INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: Gennaio 2024 

Rispettiamo la privacy degli utenti e ci impegniamo a proteggere i loro dati. La presente Informativa sulla privacy illustra le modalità di raccolta, utilizzo, divulgazione e protezione dei suoi dati personali quando l’utente interagisce con i siti web, le app e i servizi forniti all'interno del nostro portafoglio di hotel. La nostra offerta comprende hotel di proprietà, gestiti e in franchising con i marchi Anantara, Avani, Elewana, Oaks, NH Hotels, NH Collection, nhow e Tivoli (di seguito, i "marchi"). Invitiamo a leggere attentamente la presente dichiarazione per comprendere le nostre pratiche relative ai dati personali. 

I marchi sono gestiti congiuntamente da Minor Hotels Europe & Americas S.A. , Minor Hotel Group Limited e Oaks Hotels & Resorts Limited , dunque quando in questa informativa sulla privacy si parla di "noi", "ci" o "nostro", ci si riferisce all'entità del gruppo responsabile del trattamento dei dati personali dell'utente.

1. Titolari del trattamento

2. Informazioni e consenso

Accettando la presente Informativa sulla privacy, l'utente fornisce il proprio consenso libero, informato, specifico e inequivocabile al trattamento dei dati personali forniti attraverso questo sito web (di seguito, il "Sito web") da parte di MINOR HOTELS EUROPE & AMERICAS, MINOR HOTELS e OAKS HOTELS , in qualità di controllori congiunti dei dati. 

L’utente deve leggere attentamente la presente Informativa sulla privacy, redatta in modo chiaro e semplice per una più agevole comprensione, stabilendo in tutta libertà e volontariamente se desidera fornire i propri dati personali a MINOR HOTELS EUROPE & AMERICAS, MINOR HOTELS e OAKS HOTELS.

3. Ambito di applicazione della presente Informativa sulla privacy

La presente Informativa sulla privacy si applica ai dati personali raccolti tramite: 

• Servizi online: siti web di nostra proprietà o controllati da uno di noi, applicazioni web e mobili, pagine di social media, messaggi e-mail in formato HTML, connettività Wi-Fi e altri canali digitali; e 
• Interazioni offline: quando si visita o si soggiorna come ospiti in una delle nostre proprietà, si partecipa a eventi e attività da noi ospitati, si contatta il nostro call center o si effettuano altre interazioni offline. 

• California: fare riferimento a California Consumer Privacy Act Statement. 
• Australia o Nuova Zelanda: quando i nostri marchi sono gestiti da Oaks Hotels & Resorts Ltd (e dalle relative società, associate e affiliate): per ulteriori questioni relative alla privacy si rimanda al sito web di Oaks. 

La presente Informativa sulla privacy non si applica alle informazioni personali che raccogliamo su dipendenti, partner commerciali e altro personale in relazione al loro rapporto di lavoro con noi, o alle informazioni personali che raccogliamo su candidati e aspiranti tali. Possiamo anche raccogliere, generare, utilizzare e divulgare dati aggregati, anonimi e altri dati non identificabili relativi ai nostri Servizi, che non sono informazioni personali soggette alla presente Informativa sulla privacy.

4. Come raccogliamo i dati personali degli utenti

Utilizziamo diversi metodi per raccogliere i dati: 

Interazioni dirette: L'utente può fornirci i suoi dati personali compilando moduli o contattandoci per posta, telefono, e-mail o altro. Ciò include i dati personali forniti online quando prenota un alloggio, si iscrive a una newsletter o partecipa a un sondaggio, a un concorso o a un'offerta promozionale. La raccolta dei dati personali avviene offline, quando l'utente visita le nostre proprietà o utilizza i nostri Servizi, come i ristoranti, i servizi di assistenza all'infanzia e i centri benessere. 

I dati richiesti nei moduli presenti sul Sito web sono obbligatori (a meno che non sia indicato diversamente nel relativo campo) per fornire i servizi o soddisfare la richiesta dell'utente. Se l'utente non desidera fornire i dati personali richiesti, non potremo soddisfare la sua richiesta, ma potrà comunque visualizzare il contenuto del sito web. 

