Source: http://www.almassbnb.it/privacy.html
Timestamp: 2019-01-21 21:41:36+00:00

Document:
Maurizio Paletti (C.F. PLTMRZ47S03H501Y), nella qualità di titolare di ALMASS BED & BREAKFAST (di seguito “ALMASS”) con sede in Roma, Via di Torrenova n. 40, nonché titolare del trattamento dei dati personali (di seguito “Titolare”), informa, ai sensi dell’ art. 13 D.Lgs. 30/6/2003 n. 196 (in seguito, “Codice Privacy”) e dell’ art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che tratterà i dati degli ospiti eventualmente raccolti tramite la consultazione del sito web http://www.almassbnb.it (di seguito, anche sito) con le modalità e per le finalità seguenti.
Il Sito è accessibile all’ospite senza che sia necessaria la sua identificazione ai fini della consultazione. Tuttavia, l’ospite, contattando il Titolare per tramite dei recapiti telefonici e/o indirizzo e-mail presenti nella sezione “contatti” del sito, potrà fornire i propri dati identificativi tra cui, a titolo esemplificativo e non esaustivo, le proprie informazioni di contatto: nome e cognome, e-mail, telefono ecc., numero documento di identità e relativa scadenza, ecc., il tutto al fine di ricevere informazioni sulla struttura, disponibilità delle camere, preventivi e qualsiasi altra informazione necessarie alla lavorazione della prenotazione.
a) per l’adempimento degli obblighi previsti per legge, ed in particolare per adempiere all’obbligo previsto dall’art. 109 del R.D. 18.06.1931 n. 773, che impone di registrare e comunicare alla questura le generalità dei clienti alloggiati;
c) per lavorare la prenotazione e quindi per gestire i messaggi e le telefonate a lei indirizzati;
d) per permettere al Titolare di esercitare i propri diritti in sede giudiziaria;
B) previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti finalità:
e) esenzioni: per consentire all’ospite di agevolarsi di eventuali esenzioni. A tal fine il Titolare avrà necessità di richiedere le motivazioni del soggiorno, le quali dovranno essere dichiarate per iscritto e supportate da idonea certificazione. In particolare, ai fini dell’esenzione dell’imposta di soggiorno l’ospite dovrà fornire altresì la certificazione medica.
f) commerciali: per permettere l’invio all’ospite di comunicazioni commerciali per mezzo di posta elettronica su iniziative e/o offerte proposte da ALMASS.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento cartaceo e solo eccezionalmente a trattamento elettronico e/o automatizzato. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 5 anni.
I Suoi dati potranno essere resi accessibili per le finalità di cui all’ art. 2.A) e 2.B):
- a collaboratori autorizzati dal Titolare;
- a professionisti e/o società al fine di adempiere gli obblighi amministrativi, contabili e fiscali;
- ad enti pubblici, ed in particolare, a Roma Capitale – Dipartimento Risorse Economiche UO Sistemi Informativi e Tecnologici al Cittadino.
Ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) e B), punto e) a Organismi di vigilanza, Autorità giudiziarie ed a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.
I dati personali forniti dall’ospite possono essere utilizzati solo per le finalità e con le modalità indicate agli artt. 2 e 3. Gli stessi sono conservati all’interno della struttura ALMASS in formato cartaceo. I dati acquisiti non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantirLe i Servizi contemplati nel medesimo articolo.
Il conferimento dei dati per le finalità di cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente, esclusivamente per le finalità di cui all’art. 2.B), punto f), la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere eventuali comunicazioni commerciali ed offerte proposte dalla struttura.
In occasione della consultazione del nostro sito, i sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del medesimo acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso della rete internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, le pagine visitate dagli utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti internet dai quali l’utente ha effettuato l’accesso al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al tipo di browser (es. Internet Explorer, Chrome, Firefox ecc), sistema operativo (es. Macintosh, Windows) e all’ambiente informatico dell’utente.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni di ALMASS. Salva questa eventualità, allo stato i dati sui contatti web non vengono conservati.
Con riferimento all’utilizzo dei cookies o di sistemi di tracciatura/monitoraggio permanente degli utenti, La informiamo che l’accesso al nostro sito può comportare l’invio di file di testo per ottenere informazioni sulla sua navigazione all’interno del sito.
