Source: https://www.castellodiguarene.com/en/privacy-policy/
Timestamp: 2020-08-06 10:39:47+00:00
Document Index: 180641470

Matched Legal Cases: ['art. 37', 'art. 28', 'art. 5', 'art. 4', 'art. 6', 'art. 32', 'art. 29']

Privacy policy - Castello di Guarene
COVID-19: our commitment for a safe stay »
Il Regolamento UE n. 679/2016 (di seguito anche GDPR) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione degli stessi. Al fine di proteggere i diritti e le libertà fondamentali delle persone fisiche il Regolamento impone quindi ai titolari del trattamento l’obbligo di fornire agli interessati le informazioni di cui agli artt. 12, 13 e 14, e l’indicazione specifica dei diritti dell’interessato, previsti dagli articoli da 15 a 22 del GDPR.
Titolare del trattamento è la società Sical Hotel s.r.l., con sede in Via Pola 8 – Alba (CN) – 12051, Italia – P.Iva 03328620046 – Tel: +39 0173.364855- Mail: info@hotelcalissano.it
la Titolare del trattamento La informa che i Suoi dati personali saranno trattati:
– ai sensi degli artt. 12 e 13 del Regolamento UE n. 679/2016 (General Data Protection Regulation, di seguito per brevità denominato “GDPR”), da soggetti specificatamente autorizzati, limitatamente alle finalità e con le modalità che verranno di seguito specificate con riferimento alle funzionalità del seguente portale web.
L’attività svolta dalla Titolare del trattamento per le finalità di cui alla presente informativa non rientra nelle ipotesi previste dall’art. 37 del Reg. UE n. 679/2016.
Oggetto, finalità del trattamento
Sical Hotel s.r.l., in qualità di Titolare del Trattamento, La informa che tratterà i Suoi dati personali, nello specifico, i Suoi dati anagrafici comuni, ovvero nome, cognome, indirizzo di posta elettronica, numero di telefono ed identificativi e indirizzi IP o nomi a dominio
I Suoi dati, come sopra descritti, saranno oggetto di trattamento nei modi e nelle forme prescritti dal GDPR, per lo svolgimento delle funzionalità proprie del Sito Web, con particolare – ma non esaustivo – riferimento alle procedure ivi descritte di raccolta dati attraverso il form di iscrizione alla newsletter, il form di prenotazione del servizio di alloggio e del servizio di ristorazione, il form lavora con noi, dal contatto diretto telefonico, via email o via fax.
In particolare, i dati personali da Lei forniti al Titolare del Trattamento verranno trattati per il perseguimento delle seguenti finalità:
– per dar seguito alle specifiche richieste da Lei rivolte al Titolare per il tramite del Sito Web e dei suoi strumenti di comunicazione;
– per comunicazioni di natura informativa relative ai servizi dello stesso Titolare, a seguito della Sua richiesta di informazioni tramite messaggi di posta elettronica, chiedi info e di altri strumenti di comunicazione quali per esempio in via telefonica o fax;
– per invio di newsletter, di proposte commerciali, segnalazione di eventi pubblicitari, invio di comunicazioni promozionali per servizio analogo, gestione dei rapporti diretti e dei contatti azienda/cliente-utente, attraverso la posta elettronica e quindi per le attività di marketing diretto con apposito consenso da Lei prestato mediante selezione della relativa casella;
– per realizzare indagini dirette a verificare il grado di soddisfazione degli utenti sui servizi offerti;
– per altre finalità accessorie o collegate a quelle sopra indicate e comunque rientranti nell’ambito delle attività del Sito Web;
– per confermare la sua richiesta di prenotazione dei nostri servizi
Il trattamento dei dati conferiti in via generica sarà effettuato, anche a seguito di raccolta automatica durante la navigazione, ai soli fini di accertamento e di controllo degli accessi al Sito Web. il Sito Web, anche in conformità ai chiarimenti del Garante, ha previsto l’anonimizzazione degli indirizzi IP e l’emendamento elaborazione dati; la raccolta e l’utilizzo dei suddetti dati di navigazione permettono il monitoraggio dell’andamento del Sito Web e consentono di migliorare il servizio offerto, proponendo all’Utente un’esperienza di navigazione migliore. Si rinvia all’apposita Informativa Cookie per ulteriori informazioni.
La presente informativa ha efficacia soltanto con riferimento al predetto portale web www.castellodiguarene.com
A parte quanto specificato per i dati di navigazione, la comunicazione da parte Sua al Titolare del Trattamento dei dati personali sopra meglio specificati, ha come presupposti di liceità del trattamento, le seguenti basi giuridiche:
• Art. 6, par. 1, lettera a) del GDPR, concernente il Suo espresso consenso libero, specifico, informato ed inequivocabile, a tal fine La informiamo che il predetto consenso può essere rilasciato solo qualora Lei abbia compiuto anni 16 (sedici) in difetto non potrà procedere Lei ma solo ed esclusivamente il titolare della responsabilità genitoriale.
