INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 – 14 del Regolamento UE 2016/679
La presente informativa descrive in modo chiaro e trasparente come trattiamo i dati personali di chi naviga sul sito web plushostels.com o utilizza i servizi digitali disponibili al suo interno. Si applica, dunque, a tutte le attività di raccolta e gestione dei dati che si verificano quando l’utente accede alle nostre pagine, consulta le sezioni informative o interagisce con gli strumenti messi a disposizione dal sito. Questa informativa non concerne alcuna delle eventuali informazioni raccolte mediante altre modalità e/o siti raggiungibili tramite i collegamenti presenti sui nostri portali, assistiti da specifiche informative.
Questa informativa viene modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la protezione dei dati personali e/o dello European Data Protection Board. Le modifiche e gli aggiornamenti all’Informativa saranno portati a conoscenza degli interessati aggiornando il link all’Informativa sulla Privacy nel footer e/o in altre specifiche sezioni del sito. Si invitano, pertanto, gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata, in modo da essere sempre informati circa le modalità di raccolta e trattamento dei loro dati personali.
Titolari del Trattamento
Il Titolare del Trattamento dei dati è hu Openair S.r.l. (di seguito, indicata anche come “Titolare” o “la Società”) con sede legale in Via Generale C. A. dalla Chiesa, 13 - 50136 – Firenze (FI), C.F. 02098970482 e P.I. 00282740976, contattabile all’indirizzo e-mail: privacy@humancompany.com.
Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo e-mail: rpd.huopenair@humancompany.com.
Tipologia di Dati
Riportiamo di seguito le tipologie di dati personali oggetto di trattamento nei limiti delle finalità definite nella presente informativa:
Dati personali forniti dall’utente
Nel corso dell’utilizzo del sito, l’utente può fornire volontariamente i seguenti dati personali necessari per accedere ai servizi e alle funzionalità disponibili:
Dati anagrafici e di contatto, quali nome, cognome, indirizzo e-mail e gli eventuali altri dati conferiti dall’utente, ad esempio, per effettuare prenotazioni tramite il sito.
Dati relativi alle prenotazioni effettuate, ad esempio il numero di prenotazione, la data di arrivo e di partenza, codice di conferma della prenotazione.
Dati di pagamento, quali il numero di carta di credito/debito e/o bancomat (limitatamente ai dati necessari per identificare/tracciare la transazione, mediante oscuramento di parte del numero stesso), compresi i dati relativi ai mezzi di pagamento (tipo di carta di credito) e ai relativi circuiti utilizzati.
Si segnala che, nell’ambito della prenotazione online, l’utente può fornire dati personali relativi ad altre persone (ad esempio, compagni di viaggio e/o minori che viaggiano con lui). In tali casi, l’utente è tenuto a informare le persone interessate circa il trattamento dei loro dati personali, incluse la tipologia di dati raccolti, le finalità e i tempi di conservazione, i soggetti che potranno accedervi, nonché le modalità di esercizio dei diritti previsti dal Regolamento, anche mediante condivisione della presente Informativa sulla privacy.
Inoltre, l’invio su base volontaria di messaggi di posta elettronica agli indirizzi indicati sul sito, comporta l’acquisizione dell’indirizzo e-mail e degli eventuali altri dati personali (ad esempio, nome e cognome, numero di telefono, indirizzo, etc.) inseriti nella comunicazione elettronica, nonché dei dati del mittente, necessari per rispondere alle richieste.
Dati di navigazione
Navigando il sito, potrebbero essere raccolte automaticamente dai sistemi informatici che ne consentono il funzionamento alcune informazioni tecniche relative all'hardware e al software utilizzati dagli utenti. Si tratta di informazioni la cui trasmissione è implicita nei protocolli di comunicazione Internet e che possono includere, ad esempio, l’indirizzo IP dell’utente, il nome a dominio del dispositivo utilizzato, l’identificativo delle risorse richieste (URI), il tipo e la versione del browser, la presenza di plug-in, l’identificativo del dispositivo mobile (come IDFA o Android-ID) e ulteriori parametri relativi al sistema operativo e all’ambiente informatico.