L’ospite avrà la facoltà di esercitare i diritti di cui all’art. 7 Codice Privacy e all’art. 15 GDPR.
In particolare, l’ospite ha il diritto in qualunque momento di ottenere da parte del Titolare la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti riportati all’articolo 10.
L’esercizio dei diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, o rifiutare di soddisfare la richiesta.
Per esercitare i diritti di cui all’art. 9, l’ospite potrà, in qualsiasi momento, contattare il titolare del sito via e- mail: almassbnb@gmail.com.
Il Titolare del trattamento è il Sig. Maurizio Paletti, Via di Torrenova n. 40, C. F. PLTMRZ47S03H501Y, e-mail almassbnb@gmail.com.
Il Titolare del trattamento sarà da considerarsi esonerato da ogni responsabilità per perdite, diffusione accidentale di dati, anche personali o sensibili e qualsiasi altro tipo di danno verificatosi a seguito di attacchi da parte di pirati informatici, ladri, hacker, virus.
Questo sito utilizza cookies, anche di terze parti, per migliorarne l'esperienza di navigazione e consentire a chi naviga di usufruire dei nostri servizi online e di visualizzare pubblicità in linea con le proprie preferenze. I cookies utilizzati in questo sito rientrano nelle categorie descritte di seguito. Se prosegui nella navigazione acconsenti all'utilizzo dei cookies. In qualunque momento è possibile disabilitare i cookies presenti sul browser; ti ricordiamo che quest'opzione potrebbe limitare molte delle funzionalità di navigazione del sito.
In Internet Explorer, fare clic su "Strumenti" poi "Opzioni Internet". Nella scheda Privacy, spostare il cursore verso l'alto per bloccare tutti i cookies o verso il basso per consentire tutti i cookies, e quindi fare clic su OK.
Andare sul menu "Strumenti" del browser e selezionare il menu "Opzioni". Fare clic sulla scheda "Privacy", deselezionare la casella "Accetta cookie" e fare clic su OK.
Dal Browser Safari selezionare il menu "Modifica" e selezionare "Preferenze". Cliccare su "Privacy". Settare "Blocco cookies" su “Sempre" e fare clic su OK.
Fare clic sul menu Chrome nella barra degli strumenti del browser. Selezionare "Impostazioni". Fare clic su "Mostra impostazioni avanzate". Nella sezione "Privacy", fare clic sul pulsante "Impostazioni contenuti". Nella sezione "Cookies", selezionare "Non consentire ai siti di memorizzare i dati" e spuntare "Blocca cookies e dati di siti di terze parti", e quindi fare clic su OK.
Questi cookie di terza parte vengono utilizzati per integrare alcune diffuse funzionalità dei principali social media e fornirle all'interno del sito. In particolare permettono la registrazione e l'autenticazione sul sito tramite facebook, foursquare, twitter e google connect, la condivisione e i commenti di pagine del sito sui social, abilitano le funzionalità del "mi piace" su Facebook e su Twitter e del "+1" su G+. Di seguito i link alle rispettive pagine di privacy policy.
Maurizio Paletti (C.F. PLTMRZ47S03H501Y), as owner of ALMASS BED & BREAKFAST (hereinafter “ALMASS”) located in Rome, Via di Torrenova n. 40, as well as the owner of the processing of personal data (hereinafter “Owner”), informs, pursuant to art. 13 D.Lgs. 30/6/2003 n. 196 (hereinafter, “Privacy Code”) and of the art. 13 EU Regulation n. 2016/679 (hereinafter, “GDPR”) which will process the data of any guests collected through the consultation of the website http://www.almassbnb.it (hereinafter, also site) with the following purposes.
This website is accessible to the guest without its identification for consultation purposes. However, the guest, by contacting the owner using phone and/or e-mail in the "contacts" section of this site, may provide its identification data including its own contact informations: name, surname, e-mail address, phone number etc., identity document number and expiry date, etc. all in order to receive informations on the structure, availability of rooms, estimates and any other information necessary for processing the reservation.
