Privacy
Privacy
Termini e Condizioni
ENGLISH VERSION BELOW
Informativa ai sensi dell'art. 13 e 14 del Regolamento UE 679/2016
Questa pagina rappresenta la "Privacy Policy" di questo sito ed ha lo scopo di fornire le informazioni su come vengono trattati i dati personali degli utenti che interagiscono con questo sito web, che usufruiscono dei servizi resi dallo stesso agli utenti, nonché di fornire l’informativa imposta dall’art. 13 e 14 del Regolamento UE 2016/679.
La presente informativa è resa solo per questo sito e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti nelle pagine web di questo sito.
Il Regolamento (UE) 2016/679 in materia di protezione dei dati personali (di seguito, il “Regolamento”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati e protegge i diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.
L’art. 4, n. 1 del Regolamento prevede che per “Dato Personale” debba intendersi qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito, “Interessato”).
Per “Trattamento” deve invece intendersi qualunque operazione o complesso di operazioni, effettuate con o senza l’ausilio di processi automatizzati ed applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 del Regolamento).
Ai sensi degli artt. 12 e ss. del Regolamento, si prevede inoltre che l’Interessato debba essere messo a conoscenza delle opportune informazioni relative alle attività di Trattamento che sono svolte dal titolare del Trattamento ed ai diritti degli Interessati.
Titolare del Trattamento
Hotel Col Serena
Sede Legale: Rue des Vergers 5 - 11014 Etroubles (AO)
Tel: +39016578218
Email: info@hotelcolserena.com
Finalità del trattamento e basi giuridiche del trattamento
I dati personali dell’utente verranno trattati per il perseguimento delle seguenti finalità e con le basi giuridiche di seguito indicate :
per la conclusione e per la corretta esecuzione del contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso, per le informazioni e/o i servizi/prodotti richiesti, tra cui l'iscrizione alle newsletter informative; anche al fine di rispondere alle richieste inviate dall’interessato (informazioni/prodotti/servizi/iscrizione newsletter informative) la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679;
inviare periodicamente, tramite le tecnologie di comunicazione a distanza (mail, telefono, sms, whatsapp), comunicazioni commerciali sui servizi, prodotti e attività offerte dal titolare; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
inviare periodicamente, tramite le tecnologie di comunicazione a distanza (mail, telefono, sms, whatsapp), newsletter e comunicazioni sui servizi, prodotti e attività offerte dai partner e sponsor del titolare, che possano essere di maggior interesse per l’interessato; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
effettuare attività di retargeting e/o utilizzo dell'email per intercettare i profili social (facebook, instagram) per campagne marketing personalizzate; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
rispondere alle richieste inviate dall’utente mediante mail e/o form presente sul sito; la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679;
rendere possibile e funzionale la navigazione del sito, nonché garantirne un adeguato livello di sicurezza, integrità e disponibilità; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
analisi di dati statistici su dati aggregati o anonimi, con la finalità di monitorare il corretto funzionamento del Sito, traffico usabilità e interesse; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
accertare, esercitare o difendere un diritto in sede giudiziaria; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par.1 lett. c);
garantire che le comunicazioni di marketing relative ai prodotti e servizi offerte dal titolare, nonché quelle dei loro partner commerciali e sponsor, compresa la pubblicità online, siano pertinenti agli interessi dell’interessato; a tal fine, i suoi dati personali potranno essere utilizzati per comprendere al meglio gli interessi e le preferenze dell’interessato in modo da poter prevedere a quali altri prodotti, servizi e informazioni potrebbe essere più interessato, consentendoci di personalizzare le comunicazioni del titolare per renderle più pertinenti e interessanti; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
Tipologia di dati
Saranno raccolti e trattati i Dati necessari per il perseguimento delle finalità sopra esposte:
dati identificativi
dati di contatto
dati relativi al rapporto contrattuale
dati relativi alle preferenze ed interessi dell’interessato
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Rifiuto di conferimento dei dati
A parte quanto specificato per i dati di navigazione, gli utenti/visitatori sono liberi di fornire i propri dati personali. Il conferimento dei Dati è in alcuni casi necessario in quanto, l'eventuale rifiuto di conferirli, potrebbe comportare la mancata conclusione o il non corretto adempimento del contratto di cui l’Interessato è parte e/o il mancato rispetto degli obblighi di legge a cui è sottoposto il Titolare.
