Persónuvernd

Ábyrgðaraðili vinnslunnar er AV CLUB SRL, fyrirtækið sem rekur AV Isola Verde Hotel & Thermal Spa, Via Michele Mazzella 41, 80077 Ischia (NA), Ítalíu.

• Skráð aðsetur: Via Montetignuso 48, 80077 Ischia (NA), Ítalíu
• VSK-númer: IT10209551216
• Netfang: info@isolaverdehotel.it
• Vottað netfang (PEC): avclub@pec.it

Eftir því hvernig þú átt samskipti við okkur vinnum við með eftirfarandi flokka upplýsinga:

• Vafraupplýsingar: IP-tala, tegund vafra og tækis, síður sem eru skoðaðar, dagsetning og tími heimsóknar, sem kerfi vefsins safna sjálfkrafa.
• Upplýsingar sem þú veitir þegar þú hefur samband með tölvupósti, síma eða WhatsApp: nafn, samskiptaupplýsingar og efni fyrirspurnar.
• Bókunarupplýsingar: nafn, samskiptaupplýsingar, dagsetningar dvalar, fjöldi gesta, sérstakar óskir og greiðsluupplýsingar, sem safnað er í gegnum bókunarkerfið.
• Dvalarupplýsingar: persónu- og skilríkjaupplýsingar hvers gests, sem lög skylda okkur til að skrá við innritun.
• Heilsufarsupplýsingar, aðeins ef þær eru nauðsynlegar fyrir þjónustuna sem þú óskar eftir: til dæmis fæðuofnæmi eða -óþol sem þú lætur okkur vita af, eða læknisávísun vegna heilsulindarmeðferða sem ítalska heilbrigðiskerfið greiðir.

• Að svara fyrirspurnum þínum og tilboðsbeiðnum: ráðstafanir fyrir samningsgerð (b-liður 1. mgr. 6. gr. GDPR).
• Að annast bókun og dvöl, þar á meðal veitingar og þjónustu heilsulindarinnar: efndir samnings (b-liður 1. mgr. 6. gr. GDPR).
• Að uppfylla lagaskyldur: tilkynning upplýsinga um gesti til lögregluyfirvalda (109. gr. TULPS), gistináttaskattur, ferðaþjónustutölfræði, skatta- og bókhaldsskyldur (c-liður 1. mgr. 6. gr. GDPR).
• Að vinna með heilsufarsupplýsingar eingöngu til að veita umbeðna þjónustu, með skýru samþykki þínu eða í þágu heilbrigðisþjónustu (a- og h-liðir 2. mgr. 9. gr. GDPR).
• Að greina notkun vefsins í samanteknu formi til að bæta hann, með tölfræðitólum þriðja aðila: með samþykki þínu þar sem þess er krafist (a-liður 1. mgr. 6. gr. GDPR).
• Að gæta réttinda ábyrgðaraðila ef ágreiningur kemur upp: lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR).

Skylt er að veita þær upplýsingar sem þarf vegna bókunar og þær sem lög krefjast við innritun: án þeirra getum við hvorki staðfest bókunina né tekið á móti þér. Veiting annarra upplýsinga er valfrjáls.

Vefurinn notar nauðsynlegar vafrakökur, sem þarf til að hann virki, og tól þriðja aðila sem stýrt er í gegnum Google Tag Manager og geta sett tölfræðivafrakökur. Aðrar vafrakökur eru aðeins notaðar með samþykki þínu, sem þú veitir í vafrakökuborðanum (Cookiebot) og getur breytt eða dregið til baka hvenær sem er með því að opna borðann aftur; þú getur einnig stjórnað eða eytt vafrakökum í stillingum vafrans.

