Trattamento dei dati per le newsletter

Il titolare del trattamento è:

MEININGER Shared Services GmbH

Obentrautstrasse 72, 10963 Berlino, Germania

Il nostro responsabile della protezione dei dati (DPO) può essere contattato come segue:

MEININGER Shared Services GmbH

Data Protection Officer

Obentrautstrasse 72, 10963 Berlino, Germania

E-mail: dataprotection[at]meininger-hotels.com

Nell’ambito dell’invio della newsletter trattiamo i seguenti dati personali:

- Nome, cognome

- Indirizzo e-mail

- Lingua

- Data di nascita

- Paese

- Data e ora di registrazione e cancellazione

- Indirizzo IP

Trattiamo i vostri dati personali in particolare nel rispetto del Regolamento generale sulla protezione dei dati (GDPR), in particolare sulla base del vostro consenso (Art. 6 par. 1 lit. a GDPR), nonché tutte le altre leggi in materia.

4.1 Invio della newsletter

Nell’ambito della vostra registrazione ci avete fornito il vostro consenso volontario all’utilizzo dei vostri dati di contatto per l’invio della newsletter.

Potete iscrivervi alla nostra newsletter per ricevere informazioni su nuovi hotel, offerte attuali, eventi, consigli di viaggio e novità sui prodotti del Gruppo MEININGER e delle aziende partner.

La newsletter verrà inviata al vostro indirizzo e-mail solo se avete acconsentito all’utilizzo del vostro indirizzo e-mail. Naturalmente, potete revocare il vostro consenso in qualsiasi momento cliccando sul link di annullamento dell’iscrizione alla newsletter, oppure informarci della vostra richiesta di annullamento tramite newsletter@meininger-hotels.com

Per l’iscrizione alla nostra newsletter utilizziamo la procedura di double opt-in. Ciò significa che, dopo la registrazione, vi invieremo un’e-mail all’indirizzo di posta elettronica fornito, chiedendovi di confermare il consenso all’invio della newsletter. Inoltre, memorizziamo i vostri indirizzi IP e l'ora della registrazione e della conferma. Questo ci permette di verificare la vostra registrazione e, se necessario, di rilevare eventuali abusi dei vostri dati personali da parte di terzi (Art. 6 par. 1 lit. b GDPR).

Trattamento dei dati sulla base di un consenso da parte vostra (Art. 6 par. 1 lit. a GDPR) e sulla base di un legittimo interesse del titolare del trattamento (Art. 6 par. 1 lit. f GDPR)

4.2 Personalizzazione della newsletter

Sulla base del vostro consenso, nel processo di invio della newsletter, valutiamo il comportamento degli utenti per comprendere meglio come viene utilizzata la nostra newsletter. Per questa valutazione, le e-mail inviate contengono i cosiddetti web beacon, noti anche come pixel di tracciamento. Si tratta di file immagine di un pixel che rimandano al nostro sito web e ci permettono di valutare il comportamento degli utenti. Ciò avviene tramite l’utilizzo di web beacon assegnati al vostro indirizzo e-mail e collegati al vostro ID. Anche i link ricevuti nella newsletter li contengono.

Con i dati raccolti creiamo un profilo utente per adattare la newsletter ai vostri interessi individuali. Registriamo quando leggete le nostre newsletter e quali link cliccate nelle newsletter, deducendo i vostri interessi personali. Colleghiamo questi dati a qualsiasi attività che svolgete sul nostro sito web.

È possibile annullare l’iscrizione a questo sistema di tracciamento in qualsiasi momento, cancellando l’iscrizione alla newsletter. Dopo la cancellazione, i dati vengono archiviati in modo puramente statistico e anonimo.

Tale tracciamento si può impedire anche disabilitando la visualizzazione delle immagini nel vostro programma di posta elettronica per impostazione predefinita. In questo caso la newsletter non verrà visualizzata completamente e potrebbe non essere possibile utilizzare tutte le funzioni. Visualizzando le immagini manualmente, si verifica il tracciamento di cui sopra.

