaria per l'esecuzione del contratto di alloggio (art. 6.1.b RGPD) che formalizzerete con il Fornitore del Servizio.

Allo stesso modo, per la fornitura di determinati servizi, utilizziamo fornitori tecnologici che possono trattare dati personali al di fuori dello Spazio Economico Europeo (SEE), come il sistema di gestione alberghiera tramite Mews Systems B.V. In questi casi, i trasferimenti internazionali di dati vengono effettuati con le garanzie adeguate richieste dalla normativa sulla protezione dei dati, in particolare mediante la sottoscrizione di Clausole Contrattuali Tipo approvate dalla Commissione Europea, o altri meccanismi legalmente validi, al fine di garantire un livello di protezione equivalente a quello del SEE. È possibile accedere alle informazioni dettagliate tramite: https://www.mews.com/en/terms-conditions/data-processing-transfer-policy-partners

Per la gestione delle prenotazioni e la comunicazione con i nostri clienti di CHIC&BASIC LEMON, S.L., CHIC&BASIC TALLERS, S.L. (Velvet) e ARGENTERIA 2021, S.L., viene utilizzata la piattaforma Bookline e i suoi fornitori associati. Alcuni di questi fornitori, come AWS, Google Cloud, Microsoft Azure, Twilio, 360dialog e altri, possono trattare dati personali al di fuori dello Spazio Economico Europeo (SEE), principalmente negli Stati Uniti. Questi trasferimenti internazionali di dati vengono effettuati con le garanzie richieste dalla normativa sulla protezione dei dati, compresa la sottoscrizione di clausole contrattuali tipo approvate dalla Commissione Europea, al fine di garantire un livello di protezione equivalente a quello del SEE. I dati vengono utilizzati esclusivamente per la gestione delle prenotazioni, la comunicazione con i clienti, la trascrizione delle chiamate e l'analisi delle interazioni, nonché per la corretta fornitura del servizio. Per ulteriori informazioni, consultare: https://bookline.ai/politica-de-privacidad-hoteles/

CHIC&BASIC LEMON, S.L. e CBHOTELS OPORTO LDA utilizzano la piattaforma Quicktext e i suoi fornitori associati per la gestione delle prenotazioni, l'assistenza clienti tramite chatbot, le comunicazioni pre-soggiorno e la conferma delle prenotazioni. Alcuni di questi fornitori, come LLC negli Stati Uniti, possono trattare dati personali al di fuori dello Spazio economico europeo (SEE). Tali trasferimenti vengono effettuati con le garanzie richieste dalla normativa sulla protezione dei dati, mediante clausole contrattuali tipo approvate dalla Commissione Europea, garantendo un livello di protezione equivalente a quello europeo. Maggiori informazioni su: https://www.quicktext.im/privacy-policy

Nel caso in cui ci abbia fornito il suo curriculum, potremo trasmettere i suoi dati insieme alla sua candidatura a qualsiasi società del gruppo.

In base al nostro legittimo interesse, i dati potranno essere ceduti ad aziende dello stesso gruppo imprenditoriale allo scopo di consolidare i conti tra le aziende del gruppo e per motivi di armonizzazione delle politiche aziendali e della direzione strategica, commerciale e finanziaria.

Informiamo inoltre che utilizziamo servizi di terzi (ad es. Google reCAPTCHA) che possono comportare il trattamento dei dati al di fuori del SEE. In questi casi, ci assicuriamo che il trasferimento avvenga con garanzie adeguate (ad es. Clausole Contrattuali Tipo approvate dalla Commissione Europea).

Non saranno effettuate ulteriori comunicazioni dei Suoi dati a terzi, salvo obbligo di legge.

Origine dei dati e modalità di raccolta

I dati personali che trattiamo sono stati forniti direttamente da te. Nel caso in cui ci fornisci dati appartenenti ad altre persone, garantisci di avere il loro consenso esplicito e di aver loro comunicato il contenuto della presente Informativa. Inoltre, ci esoneri da qualsiasi responsabilità derivante dal mancato rispetto di tale obbligo.

Accuratezza dei dati personali

Nel caso in cui non ci fornisca i suoi dati o li fornisca in modo errato o incompleto, non saremo in grado di soddisfare la sua richiesta, rendendo del tutto impossibile fornirle le informazioni richieste o effettuare la contrattazione dei servizi.

Il titolare dei dati garantisce che i dati forniti sono veritieri, accurati, completi e aggiornati. Ci informerà di qualsiasi modifica dei dati forniti attraverso i canali indicati nell'intestazione della presente informativa.

Esercizio dei Diritti

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, inviando la tua richiesta per iscritto a:

Per questioni relative al sito web e al marketing (Responsabile A): newsletter@chicandbasic.com o all'indirizzo Princesa, 50, 08003 Barcellona
Per questioni relative al soggiorno e al contratto di alloggio, rivolgersi all'indirizzo di contatto della società che gestisce l'hotel indicato nella conferma della prenotazione

Allo stesso modo, avete il diritto di presentare un reclamo all'autorità di controllo competente (Agenzia Spagnola per la Protezione dei Dati - www.aepd.es) se ritenete che il trattamento non sia conforme alla normativa vigente.

L'utente dichiara che tutti i dati da lui forniti sono veritieri e corretti e si impegna a mantenerli aggiornati, comunicando le modifiche al Responsabile del trattamento.