Vefurinn notar eftirfarandi utanaðkomandi þjónustu:

• Cookiebot (Usercentrics A/S), til að skrá og vista val þitt um vafrakökur.
• Google Tag Manager og tölfræðitól Google (Google Ireland Ltd.), til að mæla heimsóknir á vefinn í samanteknu formi.
• Google Fonts (Google Ireland Ltd.), til að birta leturgerðir: vafrinn þinn tengist netþjónum Google, sem fá IP-tölu þína.
• SimpleBooking, bókunarkerfið á netinu: þegar þú bókar ertu fluttur á vef þess, þar sem upplýsingum er safnað fyrir hönd hótelsins til að annast bókunina.
• WhatsApp (WhatsApp Ireland Ltd.), ef þú velur að hafa samband við okkur þannig; persónuverndarstefna WhatsApp gildir einnig.
• Instagram og Facebook (Meta Platforms Ireland Ltd.): tenglar á síðurnar okkar vísa á utanaðkomandi vefi með eigin persónuverndarstefnu.

Upplýsingar eru unnar rafrænt og á pappír, með viðeigandi öryggisráðstöfunum gegn glötun, ólögmætri notkun og óheimilum aðgangi. Við geymum þær sem hér segir:

• Fyrirspurnir: eins lengi og þarf til að svara, þó ekki lengur en 12 mánuði ef ekki fylgir bókun.
• Bókunar- og dvalarupplýsingar: á meðan viðskiptin standa og í 10 ár vegna skatta- og bókhaldsskyldna (2220. gr. ítalskra einkamálalaga).
• Heilsufarsupplýsingar: aðeins eins lengi og nauðsynlegt er til að veita þjónustuna og uppfylla skyldur gagnvart ítalska heilbrigðiskerfinu.
• Vafra- og tölfræðiupplýsingar: eins lengi og þarf í tölfræðilegum tilgangi, samkvæmt stillingum viðkomandi þjónustuaðila.

Upplýsingar eru hvorki birtar né seldar. Þeim kann að vera miðlað til:

• starfsfólks hótelsins sem hefur heimild og þjálfun til vinnslunnar;
• þjónustuaðila sem aðstoða okkur við rekstur hótelsins og vefsins (hótelkerfi, bókunarkerfi, hýsing, upplýsingatækniþjónusta), sem skipaðir eru vinnsluaðilar;
• skatta- og lögfræðiráðgjafa, banka og greiðslustofnana, vegna verkefna þeirra;
• opinberra yfirvalda (lögreglu, sveitarfélags, heilbrigðisyfirvalda, skattyfirvalda) þegar lög krefjast.

Sumir þjónustuaðilar, svo sem Google og Meta, kunna einnig að vinna með upplýsingar í Bandaríkjunum. Í þeim tilvikum byggir flutningurinn á ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd (EU-US Data Privacy Framework) eða á stöðluðum samningsákvæðum sem framkvæmdastjórnin hefur samþykkt.

Þú getur hvenær sem er nýtt réttindi þín samkvæmt 15.-22. gr. GDPR með því að skrifa á info@isolaverdehotel.it eða á vottaða netfangið avclub@pec.it. Þú getur meðal annars óskað eftir:

• aðgangi að upplýsingum þínum og afriti af þeim;
• leiðréttingu rangra eða ófullnægjandi upplýsinga;
• eyðingu upplýsinga, nema lög skyldi okkur til að geyma þær;
• takmörkun vinnslu;
• flutningi upplýsinga sem þú hefur veitt;
• að andmæla vinnslu sem byggir á lögmætum hagsmunum;
• að draga samþykki þitt til baka, án þess að það hafi áhrif á lögmæti vinnslu fram að því.

Ef þú telur að vinnsla upplýsinga þinna brjóti gegn GDPR getur þú lagt fram kvörtun hjá ítölsku persónuverndarstofnuninni (Garante per la protezione dei dati personali, www.garanteprivacy.it) eða hjá Persónuvernd á Íslandi.

Við kunnum að uppfæra þessa yfirlýsingu, til dæmis vegna lagabreytinga eða breytinga á þjónustu okkar. Gildandi útgáfa er alltaf birt á þessari síðu ásamt dagsetningu síðustu uppfærslu.