La protection de la vie privée des utilisateurs de notre site Web est pour nous une priorité absolue. CA.PRI SRL, par conséquent, conformément aux articles 13 et 14 du Règlement UE 2016/679 (dit « RGPD » – Règlement Général sur la Protection des Données), souhaite vous informer sur le traitement de vos données personnelles effectué via notre site, en partant du principe qu’il s’adresse aux utilisateurs de plus de 14 ans, conformément à l’art. 8, par. 1 RGPD et art. 2-quinquies du décret législatif no. 196/2003. En se connectant au site et, éventuellement, en fournissant des données personnelles ou en donnant son consentement à leur traitement (sur demande, pour des finalités spécifiques), l’Utilisateur déclare être âgé de plus de 14 ans.
A) SUJETS IMPLIQUÉS DANS LE TRAITEMENT DES DONNÉES
Le responsable du traitement est la personne physique ou morale, l’autorité publique, l’organisme ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Ce sujet est également tenu d’identifier et d’adopter les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité des données personnelles qu’il traite, adapté au risque généré par les traitements effectués.
Le responsable du traitement est CA.PRI SRL, CF 01938520036, dont le siège social est situé VIA GIUSEPPE FAVA 18, 28016 – Orta San Giulio (NO), Italie, tél. : +39 0322 911902, e-mail ordinaire : info@villacrespi.it, PEC : caprisrlorta@legalmail.it.
Le responsable du traitement est la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement. En référence au traitement des données personnelles des utilisateurs effectué via le site, conformément à l’art. 28 RGPD, le Responsable du traitement peut désigner un ou plusieurs Responsables – par exemple – parmi les fournisseurs qui fournissent des services d’hébergement, de gestion de domaines, de maintenance informatique, etc. au Responsable du traitement.
La liste mise à jour des responsables du traitement peut être consultée au siège du responsable du traitement.
B) LES DONNÉES PERSONNELLES SOUMISES AU TRAITEMENT
Grâce à notre site, les données personnelles suivantes des utilisateurs peuvent être collectées et traitées par le propriétaire (ainsi que par tout gestionnaire) :
Données personnelles communes de l’Utilisateur, propres à permettre son identification : nom et prénom, adresse e-mail, numéro de téléphone, données fiscales (lorsque l’émission d’une facture est nécessaire), données relatives aux moyens de paiement utilisés (lorsqu’ils sont effectués via le site), identifiant en outre les données dont la transmission à la préfecture de police compétente est obligatoire conformément à l’art. 109 AR n. 773/1931 (Loi consolidée sur la sécurité publique) et art. 2 de l’annexe technique du décret ministériel 076.01.2013, ainsi que toutes autres données personnelles fournies volontairement par l’utilisateur.
Données particulières : données relatives à la santé, relatives aux allergies ou intolérances alimentaires, ainsi que d’autres données liées aux régimes alimentaires particuliers suivis par l’Utilisateur.
C) OBJECTIF, BASE JURIDIQUE ET CARACTÈRE OBLIGATOIRE OU OPTIONNEL DU TRAITEMENT
Les finalités pour lesquelles les données visées au point précédent sont traitées par le Responsable du traitement sont les suivantes :
1. Gestion des demandes de réservation au Restaurant ;
2. Gestion des demandes de réservation à l’Hôtel ;
3. Respect des obligations imposées par la législation en vigueur (comptable, fiscale, etc.) ;
4. Accomplir les obligations imposées par la législation en vigueur concernant l’identification des résidents des établissements d’hébergement et la communication de leurs noms à la préfecture de police territorialement compétente conformément à l’art. 109 AR n. 773/1931 (Loi consolidée sur les lois sur la sécurité publique) et la législation qui y est mentionnée ;
5. Envoi de newsletters contenant des propositions commerciales relatives aux activités du Responsable du traitement ;
6. Envoi de newsletters contenant des propositions commerciales relatives aux activités des sociétés partenaires du Propriétaire ;
7. Gestion des statistiques du site basées sur des données non anonymisées.
Les bases juridiques du traitement des données personnelles liées à la poursuite des finalités ci-dessus sont celles énumérées ci-dessous.
Aux fins indiquées ci-dessus aux numéros 1 et 2, la base juridique est constituée par l’exécution d’un contrat dont l’Utilisateur est partie ou par l’exécution de mesures précontractuelles adoptées à la demande de celui-ci, conformément à l’art. 6 par. 1 lettre b) RGPD ; aux mêmes fins, la base juridique du traitement de toute donnée particulière est constituée par le consentement libre, spécifique, éclairé et sans équivoque de l’Utilisateur, conformément à l’art. 6 par. 1 lettre a) RGPD.
Pour les finalités indiquées ci-dessus aux numéros 3 et 4, la base juridique est constituée par le respect d’une obligation légale à laquelle le responsable du traitement est soumis conformément à la législation en vigueur en la matière, conformément à l’art. 6 par. 1 lettre c) RGPD.
Pour les finalités indiquées ci-dessus aux numéros 5, 6 et 7, la base juridique est constituée par le consentement libre, spécifique (c’est-à-dire relatif à une seule finalité), éclairé et sans équivoque exprimé par l’Utilisateur, conformément à l’art. 6 par. 1 lettre a) RGPD.
Aux fins indiquées ci-dessus aux numéros 1 et 2, l’Utilisateur a une obligation contractuelle de fournir les données : sinon le Propriétaire ne pourra pas conclure le contrat avec l’Utilisateur et l’exécuter, en fournissant la prestation ou le service demandé par l’Utilisateur. .
Pour les finalités indiquées ci-dessus aux numéros 3 et 4, l’Utilisateur a l’obligation légale de fournir les données : à défaut, le Responsable du traitement ne pourra pas remplir les obligations qui lui sont imposées par la législation en vigueur et l’Utilisateur ne pourra pas bénéficier de la service ou du service demandé.
Pour les finalités indiquées ci-dessus aux numéros 5, 6 et 7, la fourniture de données est facultative : sinon, en fonction de la finalité, l’Utilisateur ne pourra pas recevoir les newsletters et le Propriétaire ne pourra pas collecter de statistiques basées sur des non-informations. -données anonymisées.
D) DESTINATAIRES
Les données traitées via ce site, et exclusivement aux fins indiquées ci-dessus, pourront être communiquées à des parties extérieures au Responsable du traitement (collaborateurs externes, fournisseurs, etc.) désignées comme Responsables.
Aux fins visées au n. 4. Les données sont également communiquées aux organismes identifiés par la législation en vigueur (Commission de Police compétente pour le territoire et Ministère de l’Intérieur – Direction de la Sécurité Publique).
E) TRANSFERTS
Les transferts de données ne seront jamais effectués vers des pays tiers ne respectant pas les conditions énoncées dans les articles. 45 et suiv. – en particulier l’art. 46 – du RGPD.
F) STOCKAGE DE DONNÉES
Les données personnelles collectées ou autrement traitées via ce site seront traitées dans le respect des principes énoncés dans l’art. 5 RGPD (licéité, exactitude et transparence ; limitation de la finalité ; minimisation ; exactitude ; limitation de la conservation ; intégrité et confidentialité ; responsabilité) en utilisant des méthodes papier ou électroniques, exclusivement pour la poursuite des finalités indiquées ci-dessus.
Les données personnelles seront conservées pendant une durée n’excédant pas celle strictement nécessaire pour atteindre les finalités indiquées, à moins qu’une conservation ultérieure ne soit requise par la législation en vigueur ou autorisée par l’intérêt légitime du responsable du traitement.
En particulier, aux fins indiquées aux numéros 1 et 2, les données seront conservées pendant le temps nécessaire à l’exécution du contrat, ainsi que – sur la base de l’intérêt légitime du responsable du traitement à toute défense en justice – jusqu’à ce que expiration du délai de prescription pour toute action fondée sur le contrat.
Aux fins indiquées aux numéros 3 et 4, les données seront conservées pendant la durée requise par la législation en vigueur (par exemple, les pièces comptables, les factures, les lettres et télégrammes reçus et envoyés doivent être conservés pendant 10 ans conformément à l’art. 2220 cc).
Pour les finalités indiquées aux numéros 5, 6 et 7, les données seront conservées jusqu’à la poursuite de la finalité unique ou, si elle est antérieure, jusqu’à ce que l’Utilisateur révoque son consentement.
Une fois la période de conservation expirée, les données personnelles seront supprimées ou radicalement anonymisées, de manière à empêcher toute réidentification de l’Utilisateur. Les systèmes informatiques utilisés pour la gestion des données collectées sont configurés dès le départ de manière à minimiser l’utilisation des données lorsqu’elles ne sont pas absolument nécessaires pour atteindre la finalité poursuivie de temps à autre.
G) VOS DROITS
Le Propriétaire informe l’Utilisateur des droits reconnus par les articles. 13, par. 2, lettres b) et d), 15, 16, 17, 18, 19 et 21 du RGPD et précisément les droits de : accès aux données (art. 15 RGPD) ; rectification (art. 16 RGPD), annulation (art. 17 RGPD), limitation du traitement des données (art. 18 RGPD) ; portabilité des données (art 20 RGPD) ; opposition au traitement (art. 21 RGPD) ; révocation à tout moment de tout consentement donné (art. 13, paragraphe II, lettre c du RGPD).
Les demandes peuvent être adressées au Responsable du traitement, sans formalités ou, à défaut, en utilisant le formulaire mis à disposition par le Garant de la Protection des Données Personnelles, en adressant une lettre recommandée avec accusé de réception au Responsable du traitement aux adresses indiquées ci-dessus ou un e-mail. mail à l’adresse :privacy@villacrespi .it.
Si le traitement repose sur le consentement de l’Utilisateur, celui-ci a le droit de le révoquer à tout moment sans préjudice de la licéité du traitement effectué avant ladite révocation.
En même temps, si l’utilisateur estime que la législation en vigueur a été violée lors du traitement des données personnelles effectué par ce site, il a le droit de déposer une plainte auprès de l’autorité de contrôle compétente (en Italie, le garant de la protection des données personnelles). données) .