INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) N. 2016/679 (“GDPR”)
Egregio Cliente (“Titolare dei dati” o “Titolare”),
Ai sensi dell'art. 13 del GDPR, Hotel Villa Levi S.R.L. La informa che i Suoi dati personali (“Dati”) saranno trattati nel rispetto di quanto previsto dal GDPR, dal D.Lgs. n. 196/2003 (“Codice Privacy”) ed in conformità all’informativa di Legge. La presente informativa Le viene fornita in qualità di visitatore esclusivamente del sito www.villalevi.it in merito al trattamento dei dati personali forniti.
Il presente documento, pertanto, non può considerarsi valido per altri siti web, quali eventualmente consultabili tramite links presenti sul sito specificato.
Il presente documento si ispira anche a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, nonché a quanto previsto dal Provvedimento dell’Autorità Garante per la protezione dei dati personali del 08.05.2014 in materia di cookies.
1 – TITOLARE DEL TRATTAMENTO – RESPONSABILE DEL TRATTAMENTO
Titolare e responsabile del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 in seguito, (“Titolare”) è H.V.L. S.R.L. con sede in Milano via_Paolo Giovio, 30, email: direttore@villalevi.it; PEC hvl@legalmail.it Tel. 0184666020
Eventuali Responsabili del trattamento verranno nominati, all’atto del conferimento da parte del Titolare di incarichi esterni per lo svolgimento dei quali è necessario condividere i Suoi dati, tra coloro che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento.
2 - FINALITÀ E LICEITA’ DEL TRATTAMENTO
I Dati saranno trattati:
Il trattamento dei Dati per le finalità sub A) non richiede il consenso del Cliente in quanto è necessario per adempiere agli obblighi legali cui è soggetta H.V.L. S.R.L. (art. 6, c. 1, lett. c del GDPR). Il trattamento dei Dati per la finalità sub b) non richiede il consenso del Cliente in quanto il trattamento è necessario per l'esecuzione dei contratti di cui il Cliente è parte o per l'adozione di misure precontrattuali adottate su richiesta dello stesso (art. 6, c. 1, lett. b del GDPR). Il trattamento dei Dati per le finalità sub c) e d) non richiede il consenso del Cliente in quanto è necessario per il perseguimento del legittimo interesse del Titolare. Il trattamento dei Dati per le finalità sub e) ed f) richiede il consenso del Cliente (art. 6, c. 1, lett. a del GDPR).
Il conferimento dei Dati per le finalità sub a) e b) è facoltativo, ma necessario ai fini dell'adempimento di obblighi legali e contrattuali. Il conferimento dei Dati per le finalità sub c) e d) è facoltativo, ma necessario per il perseguimento dei legittimi interessi del Titolare indicati sopra. In tutti questi casi, il mancato conferimento dei Dati comporterà l'impossibilità per H.V.L. S.R.L. di instaurare rapporti commerciali con il Cliente. Il conferimento dei Dati per le finalità sub e), f), richiede il consenso del Cliente (art. 6, c. 1, lett. a del GDPR).
I dati personali forniti volontariamente e facoltativamente dagli utenti che inoltrano richieste per ricevere informazioni sui servizi dell'hotel (prezzi, disponibilità delle camere e delle sale congressi, ecc.), si registrano alla newsletter, effettuano prenotazioni on line, o semplicemente inoltrano richieste di assunzione tramite l'invio di curricula in formato elettronico, sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e non sono comunicati a terzi salvo che la comunicazione sia imposta da obblighi di legge o sia strettamente pertinente e necessaria per l'adempimento delle richieste.
Come tutti i siti web anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:
- indirizzo internet protocol (IP);
- tipo di browser e parametri del dispositivo usato per connettersi al sito;
- nome dell'internet service provider (ISP);
- data e orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- eventualmente il numero di click.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva, che verranno trattati con le modalità sopraspecificate.
3 - DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti tramite contatti mail o tramite l’eventuale curriculum spontaneamente inviato al titolare potranno essere comunicati a destinatari, che tratteranno i dati in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare, al fine di ottemperare ai contratti o finalità connesse.
I Dati potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dal Titolare, a seconda dei casi, quali responsabili o persone autorizzate al trattamento, o agiranno in qualità di titolari autonomi:
-società del gruppo di cui fa parte H.V.L. S.R.L. (controllanti, controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo di H.V.L. S.R.L. e/o di società del gruppo di cui fa parte H.V.L. S.R.L.;
-soggetti privati, persone fisiche o giuridiche, di cui H.V.L. S.R.L. si avvalga per Io svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui H.V.L. S.R.L. sia tenuta a comunicare i Dati, in forza di obblighi legali o contrattuali.
- studi o società nell’ambito di rapporti di assistenza e consulenza;
- nel caso di spontanea candidatura I suoi dati saranno conservati presso la nostra sede e saranno comunicati esclusivamente ai soggetti competenti per l'espletamento dei servizi necessari, con garanzia di tutela dei diritti dell'interessato.
In ogni caso, i Dati non saranno diffusi.
I dati circoleranno nell'ambito di Paesi appartenenti aII'UE. Inoltre, H.V.L. S.R.L. potrà trasferire i dati verso eventuali Paesi terzi soltanto nel caso in cui si renda necessario per l’espletamento dell’incarico o, comunque, pe l’adempimento del contratto fra le parti. In particolare, in relazione all’attività di hosting del sito web su di un server di Register nel Regno Unito, i dati saranno trasferiti verso detto Paese extra SEE, in virtù della Decisione di adeguatezza adottata dalla Commissione Europea.
4 - PERIODO DI CONSERVAZIONE
I Dati saranno conservati per un periodo di tempo massimo pari al periodo di prescrizione dei diritti azionabili da H.V.L. S.R.L., come di volta in volta applicabile. Qualora i Dati siano trattati per le finalità di marketing e profilazione di cui alle lett. e) ed f), saranno conservati per un periodo di tempo massimo pari, rispettivamente, a 24 e 12 mesi.
Qualora i Dati siano trattati per le finalità di marketing e profilazione di cui alle lett. e) ed f), saranno conservati per un periodo di tempo massimo pari, rispettivamente, a 24 e 12 mesi.
5 - DIRITTI DEGLI INTERESSATI
Diritti di accesso, cancellazione, limitazione e portabilità.
Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:
-ottenere la conferma che sia o meno in corso un trattamento di dati personali che Io riguardano;
qualora un trattamento sia in corso, ottenere l'accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
-ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati personali incompleti;
-ottenere, qualora sussista una delle condizioni previste dall'art. 17 del GDPR, la cancellazione dei dati personali che Io riguardano;
-ottenere, nei casi previsti dall'art. 18 del GDPR, la limitazione del trattamento;
qualora sussistano le condizioni previste dall'art. 20 del GDPR, ricevere i dati personali che Io riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la Ioro trasmissione ad un altro titolare, se tecnicamente fattibile.
Diritto di opposizione al trattamento effettuato per legittimo interesse.
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di opposizione per finalità di marketing.
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per finalità di marketing, scrivendo un'e-mail all'indirizzo direttore@villalevi.it L'opposizione al trattamento esercitata attraverso tali modalità si estende anche all'invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.
Diritto di revoca del consenso.
Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato, scrivendo un'emaiI all'indirizzo direttore@villalevi.it
Diritto di proporre reclamo al Garante.
Ciascun interessato potrà inoltre proporre reclamo al Garante per la Protezione dei Dati Personali, nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicato sul sito internet del Garante accessibile all'indirizzo: www.garanteprivacy.it.