This privacy policy on the processing of personal data (“Privacy Policy”) è resa ai sensi del Regolamento UE 679/2016, del D. Lgs.196/2003 (e successive modifiche) e delle altre disposizioni e provvedimenti applicabili in materia protezione dei dati personali, per informarti dei trattamenti dei dati personali conferiti mediante la compilazione del modulo di prenotazione presente sul sito web https://www.fratelligrassi.it (“Website”), tramite il widget di Spiagge.it.

L’informativa è resa esclusivamente per le prenotazioni effettuate tramite il Sito web e non anche per altri siti web eventualmente consultati tramite link. 

DATA CONTROLLER

Il titolare del trattamento è F.LLI GRASSI SOCIETA' COOPERATIVA A RESPONSABILITA' LIMITATA, 07444801216, VIA CASA ROSA 33 - 80063 - PIANO DI SORRENTO (NA), grassibeachbar@hotmail.com

CATEGORY OF DATA PROCESSED 

The personal data collected through the online booking form are as follows: 

- personal details (such as first and last name);

- contact details (such as email address and phone number).

‍

PURPOSE OF PROCESSING 

Personal data provided via the online booking form is collected and processed for the following purposes:

a) erogare il servizio richiesto, ossia consentire la prenotazione presso il nostro stabilimento e inviarti comunicazioni di servizio relative alla conferma, modifica, promemoria e cancellazione della prenotazione (“Provision of the Service”);

b) richiedere recensioni e raccogliere feedback sui servizi prenotati (“Customer satisfaction”);

c) adempimento agli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria (“Compliance with legal obligations”);

d) prevenire o identificare eventuali abusi o eventuali attività fraudolente a danno del nostro stabilimento e quindi permetterci di difenderci anche in sede giudiziaria ("Defense").

e) inviarti comunicazioni di marketing via e-mail riguardanti prodotti e servizi simili a quelli che hai acquistato ("Soft Spam").

LEGAL BASIS AND NATURE OF THE PROCESSING

The legal basis for the purpose of providing the Service is the execution of pre-contractual or contractual measures requested by you. It is not mandatory to provide us with personal data for this purpose, but if you do not, it will not be possible to provide the requested service.

Processing for the purpose of complying with legal obligations is necessary to fulfill any legal obligations. 

La base giuridica per la finalità di Customer Satisfaction è il legittimo interesse del nostro stabilimento a chiedere e raccogliere giudizi e il grado di apprezzamento sui servizi prenotati.

Del pari, la base giuridica per la finalità di Soft Spam è il legittimo interesse del nostro stabilimento ad inviarti comunicazioni di marketing via e-mail relative a prodotti e servizi simili a quelli che hai già acquistato. Puoi interrompere la ricezione di queste comunicazioni, senza alcuna conseguenza per te utilizzando il link presente in fondo a ciascuna di queste e-mail.

Anche il trattamento per la finalità di Difesa si basa sul legittimo interesse del nostro stabilimento a identificare e prevenire eventuali attività fraudolente o abusi nell’utilizzo del form di prenotazione o del Sito Web e quindi a tutelarsi anche in sede giudiziaria.

COMMUNICATION OF PERSONAL DATA

In order to provide its services, our establishment will share the personal data provided for online booking with Spiagge S.r.l (VAT number/Tax Code 0453664040; registered office at Via Marecchiese 48, 47923 Rimini), owner of the Saas platform that allows users to make reservations through the Website.

Your personal data may also be shared with i) third parties that our establishment uses to provide services on its behalf; ii) persons authorized by our establishment to process personal data necessary for the performance of activities strictly related to the provision of the service (such as our employees); iii) public, judicial, or police authorities.

DATA PROCESSING METHODS AND TRANSFER OF PERSONAL DATA

Personal data is processed – in compliance with applicable legislation – also with the aid of IT tools.

The owner has adopted technical solutions and security measures that guarantee the security of personal data and prevent its alteration, loss, incorrect processing, or unauthorized access.

TREATMENT DURATION AND STORAGE

The data provided will be processed and stored for the period strictly necessary to pursue the purposes stated above. This is without prejudice to storage for a longer period in relation to requests from public authorities or in relation to requirements connected with the exercise of the right of defense in the event of disputes.

I dati personali trattati per il Soft Spam saranno conservati fino a quando non ti opporrai a tale trattamento attraverso il link presente in fondo a ciascuna delle e-mail del Soft Spam. 

RIGHTS OF THE DATA SUBJECT

Pursuant to Articles 15 et seq. of the GDPR, you may exercise the following rights:

• ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e di conoscere l’origine, la finalità, le categorie di dati trattati, i destinatari a cui sono o saranno comunicati i dati personali anche se all’estero, il tempo di conservazione;
• ottenere, senza giustificato ritardo, la rettifica dei dati inesatti o l’integrazione;
• ottenere senza giustificato ritardo, la cancellazione dei dati ai sensi dell’art. 17 GDPR;
• ottenere la limitazione del trattamento ove sia contestata l’esattezza dei dati o il trattamento è illecito, ai sensi dell’art. 18 GDPR;
• ottenere la portabilità dei dati mediante la ricezione degli stessi in un formato strutturato;
• opporti al trattamento ai sensi dell’art. 21 GDPR. 

Potrai esercitare i suddetti diritti scrivendo all’indirizzo email grassibeachbar@hotmail.com

In any case, you always have the right to lodge a complaint with the Data Protection Authority, pursuant to Article 77 of the GDPR, if you believe that the processing of your personal data is contrary to the legislation in force.

Versione aprile 2025