Privacy Policy
ITALIAN VERSION (ENGLISH VERSION FOLLOWS)
Privacy Policy
Informativa sul
trattamento dei dati personali ai sensi dell’art. 13 del Reg. EU 2016/679
(GDPR)
Gentile utente, in questa pagina troverai informazioni
utili riferite al trattamento dei tuoi dati personali, raccolti a seguito della
tua interazione con questo sito web.
Il Titolare del
trattamento
Il titolare del trattamento dei tuoi dati personali,
cioè il soggetto che individua le finalità, le modalità di trattamento e si
assicura che i tuoi Dati vengano adeguatamente protetti è Francesco Arlati (di
seguito anche “Titolare”) contattabile all’indirizzo mail info@ciliegibormio.it
Tipi di dati trattati
Durante la consultazione del presente sito potranno
essere trattati i seguenti dati personali.
Dati di navigazione
I sistemi informatici
e le procedure software preposte al funzionamento di questo sito web
acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la
cui trasmissione è implicita nell’uso dei protocolli di comunicazione di
Internet. Si tratta di informazioni che non sono raccolte per essere associate
a interessati identificati, ma che per loro stessa natura potrebbero,
attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere
di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi
IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al
sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle
risorse richieste, l’orario della richiesta, il metodo utilizzato nel
sottoporre la richiesta al server, la dimensione del file ottenuto in risposta,
il codice numerico indicante lo stato della risposta data dal server (buon
fine, errore, ecc.) ed altri parametri relativi al sistema operativo e
all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo
fine di ricavare informazioni statistiche anonime sull’uso del sito e per
controllarne il corretto funzionamento e vengono cancellati immediatamente dopo
l’elaborazione.
Dati forniti
volontariamente
L’invio facoltativo,
esplicito e volontario di dati personali effettuato compilando i form presenti
su questo sito, utilizzando i numeri di telefono pubblicati o interagendo con i
profili e le pagine sui social media riferiti a “I ciliegi del Conte”
comportano l’acquisizione dei dati di contatto e informazioni necessari a
perseguire molteplici finalità.
Cookies
Il presente sito si
avvale di differenti categorie di cookie di sessione, finalizzati a garantire
il corretto funzionamento del sito internet. Non è previsto l’utilizzo di
cookie analitici e altre tecnologie di tracciamento.
Link ad altri siti web
Questo sito potrebbe
contenere link o riferimenti per l’accesso ad altri siti. Il Titolare non
controlla i cookie o le altre tecnologie di monitoraggio di tali siti web ai
quali la presente Privacy Policy non si applica. Ti suggeriamo pertanto di
consultare le singole privacy policy relativi a tali siti internet.
Finalità di trattamento, Basi
di legittimità e Tempi di conservazione
La tabella di seguito
riepiloga le finalità e dunque, gli scopi per cui i tuoi dati potranno essere
trattati, le basi di legittimità del trattamento e i tempi di conservazione
degli stessi.
Per quali finalità sono trattati i tuoi Dati
|
Cosa ci legittima a trattare i tuoi Dati
|
Per quanto tempo sono conservati i tuoi Dati
|
Gestire le prenotazioni: I tuoi dati saranno utilizzati per consentire
al Titolare di prendere in carico la tua richiesta di prenotazione e dare
seguito a tutte le attività necessaria a garantirti un lieto soggiorno presso
la struttura.
|
l trattamento è necessario all’esecuzione
di misure precontrattuali adottate su tua richiesta, art. 6, par. 1, let. b)
del GDPR. |
I Dati saranno conservati per tutta la
durata del soggiorno e fino a 10 anni dalla fine dello stesso. |
Procedere con gli adempimenti
amministrativi e contabili, nonché adempiere agli obblighi di legge: A seguito della prenotazione, i tuoi dati saranno
utilizzati per dare seguito agli obblighi vigenti legati all’emissione di
documenti contabili e fiscali. Ti informiamo che nessun dato sulla carta di
credito sarà registrato direttamente sui sistemi del Titolare ma sarà gestito
direttamente tramite il sistema di pagamento Stripe.
|
Il
trattamento è necessario per adempiere un obbligo legale al quale è soggetto
il Titolare del trattamento, art. 6, par. 1, let. c) del GDPR.