Dati raccolti tramite cookie
Il sito utilizza cookie tecnici necessari al suo funzionamento e, solo previo consenso dell’utente, cookie di profilazione o cookie di terze parti. Le informazioni relative alle tipologie di cookie utilizzati, alle loro finalità, ai tempi di conservazione e alle modalità per revocare o modificare il consenso sono riportate nella Cookie Policy, alla quale si rimanda integralmente.
Finalità del Trattamento e Basi giuridiche
I dati personali raccolti attraverso il sito web sono trattati esclusivamente per le finalità descritte in questa sezione, nel rispetto delle basi giuridiche previste dal GDPR.
Navigazione del sito
Durante la semplice consultazione delle pagine, alcuni dati vengono trattati per garantire il corretto funzionamento dei siti, monitorarne il traffico, individuare eventuali malfunzionamenti e prevenire abusi o attività illecite. Si tratta di attività essenziali per mantenere sicure le piattaforme e per offrire agli utenti un servizio stabile e affidabile.
La base giuridica di questi trattamenti è il legittimo interesse del titolare, come previsto dall’art. 6, par. 1, lett. f GDPR, consistente nella protezione della sicurezza dei dati, nel corretto funzionamento del sito e nel miglioramento degli standard di servizio.
Analisi statistiche su base aggregata
I dati dell’interessato e le informazioni raccolte tramite cookie o tecnologie simili potranno saranno elaborati in forma aggregata, con modalità tali da escludere la sua identificazione personale, per analizzare, rivedere e migliorare i servizi della Società e/o per la conduzione di indagini volte a misurare il livello di soddisfazione generale della clientela, oltre che per la gestione efficiente delle proprie risorse e per ulteriori analisi statistiche interne.
La base giuridica è il legittimo interesse del Titolare al miglioramento dei propri servizi e alla ricerca a fini commerciali (art. 6, par. I, lett. f, GDPR).
Gestione delle richieste
I dati personali acquisiti quando l’utente utilizza gli indirizzi indicati sui siti per inviare richieste vengono trattati dal Titolare al solo fine di fornire le informazioni richieste attraverso una risposta efficace e completa. L'invio facoltativo, esplicito e volontario di tali comunicazioni comporta l'acquisizione successiva dell'indirizzo del mittente e di eventuali altri dati personali inclusi nel messaggio che, salvo diverse esigenze debitamente comunicate, saranno conservati per il tempo necessario a soddisfare le richieste.
Tali trattamenti sono necessari per dare seguito a richieste di natura precontrattuale ai sensi dell’art. 6, par. 1, lett. b GDPR, nonché per soddisfare il legittimo interesse del titolare a gestire correttamente le comunicazioni ricevute, come previsto dall’art. 6, par. 1, lett. f GDPR.
Servizio di prenotazione online
I dati personali dell’interessato raccolti al momento della prenotazione saranno trattati dal Titolare per consentire all’utente di prenotare presso le strutture, pagare e dare seguito alle richieste di prenotazione; nonché per comunicare avvisi di servizio relativi alla prenotazione.
Nell’ambito della prenotazione, l’utente può, in via facoltativa, esplicita e volontaria, inserire nel campo “note” eventuali richieste speciali relative al proprio soggiorno. Il Titolare invita l’utente a non fornire dati particolari ai sensi dell’art. 9 GDPR(ad esempio: informazioni relative alla salute, come l’indicazione di patologie, allergie o intolleranze alimentari, richieste connesse a ridotta mobilità o disabilità, appartenenza a categorie protette, dati idonei a rivelare l’origine razziale o etnica, convinzioni religiose legate a preferenze alimentari o esigenze di servizio, ecc.); tuttavia, qualora l’utente decida di inserirli, tali dati saranno trattati esclusivamente per evadere la richiesta e solo se strettamente necessari alla gestione della prenotazione.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali/contrattuali (art. 6, par. I, lett. b), GDPR) e per ciò che concerne le eventuali categorie particolari di dati di cui sopra, il consenso dell’interessato (art. 9, par. II, lett. a), GDPR). Il conferimento dei dati è obbligatorio, in quanto necessario per dare seguito alle richieste di prenotazione e il mancato conferimento degli stessi potrà comportare l’impossibilità di soddisfare tali richieste.