A) without your explicit consent (art. 24 lett. a), b), c) Privacy Code and art. 6 lett. b), and) GDPR), for the following Service Purposes:
a) for the fulfillment of the obligations established by law, and in particular to fulfill the obligation under art. 109 of the R.D. 18.06.1931 n. 773, which requires the registration and communication to the police headquarters of the generality of our clients;
b) to comply with current administrative, accounting and tax obligations;
c) to work the reservation and to manage messages and phone calls referred to you;
d) to allow the Owner to exercise his rights in court;
B) subjected to your specific and distinct consent (articles 23 and 130 of the Privacy Code and article 7 of the GDPR), for the following purposes:
e) exemptions: to allow the guest to facilitate any exemptions. For this purpose, the Owner will need to request the reasons for the stay, which must be declared in writing and supported by appropriate certification. In particular, for the purpose of exemption of the tourist tax, the guest must also provide medical certification.
f) commercial: to allow the sending of commercial communications by e-mail on initiatives and/or offers proposed by ALMASS.
The processing of your personal data is carried out by executing the operations indicated in art. 4 of the Privacy Code and art. 4 n. 2) GDPR and more precisely: collection, registration, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation and destruction of data. Your personal data are subject to paper processing and only exceptionally to electronic and/or automated processing. The Owner will process personal data for the time necessary to fulfill the aforementioned purposes and in any case for no more than 5 years.
Your data may be made accessible for the purposes referred to art. 2.A) and 2.B):
- to collaborators authorized by the Owner;
- to professionals and/or companies in order to fulfill the administrative, accounting and tax obligations;
- to public institutes, and in particular, to Rome Capital - Department of Economic Resources, Information Systems and Technology for the Citizen.
Data communication Without the need for explicit consent
Ex art. 24 lit. a), b), d) Privacy Code and art. 6 lett. b) and c) GDPR), the Owner may communicate your data for the purposes referred to art. 2.A) and B), point e) to Supervisory bodies, judicial authorities and to those subjects to whom the communication is mandatory by law for the accomplishment of mentioned purposes. These subjects will process the data in their asset as independent data controllers. Your information will not be diffused.
The personal data provided by the host can only be used for the purposes and with the methods indicated in the articles. 2 and 3. The same ones are stored within the ALMASS structure in paper format. The data acquired will not be transferred to outside the European Union.
The provision of data for the purposes referred to art. 2.A) is mandatory. In their absence, we can not guarantee the Services contemplated in the same article.
The provision of data for the purposes referred to art. 2.B) is optional. The guest can therefore decide not to confer any data or to deny them subsequently, exclusively for the purposes referred to art. 2.B), point f), the ability to process data already provided: in this case, the guest will not receive any commercial communications and offers proposed by the structure.
During the consultation of our site, the computer systems, the cookie technology and the software procedures used for the operation of the same site acquire, during their normal operation, some personal data whose transmission is implicit in the use of the Internet. These are informations that are not collected to be associated with identified interested parties, but that, through processing and association with data held by third parties, may allow users to be identified.
This category of data includes IP addresses or domain names of the computers used by user who connect to the site, the pages visited by user within the same site, the domain names and the addresses of the websites from which the user has accessed the Site, the addresses in URI (Uniform Resource Identifier) notation of the requested resources, the time of the request, the method used in submitting the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (good, error, etc.) and other parameters related to the type of browser (eg Internet Explorer, Chrome, Firefox etc.), operating system (eg Macintosh, Windows) and the computer environment of the user.
The data could be used to ascertain responsibility in case of hypothetical computer crimes against ALMASS. Except this eventuality, data on web contacts are not stored at present.
With reference to the use of cookies or systems of tracking/permanent monitoring of users, we inform you that access to our site may involve the sending of text files to obtain information on its navigation within the site.
The guest will have the power to exercise the rights referred to the art. 7 Privacy Code and to the art. 15 GDPR.
In particular, the guest has the right, at any time, to obtain from the Owner, the confirmation of the existence or not of personal data concerning him, even if not yet registered, and their communication in intelligible form.