Tecnologie o interazioni automatizzate: Quando l'utente interagisce con i nostri siti web, le nostre app o altre pagine, raccogliamo automaticamente dati tecnici relativi alla sua attrezzatura, alle sue azioni e ai suoi modelli di navigazione. Le informazioni che possiamo raccogliere con mezzi automatizzati includono, a titolo esemplificativo ma non esaustivo: 

• Informazioni sui dispositivi utilizzati per accedere ai nostri siti web (indirizzo IP, indirizzo MAC, tipo di dispositivo, browser e sistema operativo); 
• Pagine e URL che rimandano i visitatori ai nostri siti, nonché pagine e URL che i visitatori abbandonano una volta usciti dai nostri siti web; 
• Informazioni relative alle visite (data e ora) e alle azioni intraprese sui nostri siti Web (come le visualizzazioni delle pagine, i modelli di navigazione del sito o l'attività delle applicazioni);
• Posizione geografica generale (come paese e città) da cui un visitatore accede ai nostri siti web; e 
• Termini di ricerca utilizzati dai visitatori per raggiungere i nostri siti web. 

Raccogliamo questi dati personali utilizzando cookie, web beacon e altre tecnologie simili. 

Sistemi di sicurezza: Quando l'utente visita i nostri hotel, possono essere raccolte informazioni sulla sua persona attraverso i sistemi televisivi a circuito chiuso delle proprietà, le chiavi elettroniche e altri sistemi di sicurezza. 

Terze parti o fonti disponibili al pubblico: Riceveremo dati personali dell'utente da varie terze parti e fonti pubbliche, tra cui partner commerciali, franchise, hotel da noi gestiti, agenzie di viaggio e aggregatori.

5. Scopi della raccolta dei dati

Utilizziamo i dati personali per fornire all'utente i Servizi, per sviluppare nuovi prodotti e servizi e per proteggere la sicurezza dei nostri ospiti, dei membri del team e delle proprietà. 

I dati personali forniti per mezzo del Sito Web saranno trattati da noi per le finalità descritte di seguito. 

Processo di prenotazione: evadere e gestire le richieste di prenotazione, comprese eventuali modifiche e cancellazioni, eseguire il recupero del carrello, inviare un promemoria della prenotazione in corso o delle ricerche sul sito web, inviare la conferma della transazione, gestire il pagamento o il pagamento anticipato, o indirizzare l'utente a programmi di fidelizzazione che possono essere utilizzati per ricevere vantaggi. Oltre alle informazioni fornite nel modulo di prenotazione, integreremo alcuni dati del profilo dell'ospite precedentemente gestito da noi per fornire all'utente un servizio migliore nei nostri hotel. La base giuridica di questa attività di trattamento è il rapporto contrattuale con l'utente.

Invio di comunicazioni commerciali e newsletter: Se l'utente si è iscritto alle nostre comunicazioni di marketing, gli invieremo offerte promozionali personalizzate relative ai nostri Servizi e Marchi. Se abbiamo il consenso dell'utente, lo informeremo sui Servizi offerti da altre entità del nostro gruppo e da partner commerciali, il cui elenco è disponibile all'indirizzo https://www.nh-hotels.com/loyalty. L'utente ha la possibilità di iscriversi o annullare l'iscrizione in qualsiasi momento tramite il link incluso nell'e-mail di contatto. La base giuridica di questa attività di trattamento è il consenso dell'utente. 

Check-in online e FAST PASS: Gestire il processo di check-in online, personalizzare i nostri Servizi e rispondere alle richieste. La base giuridica di questa attività di trattamento è un rapporto contrattuale. Garanzia sulla migliore tariffa: Gestione dei reclami o delle richieste presentate tramite il modulo di reclamo della Garanzia sulla migliore tariffa, compreso il contatto con l'utente per risolvere il reclamo o la richiesta. La base giuridica di questa attività di trattamento è il consenso dell'utente. 