Il conferimento dei Dati per i trattamenti che richiedono il consenso è facoltativo, il mancato conferimento non comporterà l’impossibilità di poter usufruire dei prodotti/servizi offerti dal Titolare. Anche in caso di consenso, l’interessato avrà comunque il diritto di opporsi successivamente, in tutto o in parte, al trattamento dei propri Dati personali per le finalità sopra esposte, facendone semplice richiesta al Titolare ai recapiti sopra indicati.
Fonte dei dati
I Dati saranno forniti dall’interessato o raccolti presso soggetti terzi.
Modalità del Trattamento
In conformità a quanto previsto dall’art. 5 del Regolamento, i Dati Personali oggetto di Trattamento saranno:
trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;
adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
esatti e se necessario, aggiornati;
trattati in maniera da garantire un adeguato livello di sicurezza;
conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
Comunicazione dei dati
I dati personali potranno essere comunicati ai soggetti autorizzati al trattamento, nonché ai responsabili esterni del trattamento nominati dal titolare (la lista completa dei responsabili esterni è disponibile presso il Titolare), preposti alla gestione delle finalità sopra esposte. Previo suo consenso, i Dati potranno altresì essere comunicati a società terze sponsor e/o partner commerciali del titolare i quali potranno utilizzarli per le finalità riportate al n.3) dell’articolo “Finalità del Trattamento” succitato. Nell’ambito del perseguimento delle finalità sopra indicate i dati potranno essere comunicati ad altri soggetti che agiscono in qualità di titolari autonomi.
Diffusione dei dati
I dati personali non saranno oggetto di diffusione.
Trasferimento dei dati all'estero
Per le finalità sopra indicate, i Dati Personali saranno trattati all'interno dello Spazio Economico Europeo (SEE). Qualora fossero trasferiti in Paesi Terzi, in assenza di una decisione di adeguatezza della Commissione europea, saranno comunque rispettate le prescrizioni previste dalla normativa applicabile in materia di trasferimento di Dati Personali verso Paesi terzi, come le Clausole Contrattuali Standard fornite dalla Commissione Europea.
Conservazione dei dati.
In generale i Dati Personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e sottoposti a Trattamento, compreso il periodo di conservazione richiesto dalla legislazione applicabile e, in ogni caso, per un periodo massimo di 10 anni dalla cessazione del rapporto intercorrente con il Titolare e per un periodo massimo di 2 anni per le finalità in cui è richiesto il Suo consenso, salvo l’eventuale necessità del Titolare di difendere in giudizio un proprio diritto.
Diritti dell'interessato.
Ai sensi del Regolamento europeo 679/2016 art. da 15 a 21 e della normativa nazionale vigente, l’Interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
- conoscerne l'origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);
- nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.
L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta che dovrà essere rivolta senza alcuna formalità al Titolare del Trattamento agli indirizzi sopra indicati.
Versione Template: 2.1
Ultima modifica: 09/07/2020
----------------------------------------------------------------------------------------------------------------------------------------------------------
ENGLISH VERSION
Terms and conditions
Information pursuant to art. 13 and 14 of EU Regulation 679/2016
This page represents the "Privacy Policy" of this site and has the purpose of providing information on how the personal data of users who interact with this website, who use the services rendered by it to users, are processed, as well as to provide the information required by art. 13 and 14 of EU Regulation 2016/679.
This information is provided only for this site and not for other websites that may be consulted by the user via links on the web pages of this site.
Regulation (EU) 2016/679 on the protection of personal data (hereinafter, the “Regulation”) establishes rules relating to the protection of natural persons with regard to the processing of personal data, as well as rules relating to the free movement of such data and protects the fundamental rights and freedoms of natural persons, with particular reference to the right to protection of personal data.
The art. 4, no. 1 of the Regulation provides that "Personal Data" means any information relating to an identified or identifiable natural person (hereinafter, "Interested Party").
"Processing" must instead mean any operation or set of operations, carried out with or without the aid of automated processes and applied to Personal Data or sets of Personal Data, such as the collection, recording, organisation, structuring, preservation, adaptation or modification, extraction, consultation, use, communication by transmission, dissemination or any other form of making available, comparison or interconnection, limitation, cancellation or destruction (art. 4, n. 2 of the Regulation).
Pursuant to the articles. 12 et seq. of the Regulation, it is also envisaged that the interested party must be made aware of the appropriate information relating to the processing activities carried out by the data controller and the rights of the interested parties.