|
Tempistiche
previste dalla legge (dieci anni per quanto riguarda le scritture contabili e
le fatture ex art. 2220 c.c.). |
Richiederti informazioni sul tuo soggiorno: Il nostro principale
obiettivo è quello di garantire agli ospiti della struttura I Ciliegi del
Conte la migliore esperienza di soggiorno. Al termine dello
stesso, potrai ricevere una comunicazione finalizzata unicamente a
raccogliere le tue opinioni, per consentirci di migliorarci, sempre.
|
Il trattamento è necessario per perseguire
l’interesse del Titolare a garantire un’elevata qualità del servizio offerto
(art. 6, par. 1, let. f) del GDPR
|
I Dati saranno conservati in chiaro fino a
10 anni dall’eventuale rilascio della tua opinione.
|
Riscontrare le richieste di informazioni: I tuoi dati
saranno utilizzati per riscontrare le richieste di informazioni
indipendentemente dalla prenotazione eventualmente effettuata.
|
Il trattamento è necessario per adempiere
un obbligo legale al quale è soggetto il Titolare del trattamento, art. 6,
par. 1, let. c) del GDPR.
|
Tempistiche previste dalla legge (dieci
anni per quanto riguarda le scritture contabili e le fatture ex art.
2220 c.c.). |
Prevenzione frodi, tutela o gestione del contenzioso: I Dati potranno essere trattati per consentire
di prevenire frodi nei nostri confronti o verso altri clienti, interrompere
una violazione o per tutelarci e difenderci in ogni sede, ivi incluse le sedi
giudiziarie.
|
Il trattamento è necessario per perseguire
il legittimo interesse del Titolare a garantire la tutela dei propri diritti
a fronte di violazioni normative o al fine di prevenire violazioni normative,
art. 6, par. 1, let. f) del GDPR. |
Per il periodo di tempo necessario a
consentire al Titolare di agire o difendersi contro eventuali pretese avanzate
nei suoi confronti o al fine di prevenire danni derivanti da comportamenti,
da parte di utenti o clienti, posti in violazione di obblighi di legge e fino
al momento in cui non risultino decorsi i termini di prescrizione relativi ad
azioni contrattuali che possano sorgere con riferimento al negozio in
esecuzione del quale i Dati sono trattati.
|
Inviarti la nostra newsletter: Esclusivamente laddove tu ti iscriva
volontariamente, potrai restare aggiornato sugli eventi promossi dal luogo
dove ha sede la nostra struttura, ricevere aggiornamenti su eventuali
promozioni attive e altre informazioni. Qualora non volessi più riceverle,
ricordati che potrai disiscriverti dalla nostra newsletter in ogni momento.
|
I tuoi Dati saranno trattati previo tuo
espresso consenso che potrà essere manifestato mediate la compilazione del
form presente sul sito, dedicato all’iscrizione alla nostra newsletter (art.
6, comma 1, lett. a) del GDPR). Ti ricordiamo che il consenso eventualmente
prestato potrà essere revocato in qualunque momento cliccando sull’apposito link
presente in ogni comunicazione commerciale ovvero scrivendo direttamente
al Titolare Ti ricordiamo altresì che l’eventuale revoca del consenso non
pregiudicherà la legittimità del trattamento effettuato prima della revoca
stessa.
|
Fino alla revoca del tuo consenso o fino
all’eventuale interruzione del servizio di newsletter.
|
Comunicazioni commerciali. Con esclusivo riferimento alla tua mail
utilizzata per prenotare il tuo soggiorno tramite il nostro sito, ti
informiamo che la stessa potrà essere utilizzata al fine di inviarti
comunicazioni promozionali su servizi analoghi a quelli da te acquistati e,
dunque, eventuali offerte e promozioni dedicate ai nostri ospiti. |
Le coordinate di posta elettronica da te
fornite nel contesto della vendita saranno trattate dal Titolare al fine di
proporti prodotti analoghi a quelli da acquistati (art. 6, par. 1, lett. f),
del GDPR e art. 130 comma 4 del D. Lgs.196/03) salvo tu ti opponga fin da ora
(o successivamente) a tale iniziativa scrivendo all’indirizzo mail del
Titolare o utilizzando gli appositi canali indicati nelle nostre
comunicazioni mail.
|
Fino all’eventuale tua opposizione al
trattamento. |
Condivisione, comunicazione e
diffusione dei dati
I trattamenti connessi
ai servizi web di questo sito hanno luogo presso la sede del Titolare e presso
gli spazi (fisici e cloud) individuati dai fornitori di servizi (provider)
a cui il Titolare si affida per garantire la pubblicazione, il funzionamento e
la sicurezza del sito nonché dei dati raccolti tramite quest’ultimo.