Blog NH PRO: Gestione della pubblicazione dei commenti sul sito web, iscrizione e cancellazione dalla newsletter del blog. Ove necessario, verificare il contenuto dei commenti dell’utente e, se del caso, rimuovere i contenuti non conformi alle condizioni applicabili a questo Sito Web a discrezione dei contitolari del trattamento. La base giuridica di questa attività di trattamento è il consenso dell'utente. 

Carte regalo elettroniche: Gestire l'acquisto e il riscatto di carte regalo elettroniche, comprese le comunicazioni tra le parti e l'elaborazione dei pagamenti. La base giuridica di questa attività di trattamento è il rapporto contrattuale con l'utente. 

Contenuti generati dagli utenti (CGU) su piattaforme di social media: Visualizzazione di CGU sui nostri siti web a scopo promozionale. La base giuridica di questa attività di trattamento è il consenso dell'utente. 

Accesso alle piattaforme di social media: Qualora l'utente si registri o acceda con i propri account Facebook, Apple ID, Google o altri account di terze parti ai nostri siti web, l'utente autorizza tali fornitori di servizi di terze parti a condividere le sue informazioni personali provenienti da tali account (come le informazioni di registrazione e del profilo). Queste informazioni variano e sono controllate dai fornitori di servizi terzi o come autorizzato dall'utente tramite le sue impostazioni sulla privacy. La base giuridica di questa attività di trattamento è il consenso dell'utente. 

Pubblicità di retargeting: possiamo effettuare pubblicità comportamentale utilizzando piattaforme come Facebook Retargeting Ads. Ciò comporta l'uso di cookie e tecnologie simili per raccogliere e sfruttare le informazioni sulle interazioni dell'utente con i nostri servizi e altri siti web. Utilizziamo questi dati per offrire pubblicità mirata in linea con gli interessi dell'utente. Le opzioni di non partecipazione a queste iniziative pubblicitarie mirate sono disponibili modificando le impostazioni del browser o contattandoci direttamente. 

Dati forniti per la registrazione come utente registrato nelle diverse pagine web. Attraverso questo trattamento la richiesta di registrazione sarà gestita all'interno della modalità scelta dall'utente. Verrà effettuato un processo di verifica per determinare se l'utente soddisfa i requisiti per la registrazione nella modalità scelta. La base giuridica di questa attività di trattamento è il rapporto contrattuale con l'utente.

6. Dati raccolti relativi all'utente

Per dati personali, o informazioni personali, si intendono tutte le informazioni relative a un individuo che consentono di identificarlo. Non comprende i dati per i quali l'identità è stata rimossa ("Dati aggregati"). Possiamo raccogliere, utilizzare, archiviare e trasferire diversi tipi di dati personali che riguardano l'utente e che abbiamo organizzato in base alle diverse finalità come segue: 

• Informazioni di contatto (indirizzo e-mail, indirizzo postale, paese e numero di telefono); 
• Informazioni di pagamento (numero di carta, indirizzo di fatturazione e informazioni sul conto bancario); 
• Dati demografici (sesso, età e lingua preferita); 
• Informazioni relative alla prenotazione, al soggiorno o alla visita di una struttura (compresa la struttura in cui ha soggiornato o l'outlet che ha visitato, la data di arrivo e di partenza, i beni e i servizi acquistati, gli interessi e le preferenze);
• Informazioni necessarie per soddisfare le richieste speciali e/o le sistemazioni specifiche dell'utente;
• Preferenze del cliente
• Informazioni sull'impiego (come nome dell'azienda, titolo di lavoro e informazioni di contatto sul lavoro) per rispondere a proposte o onorare accordi contrattuali;
• Copie della corrispondenza inviata dall'utente in caso di comunicazione con noi;
• Risposte a feedback e sondaggi;
• Informazioni raccolte attraverso l'uso di sistemi televisivi a circuito chiuso, keycard e altri sistemi di sicurezza; 
• Informazioni relative all'utilizzo e all'interazione con il nostro sito web e la nostra rete; e
• Informazioni richieste dalle autorità governative per adempiere ai nostri obblighi legali. 