Data Controller
Hotel Col Serena
Registered office: Rue des Vergers 5 - 11014 Etroubles (AO)
Tel: +39016578218
Email: info@hotelcolserena.com
Purpose of the processing and legal bases of the processing
The user's personal data will be processed for the pursuit of the following purposes and with the legal bases indicated below:
for the conclusion and correct execution of the contract of which the interested party is a party or for the execution of pre-contractual measures adopted at the request of the same, for the information and/or services/products requested, including subscription to the information newsletters; also in order to respond to requests sent by the interested party (information/products/services/informative newsletter subscription) the legal basis for the listed processing is represented by art. 6 par. 1 letter b) of EU Regulation 2016/679;
periodically send, via remote communication technologies (email, telephone, SMS, WhatsApp), commercial communications on the services, products and activities offered by the owner; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
periodically send, via remote communication technologies (email, telephone, SMS, WhatsApp), newsletters and communications on the services, products and activities offered by the owner's partners and sponsors, which may be of greatest interest to the interested party; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
carry out retargeting activities and/or use of email to intercept social profiles (facebook, instagram) for personalized marketing campaigns; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
respond to requests sent by the user via email and/or form on the site; the legal basis for the listed treatments is represented by the art. 6 par. 1 letter b) of EU Regulation 2016/679;
make navigation of the site possible and functional, as well as guarantee an adequate level of security, integrity and availability; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for in art.6 par. 1 letter f);
analysis of statistical data on aggregate or anonymous data, with the aim of monitoring the correct functioning of the Site, traffic, usability and interest; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for in art.6 par. 1 letter f);
ascertain, exercise or defend a right in court; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for in art.6 par. 1 letter f);
to fulfill the obligations established by law, by a regulation, by community legislation or by an order of the Authority; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for by art.6 par.1 letter. c);
ensure that marketing communications relating to the products and services offered by the owner, as well as those of their commercial partners and sponsors, including online advertising, are relevant to the interests of the interested party; to this end, your personal data may be used to better understand the interests and preferences of the interested party so as to be able to predict which other products, services and information he may be most interested in, allowing us to personalize the owner's communications to make them more relevant and interesting; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
Data type
The data necessary for the pursuit of the purposes set out above will be collected and processed:
identification data
contact details
data relating to the contractual relationship
data relating to the preferences and interests of the interested party
Browsing data
The computer systems and software procedures used to operate this website acquire, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols.
This is information that is not collected to be associated with identified interested parties, but which by its very nature could, through processing and association with data held by third parties, allow users to be identified.
This category of data includes the IP addresses or domain names of the computers used by users who connect to the site, the addresses in URI (Uniform Resource Identifier) notation of the requested resources, the time of the request, the method used in submitting the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the operating system and the user's IT environment.
These data are used for the sole purpose of obtaining anonymous statistical information on the use of the site and to check its correct functioning and are deleted immediately after processing.
The data could be used to ascertain responsibility in case of hypothetical computer crimes against the site.
Refusal to provide data
Apart from what is specified for navigation data, users/visitors are free to provide their personal data. The provision of data is in some cases necessary because any refusal to provide it could lead to the failure to conclude or incorrect fulfillment of the contract of which the interested party is a party and/or failure to comply with the legal obligations to which the Owner is subject.
The provision of Data for processing that requires consent is optional, failure to provide it will not make it impossible to use the products/services offered by the Owner. Even in the case of consent, the interested party will still have the right to subsequently object, in whole or in part, to the processing of their personal data for the purposes set out above, by simply making a request to the Data Controller at the addresses indicated above.
Data source
The Data will be provided by the interested party or collected from third parties.
Methods of Treatment
In compliance with the provisions of the art. 5 of the Regulation, the Personal Data processed will be:
-processed in a lawful, correct and transparent manner towards the interested party;
-collected and recorded for specific, explicit and legitimate purposes, and subsequently processed in terms compatible with these purposes;
-adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed;
-accurate and, if necessary, updated;
-processed in a manner that guarantees an adequate level of security;
-stored in a form that allows identification of the interested party for a period of time not exceeding the achievement of the purposes for which they are processed.
The processing will be carried out both with manual and/or IT and telematic tools with organization and processing logic strictly related to the purposes themselves and in any case in such a way as to guarantee the security, integrity and confidentiality of the data themselves in compliance with the organisational, physical measures and logics envisaged by the provisions in force.