Attività di marketing
Previo specifico ed espresso consenso dell’interessato, i dati che lo riguardano potranno essere trattati dal Titolare per finalità di invio di materiale pubblicitario, promozionale e/o di vendita diretta o per il compimento di ricerche di mercato o per altre forme di comunicazione commerciale, nonché per sottoporre questionari di gradimento mediante l’utilizzo di posta elettronica.
La base giuridica di questi trattamenti è il consenso dell’interessato (art. 6, par. I, lett. a), GDPR). Il consenso eventualmente prestato è liberamente revocabile in ogni momento, ferma restando la liceità del trattamento effettuato prima della revoca. La revoca del consenso potrà essere comunicata secondo le modalità descritte dalla Sezione 9. “Diritti degli interessati” della presente informativa.
Finalità connesse ad esigenze di tutela dei diritti, anche dell'interessato.
I dati personali saranno trattati dalla Società per tutelare i propri diritti, anche rispetto a eventuali richieste, o per agire in giudizio, anche avanzando pretese nei confronti suoi o di terze parti, nonché per poter provare di aver fornito riscontro alle eventuali richieste di esercizio di uno o più diritti dell'interessato.
La base giuridica del trattamento è il legittimo interesse della Società alla tutela dei propri diritti (art. 6, par. I, lett. f), GDPR).
Assolvimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti, anche di vigilanza.
I dati personali dell’interessato potrebbero essere trattati per adempiere a un obbligo legale e/o a provvedimenti / richieste delle autorità competenti, anche di vigilanza.
In questo caso la base giuridica è l’assolvimento di obblighi di legge, ai quali la Società è soggetta (art. 6, par. I, lett. c, GDPR).
Periodo di conservazione dei dati
I dati personali sono conservati per periodi di tempo differenti in funzione della specifica finalità per cui sono stati raccolti. La durata della conservazione è stabilita nel rispetto dei principi di limitazione e minimizzazione previsti dal GDPR, e i dati vengono cancellati o anonimizzati una volta esaurite le finalità per cui sono stati trattati.
Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
Navigazione del sito: i dati di navigazione vengono conservati per un periodo massimo di 30 giorni, salvo tempi più lunghi che si rendano necessari per esigenze legate alla sicurezza del sistema o all’accertamento di eventuali reati informatici.
Analisi aggregata e miglioramento dei prodotti / servizi: i dati trattati per il perseguimento della presente finalità sono trattati in forma aggregata e anonima.
Gestione delle richieste: i dati raccolti quando l’utente utilizza i vari canali sono conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta dell’utente, dopodiché vengono cancellati o resi anonimi.
Servizi di prenotazione: i dati trattati per il perseguimento delle presenti finalità saranno conservati per un periodo di tempo non superiore a 10 anni dalla data della prenotazione.
Attività di marketing: i dati trattati per il perseguimento delle presenti finalità saranno conservati per un periodo di tempo non superiore a 24 mesi dalla loro registrazione, salva la possibilità di revoca del consenso e la facoltà di esercitare il diritto di opposizione.
Finalità connesse ad esigenze di tutela dei diritti, anche dell'interessato: i dati trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei relativi procedimenti, e comunque per il tempo ritenuto ragionevolmente necessario dalla Società per la tutela dei propri diritti, anche in relazione ai relativi termini prescrizionali.
Adempimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti, anche di vigilanza: i dati trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei procedimenti presso le pertinenti autorità competenti, oltre ai relativi tempi di prescrizione.
Modalità di trattamento e misure di Sicurezza
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate, sempre nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità, riservatezza e sicurezza previsti dal GDPR.
I trattamenti vengono effettuati con modalità idonee a garantire la protezione dei dati in ogni fase, dalla raccolta alla conservazione, fino all’eventuale cancellazione. Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
Comunicazione dei dati
Possono avere accesso ai dati solo soggetti debitamente autorizzati e istruiti dalla Società. In particolare, per lo svolgimento di talune attività di trattamento, il Titolare potrà comunicare i dati alle seguenti categorie di soggetti esterni, i quali tratteranno tali dati, a seconda del ruolo che svolgono in relazione al trattamento, in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento ai sensi dell’articolo 28 GDPR, se e nei limiti di quanto strettamente necessario per il perseguimento delle finalità descritte dalla presente informativa:
altre società del Gruppo Human Company;
altri soggetti consulenti e fornitori esterni che svolgono attività ausiliarie alle finalità sopra dichiarate, quali ad esempio cloud service provider, IT provider o hosting provider, corrieri postali;
studi professionali, specialmente ove necessario per la tutela dei diritti della Società;
banche e istituti di credito, imprese di assicurazione;
società terze anche operanti per la promozione di prodotti e/o l'offerta di servizi. Con particolare riferimento ai servizi di prenotazione, la Società si avvale del fornitore Zucchetti Hospitality S.r.l. (Piazza Mino Zucchetti, 1 26900 - Lodi (LO), P.IVA 02894171202).
società incaricate dell’invio di comunicazioni commerciali e/o promozionali nell’ambito delle campagne marketing;
soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme.
L'elenco aggiornato dei soggetti destinatari dei dati è disponibile richiedendolo all’indirizzo mail del Titolare.
In ogni caso, i dati non saranno mai ceduti a soggetti terzi per il perseguimento di finalità di marketing estranee a quelle descritte nella presente informativa.
Trasferimenti di dati
Il Titolare non trasferisce dati personali in Paesi al di fuori dello Spazio Economico Europeo (SEE). Qualora ve ne sia la necessità, saranno previamente informati gli interessati, e verranno adottate misure di garanzia per il trasferimento nei confronti dei destinatari, che a seconda delle casistiche potranno essere: verifica dell’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB.
Diffusione dei dati
I dati personali raccolti tramite il sito web non vengono diffusi pubblicamente.
Diritti degli interessati
Il Regolamento (UE) 2016/679 (GDPR) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei propri dati personali oggetto della presente informativa, l’interessato ha diritto di chiedere al Titolare del Trattamento di:
l’accesso: l’interessato può chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardi, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa (art. 15 GDPR);
la rettifica: l’interessato può chiedere di rettificare o integrare i dati che ha fornito, qualora inesatti o incompleti (art. 16 GDPR);
la cancellazione: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (art. 17 GDPR);
la limitazione: l’interessato può chiedere che il trattamento dei suoi dati personali sia limitato, nel caso in cui ne contesti l’esattezza per il tempo necessario a verificarla, nel caso di trattamento illecito per il quale si oppone alla cancellazione dei suoi dati personali, nel caso in cui i suoi dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ed infine nel caso di opposizione al trattamento in attesa della verifica in merito alla eventuale prevalenza dei motivi legittimi della Società Titolare rispetto ai suoi (art. 18 GDPR);
la portabilità: l’interessato può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro Titolare dallo stesso indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
l’opposizione: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che vi siano motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l’esercizio o la difesa in sede giudiziaria della Società Titolare (art. 21 GDPR).
Per esercitare questi diritti, gli interessati possono rivolgersi in qualsiasi momento alla Società Titolare del trattamento, inviando una richiesta all’indirizzo e-mail: rpd.huopenair@humancompany.com
Per garantire la corretta gestione della richiesta e la tutela dei dati, la Società verificherà l’identità del richiedente prima di procedere. Una volta verificata l’identità, il Titolare del trattamento provvederà a rispondere entro 30 giorni dal ricevimento della richiesta, salvo casi complessi che richiedano una proroga, nei termini previsti dalla normativa.
Gli utenti hanno inoltre il diritto di proporre un reclamo al Garante per la protezione dei dati personali, qualora ritengano che il trattamento dei loro dati violi la normativa vigente. Il Garante è contattabile tramite il centralino telefonico 06.696771, via e-mail protocollo@gpdp.it o tramite posta certificata protocollo@pec.gpdp.it.
Data di ultimo aggiornamento: 12/03/2026