Informativa Privacy trattamento dati
Documento informativo ai sensi degli articoli 13 e 14 Reg. UE 2016/679 – GDPR
Oggetto: Informativa per trattamento di dati personali raccolti presso l’interessato tramite il Sito Web
Caro visitatore,
l’Hotel Le Cerbaie intende rispettare e proteggere la tua privacy, in modo da garantire la tua sicurezza sia durante la semplice navigazione del Sito, sia nel caso in cui tu decida di registrarti fornendoci i tuoi dati personali.
Relativamente ai contenuti offerti ed alle informazioni fornite, faremo in modo di mantenere aggiornati i contenuti del Sito, senza tuttavia offrire alcuna garanzia sull’adeguatezza, esattezza o completezza delle informazioni fornite e declinando esplicitamente ogni responsabilità per eventuali errori d’omissione nelle informazioni fornite nel Sito stesso.
Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali), comunichiamo dunque qui di seguito le dovute informazioni in ordine al trattamento dei dati personali forniti, con la precisazione che l’informativa si riferisce al Sito WWW.HOTELCERBAIEALTOPASCIO.IT, e non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del Titolare, il quale non è da considerarsi in alcun modo responsabile dei siti internet di terzi.
Si tratta di un’informativa che è resa ai sensi dell’art. 13 della Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) e si ispira anche a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookies nonché a quanto previsto dal Provvedimento dell’Autorità Garante per la protezione dei dati personali del 08.05.2014 in materia di cookies.
1 - SOGGETTI DEL TRATTAMENTO
Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è … nel presente documento definita anche “Titolare” o “Struttura”.
2 - FINALITÀ E LICEITÀ DEL TRATTAMENTO
I dati di natura personale da te forniti mediante la navigazione sul presente Sito web e, eventualmente, attraverso la compilazione dei form di raccolta dati saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 per finalità:
a) connesse e necessarie all’accesso ed alla registrazione al Sito WWW.HOTELCERBAIEALTOPASCIO.IT ed alla fruizione dei relativi servizi, alla gestione delle richieste di contatto o di informazioni, nonché per l’effettuazione di acquisti di prodotti e servizi offerti attraverso il suddetto Sito;
b) connesse alla gestione delle tue richieste ed al loro riscontro (il quale può prevedere anche la trasmissione di materiale promozionale), compreso il perfezionamento dell’ordine di acquisto dei prodotti e servizi offerti ed inclusi gli aspetti relativi all’eventuale pagamento mediante bonifico e/o carta di credito e/o qualsiasi altro strumento elettronico, nonché la gestione delle spedizioni, dell’eventuale esercizio del diritto di ripensamento previsto per gli acquisti a distanza, l’aggiornamento sulla disponibilità di prodotti e servizi temporaneamente non disponibili;
c) correlate all’adempimento di obblighi previsti da normative comunitarie, nazionali, regionali e locali, alla tutela dell’ordine pubblico, all’accertamento ed alla repressione dei reati, nonché alla ottemperanza ad eventuali ordini da parte dell’Autorità Giudiziaria Civile, Penale e/o Amministrativa;
d) inerenti il c.d. “marketing diretto”, ossia l’invio di materiale pubblicitario, la vendita diretta, il compimento di ricerche di mercato e/o la comunicazione commerciale di prodotti e/o servizi offerti dalla Struttura; tale attività potrà essere eseguita mediante l’invio di materiale pubblicitario/informativo/promozionale e/o di inviti di partecipazione ad iniziative, eventi ed offerte volte a premiare gli utenti/clienti, effettuato sia con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore) che mediante sistemi “automatizzati” di contatto (a titolo esemplificativo messaggi Whatsapp, SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni interattive), ai sensi dell’art. 130 c. 1 e 2 del D. lgs. 196/03 e s.m.i..