Data communication
The personal data may be communicated to the subjects authorized to process it, as well as to the external data processors appointed by the owner (the complete list of external managers is available from the Data Controller), responsible for managing the purposes set out above. Subject to your consent, the Data may also be communicated to your company rze sponsors and/or commercial partners of the owner who may use them for the purposes reported in n.3) of the aforementioned "Purpose of Processing" article. As part of the pursuit of the purposes indicated above, the data may be communicated to other subjects acting as independent data controllers.
Data dissemination
Personal data will not be disclosed.
Transfer of data abroad
For the purposes indicated above, Personal Data will be processed within the European Economic Area (EEA). If they are transferred to Third Countries, in the absence of an adequacy decision from the European Commission, the provisions of the applicable legislation regarding the transfer of Personal Data to third Countries will still be respected, such as the Standard Contractual Clauses provided by the European Commission.
Data retention.
In general, Personal Data will be retained for the time strictly necessary to achieve the purposes for which they were collected and processed, including the retention period required by applicable legislation and, in any case, for a maximum period of 10 years from termination. of the relationship with the Data Controller and for a maximum period of 2 years for the purposes for which your consent is required, except for any need for the Data Controller to defend his rights in court.
Rights of the interested party.
Pursuant to European Regulation 679/2016 art. from 15 to 21 and current national legislation, the interested party may, according to the methods and within the limits established by current legislation, exercise the following rights:
- request confirmation of the existence of personal data concerning him (right of access);
- know its origin;
- receive intelligible communication;
- have information about the logic, methods and purposes of the processing;
- request its updating, rectification, integration, cancellation, transformation into anonymous form, blocking of data processed in violation of the law, including data no longer necessary for the pursuit of the purposes for which they were collected;
- the right to lodge a complaint with the Supervisory Authority (Privacy Guarantor);
- as well as, more generally, exercise all the rights recognized by the current legal provisions.
The exercise of the rights may take place by sending a request which must be addressed without any formality to the Data Controller at the addresses indicated above.
Informativa ai sensi dell'art. 13 e 14 del Regolamento UE 679/2016
Questa pagina rappresenta la "Privacy Policy" di questo sito ed ha lo scopo di fornire le informazioni su come vengono trattati i dati personali degli utenti che interagiscono con questo sito web, che usufruiscono dei servizi resi dallo stesso agli utenti, nonché di fornire l’informativa imposta dall’art. 13 e 14 del Regolamento UE 2016/679.
La presente informativa è resa solo per questo sito e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti nelle pagine web di questo sito.
Il Regolamento (UE) 2016/679 in materia di protezione dei dati personali (di seguito, il “Regolamento”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati e protegge i diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.
L’art. 4, n. 1 del Regolamento prevede che per “Dato Personale” debba intendersi qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito, “Interessato”).
Per “Trattamento” deve invece intendersi qualunque operazione o complesso di operazioni, effettuate con o senza l’ausilio di processi automatizzati ed applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 del Regolamento).
Ai sensi degli artt. 12 e ss. del Regolamento, si prevede inoltre che l’Interessato debba essere messo a conoscenza delle opportune informazioni relative alle attività di Trattamento che sono svolte dal titolare del Trattamento ed ai diritti degli Interessati.