Non raccogliamo le seguenti categorie speciali di dati personali: razza o etnia, convinzioni religiose o filosofiche, vita sessuale, orientamento sessuale, opinioni politiche, appartenenza a sindacati, dati genetici e biometrici, condanne penali e reati.

7. Condivisione dei dati personali

Il nostro obiettivo è quello di fornire all'utente il massimo livello di ospitalità e di servizi e, a tal fine, condividiamo i dati personali con i seguenti soggetti: 

• I nostri hotel: Divulghiamo i dati personali ad altre società all'interno della nostra struttura aziendale per gli scopi descritti nella presente Informativa sulla privacy, come ad esempio la fornitura di Servizi e la personalizzazione delle nostre comunicazioni con l'utente. Condividiamo i dati personali dell'utente con gli hotel in cui soggiornerà per soddisfare e completare la sua prenotazione. Le aziende indicate nell'elenco comprendono entità (link) della nostra struttura, proprietari di hotel e franchisee dei Marchi. 
• Partner commerciali strategici: Divulghiamo i dati personali e altri dati a partner commerciali che forniscono beni, servizi e offerte che migliorano l'esperienza del cliente presso le nostre proprietà. Condividendo i dati, siamo in grado di mettere a disposizione servizi personalizzati ed esperienze di viaggio uniche. Ad esempio, questa condivisione consente a spa, ristoranti, centri benessere, concierge e altri punti vendita delle nostre proprietà di fornire servizi all'utente. 
• Fornitori di servizi: Divulghiamo i dati personali a fornitori di servizi terzi per gli scopi descritti nella presente informativa sulla privacy. Esempi di fornitori di servizi sono le società che forniscono hosting di siti web, analisi dei dati, elaborazione dei pagamenti, evasione degli ordini, fornitura di tecnologie informatiche e relative infrastrutture, assistenza clienti, invio di e-mail e marketing, 
• Pubbliche amministrazioni e organi di polizia: Divulghiamo i dati personali alle pubbliche amministrazioni e agli organi di polizia in base a requisiti o nell'ambito di un'indagine, al fine di adempiere agli obblighi previsti dalla normativa, di prevenire frodi o riciclaggio di denaro e di collaborare con tali enti nell'esercizio delle loro funzioni. 

Conformità alle leggi: Possiamo divulgare i dati personali a tribunali e altre autorità se richiesto dalla legge. Richiediamo a tutte le terze parti di proteggere i dati personali dell'utente e di trattarli in conformità alle leggi vigenti. Non permettiamo ai nostri fornitori di servizi terzi di utilizzare i dati personali dell'utente per scopi propri e li autorizziamo a trattare i dati personali solo per scopi specifici e in conformità alle nostre istruzioni.

8. Trasferimenti internazionali

In qualità di azienda alberghiera globale, possiamo trasferire i dati personali dell'utente in più giurisdizioni. Qualora sia necessario per le finalità, i dati personali dell'utente possono essere trasferiti nei seguenti luoghi: 

• Paesi in cui utilizziamo o impieghiamo sistemi di prenotazione centralizzati;
• Paesi in cui si trovano i nostri uffici aziendali (oltre ai paesi qui elencati https://www.minor.com/en/businesses/minor-hotels); 
• Paesi in cui gestiamo e operiamo hotel, residence e/o uffici di vendita (l'elenco di tali Paesi si trova qui: https://www.minor.com/en/businesses/minor-hotels); e 
• Paesi in cui hanno sede i nostri fornitori di servizi terzi, consulenti e collaboratori, che cambiano di volta in volta (che, oltre ai paesi qui elencati https://www.minor.com/en/businesses/minor-hotels includono Stati Uniti, Filippine e Singapore). 

Un elenco dei suddetti Paesi è disponibile qui. 

Quando condividiamo i dati, questi possono essere trasferiti ed elaborati in paesi diversi da quello in cui risiede l'utente, ad esempio negli Stati Uniti, a Singapore o dove si trovano i server del nostro gestore di hosting dei dati. Questi paesi potrebbero avere leggi diverse da quelle abituali per l’utente. Quando divulghiamo i dati personali a una terza parte in un altro paese, mettiamo in atto misure di salvaguardia per garantire che i dati personali rimangano protetti. 