Per adempiere ai nostri obblighi contrattuali e legali, trasmetteremo i vostri dati a diversi destinatari pubblici e interni, nonché a fornitori di servizi esterni.

Fornitori di servizi esterni:

- Fornitori di servizi IT (ad es. fornitori di servizi di manutenzione e di hosting)

- Fornitore di servizi di web hosting

5.1 Mailchimp

Utilizziamo “Mailchimp” come piattaforma di marketing. Questo servizio è fornito da The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp è un servizio utilizzato, tra l’altro, per organizzare e analizzare l’invio di newsletter e di e-mail di comunicazione con gli ospiti (ad esempio, conferme di prenotazione). I dati raccolti ai fini dell’iscrizione alla newsletter, come l’indirizzo e-mail dell’utente, vengono memorizzati sui server di Mailchimp negli Stati Uniti. Mailchimp ci permette di analizzare le nostre campagne di newsletter. Ad esempio, quando si apre un’e-mail inviata tramite Mailchimp, un file contenuto nell’e-mail (noto come web beacon) si connette ai server di Mailchimp negli Stati Uniti per determinare se l’e-mail della newsletter è stata aperta e quali link sono stati eventualmente cliccati. Inoltre, vengono raccolte informazioni specifiche sul dispositivo, come l’orario di accesso, l’indirizzo IP, il tipo di browser e il sistema operativo utilizzato. Queste informazioni non possono essere collegate ai singoli destinatari della newsletter. Si usano esclusivamente per l’analisi statistica delle campagne di newsletter. I risultati di queste analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari.

La base giuridica è il consenso dell'interessato, ai sensi dell’articolo 6 (1) lit. a GDPR.

Per ulteriori informazioni, consultare l’Informativa sulla privacy di Mailchimp: https://mailchimp.com/legal/terms/

La base per il trattamento dei dati negli USA comprende clausole contrattuali standard: https://mailchimp.com/legal/data-processing-addendum/, integrate da ulteriori misure di sicurezza: https://mailchimp.com/help/Mailchimp-european-data-transfers/

I dati forniti dall’interessato ai fini della ricezione della newsletter saranno conservati presso di noi fino a quando l’interessato non si cancellerà dalla newsletter e saranno eliminati sia dai nostri server che da quelli di Mailchimp dopo la cancellazione dell’iscrizione. I dati da noi memorizzati per altri scopi (ad esempio, gli indirizzi e-mail per l’area riservata ai membri) rimangono inalterati.

Se non si desidera che i propri dati vengano analizzati da Mailchimp, è necessario annullare l’iscrizione alla newsletter. A tale scopo forniamo un apposito link in ogni messaggio della newsletter. È possibile revocare il proprio consenso in qualsiasi momento cancellando l’iscrizione alla newsletter. La liceità delle attività di trattamento dei dati che hanno già avuto luogo rimane inalterata dalla vostra revoca.

I Paesi al di fuori dell’Unione Europea (e dello Spazio Economico Europeo “SEE”) gestiscono la protezione dei dati personali in modo diverso dai Paesi dell’Unione Europea.  Per questo motivo attribuiamo grande importanza al trattamento dei vostri dati all’interno dell’UE/SEE. Tuttavia, possiamo utilizzare fornitori di servizi che elaborano i dati al di fuori dell’UE/SEE. In questi casi, prima di trasferire i vostri dati personali, ci assicuriamo che presso il destinatario sia stabilito un livello adeguato di protezione dei dati, paragonabile agli standard dell’UE. Ciò può essere ottenuto, ad esempio, attraverso contratti standard dell’UE, norme aziendali vincolanti o accordi speciali a cui l’azienda può aderire.

Conserviamo i vostri dati personali per il tempo necessario ad adempiere agli obblighi legali e contrattuali. I vostri dati personali saranno conservati fino a quando non cancellerete la vostra iscrizione alla newsletter. A questo punto memorizzeremo la vostra cancellazione. Questo è necessario per verificare la vostra cancellazione e per non inviarvi più le newsletter.