Titolare del Trattamento
Hotel Col Serena
Sede Legale: Rue des Vergers 5 - 11014 Etroubles (AO)
Tel: +39016578218
Email: info@hotelcolserena.com
Finalità del trattamento e basi giuridiche del trattamento
I dati personali dell’utente verranno trattati per il perseguimento delle seguenti finalità e con le basi giuridiche di seguito indicate :
per la conclusione e per la corretta esecuzione del contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso, per le informazioni e/o i servizi/prodotti richiesti, tra cui l'iscrizione alle newsletter informative; anche al fine di rispondere alle richieste inviate dall’interessato (informazioni/prodotti/servizi/iscrizione newsletter informative) la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679;
inviare periodicamente, tramite le tecnologie di comunicazione a distanza (mail, telefono, sms, whatsapp), comunicazioni commerciali sui servizi, prodotti e attività offerte dal titolare; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
inviare periodicamente, tramite le tecnologie di comunicazione a distanza (mail, telefono, sms, whatsapp), newsletter e comunicazioni sui servizi, prodotti e attività offerte dai partner e sponsor del titolare, che possano essere di maggior interesse per l’interessato; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
effettuare attività di retargeting e/o utilizzo dell'email per intercettare i profili social (facebook, instagram) per campagne marketing personalizzate; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
rispondere alle richieste inviate dall’utente mediante mail e/o form presente sul sito; la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679;
rendere possibile e funzionale la navigazione del sito, nonché garantirne un adeguato livello di sicurezza, integrità e disponibilità; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
analisi di dati statistici su dati aggregati o anonimi, con la finalità di monitorare il corretto funzionamento del Sito, traffico usabilità e interesse; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
accertare, esercitare o difendere un diritto in sede giudiziaria; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par.1 lett. c);
garantire che le comunicazioni di marketing relative ai prodotti e servizi offerte dal titolare, nonché quelle dei loro partner commerciali e sponsor, compresa la pubblicità online, siano pertinenti agli interessi dell’interessato; a tal fine, i suoi dati personali potranno essere utilizzati per comprendere al meglio gli interessi e le preferenze dell’interessato in modo da poter prevedere a quali altri prodotti, servizi e informazioni potrebbe essere più interessato, consentendoci di personalizzare le comunicazioni del titolare per renderle più pertinenti e interessanti; la base giuridica è rappresentata dal consenso come previsto dall’art. 6 par. 1 lett. a) del Regolamento UE 2016/679;
Tipologia di dati
Saranno raccolti e trattati i Dati necessari per il perseguimento delle finalità sopra esposte:
dati identificativi
dati di contatto
dati relativi al rapporto contrattuale
dati relativi alle preferenze ed interessi dell’interessato
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Rifiuto di conferimento dei dati
A parte quanto specificato per i dati di navigazione, gli utenti/visitatori sono liberi di fornire i propri dati personali. Il conferimento dei Dati è in alcuni casi necessario in quanto, l'eventuale rifiuto di conferirli, potrebbe comportare la mancata conclusione o il non corretto adempimento del contratto di cui l’Interessato è parte e/o il mancato rispetto degli obblighi di legge a cui è sottoposto il Titolare.
Il conferimento dei Dati per i trattamenti che richiedono il consenso è facoltativo, il mancato conferimento non comporterà l’impossibilità di poter usufruire dei prodotti/servizi offerti dal Titolare. Anche in caso di consenso, l’interessato avrà comunque il diritto di opporsi successivamente, in tutto o in parte, al trattamento dei propri Dati personali per le finalità sopra esposte, facendone semplice richiesta al Titolare ai recapiti sopra indicati.
Fonte dei dati
I Dati saranno forniti dall’interessato o raccolti presso soggetti terzi.
Modalità del Trattamento
In conformità a quanto previsto dall’art. 5 del Regolamento, i Dati Personali oggetto di Trattamento saranno:
trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;
adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
esatti e se necessario, aggiornati;
trattati in maniera da garantire un adeguato livello di sicurezza;
conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
Comunicazione dei dati
I dati personali potranno essere comunicati ai soggetti autorizzati al trattamento, nonché ai responsabili esterni del trattamento nominati dal titolare (la lista completa dei responsabili esterni è disponibile presso il Titolare), preposti alla gestione delle finalità sopra esposte. Previo suo consenso, i Dati potranno altresì essere comunicati a società terze sponsor e/o partner commerciali del titolare i quali potranno utilizzarli per le finalità riportate al n.3) dell’articolo “Finalità del Trattamento” succitato. Nell’ambito del perseguimento delle finalità sopra indicate i dati potranno essere comunicati ad altri soggetti che agiscono in qualità di titolari autonomi.
Diffusione dei dati
I dati personali non saranno oggetto di diffusione.
Trasferimento dei dati all'estero
Per le finalità sopra indicate, i Dati Personali saranno trattati all'interno dello Spazio Economico Europeo (SEE). Qualora fossero trasferiti in Paesi Terzi, in assenza di una decisione di adeguatezza della Commissione europea, saranno comunque rispettate le prescrizioni previste dalla normativa applicabile in materia di trasferimento di Dati Personali verso Paesi terzi, come le Clausole Contrattuali Standard fornite dalla Commissione Europea.
Conservazione dei dati.
