Informativa sul trattamento dei dati personali

Centro Vacanze Beach Club – Centro Vacanze On The Beach

Ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento UE 2016/679 (“GDPR”).

Ultimo aggiornamento: 23 ottobre 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento è Resort 95 Village S.r.l., con sede legale in via Giovanni XXIII n. 33, 63074 San Benedetto del Tronto (AP), codice fiscale 02344200445, di seguito anche “Titolare” o “Società”.

La presente informativa riguarda i servizi del Centro Vacanze Beach Club – Centro Vacanze On The Beach, situato in via Litoranea n. 211, 60026 Numana (AN).

Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile contattare il Titolare:

• E-mail: segreteria@deangelisvillage.com.
• PEC: info@pec.resort95village.com.
• Posta: Resort 95 Village S.r.l., all’indirizzo della sede legale, indicando “Richiesta privacy”.

2. Ambito dell’informativa

L’informativa riguarda il trattamento dei dati personali di chi richiede informazioni, prenota o utilizza i servizi del Beach Club, dello stabilimento balneare, della ristorazione, del bar e degli eventi gestiti dalla Società.

Si applica ai rapporti intrattenuti presso la struttura e attraverso i canali ufficiali utilizzati per tali servizi.

Per trattamenti che richiedono informazioni ulteriori, quali videosorveglianza, servizi Wi-Fi, fotografie e riprese promozionali, sono rese specifiche informative, ove tali attività siano effettivamente svolte.

Gli eventuali servizi di soggiorno presso il resort sono disciplinati dalla relativa informativa.

3. Dati personali trattati e loro provenienza

In relazione al servizio richiesto, possono essere trattati:

• Dati identificativi e di contatto: nome, cognome, numero di telefono, indirizzo e-mail e, quando necessario, indirizzo postale.
• Dati relativi ai servizi: date, numero di partecipanti, prenotazioni di ombrelloni, lettini, gazebo, tavoli, ingressi o eventi, richieste organizzative e comunicazioni con la struttura.
• Dati amministrativi e di pagamento: dati di fatturazione, codice fiscale o partita IVA quando necessari, importi, stato dei pagamenti, rimborsi e riferimenti delle transazioni.
• Dati relativi all’assistenza: richieste, segnalazioni, reclami e documentazione pertinente alla loro gestione.
• Preferenze e consensi: scelte relative alle comunicazioni promozionali, data e modalità di acquisizione del consenso, revoche e opposizioni.
• Dati tecnici, se raccolti tramite i canali digitali: indirizzo IP, informazioni sul dispositivo, registrazioni tecniche di accesso e dati relativi alle preferenze sui cookie, secondo quanto specificato nelle informative applicabili.

I dati sono raccolti direttamente presso l’interessato oppure, per le prenotazioni effettuate per suo conto, presso il referente della prenotazione, agenzie, intermediari o organizzatori.

Chi comunica dati di altre persone deve limitarli a quelli necessari ed essere legittimato a comunicarli. Il Titolare assicura agli interessati l’informazione dovuta anche quando i dati provengono da terzi.

Non è richiesto l’invio di copie di documenti d’identità, dati sanitari o dati completi della carta di pagamento attraverso comuni messaggi o e-mail, salvo una specifica necessità legittima e l’indicazione di un canale adeguato.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere a richieste di disponibilità e preventivi; gestire prenotazioni, modifiche, cancellazioni, servizi e comunicazioni operative	Esecuzione del contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR
Gestire fatturazione, contabilità e adempimenti fiscali; rispondere a richieste obbligatorie delle autorità competenti	Adempimento di obblighi legali, art. 6, par. 1, lett. c), GDPR
Gestire reclami, accertare fatti, prevenire frodi e tutelare i diritti della Società	Legittimo interesse alla tutela dei diritti e alla prevenzione degli abusi, art. 6, par. 1, lett. f), GDPR, previa valutazione di necessità e proporzionalità
Assicurare il funzionamento e la sicurezza dei sistemi informatici, nei limiti necessari	Legittimo interesse alla sicurezza dei sistemi, art. 6, par. 1, lett. f), GDPR, ferme le specifiche regole sui cookie
Inviare newsletter, offerte e comunicazioni promozionali relative al Beach Club attraverso i canali scelti dall’interessato	Consenso, art. 6, par. 1, lett. a), GDPR e art. 130 del D.lgs. 196/2003, ove applicabile

I dati dei partecipanti forniti dal referente della prenotazione sono utilizzati soltanto per organizzare ed erogare i servizi richiesti, sulla base del rapporto contrattuale, ove applicabile, oppure del legittimo interesse alla corretta gestione della prenotazione, nel rispetto dei diritti dei partecipanti.

Il miglioramento organizzativo dei servizi viene perseguito, ove possibile, mediante informazioni aggregate e anonime. Eventuali indagini nominative, attività di profilazione o ulteriori utilizzi dei dati richiedono una specifica valutazione e un’informazione adeguata.

5. Comunicazioni promozionali

Il consenso al marketing è facoltativo e distinto dalla richiesta o dall’acquisto dei servizi.

Il mancato consenso o la successiva revoca non pregiudicano la possibilità di prenotare o utilizzare il Beach Club.

L’interessato può revocare il consenso in qualsiasi momento attraverso il collegamento di disiscrizione, quando presente, oppure utilizzando i recapiti indicati al punto 1. La revoca non pregiudica la liceità del trattamento effettuato prima della sua ricezione.

Le conferme di prenotazione, le informazioni necessarie sul servizio e le comunicazioni amministrative non dipendono dal consenso al marketing.

Il consenso descritto in questa informativa non autorizza la comunicazione dei dati ad altre società per loro autonome campagne promozionali.

6. Informazioni su allergie, intolleranze o esigenze di assistenza

Qualora, per organizzare uno specifico servizio, sia necessario registrare informazioni che rivelano lo stato di salute, come allergie o particolari esigenze di assistenza, vengono richiesti soltanto i dati strettamente pertinenti.

Il trattamento ordinario di tali informazioni avviene previa acquisizione di un consenso esplicito e specifico, ai sensi dell’art. 9, par. 2, lett. a), GDPR, insieme alla base giuridica applicabile alla gestione del servizio.

L’accesso è limitato al personale che ne abbia effettiva necessità. Tali informazioni non sono utilizzate per marketing o profilazione.

Il conferimento è facoltativo; la loro mancata comunicazione può tuttavia impedire di organizzare la particolare prestazione richiesta. Restano ferme le diverse condizioni previste dalla legge per emergenze e tutela dei diritti.

7. Natura del conferimento

I dati necessari alla prenotazione, all’esecuzione del servizio e agli adempimenti obbligatori devono essere forniti per consentire lo svolgimento delle relative attività. In loro assenza potrebbe non essere possibile rispondere alla richiesta o fornire il servizio.

I dati ulteriori e i consensi per finalità facoltative sono liberamente conferibili.

Non è richiesto un consenso generale per i trattamenti necessari al contratto o imposti dalla legge.

8. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti cartacei e informatici, secondo criteri di pertinenza e minimizzazione e con accesso limitato ai soggetti che ne abbiano necessità per le proprie mansioni.

Il Titolare adotta misure tecniche e organizzative adeguate ai rischi, per proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita.

Il personale autorizzato riceve istruzioni sul trattamento e sulla riservatezza. I fornitori che trattano dati per conto della Società operano sulla base degli accordi previsti dalla normativa.

9. Destinatari dei dati

Nei limiti necessari alle finalità indicate, i dati possono essere trattati da:

• personale e collaboratori autorizzati;
• fornitori dei sistemi di prenotazione e gestione dei servizi;
• fornitori di hosting, assistenza informatica, posta elettronica e, se attivati, servizi di invio delle comunicazioni promozionali;
• banche, prestatori di servizi di pagamento e soggetti coinvolti nella gestione delle transazioni;
• consulenti contabili, fiscali, legali e assicurativi;
• soggetti incaricati dell’erogazione di specifici servizi richiesti;
• autorità ed enti pubblici, nei casi previsti dalla legge.

I destinatari operano come responsabili del trattamento, titolari autonomi o, ove ne ricorrano i presupposti, contitolari, in relazione alle attività effettivamente svolte.

Le informazioni sui responsabili del trattamento possono essere richieste al Titolare.

I dati non sono destinati alla diffusione pubblica nell’ambito delle normali attività di prenotazione e gestione dei servizi.

10. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori di cui il Titolare si avvale possono trattare dati personali al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti:

Fornitore	Servizi	Garanzia applicata
Meta Platforms, Inc. (USA), tramite Meta Platforms Ireland Ltd. e WhatsApp Ireland Ltd.	WhatsApp per richieste, prenotazioni e ordini; Pixel di Meta; pagine Facebook e Instagram	Decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) e Clausole contrattuali standard
Google LLC (USA), tramite Google Ireland Ltd.	Google Tag Manager, Google Analytics, servizi pubblicitari, Google Maps e recensioni, YouTube	Decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) e Clausole contrattuali standard

I trasferimenti avvengono sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 per le società certificate nell’ambito dell’EU-U.S. Data Privacy Framework, ai sensi dell’art. 45 GDPR, e, in via complementare, delle Clausole contrattuali standard approvate dalla Commissione europea, ai sensi dell’art. 46 GDPR.

L’elenco aggiornato dei fornitori coinvolti e copia delle garanzie applicabili possono essere richiesti al Titolare ai recapiti indicati al punto 1. La certificazione delle società statunitensi è verificabile su www.dataprivacyframework.gov.

11. Tempi di conservazione

I dati sono conservati per periodi differenziati:

Categoria	Periodo o criterio di conservazione
Richieste e preventivi non seguiti da prenotazione	Fino a 12 mesi dalla chiusura della richiesta
Dati operativi delle prenotazioni	Per il tempo necessario all’erogazione del servizio e alla gestione delle attività successive; al termine vengono eliminati i dettagli non più necessari
Documentazione contabile e fiscale	Di regola 10 anni secondo le decorrenze previste dalla normativa applicabile, salvo obblighi di conservazione più lunghi
Documentazione necessaria alla tutela dei diritti	Per i termini di prescrizione applicabili e, in presenza di controversie, per quanto necessario alla loro gestione e definizione
Dati utilizzati per marketing	Fino alla revoca e comunque non oltre 24 mesi dalla raccolta del consenso o da un suo successivo rinnovo espresso
Informazioni sanitarie per servizi specifici	Per il tempo strettamente necessario alla prestazione; successiva conservazione solo se sostenuta da una distinta condizione di liceità
Cookie e dati tecnici	Per le durate specificate nella Cookie Policy; i log tecnici sono conservati per il tempo strettamente necessario a garantire la sicurezza e il corretto funzionamento dei sistemi e comunque non oltre 12 mesi, salvo la necessità di conservarli più a lungo per accertare illeciti o rispondere a richieste dell’autorità giudiziaria

Le evidenze del consenso e delle revoche possono essere conservate separatamente, con accesso limitato, per dimostrare la correttezza del trattamento. Sono mantenute, ove necessario, informazioni minime per rispettare le richieste di non ricevere ulteriori comunicazioni.

Alla scadenza dei termini i dati sono cancellati o resi effettivamente anonimi.

12. Cookie e strumenti di tracciamento

Le informazioni su cookie, strumenti di analisi, contenuti incorporati e tecnologie di tracciamento dei canali digitali interessati sono disponibili nella Cookie Policy.

Gli strumenti non necessari che richiedono il consenso sono attivati soltanto dopo una scelta valida dell’utente. Il rifiuto e la revoca devono essere agevoli.