Ti informiamo che
alcuni dei dati raccolti per le finalità sopra indicate dovranno essere
necessariamente comunicate a enti pubblici e forze di polizia in ragione di
specifici obblighi normativi che il Titolare è tenuto a rispettare. Al di fuori
dei casi sopra indicati i dati raccolti non saranno né comunicati a terzi né
diffusi.
Diritti degli
interessati
La normativa a
protezione dei dati personali prevede espressamente alcuni diritti in capo ai
soggetti cui dati si riferiscono (c.d. Interessati). In particolare, ai sensi
degli articoli 15 e ss. del Regolamento (UE) 2016/679, ciascun interessato ha
il diritto di ottenere la conferma dell’esistenza o meno di dati che lo
riguardano, di ottenere l’indicazione dell’origine e delle finalità e modalità
del trattamento, l’opposizione allo stesso, l’aggiornamento, la rettificazione,
l’integrazione dei dati nonché la loro cancellazione qualora trattati in
violazione di legge o qualora sussista uno dei motivi specificati dall’articolo
17 del Regolamento (UE) 2016/679. Per esercitare i suddetti diritti potrai
rivolgerti direttamente al Titolare scrivendo all’indirizzo sopra indicato. Qualora
invece tu ritenga che il trattamento dei propri dati avvenga in violazione del
Regolamento (UE) 2016/679 hai inoltre la possibilità di proporre un reclamo
all’Autorità Garante per la protezione dei dati personali, competente nei modi
e nelle forme previste dalla legge.
ENGLISH VERSION
Privacy Policy
Information on the processing of personal data in accordance with Art. 13
of EU Reg. 2016/679 (GDPR)
Dear user, on this page you
will find useful information referring to the processing of your personal data,
collected as a result of your interaction with this website.
The Data Controller
The data controller of your
personal data, i.e., the person who identifies the purposes, methods of
processing, and ensures that your Data are adequately protected is Francesco
Arlati (hereinafter also “Data Controller”) who can be contacted at
the email address info@ciliegidibormio.it
Types of Data Processed
The following personal data may be processed during the consultation of
this site.
Navigation Data
The computer systems and
software procedures used to operate this website acquire, during their normal
operation, some personal data whose transmission is implicit in the use of
Internet communication protocols. This information is not collected to be associated
with identified interested parties, but by its very nature could, through
processing and association with data held by third parties, allow users to be
identified. This category of data includes the IP addresses or domain names of
the computers used by users connecting to the site, the URI (Uniform Resource
Identifier) notation addresses of the resources requested, the time of the
request, the method used in submitting the request to the server, the size of
the file obtained in response, the numerical code indicating the status of the
response given by the server (successful, error, etc.) and other parameters
relating to the user’s operating system and computer environment. This data is
used for the sole purpose of obtaining anonymous statistical information on the
use of the site and to check its correct operation and is deleted immediately
after processing.
Data provided voluntarily
The optional, explicit and voluntary sending of personal data made by
filling in the forms on this site, using the published telephone numbers or
interacting with the profiles and pages on social media related to “I
ciliegi del Conte” involve the acquisition of contact data and information
necessary to pursue multiple purposes.
Cookies
This website makes use of different categories of session cookies, aimed at
ensuring the proper functioning of the website. There is no use of analytical
cookies and other tracking technologies.
Links to other websites
This site may contain links or references to access other sites. The Owner
does not control the cookies or other tracking technologies on those websites
to which this Privacy Policy does not apply. We therefore suggest that you
consult the individual privacy policies relating to those websites.
Purposes of processing, bases of legitimacy and
retention period
The table below summarizes the purposes and thus, the purposes for which
your data may be processed, the bases of legitimacy for processing, and the
retention period of the data.