In generale i Dati Personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e sottoposti a Trattamento, compreso il periodo di conservazione richiesto dalla legislazione applicabile e, in ogni caso, per un periodo massimo di 10 anni dalla cessazione del rapporto intercorrente con il Titolare e per un periodo massimo di 2 anni per le finalità in cui è richiesto il Suo consenso, salvo l’eventuale necessità del Titolare di difendere in giudizio un proprio diritto.
Diritti dell'interessato.
Ai sensi del Regolamento europeo 679/2016 art. da 15 a 21 e della normativa nazionale vigente, l’Interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
- conoscerne l'origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);
- nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.
L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta che dovrà essere rivolta senza alcuna formalità al Titolare del Trattamento agli indirizzi sopra indicati.
Versione Template: 2.1
Ultima modifica: 09/07/2020
----------------------------------------------------------------------------------------------------------------------------------------------------------
ENGLISH VERSION
Terms and conditions
Information pursuant to art. 13 and 14 of EU Regulation 679/2016
This page represents the "Privacy Policy" of this site and has the purpose of providing information on how the personal data of users who interact with this website, who use the services rendered by it to users, are processed, as well as to provide the information required by art. 13 and 14 of EU Regulation 2016/679.
This information is provided only for this site and not for other websites that may be consulted by the user via links on the web pages of this site.
Regulation (EU) 2016/679 on the protection of personal data (hereinafter, the “Regulation”) establishes rules relating to the protection of natural persons with regard to the processing of personal data, as well as rules relating to the free movement of such data and protects the fundamental rights and freedoms of natural persons, with particular reference to the right to protection of personal data.
The art. 4, no. 1 of the Regulation provides that "Personal Data" means any information relating to an identified or identifiable natural person (hereinafter, "Interested Party").
"Processing" must instead mean any operation or set of operations, carried out with or without the aid of automated processes and applied to Personal Data or sets of Personal Data, such as the collection, recording, organisation, structuring, preservation, adaptation or modification, extraction, consultation, use, communication by transmission, dissemination or any other form of making available, comparison or interconnection, limitation, cancellation or destruction (art. 4, n. 2 of the Regulation).
Pursuant to the articles. 12 et seq. of the Regulation, it is also envisaged that the interested party must be made aware of the appropriate information relating to the processing activities carried out by the data controller and the rights of the interested parties.
Data Controller
Hotel Col Serena
Registered office: Rue des Vergers 5 - 11014 Etroubles (AO)
Tel: +39016578218
Email: info@hotelcolserena.com
Purpose of the processing and legal bases of the processing
The user's personal data will be processed for the pursuit of the following purposes and with the legal bases indicated below:
for the conclusion and correct execution of the contract of which the interested party is a party or for the execution of pre-contractual measures adopted at the request of the same, for the information and/or services/products requested, including subscription to the information newsletters; also in order to respond to requests sent by the interested party (information/products/services/informative newsletter subscription) the legal basis for the listed processing is represented by art. 6 par. 1 letter b) of EU Regulation 2016/679;
periodically send, via remote communication technologies (email, telephone, SMS, WhatsApp), commercial communications on the services, products and activities offered by the owner; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
periodically send, via remote communication technologies (email, telephone, SMS, WhatsApp), newsletters and communications on the services, products and activities offered by the owner's partners and sponsors, which may be of greatest interest to the interested party; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
carry out retargeting activities and/or use of email to intercept social profiles (facebook, instagram) for personalized marketing campaigns; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
respond to requests sent by the user via email and/or form on the site; the legal basis for the listed treatments is represented by the art. 6 par. 1 letter b) of EU Regulation 2016/679;
make navigation of the site possible and functional, as well as guarantee an adequate level of security, integrity and availability; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for in art.6 par. 1 letter f);
analysis of statistical data on aggregate or anonymous data, with the aim of monitoring the correct functioning of the Site, traffic, usability and interest; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for in art.6 par. 1 letter f);
ascertain, exercise or defend a right in court; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for in art.6 par. 1 letter f);
to fulfill the obligations established by law, by a regulation, by community legislation or by an order of the Authority; the legal basis for this type of processing is represented by the legitimate interest of the Data Controller as provided for by art.6 par.1 letter. c);
ensure that marketing communications relating to the products and services offered by the owner, as well as those of their commercial partners and sponsors, including online advertising, are relevant to the interests of the interested party; to this end, your personal data may be used to better understand the interests and preferences of the interested party so as to be able to predict which other products, services and information he may be most interested in, allowing us to personalize the owner's communications to make them more relevant and interesting; the legal basis is represented by consent as provided for by the art. 6 par. 1 letter a) of EU Regulation 2016/679;
Data type
The data necessary for the pursuit of the purposes set out above will be collected and processed:
identification data
contact details
data relating to the contractual relationship
data relating to the preferences and interests of the interested party
Browsing data
The computer systems and software procedures used to operate this website acquire, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols.