Il conferimento dei dati per le finalità di cui ai punti a), b) e c) che precedono, in quanto connessa ad una fase pre-contrattuale e/o contrattuale ovvero funzionale ad una richiesta dell’utente o prevista da una specifica previsione normativa, è obbligatorio e, in difetto, non sarà possibile ricevere le informazioni ed accedere ai servizi eventualmente richiesti. Relativamente al punto d) della presente Informativa, il consenso al trattamento dei dati da parte tua è invece libero e facoltativo e sempre revocabile senza conseguenze sulla utilizzabilità dei prodotti e servizi salvo l’impossibilità per la Struttura di tenerti aggiornato sulle nuove iniziative o su particolari promozioni o vantaggi eventualmente disponibili gli utenti/clienti.
La Struttura potrà inviare comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già forniti, ai sensi della Direttiva 2002/58/UE, utilizzando le coordinate di posta elettronica o quelle cartacee da te indicate in tali occasioni, alle quali potrai comunque opporti con le modalità e ai recapiti indicati nel seguito.
3 - DATI DI NAVIGAZIONE
Come tutti i siti web anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:
- indirizzo internet protocol (IP);
- tipo di browser e parametri del dispositivo usato per connettersi al sito;
- nome dell'internet service provider (ISP);
- data e orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- eventualmente il numero di click.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
4 – MODALITÀ E LOGICHE DEL TRATTAMENTO, TEMPI DI CONSERVAZIONE E MISURE DI SICUREZZA
Il trattamento dei dati è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è svolto dal Titolare e/o da terzi di cui il Titolare può avvalersi per memorizzare, gestire e trasmettere i dati stessi.
Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei tuoi dati personali, anche relativi ai log originati dall’accesso e dall’utilizzo dei servizi resi disponibili via web, dei prodotti e servizi fruiti correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.
I dati personali trattati verranno conservati per i tempi previsti dalla normativa nel tempo applicabile.
Sempre relativamente alla sicurezza dei dati, nelle sezioni del Sito predisposte per particolari servizi e nelle quali vengono richiesti dati personali all’utente navigatore, detti dati vengono crittografati tramite una tecnologia di sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che queste vengano scambiate via Internet tra l’elaboratore dell’utente ed i sistemi centrali della Struttura, rendendole incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse; inoltre le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate utilizzando direttamente la piattaforma del Fornitore dei servizi di pagamento (PSP), e la Struttura conserva solo il set minimo di informazioni necessario a gestire eventuali contestazioni.
Proprio in riferimento agli aspetti di protezione dei dati personali l’utente/cliente è invitato, ai sensi dell’art. 33 del GDPR, a segnalare alla Struttura eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)”, al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione all’indirizzo email INFO@HOTELCERBAIEALTOPASCIO.IT.
Le misure adottate dalla Struttura non esimono il Cliente dal prestare la necessaria attenzione all’utilizzo, ove richiesto, di password/PIN di complessità adeguata, che dovrà aggiornare periodicamente, soprattutto nel caso egli tema siano stati violati/conosciuti da terzi, nonché custodire con attenzione e rendere inaccessibili a terzi, al fine di evitarne usi impropri e non autorizzati.
5 - DATI FORNITI VOLONTARIAMENTE DALL'UTENTE
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
6 - DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti tramite contatti mail o tramite l’eventuale curriculum spontaneamente inviato al Titolare potranno essere comunicati a destinatari, che tratteranno i dati in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare, al fine di ottemperare ai contratti o finalità connesse.
Più precisamente, i dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie:
- soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione di … (ivi compresa la posta elettronica);
- professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza;
- Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
Forniremo a queste terze parti solamente le informazioni necessarie a effettuare i servizi richiesti, prendendo tutte le misure per tutelare i tuoi dati personali. I dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo qualora ciò risulti necessario per la gestione del Suo rapporto contrattuale.
In tal caso, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare.
I dati personali potranno, inoltre, essere conosciuti dai nostri dipendenti/consulenti che sono appositamente istruiti e nominati Incaricati del trattamento.
Le categorie dei destinatari ai quali i dati possono essere comunicati è disponibile rivolgendosi alla Struttura ai recapiti sotto indicati.
