Rispettiamo la vostra privacy e lavoriamo per proteggere i vostri dati personali. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, trasmettiamo e proteggiamo i vostri dati quando interagite con siti web, app e servizi forniti nell'ambito del nostro portafoglio di hotel. La nostra offerta comprende hotel di proprietà o in gestione, con i marchi Toscana Charme Resort, Toscana Sport Resort, Grand Hotel Palazzo, Hotel Cilicia e Uappala Sestriere (i "Marchi") che utilizzano la medesima piattaforma gestionale di prenotazione ed il cui elenco è presente sul nostro sito www.uappala.net. Vi invitiamo a leggere attentamente questa informativa per conoscere le nostre procedure relative ai vostri dati personali.
I Marchi sono gestiti congiuntamente da Uappala Hotels Srl. In questa Informativa sulla privacy con "noi" si indica la persona giuridica, all'interno del nostro gruppo, responsabile del trattamento dei vostri dati personali.
1. Identità del Titolare del Trattamento e Responsabili per i servizi di prenotazione e pagamento online
Le finalità e le modalità del trattamento dei dati personali esposte in questa Informativa sulla privacy sono determinate congiuntamente da:
Uappala Hotels srl, Corso Buenos Aires 64 20124 Milano, P.IVA 01677750497, e-mail: info@uappala.com, quale titolare del marchio Uappala Hotels e capogruppo, relativamente ai dati riferiti a tutte le strutture presenti sul sito www.uappala.net e pagine ad esso collegate;
Cortina Resort Srl, Corso Buenos Aires 64, 20124 Milano, Partita IVA: 02375470693, quale titolare delle strutture Uappala Sestriere e Hotel Cilicia, relativamente ai dati riferiti ai siti www.uappalasestriere.com e www.hotelcilicia.com;
Tuscany Wellness & SPA S.R.L., Corso Buenos Aires 64, 20124 Milano, Partita IVA: 01761910494, quale titolare della struttura Grand Hotel Palazzo, relativamente ai dati riferiti al sito www.ghpalazzo.it;
Calipso S.R.L., Corso Buenos Aires 64, 20124 Milano, Partita IVA: 01757180490, quale titolare delle strutture Toscana Charme Resort e Toscana Sport Resort, relativamente ai dati riferiti ai siti www.toscanacharmeresort.com e www.toscanasportresort.com;
Ai sensi dell’art. 28 del GDPR 2016/679, Responsabile del trattamento per le prenotazioni sono (a seconda delle strutture):
Vertical Booking S.r.l. con sede in Piazza Pontida n. 7 - 24122 Bergamo.
Scidoo S.r.l., con sede in P.zza Felice Cavallotti, 63851 Ortezzano (FM)
Ti preghiamo di osservare che questa Informativa non si applica al trattamento delle informazioni personali per conto di società terze e soggette alle istruzioni di terze parti, quali compagnie aeree, società di autonoleggio e altri fornitori di servizi, società che organizzano o offrono pacchetti di viaggio, partner commerciali o clienti aziendali.
Il trattamento si basa sempre su principi di liceità e correttezza in ottemperanza a tutte le vigenti normative e vengono adottate idonee misure di sicurezza a protezione dei dati.
Vi preghiamo di leggere questa Informativa sulla privacy, redatta in modo chiaro e semplice per facilitarne la comprensione, e di decidere liberamente e volontariamente se desiderate fornire i vostri dati personali.
2. Ambito di applicazione
Questa Informativa sulla privacy si applica ai dati personali che raccogliamo attraverso:
Servizi online: siti web di proprietà o sotto il controllo di una o più nostre persone giuridiche, applicazioni web e mobili, pagine di social media, messaggi e-mail in formato HTML, connettività Wi-Fi e altri canali digitali;
Interazioni offline: le interazioni che hanno luogo quando visitate una delle nostre proprietà o vi soggiornate come ospiti, partecipate a eventi e attività presso di noi, contattate il nostro call center o interagite offline in altro modo.
Collettivamente, indichiamo quanto sopra come i nostri “Servizi”.
3. Finalità dei trattamenti
A) Dati personali che raccogliamo tramite i servizi telematici
Sfruttando il sistema di prenotazione online presente sui nostri siti, telefonando ai nostri uffici booking, iscrivendoti alle nostre newsletter, visitando i siti stessi, fornendo a noi comunicazioni email e questionari di gradimento, partecipando ad iniziative di marketing ed in ogni occasione di contatto o interazione con l'ospite e in tutti gli altri aspetti del nostro lavoro, possiamo raccogliere delle informazioni personali che possono includere il trattamento dei dati per le seguenti finalità:
• Processo di prenotazione: soddisfare e gestire le richieste di prenotazione, comprese eventuali modifiche e cancellazioni; eseguire il recupero del carrello, inviare un promemoria della prenotazione in sospeso o delle ricerche sul Sito web, inviare conferma della transazione, gestire il pagamento o il pre-pagamento.