For what purposes your Data is
processed |
What
legitimizes us to process your Data |
How
long your Data are stored
|
Manage Reservations: Your information will be
used to enable the Owner to take charge of your reservation request and
follow up on all activities necessary to ensure you have a happy stay at the
facility. |
l processing is
necessary for the performance of pre-contractual measures taken at your
request, Art. 6(1)(b) GDPR. |
Data will be kept
for the duration of the stay and up to 10 years after the end of the stay. |
To proceed with
administrative and accounting requirements, as well as to fulfill legal
obligations: Following
your reservation, your data will be used to follow up on current obligations
related to the issuance of accounting and tax documents. Please note that no
credit card data will be recorded directly on the Owner’s systems but will be
handled directly through the Stripe payment system. |
The processing is necessary to fulfill a legal
obligation to which the Data Controller is subject, Art. 6(1)(c) of the GDPR. |
Statutory timeframe (ten years with regard to
accounting records and invoices ex art. 2220 civil code). |
Ask you about your stay: Our
main goal is to ensure that guests at I Ciliegi del Conte have the
best experience during their stay. At the end of the same, you may receive a
communication aimed solely at collecting your opinions, to allow us to
improve, always. |
The processing is
necessary to pursue the interest of the Data Controller in ensuring a high
quality of the service provided (Art. 6(1)(f) of the GDPR. |
Data I will be
stored in plain text for up to 10 years after the eventual release of your
opinion. |
Acknowledging information requests: Your information will be used to acknowledge inquiries regardless of any
reservations you may have made. |
The processing is
necessary to fulfill a legal obligation to which the Data Controller is
subject, Art. 6(1)(c) of the GDPR. |
Statutory timeframe
(ten years with regard to accounting records and invoices ex art. 2220 civil
code). |
Fraud prevention, protection, or litigation management: Data may be processed to enable us to prevent fraud against us or other
customers, stop a breach, or to protect and defend us in any forum, including
the courts. |
Processing is
necessary to pursue the legitimate interest of the Data Controller to ensure
the protection of its rights in the face of regulatory violations or in order
to prevent regulatory violations, Art. 6(1)(f) GDPR. |
For the period of
time necessary to enable the Data Controller to act or defend itself against
any claims made against it or in order to prevent damage resulting from
conduct, by users or customers, placed in violation of legal obligations and
until the statute of limitations relating to contractual actions that may
arise with reference to the store in the performance of which the Data are
processed has expired. |
Sending you our newsletter: Exclusively where you voluntarily subscribe, you will be able to stay
up-to-date on events promoted by our venue, receive updates on any active
promotions, and other information. Should you no longer wish to receive them,
remember that you can unsubscribe from our newsletter at any time. |
Your Data will be processed subject to your express
consent, which can be expressed by filling out the form on the site,
dedicated to subscribing to our newsletter (art. 6, paragraph 1, letter a) of
the GDPR). We remind you that any consent given may be revoked at any time by
clicking on the appropriate link in any commercial communication or by
writing directly to the Data Controller We also remind you that any
revocation of consent will not affect the legitimacy of the processing
carried out before the revocation.
|
Until your consent is revoked or until the possible discontinuation of
the newsletter service. |
Commercial
Communications. With exclusive reference to your email used to
book your stay through our site, we inform you that the same may be used in
order to send you promotional communications about services similar to those
purchased by you and, therefore, any offers and promotions dedicated to our
guests.
|
The e-mail information
you provide in the context of the sale will be processed by the Data
Controller in order to propose you products similar to those to be purchased
(art. 6, par. 1, lett. f), of the GDPR and art. 130 par. 4 of D. Lgs.196/03)
unless you object as of now (or subsequently) to this initiative by writing
to the email address of the Data Controller or by using the appropriate
channels indicated in our email communications. |
Until your possible
opposition to the treatment. |
Data Sharing, Communication and Dissemination
The processing operations related to the web services of this site take
place at the Controller’s premises and at the spaces (physical and cloud)
identified by the service providers (providers) that the Controller relies on
to ensure the publication, operation and security of the site as well as the
data collected through it.
Please note that some of the data collected for the above purposes will
necessarily have to be communicated to public bodies and police forces due to
specific regulatory obligations that the Controller is required to comply with.
Outside of the above cases, the data collected will neither be communicated to
third parties nor disseminated.
Rights of Data Subjects
The legislation protecting personal data expressly provides for certain
rights of the subjects to whom the data refer (so-called Data Subjects). In
particular, in accordance with Articles 15 et seq. of Regulation (EU) 2016/679,
each data subject has the right to obtain confirmation of the existence or
otherwise of data concerning him or her, to obtain an indication of the origin
and the purposes and methods of processing, to object to the same, to update,
rectify, supplement the data as well as to have them erased if processed in
violation of the law or if one of the reasons specified in Article 17 of
Regulation (EU) 2016/679 exists. In order to exercise the aforementioned
rights, you may contact the Data Controller directly by writing to the above
address. If, on the other hand, you believe that the processing of your data
takes place in violation of Regulation (EU) 2016/679, you also have the option
of lodging a complaint with the Data Protection Authority, which is competent
in the manner and form provided for by law.