In caso di finalità amministrativo contabile, i dati potranno eventualmente essere trasmessi a società di informazione commerciale per la valutazione della solvibilità e delle abitudini di pagamento e/o a soggetti per finalità di recupero crediti.
Nel caso di tua spontanea candidatura, i tuoi dati saranno conservati presso la nostra sede e saranno comunicati esclusivamente ai soggetti competenti per l'espletamento dei servizi necessari, con garanzia di tutela dei diritti dell'interessato. I tuoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di soggetti incaricati: Direzione e Amministrazione di … con funzioni di Amministratore di Sistema e di Gestione e Amministrazione del Personale.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.
7 - TITOLARE DEL TRATTAMENTO
I dati raccolti dal Sito sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting. Il web hosting, che è responsabile del trattamento dei dati, elaborando i dati per conto del titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.
L’uso del Sito Web, incluso di quelli destinati a tablet e/o smartphone, da parte del Cliente e/o dell’Utente implica la piena conoscenza e accettazione del contenuto e delle eventuali indicazioni incluse in questa versione di informativa pubblicata dalla Struttura nel momento di accesso al Sito.
La presente informativa può essere modificata senza alcun preavviso e quindi se ne consiglia una lettura periodica.
L’elenco dei Responsabili del trattamento designati è aggiornato e disponibile presso la sede di …
8 - PERIODO DI CONSERVAZIONE E CRITERI
Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati.
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
Per conoscere i criteri posti alla base del periodo di conservazione dei dati puoi scrivere all’indirizzo email INFO@HOTELCERBAIEALTOPASCIO.IT
9 - NATURA DEL CONFERIMENTO E RIFIUTO
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali in aree dedicate sul sito.
Per quanto sopra detto all’art. 2 della presente informativa, il conferimento dei dati personali per le finalità di cui al presente documento informativo è necessario per perfezionare le specifiche funzionalità e fruire dei servizi offerti al Titolare del trattamento, ad esempio per ricevere riscontro alla richiesta di informazioni inoltrata.
Il mancato conferimento dei dati personali può dunque comportare l’impossibilità di ottenere il servizio richiesto o di fruire dei servizi offerti dal Sito.
10 - DIRITTI DEGLI INTERESSATI
Potrai esercitare in ogni momento i diritti che ti sono riconosciuti dalla legge, tra cui:
a) accedere ai tuoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
b) ottenere senza ritardo la rettifica dei dati personali inesatti che ti riguardano;
c) ottenere, nei casi previsti, la cancellazione dei tuoi dati;
d) ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile;
e) richiedere la portabilità dei dati che hai fornito, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare, nei limiti e con in vincoli previsti dall’art. 20 del GDPR.
Inoltre potrai proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR.
Per i trattamenti di cui all’art. 2 lettera d), potrai sempre revocare il consenso ed esercitare il diritto di opposizione al marketing diretto (in forma “tradizionale” e “automatizzata”).
L’opposizione, in assenza di indicazione contraria, verrà riferita tanto alle comunicazioni tradizionali quanto a quelle automatizzate.
Potrai far valere i tuoi diritti come espressi dagli artt. 15 – diritto di accesso, 16 - diritto di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 21 – diritto di opposizione, 22 diritto di opposizione al processo decisionale automatizzato del GDPR 679/16 del Regolamento UE 2016/679, rivolgendosi al Titolare, scrivendo all’indirizzo email INFO@HOTELCERBAIEALTOPASCIO.IT.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritieni che il trattamento dei dati che ti riguardano violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679.
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali e, con riferimento all’art. 6 paragrafo 1, lettera a) e art. 9, paragrafo 2, lettera a), hai il diritto di revocare in qualsiasi momento il consenso prestato.
Questo il link al sito internet del Garante della Privacy:
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524. Nel caso di richiesta di portabilità del dato il Titolare del trattamento ti fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che ti riguardano, fatti salvi i commi 3 e 4 dell’art. 20 del Reg. UE 2016/679.