Per le persone che si trovano nello Spazio Economico Europeo (SEE), ciò significa che i loro dati potrebbero essere trasferiti al di fuori del SEE. Nel caso in cui i dati personali dell'utente vengano trasferiti al di fuori del SEE, saranno trasferiti solo in paesi che sono stati identificati come in grado di fornire una protezione adeguata per i dati del SEE, o a una terza parte in cui abbiamo approvato meccanismi di trasferimento per proteggere i dati personali dell'utente, ad esempio stipulando le Clausole contrattuali standard della Commissione europea. 

Fornendoci i suoi dati personali, l'utente acconsente alla divulgazione dei suoi dati personali a tali destinatari esteri per gli scopi descritti nella presente informativa sulla privacy e riconosce che tali destinatari esteri potrebbero non essere soggetti a leggi che li obbligano a proteggere i suoi dati personali in modo paragonabile alle salvaguardie previste dalle leggi applicabili nel suo Paese di origine. mediante l'implementazione di almeno una delle seguenti misure di salvaguardia: 

• Stipuliamo un contratto specifico con terzi che consenta di far valere i diritti dell'interessato, in base alle normative vigenti. 
• Utilizziamo il consenso dell'utente per trasferire i dati se la legge applicabile lo richiede. 

Per ulteriori informazioni sul meccanismo specifico da noi utilizzato per il trasferimento dei dati personali, contattare l'azienda.

9. Conservazione dei dati

Conserveremo i dati personali dell'utente solo per il tempo ragionevolmente necessario a conseguire gli scopi per cui li abbiamo raccolti, compreso il soddisfacimento di eventuali requisiti legali, normativi, fiscali, contabili o di rendicontazione. Potremmo conservare i dati personali dell'utente per un periodo più lungo in caso di reclamo o se riteniamo ragionevolmente che vi sia una prospettiva di controversia in relazione al nostro rapporto con l'utente. 

Per determinare il periodo di conservazione appropriato, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danni derivanti dall'uso o dalla divulgazione non autorizzati dei dati personali, gli scopi per i quali trattiamo i dati personali e la possibilità di raggiungere tali scopi con altri mezzi, nonché i requisiti legali, normativi, fiscali, contabili o di altro tipo applicabili nel paese in questione. 

Determiniamo il periodo di conservazione in base alle seguenti considerazioni: 

• Se i dati personali sono stati raccolti ai fini dell'esecuzione del contratto, saranno conservati per l'intera durata del rapporto contrattuale e, una volta terminato, fino alla scadenza dei termini di prescrizione. 
• Se i dati personali sono stati raccolti per adempiere a obblighi di legge, saranno conservati fino all'adempimento dell'obbligo. 
• Se i dati personali sono stati raccolti per motivi di interesse legittimo, saranno conservati fino alla fine di tale interesse. 
• Se i dati personali sono stati raccolti con il consenso dell'utente, saranno conservati fino alla revoca del consenso. È possibile ritirare il proprio consenso in qualsiasi momento attraverso il link fornito nelle comunicazioni. 

I dettagli sui periodi di conservazione dei diversi tipi di dati personali sono disponibili nella nostra Dichiarazione di conservazione, che può essere richiesta contattandoci.

10. Diritti dell’utente

È possibile esercitare i seguenti diritti in base alle leggi sulla protezione dei dati contattandoci: 

• Richiedere l'accesso ai propri dati personali 
• Richiedere la correzione dei propri dati personali 
• Richiedere la cancellazione dei propri dati personali 
• Opporsi al trattamento dei propri dati personali 
• Richiedere la limitazione del trattamento dei propri dati personali 
• Richiedere la portabilità dei propri dati personali 
• Diritto di revoca del consenso 

In determinate circostanze, laddove la legge applicabile lo consenta, l'utente ha anche il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati competente. 