Ogni interessato ha il diritto di accesso ai dati ai sensi dell’Articolo 15 del GDPR, il diritto di rettifica ai sensi dell’Articolo 16 del GDPR, il diritto alla cancellazione ai sensi dell’Articolo 17 del GDPR, il diritto alla limitazione del trattamento ai sensi dell’Articolo 18 del GDPR, il diritto di opposizione ai sensi dell'Articolo 21 del GDPR e il diritto alla portabilità dei dati ai sensi dell’Articolo 20 del GDPR.  Il diritto di accesso ai dati e il diritto alla cancellazione sono soggetti alle limitazioni di cui all’Art. 12 (5) frase 2, Art. 15 (4) e all'Art. 17 (3) GDPR.

8.1 Diritto di opposizione

Potete opporvi in qualsiasi momento all’utilizzo dei vostri dati a fini pubblicitari senza dover sostenere alcun costo, se non quelli di trasmissione secondo le tariffe di base.

- Quale diritto avete in caso di trattamento dei dati per interesse legittimo o pubblico?

Ai sensi dell’Art. 21 par. 1 GDPR, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano sulla base dell’Art. 6 par. 1 lit. e GDPR (trattamento dei dati nel pubblico interesse) o dell’Art. 6 par. 1 lit. f GDPR (trattamento dei dati per tutelare un interesse legittimo); ciò vale anche per la profilazione basata su questa disposizione.

In caso di opposizione, non tratteremo più i dati personali dell’interessato, a meno che non si dimostrino motivi impellenti per il trattamento che prevalgano sui suoi interessi, diritti e libertà, o che il trattamento serva a far valere, esercitare o difendere rivendicazioni legali.

- Quali diritti avete in caso di trattamento dei dati per il marketing diretto?

Se trattiamo i vostri dati personali per finalità di marketing diretto, avete il diritto, ai sensi dell’Art. 21 par. 2 GDPR di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale pubblicità; ciò vale anche per la profilazione nella misura in cui è associata a tale marketing diretto.

In caso di opposizione al trattamento per finalità di marketing diretto, non tratteremo più i vostri dati personali per tali finalità.

8.2 Revoca del consenso

È possibile revocare il consenso al trattamento dei dati personali in qualsiasi momento. Questo può essere fatto utilizzando l’opzione di cancellazione fornita nelle nostre e-mail di newsletter o inviando una richiesta separata via e-mail per essere rimossi dalla nostra mailing list. Si noti che la revoca è valida solo per il futuro.

8.3 Diritto all’informazione

L’interessato può chiedere di sapere se abbiamo memorizzato dati personali che lo riguardano. Se lo desiderate, vi informeremo sui dati in questione, sulle finalità del trattamento, sui destinatari, sulla durata della conservazione e sugli ulteriori diritti che vi spettano in relazione a tali dati.

8.4 Ulteriori diritti

Inoltre, avete il diritto di far rettificare o cancellare i vostri dati. Se non c’è motivo di conservare ulteriormente i dati, li cancelleremo, altrimenti ne limiteremo il trattamento. L’interessato può inoltre richiedere che tutte le informazioni personali che ci ha fornito vengano consegnate in un formato strutturato, aggiornato e leggibile da una macchina, all'interessato stesso o a una persona o società di sua scelta. Inoltre, esiste il diritto di presentare un reclamo all’autorità di controllo competente per la protezione dei dati (Art. 77 GDPR).

8.5 Rivendicazione dei propri diritti

Per esercitare i propri diritti, è possibile contattare il titolare del trattamento o il responsabile della protezione dei dati utilizzando i dati di contatto forniti. Elaboreremo le vostre richieste immediatamente e in conformità ai requisiti di legge e vi informeremo delle misure adottate.

Non vi è alcun obbligo di fornire i propri dati personali. Se non ci fornite questi dati, è impossibile per noi inviarvi la newsletter.

Non vi è alcun processo decisionale automatizzato né profilazione.

Qualora lo scopo o le modalità di trattamento dei vostri dati personali dovessero cambiare in modo significativo, aggiorneremo questa Informativa in tempo utile e vi informeremo delle modifiche.