• Invio di comunicazioni commerciali e newsletter: se siete iscritti alle nostre comunicazioni di marketing, vi invieremo offerte promozionali personalizzate riguardanti i nostri Servizi e Marchi.
• Check-in online e FAST PASS: gestire il processo di check-in online, personalizzare i nostri Servizi e rispondere alle richieste.
• Contenuti generati dagli utenti su piattaforme di social media (UGC): pubblicare contenuti sui nostri siti web per scopi promozionali.
• Accesso dalle piattaforme social: se vi iscrivete o accedete ai nostri siti web con il vostro account Facebook, Apple ID, Google o altri account di terze parti.
• Retargeting degli annunci: possiamo effettuare attività di pubblicità comportamentale utilizzando piattaforme come Facebook Retargeting Ads.
• Dati forniti per registrarsi come utenti registrati nelle diverse pagine web.
• Dati forniti dagli utenti che accedono alla sezione “Lavora con noi”.
B) Dati forniti volontariamente per EMAIL.
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sui siti delle strutture comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste.
C) Dati che raccogliamo presso le strutture.
Raccogliamo ulteriori dati personali durante la registrazione/check-in presso le nostre strutture alberghiere, tra cui le informazioni richieste dalle leggi locali.
D) Profili degli eventi.
Presso alcune strutture è possibile organizzare eventi convegnistici, meeting e feste private.
E) Informazioni che raccogliamo da terze parti.
In caso di prenotazione tramite agenzie convenzionate o partner commerciali, i vostri dati potranno essere raccolti tramite tali soggetti.
F) Dati di navigazione.
I sistemi informatici e le procedure software preposte al funzionamento dei nostri siti web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet.
4. Modalità del trattamento
Il trattamento dei vostri dati personali è realizzato mediante raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
5. Natura dei dati personali
Possiamo raccogliere, utilizzare, conservare e trasferire diversi tipi di dati personali:
• Dati anagrafici e di contatto
• Dati di pagamento
• Dati demografici
• Informazioni relative a prenotazioni e soggiorni
• Preferenze personali
• Informazioni sull'occupazione
• Feedback e risposte a sondaggi
Non raccogliamo categorie particolari di dati personali salvo ove strettamente necessario e nei limiti consentiti dalla legge.
6. Natura obbligatoria o facoltativa del conferimento
Il conferimento dei dati personali per effettuare prenotazioni o usufruire dei servizi richiesti è facoltativo, ma il mancato conferimento potrebbe comportare l’impossibilità di erogare il servizio richiesto.
7. Ambito di comunicazione e diffusione dei dati
I dati potranno essere trattati esclusivamente da personale autorizzato e comunicati:
• alle strutture del Gruppo Uappala;
• alle piattaforme di prenotazione Vertical Booking e Scidoo;
• a fornitori di servizi;
• alle autorità competenti nei casi previsti dalla legge.
8. Luogo del trattamento e trasferimento dati personali
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea.
9. Modalità e durata conservazione dei dati personali
I dati personali saranno conservati:
• 24 mesi per finalità di servizio e contrattuali;
• 10 anni per finalità contabili;
• 2 anni per finalità marketing;
• sino a revoca del consenso per newsletter.
10. Diritto di accesso dell’interessato
L’interessato ha diritto di ottenere conferma dell’esistenza di dati personali che lo riguardano e di esercitare tutti i diritti previsti dagli artt. 15 e seguenti del GDPR.
11. Revoca del consenso
L’interessato può revocare il consenso in qualsiasi momento.
12. Contatti
Per esercitare i vostri diritti potete contattarci all’indirizzo e-mail: info@uappala.com oppure via PEC: info@pec.uappalahotelssrl.it
13. Proposizione di reclami
L’interessato ha diritto di proporre reclamo all’autorità di controllo competente.
14. Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati.
15. Informazioni non contenute in questa policy
Maggiori informazioni possono essere richieste in qualsiasi momento al Titolare del Trattamento.
16. Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento.
17. La privacy dei minorenni
Il nostro sito web non offre servizi indirizzati ai minori.
18. Collegamenti esterni
Eventuali collegamenti a siti esterni non sono disciplinati dalla presente Informativa sulla privacy.
19. Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati dal Titolare per la difesa in giudizio o nelle fasi preparatorie ad eventuali azioni legali.
Ultimo aggiornamento Settembre 2025