In relation to the treatments described in this Information note, the interested party may, under the conditions established by the GDPR, exercise the rights set out in articles 15 to 21 of the GDPR and, in particular, the following rights:
right of access – art. 15 GDPR: the right to obtain confirmation of the processing of personal data concerning him/her and, in this case, to obtain access to his/her personal data, including a copy.
right of rectification – art. 16 GDPR: the right to obtain, without undue delay, the correction of inaccurate personal data concerning him/her and/or the integration of incomplete personal data;
right to cancel (right to be forgotten) – art. 17 GDPR: right to obtain, without undue delay, the cancellation of personal any data concerning him/her.
right to limitation of treatment – art. 18 GDPR: right to obtain treatment limitation when:
the processing is illegal and the interested party opposes to the cancellation of personal data and asks instead that its use is limited;
the interested party opposed to the treatment pursuant to art. 21 GDPR, in the period of waiting for the verification on the possible prevalence of the Owner’s legitimate reasons of the treatment with respect to those ones of the interested party.
right to data portability – art. 20 GDPR: the right to receive, in a structured format, commonly used and readable by an automatic device, the personal data concerning him provided to the Owner and the right to transmit them to another Owner without impediments, if the processing is based on consent and is made with automated means.
right of opposition – art. 21 GDPR: right to object, at any time for reasons related to his particular situation, to the processing of personal data concerning him/her based on the lawfulness of legitimate interest or the performance of a task of public interest or the exercise of public authority, including profiling, unless there are legitimate reasons for the Owner to continue the processing that prevails over the interests, rights and freedoms of the interested party or for the verification, the exercise or defense of a right in court. Furthermore, the right to oppose to the processing at any time if personal data are processed for direct marketing purposes, including profiling, to the extent that it is related to such direct marketing.
The above rights may be exercised versus the Owner, by contacting the references shown in art. 10.
The exercise of rights as an interested party is free under art. 12 GDPR. However, in the case of manifestly unfounded or excessive requests, also due to their repetitiveness, the Owner may charge a reasonable fee for the costs, in light of the administrative costs incurred to manage the request, or refuse to satisfy the request.
To exercise the rights referred to the art. 9, the guest can, at any time, contact the Owner of the site by e-mail: almassbnb@gmail.com .
Owner, manager and agent
The Owner is Mr. Maurizio Paletti, Via di Torrenova n. 40, C.F. PLTMRZ47S03H501Y, e-mail almassbnb@gmail.com .
The Owner will be considered exonerated from any responsibility for loss, accidental dissemination of data, even personal or sensitive and any other type of damage occurred as a result of attacks by hackers, thieves, viruses etc.
Cookies are small text files that are automatically placed on the browser's PC in the browser. They contain basic information about navigating Internet and thanks to the browser they are recognized every time the user visits the site.
This site uses cookies, including third parties cookies, to improve the browsing experience and allow those who navigate to take advantage of our online services and to display advertising in line with their preferences. The cookies used on this site fall into the categories described below; If you continue browsing you agree to the use of cookies. At any time you can disable cookies on the browser; we remind you that this option could limit many of the site's navigation features.
Instructions on how disabling cookies from browsers
In Internet Explorer, click on "Tools" then "Options". In Privacy tab, move the cursor up to block all cookies or down to allow all cookies, and then click OK.
From the Safari Browser select the "Edit" menu and select "Preferences". Click on "Privacy". Set the "Block cookies" on “always "and click OK.
Strictly necessary activities for operations
These cookies are technical in nature and allow the site to function properly. For example, they keep the user logged in during browsing avoiding that the site requires to connect several times to access the following pages.
These cookies help us to understand, through data collected anonymously and in aggregate, how users interact with our internet sites providing information on the sections visited, the time spent on the site and/or any malfunctions. This helps us to improve the performance of our websites.
These third-party cookies are used to integrate some common features of the main social media and provide them within the site. In particular, they allow registration and authentication on the site through facebook, foursquare, twitter and google connect, sharing and commenting on social media pages, enabling "like" features on Facebook and on Twitter and "+1" on G +. Below there are the links to the respective privacy policy pages.

References: art. 13
 art. 13
 art. 7
 art. 2
 art. 24
 art. 6
 art. 13
 art. 13
 art. 6
 art. 109
 art. 4
 art. 4
 art. 2
 art. 24
 art. 6
 art. 2
 art. 2
 art. 2
 art. 2
 art. 7
 art. 15
 art. 15
 art. 16
 art. 17
 art. 18
 art. 21
 art. 20
 art. 21
 art. 10
 art. 12
 art. 9