Cosa potremmo richiedere all'utente 

Potremmo aver bisogno di richiedere informazioni specifiche all'utente per aiutarci a confermare la sua identità e garantire il suo diritto di accedere ai suoi dati personali (o di esercitare qualsiasi altro suo diritto). Si tratta di una misura di sicurezza per garantire che i dati personali non vengano divulgati a persone che non hanno il diritto di riceverli. Potremmo anche contattare l'utente per chiedergli ulteriori informazioni in relazione alla sua richiesta, al fine di accelerare la nostra risposta. 

Per accedere ai propri dati personali (o per esercitare uno qualsiasi degli altri diritti) non sarà necessario pagare alcun costo. Tuttavia, potremmo addebitare un costo amministrativo congruo se la vostra richiesta è chiaramente infondata, ripetitiva o eccessiva. In alternativa, potremmo rifiutarci di soddisfare la richiesta in queste circostanze, indicando il motivo del rifiuto. 

Termine di risposta 

Cerchiamo di rispondere a tutte le richieste legittime entro un mese, o entro i termini specificati dalla legislazione applicabile in materia di protezione dei dati. Occasionalmente, potrebbe essere necessario più di un mese se la richiesta è particolarmente complessa o se sono state presentate più richieste. In tal caso, provvederemo a informare e tenere aggiornato l'utente.

12. Contatto

Per esercitare uno qualsiasi dei diritti indicati, la preghiamo di contattarci. 

Asia, Africa e Medio Oriente 

Email: privacy.corporate@minor.com; o 

Posta ordinaria: 88 The Parq Building, 12th Fl. Ratchadaphisek Road, Klongtoey Subdistrict, Klongtoey District, Bangkok Metropolis 10110, Thailandia 

Europa e America 

Email: dpo@nh-hotels.com; o 

Posta ordinaria: Calle Santa Engracia 120, 7ª, 28003, Madrid, Spain 

Australia e Nuova Zelanda 

Email: Privacy.corporate@minorhotels.com.au; o 

Posta ordinaria: PO Box 473, Cotton Tree, QLD 4558, Australia

13. Sicurezza dei dati

Abbiamo adottato misure di sicurezza adeguate atte a evitare che i dati personali dell'utente vengano accidentalmente persi, utilizzati o consultati in modo non autorizzato, alterati o divulgati. Inoltre, limitiamo l'accesso ai dati personali dell'utente a quei dipendenti, agenti, appaltatori e altre terze parti che hanno la necessità di conoscerli. Essi tratteranno i dati personali dell'utente solo su nostra istruzione e sono soggetti a un obbligo di riservatezza. 

Abbiamo messo in atto procedure per gestire qualsiasi sospetto di violazione dei dati personali e comunicheremo all'utente e a qualsiasi autorità di regolamentazione applicabile una violazione laddove siamo legalmente tenuti a farlo.

14. Responsabilità

Questo Sito web non è destinato ai minori e non raccogliamo consapevolmente dati relativi ai minori. 

L'utente garantisce di aver informato i terzi di cui fornisce i dati, se lo ha fatto, dei punti trattati nella presente informativa sulla privacy. Inoltre, garantisce di aver ottenuto la loro autorizzazione a fornirci i loro dati per gli scopi indicati. 

L'utente sarà responsabile di eventuali informazioni false o inesatte fornite e dei danni diretti o indiretti causati a noi o a terzi.

15. Modifiche alla presente Informativa sulla privacy

La nostra informativa sulla privacy viene regolarmente sottoposta a revisione. In alto in questa pagina è riportata la data dell'ultima revisione dell'informativa sulla privacy, nonché la data di entrata in vigore di eventuali modifiche. L'utilizzo dei Servizi in seguito a tali modifiche implica l'accettazione dell'informativa sulla privacy modificata. Se si desidera rivedere la versione dell'informativa sulla privacy in vigore immediatamente prima di questa revisione, si prega di contattarci all'indirizzo dataprotection@minor.com. 

È inoltre importante che i dati personali in nostro possesso siano accurati e aggiornati. Si prega di tenerci informati qualora i dati personali dell'utente dovessero cambiare nel corso del rapporto con noi.