La sola navigazione, lo scorrimento della pagina o la consultazione della presente informativa non costituiscono consenso.

13. Fotografie, video, videosorveglianza e minori

L’accesso al Beach Club o a un evento non costituisce, di per sé, autorizzazione all’impiego promozionale di immagini riconoscibili.

Le eventuali riprese destinate alla promozione sono gestite mediante informazioni e autorizzazioni specifiche, ove necessarie, con particolare attenzione ai minori.

L’eventuale videosorveglianza è disciplinata da apposita informativa e segnaletica, con indicazione del titolare, delle finalità e dei tempi di conservazione.

I dati dei minori sono raccolti soltanto quando necessari ai servizi richiesti e attraverso chi esercita la responsabilità genitoriale o altro soggetto legittimato. Non vengono utilizzati per campagne promozionali dirette ai minori.

14. Profilazione e decisioni automatizzate

Previo consenso espresso tramite il banner dei cookie, il Titolare svolge attività di profilazione a fini pubblicitari attraverso strumenti di terze parti installati sul sito, quali il Pixel di Meta (Facebook e Instagram) e i servizi pubblicitari e di analisi di Google, anche tramite Google Tag Manager.

• Finalità: mostrare annunci del Beach Club in linea con gli interessi manifestati (remarketing), creare segmenti di pubblico e misurare l’efficacia delle campagne.
• Dati trattati: identificativi dei cookie e del dispositivo, indirizzo IP, pagine visitate, interazioni con il sito (ad esempio apertura del menu o avvio di una richiesta di prenotazione) e informazioni tecniche sul browser.
• Logica: le informazioni di navigazione sono associate a categorie di interesse o a liste di pubblico, utilizzate dalle piattaforme per selezionare gli annunci da mostrare.
• Base giuridica: consenso, art. 6, par. 1, lett. a), GDPR e art. 122 del D.lgs. 196/2003.
• Conseguenze: l’interessato può visualizzare sulle piattaforme di Meta e Google annunci relativi ai servizi del Beach Club. Il rifiuto non impedisce di consultare il sito né di prenotare.
• Destinatari: Meta Platforms Ireland Ltd. e Google Ireland Ltd., che per la raccolta e la trasmissione dei dati tramite il sito possono agire come contitolari e, per i trattamenti successivi, come titolari autonomi secondo le rispettive informative.
• Conservazione: per la durata dei cookie indicata nella Cookie Policy e fino alla revoca del consenso.
• Garanzie: il consenso può essere negato o revocato in qualsiasi momento tramite il link “Cookie” presente in fondo a ogni pagina del sito, senza conseguenze sulla fruizione dei servizi.

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, ai sensi dell’art. 22 GDPR.

15. Diritti dell’interessato

Nei casi e nei limiti previsti dalla normativa, l’interessato può chiedere:

• accesso ai propri dati e copia degli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati, quando applicabile;
• opposizione ai trattamenti basati sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• cessazione del marketing diretto e della profilazione collegata;
• revoca dei consensi prestati.

Le richieste possono essere inviate ai recapiti indicati al punto 1, senza formalità particolari.

Il Titolare risponde senza ingiustificato ritardo e, normalmente, entro un mese dal ricevimento. Qualora necessario, il termine può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste, informando l’interessato entro il primo mese.

L’esercizio dei diritti è di regola gratuito. Eventuali verifiche dell’identità sono limitate a quanto necessario.

È possibile presentare reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili su www.garanteprivacy.it, o rivolgersi all’autorità giudiziaria.

16. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o dei servizi.

La versione aggiornata è resa disponibile attraverso i canali ufficiali e presso la struttura. Le modifiche rilevanti vengono comunicate con modalità adeguate.

Qualora si intenda utilizzare i dati per finalità ulteriori, le informazioni dovute sono fornite prima di iniziare il nuovo trattamento e viene acquisito un nuovo consenso quando necessario.