This is information that is not collected to be associated with identified interested parties, but which by its very nature could, through processing and association with data held by third parties, allow users to be identified.
This category of data includes the IP addresses or domain names of the computers used by users who connect to the site, the addresses in URI (Uniform Resource Identifier) notation of the requested resources, the time of the request, the method used in submitting the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the operating system and the user's IT environment.
These data are used for the sole purpose of obtaining anonymous statistical information on the use of the site and to check its correct functioning and are deleted immediately after processing.
The data could be used to ascertain responsibility in case of hypothetical computer crimes against the site.
Refusal to provide data
Apart from what is specified for navigation data, users/visitors are free to provide their personal data. The provision of data is in some cases necessary because any refusal to provide it could lead to the failure to conclude or incorrect fulfillment of the contract of which the interested party is a party and/or failure to comply with the legal obligations to which the Owner is subject.
The provision of Data for processing that requires consent is optional, failure to provide it will not make it impossible to use the products/services offered by the Owner. Even in the case of consent, the interested party will still have the right to subsequently object, in whole or in part, to the processing of their personal data for the purposes set out above, by simply making a request to the Data Controller at the addresses indicated above.
Data source
The Data will be provided by the interested party or collected from third parties.
Methods of Treatment
In compliance with the provisions of the art. 5 of the Regulation, the Personal Data processed will be:
-processed in a lawful, correct and transparent manner towards the interested party;
-collected and recorded for specific, explicit and legitimate purposes, and subsequently processed in terms compatible with these purposes;
-adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed;
-accurate and, if necessary, updated;
-processed in a manner that guarantees an adequate level of security;
-stored in a form that allows identification of the interested party for a period of time not exceeding the achievement of the purposes for which they are processed.
The processing will be carried out both with manual and/or IT and telematic tools with organization and processing logic strictly related to the purposes themselves and in any case in such a way as to guarantee the security, integrity and confidentiality of the data themselves in compliance with the organisational, physical measures and logics envisaged by the provisions in force.
Data communication
The personal data may be communicated to the subjects authorized to process it, as well as to the external data processors appointed by the owner (the complete list of external managers is available from the Data Controller), responsible for managing the purposes set out above. Subject to your consent, the Data may also be communicated to your company rze sponsors and/or commercial partners of the owner who may use them for the purposes reported in n.3) of the aforementioned "Purpose of Processing" article. As part of the pursuit of the purposes indicated above, the data may be communicated to other subjects acting as independent data controllers.
Data dissemination
Personal data will not be disclosed.
Transfer of data abroad
For the purposes indicated above, Personal Data will be processed within the European Economic Area (EEA). If they are transferred to Third Countries, in the absence of an adequacy decision from the European Commission, the provisions of the applicable legislation regarding the transfer of Personal Data to third Countries will still be respected, such as the Standard Contractual Clauses provided by the European Commission.
Data retention.
In general, Personal Data will be retained for the time strictly necessary to achieve the purposes for which they were collected and processed, including the retention period required by applicable legislation and, in any case, for a maximum period of 10 years from termination. of the relationship with the Data Controller and for a maximum period of 2 years for the purposes for which your consent is required, except for any need for the Data Controller to defend his rights in court.
Rights of the interested party.
Pursuant to European Regulation 679/2016 art. from 15 to 21 and current national legislation, the interested party may, according to the methods and within the limits established by current legislation, exercise the following rights:
- request confirmation of the existence of personal data concerning him (right of access);
- know its origin;
- receive intelligible communication;
- have information about the logic, methods and purposes of the processing;
- request its updating, rectification, integration, cancellation, transformation into anonymous form, blocking of data processed in violation of the law, including data no longer necessary for the pursuit of the purposes for which they were collected;
- the right to lodge a complaint with the Supervisory Authority (Privacy Guarantor);
- as well as, more generally, exercise all the rights recognized by the current legal provisions.
The exercise of the rights may take place by sending a request which must be addressed without any formality to the Data Controller at the addresses indicated above.