• Art. 6, par. 1, lettera b) del GDPR, concernente l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Entrambi le basi giuridiche di cui sopra hanno, quindi, natura meramente facoltativa e non obbligatoria, non avendo alcun’altra conseguenza se non l’impossibilità per il Titolare di svolgere propriamente i predetti servizi di comunicazione diretta o di esecuzione contrattuale/precontrattuale. E, in ogni caso, il consenso da Lei eventualmente prestato potrà essere da Lei revocato in qualunque momento, con efficacia immediatamente interruttiva delle richiamate attività e servizi aziendali.
Destinatari e categorie di destinatari dei dati raccolti e trasferimento dati
In particolare, in relazione alle finalità sopra indicate, i dati potrebbero essere comunicati ai seguenti soggetti e/o alle categorie di soggetti sotto indicati, ovvero potranno essere comunicati a società e/o a persone, che prestano servizi, anche esterni, per conto del Titolare del Trattamento. Tra questi, si indicano per maggiore chiarezza, a titolo esemplificativo ma non esaustivo: soggetti – interni od esterni all’azienda – che forniscono servizi informatici e telematici per la gestione del sistema informativo usato dal Titolare e delle reti di telecomunicazioni (ivi compresa la posta elettronica e gestione portali web e siti internet – hosting), soggetti che nell’eventualità il Titolare si riserva di nominare responsabili del trattamento; amministrazioni finanziarie e altri aziende o enti pubblici in adempimento d’obblighi normativi; autorità competenti e/o Organi di Vigilanza per l’espletamento degli obblighi di legge; società e studi di consulenza; società e studi legali per la tutela dei diritti contrattuali; soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare i quali operano come responsabili esterni del trattamento dei dati ex art. 28 del GDPR, oppure in totale autonomia come distinti Titolari del trattamento.
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati, ovvero per tutta la durata dell’adempimento delle predette finalità.
Lei ha il diritto di opporsi al trattamento anche nel caso in cui i Suoi dati personali siano trattati dal Titolare ai fini di Marketing diretto e/o attività di profilazione legata al Marketing diretto. In tali casi la Titolare del Trattamento, ricevuta la Sua comunicazione nelle modalità qui di seguito indicate, si asterrà dal trattare ulteriormente i Suoi dati personali.
Lei potrà esercitare i diritti sopra elencati mediante richiesta da inviare all’indirizzo email info@castellodiguarene.it, indicando preferibilmente nell’oggetto “esercizio dei diritti GDPR”; ovvero mediante Raccomandata AR all’indirizzo della Titolare del trattamento sopra menzionato.
Il Titolare provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei suoi diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, il Titolare potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
Il Titolare provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.
Ai sensi dell’art. 6 par 1 let. a) Lei ha espresso il consenso al trattamento dei propri dati per le finalità sopra meglio precisate e pertanto il Suo espresso consenso ha natura meramente facoltativa e non obbligatoria, non avendo alcun’altra conseguenza se non l’impossibilità per il Titolare di svolgere propriamente i predetti servizi di comunicazione diretta. E, in ogni caso, il consenso da Lei eventualmente prestato potrà essere da Lei revocato in qualunque momento, con efficacia immediatamente interruttiva delle richiamate attività e servizi aziendali. Si precisa che detta revoca non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
conseguenze per omessa comunicazione dei suoi dati
La comunicazione dei Suoi dati non è un obbligo legale. Ma come precedentemente specificato, ha come presupposti di liceità del trattamento, o il Suo espresso consenso libero, specifico, informato ed inequivocabile ovvero, eventualmente, l’esecuzione di un contratto di cui Lei è parte o l’esecuzione di misure precontrattuali da Lei adottate.
Entrambi le basi giuridiche di cui sopra hanno, quindi, natura meramente facoltativa e non obbligatoria, non avendo alcun’altra conseguenza se non l’impossibilità per il Titolare di svolgere propriamente i predetti servizi di comunicazione diretta o di esecuzione contrattuale/precontrattuale. E, in ogni caso, il consenso da Lei eventualmente prestato, come detto, potrà essere da Lei revocato in qualunque momento, con efficacia immediatamente interruttiva delle richiamate attività e servizi aziendali.
Processo decisionale automatizzato e profilazione
I dati personali da Lei comunicati sono sottoposti a trattamento automatizzato per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, con modalità tecniche ed organizzative, adottate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, e tali, quindi, da garantire un livello di sicurezza adeguato al rischio ai sensi all’art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall’art. 29 del GDPR, ovvero dipendenti e/o collaboratori del Titolare nella loro qualità di soggetti autorizzati e/o amministratori di sistema, i quali potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate.