Politique de confidentialité

Conformément au Règlement (UE) 2016/679 (ci-après dénommé le " Règlement ", ou " GDPR "), cette page décrit comment sont traitées les données personnelles des utilisateurs qui consultent le site web du Responsable du traitement.

Ces informations ne concernent pas les autres sites, pages ou services en ligne accessibles par les liens hypertextes éventuellement publiés sur ce site, mais qui renvoient à des ressources extérieures au domaine.

https://www.hotelmaestri.com/

Suite à la consultation du site, des données relatives à des personnes physiques identifiées ou identifiables peuvent être traitées.

DONNÉES TRAITÉES, FINALITÉ DU TRAITEMENT ET BASE JURIDIQUE

1) DONNÉES DE NAVIGATION

Base juridiqueTraitement des données nécessaires à la navigation sur le site web - obligation contractuelle - Art. 6(1)(b) GDPR

Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs et des terminaux utilisés par les utilisateurs, les adresses de notation URI/URL (Uniform Resource Identifier/Locator) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur. Ces données, nécessaires à la navigation sur le site et à l'utilisation des informations qu'il contient, sont également traitées par le responsable du traitement aux fins de :

- obtenir des informations statistiques agrégées et anonymes sur l'utilisation du Site (pages les plus visitées, nombre de visiteurs par tranche horaire ou par jour, zones géographiques d'origine des visiteurs, etc ;)

- vérifier la bonne utilisation du contenu offert par le site ;

- prévenir ou contrer toute éventuelle cybercriminalité, utilisation frauduleuse des fonctionnalités disponibles sur le site, y compris en vue de reconstituer les incidents de sécurité et leur traçabilité

Conservation :

Dans le respect des principes de licéité, de limitation de la finalité et de minimisation des données, conformément à l'article 5 du RGPD, les données de navigation seront conservées pour une durée n'excédant pas la réalisation des finalités techniques décrites ci-dessus pour lesquelles elles sont collectées et traitées, sauf en cas de nécessité de constatation d'infractions pénales par les autorités judiciaires.

2) LES DONNÉES COMMUNIQUÉES PAR L'UTILISATEUR

Base juridiqueTraitement des données nécessaires pour répondre aux questions des utilisateurs - obligation contractuelle - Art. 6(1)(b) GDPR

L'envoi facultatif, explicite et volontaire de messages aux adresses de contact du Responsable du traitement, les messages privés envoyés par les utilisateurs sur les profils/pages institutionnels et sur les médias sociaux (lorsque cette possibilité est prévue), ainsi que le remplissage et l'envoi de formulaires sur les sites web du Responsable du traitement, y compris les demandes de réservation et/ou de devis, entraînent l'acquisition des données de contact de l'expéditeur, nécessaires pour répondre, ainsi que de toutes les données personnelles incluses dans les mêmes communications.

Pour les demandes de réservation, le contrôleur des données utilise le CRM (Customer Relationship Management) fourni par le processeur de données suivant :
ZUCCHETTI HOSPITALITY SRL - Via Solferino n.1 - 26900 Lodi (LO)

Conservation :

Les données communiquées par l'utilisateur sont conservées pour la durée nécessaire au traitement des demandes individuelles ; toute conservation ultérieure à des fins statistiques prévoit l'anonymisation de ces données (sauf en cas de nécessité de constatation d'infractions pénales par les autorités judiciaires).

3) NEWSLETTER

Base juridiqueConsentement de la personne concernée" - Art. 6(1)(a) GDPR

Le traitement des données nécessaires à la gestion de la lettre d'information s'effectue avec le consentement explicite de l'utilisateur. Vous pouvez révoquer ce consentement à tout moment en vous désabonnant à l'aide des fonctionnalités indiquées dans tous les courriels ou en envoyant un courriel aux coordonnées du responsable du traitement des données.

Conservation :

Les données communiquées par l'utilisateur sont conservées jusqu'à ce que le consentement soit révoqué par la personne concernée.

LES MÉTHODES DE TRAITEMENT
Les données seront traitées à l'aide d'instruments et de supports papier, magnétiques, informatiques ou télématiques. Les données seront incluses dans les bases de données pertinentes auxquelles peuvent accéder, et donc être connues, les employés expressément désignés par le responsable du traitement comme responsables du traitement et/ou personnes chargées du traitement. Les personnes chargées du traitement peuvent effectuer des opérations de consultation, d'utilisation, de traitement, de comparaison et toute autre opération appropriée, y compris les opérations automatisées, uniquement dans les cas où elles ont été expressément autorisées à le faire.

LES DESTINATAIRES DES DONNÉES

Les destinataires des données collectées à la suite de la consultation de certains des services énumérés ci-dessus sont certaines entités désignées par le responsable du traitement en vertu de l'article 28 du règlement, en tant que responsables du traitement, ainsi que d'autres prestataires de services supplémentaires dans le domaine des agences web, de la communication numérique, de l'assistance système, et tout autre prestataire de services numériques dont vous pouvez demander la liste complète en écrivant aux coordonnées du responsable du traitement.

Certaines données et informations peuvent être transmises ou acquises par des sujets identifiés comme des contrôleurs autonomes ; ces données concernent les cookies qui sont généralement anonymisés avant d'être envoyés, à des fins statistiques. Si le transfert vers des pays tiers est envisagé, les mesures de garantie prises seront indiquées.

Les données à caractère personnel collectées sont également traitées par les sous-traitants officiellement désignés par le responsable du traitement, qui agissent sur la base d'instructions spécifiques concernant les finalités et les méthodes de traitement.

SÉCURITÉ DU TRAITEMENT

Les données à caractère personnel transmises et conservées pendant la durée nécessaire aux fins indiquées sont protégées par des mesures de sécurité techniques et organisationnelles spécifiques, conformément à l'article 32 du règlement, capables de garantir en permanence la confidentialité, l'intégrité et la disponibilité des données à caractère personnel, ainsi que la capacité de rétablir rapidement la disponibilité et l'accès à ces données en cas d'incident physique ou technique, y compris contre les risques de destruction, de perte, de modification, de divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d'une autre manière, ou d'accès non autorisé à ces données, qu'il s'agisse d'un accident ou d'une infraction.

LA COMMUNICATION, LA DIFFUSION ET TRANSFERT DE DONNÉES PERSONNELLES VERS DES PAYS HORS DE L'UE

Les données personnelles peuvent être divulguées dans le cadre de l'exécution d'obligations légales mais ne seront en aucun cas diffusées.
Le responsable du traitement ne transfère pas directement de données à caractère personnel vers des pays situés en dehors de l'Union européenne. Toutefois, si vous consentez à l'utilisation de cookies analytiques et/ou de profilage, vos données peuvent être transférées aux États-Unis, un pays qui n'offre pas actuellement de garanties suffisantes pour le traitement de vos données, mais Google a déclaré la mise en œuvre de mesures de sécurité supplémentaires que le responsable du traitement des données a jugées suffisantes.

DROITS DE LA PARTIE INTÉRESSÉE (Art. 15, 16, 17, 18, 19, 20, 21, 22 Règl. UE 679/2016)
L'intéressé a le droit d'obtenir la confirmation de l'existence ou non de données personnelles le concernant, même si elles sont déjà enregistrées, ainsi que la communication de ces données sous une forme intelligible. L'intéressé a le droit d'être informé : de l'origine des données personnelles, des finalités et des modalités du traitement, de la logique appliquée au traitement si celui-ci est effectué à l'aide d'instruments électroniques, des données d'identification du responsable du traitement, des sous-traitants et du représentant désigné conformément à l'article 5, paragraphe 2, des entités ou catégories d'entités auxquelles les données personnelles peuvent être communiquées et qui peuvent en prendre connaissance en leur qualité de représentant désigné sur le territoire de l'État, de sous-traitant ou de responsable du traitement. L'intéressé a le droit d'obtenir la mise à jour, la rectification ou, le cas échéant, l'intégration des données ; l'effacement, la transformation sous forme anonyme ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n'est pas nécessaire au regard des finalités pour lesquelles elles ont été collectées ou traitées par la suite l'attestation que les opérations visées aux lettres a) et b) ont été notifiées, y compris en ce qui concerne leur contenu, aux entités auxquelles les données ont été communiquées ou diffusées, à moins que cette exigence ne s'avère impossible ou n'implique un effort manifestement disproportionné par rapport au droit à protéger ; la portabilité des données. L'intéressé a le droit de s'opposer, en tout ou en partie : pour des raisons légitimes, au traitement des données personnelles le concernant, même si elles sont pertinentes à la finalité de la collecte ; au traitement des données personnelles le concernant, lorsqu'il est effectué à des fins d'envoi de matériel publicitaire ou de vente directe ou encore pour la réalisation d'études de marché ou de communication commerciale.

Pour exercer vos droits, vous pouvez également utiliser le modèle préparé et disponible sur le site web de l'Autorité de protection des données à ce lien :

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275

Le Les demandes peuvent être adressées au responsable du traitement des données en utilisant les adresses de contact suivantes du responsable du traitement des données, dont la liste figure au début de la notice d'information.

DROIT DE PLAINTE

Les personnes concernées qui considèrent que le traitement des données à caractère personnel les concernant, effectué par le biais de ce site web, viole les dispositions du règlement, ont le droit d'introduire une réclamation auprès du Garante, comme le prévoit l'article 77 du règlement lui-même, ou d'intenter une action en justice (article 79 du règlement). Le modèle de plainte est disponible sur le site de l'Autorité de protection des données à l'adresse suivante : https://www.garanteprivacy.it/home/docweb/-/docwebdisplay/docweb/4535524