Dati raccolti dagli utenti dei servizi

Nei casi in cui l'utente includa file contenenti dati personali nei server di hosting condiviso, il Responsabile del trattamento non è responsabile della violazione del RGPD da parte dell'utente.

Diritti di proprietà intellettuale https://www.chicandbasic.com/es

Il Titolare del trattamento è titolare di tutti i diritti d'autore, di proprietà intellettuale, industriale, “know how” e di qualsiasi altro diritto relativo ai contenuti del sito web e ai servizi offerti nello stesso, nonché dei programmi necessari per la sua implementazione e delle informazioni correlate.

Non è consentita la riproduzione, la pubblicazione e/o l'uso non strettamente privato dei contenuti, totali o parziali, del sito web https://www.chicandbasic.com/es senza il previo consenso scritto.

Proprietà intellettuale del software

L'utente è tenuto a rispettare i programmi di terzi messi a sua disposizione dal Titolare del trattamento, anche se gratuiti e/o di pubblico dominio.

Il Responsabile del trattamento dispone dei diritti di sfruttamento e della proprietà intellettuale necessari per il software.

L'utente non acquisisce alcun diritto o licenza per il servizio contrattato, sul software necessario per la prestazione del servizio, né sulle informazioni tecniche di monitoraggio del servizio, ad eccezione dei diritti e delle licenze necessari per l'adempimento dei servizi contrattati e solo per la durata degli stessi.

Per qualsiasi azione che esuli dall'adempimento del contratto, l'utente dovrà ottenere l'autorizzazione scritta del Responsabile del trattamento, essendo vietato all'utente accedere, modificare, visualizzare la configurazione, la struttura e i file dei server di proprietà del Responsabile del trattamento, assumendosi la responsabilità civile e penale derivante da qualsiasi incidente che possa verificarsi nei server e nei sistemi di sicurezza come conseguenza diretta di un'azione negligente o dolosa da parte sua.

Proprietà intellettuale dei contenuti ospitati

È vietato l'uso contrario alla legislazione sulla proprietà intellettuale dei servizi forniti dal Responsabile del trattamento e, in particolare:

L'utilizzo contrario alle leggi spagnole o che violi i diritti di terzi.
La pubblicazione o la trasmissione di qualsiasi contenuto che, a giudizio del Responsabile del trattamento, risulti violento, osceno, abusivo, illegale, razzista, xenofobo o diffamatorio.
Crack, numeri di serie di programmi o qualsiasi altro contenuto che violi i diritti di proprietà intellettuale di terzi.
La raccolta e/o l'utilizzo di dati personali di altri utenti senza il loro esplicito consenso o in violazione delle disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione degli stessi.
L'utilizzo del server di posta elettronica del dominio e degli indirizzi di posta elettronica per l'invio di posta indesiderata di massa.

L'utente è pienamente responsabile del contenuto del proprio sito web, delle informazioni trasmesse e memorizzate, dei collegamenti ipertestuali, delle rivendicazioni di terzi e delle azioni legali in materia di proprietà intellettuale, diritti di terzi e protezione dei minori.

L'utente è responsabile del rispetto delle leggi e dei regolamenti vigenti e delle norme relative al funzionamento del servizio online, al commercio elettronico, al diritto d'autore, al mantenimento dell'ordine pubblico, nonché dei principi universali di utilizzo di Internet.

L'utente risarcirà il Responsabile del trattamento per le spese sostenute a causa di un'azione legale attribuibile all'utente stesso, incluse le spese legali e di difesa, anche in caso di sentenza non definitiva.

Protezione delle informazioni ospitate

Il responsabile del trattamento effettua copie di sicurezza dei contenuti ospitati sui propri server, ma non è responsabile della perdita o della cancellazione accidentale dei dati da parte degli utenti. Allo stesso modo, non garantisce il ripristino totale dei dati cancellati dagli utenti, poiché tali dati potrebbero essere stati eliminati e/o modificati durante il periodo di tempo trascorso dall'ultimo backup.

I servizi offerti, ad eccezione dei servizi specifici di backup, non includono il ripristino dei contenuti conservati nelle copie di sicurezza effettuate dal responsabile del trattamento, quando tale perdita è imputabile all'utente; in questo caso, verrà determinata una tariffa in base alla complessità e al volume del recupero, sempre previa accettazione da parte dell'utente.

Il ripristino dei dati cancellati è incluso nel prezzo del servizio solo quando la perdita dei contenuti è dovuta a cause imputabili al responsabile del trattamento.

Comunicazioni commerciali

In applicazione della LSSI, non saranno inviate comunicazioni pubblicitarie o promozionali tramite e-mail o altri mezzi di comunicazione elettronica equivalenti che non siano stati precedentemente richiesti o espressamente autorizzati dai destinatari degli stessi.

Nel caso di utenti con cui esiste un precedente rapporto contrattuale, il responsabile del trattamento è autorizzato a inviare comunicazioni commerciali relative a prodotti o servizi simili a quelli inizialmente oggetto del contratto con il cliente.

In ogni caso, l'utente, dopo aver accreditato la propria identità, potrà richiedere di non ricevere più informazioni commerciali attraverso i canali del Servizio Clienti.