Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 del GDPR UE n. 2016/679 (“GDPR”) e del d.lgs. 196/2003
Ai sensi dell’art. 13 del GDPR UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati (d’ora in avanti "GDPR"), e dell’art. 13 del d.lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali, come modificato dal d.gs. 101/2018), la società U.M.K.E.B. S.r.l. (di seguito U.M.K.E.B. o il Titolare) desidera informarLa in ordine alle finalità ed alle modalità di Trattamento dei Dati Personali che possano essere raccolti nel corso della navigazione sul Sito (di seguito “Sito”) come di seguito meglio precisato nelle sezioni della presente Informativa.
Le ricordiamo altresì che il trattamento dei Suoi dati personali si basa sempre su principi di liceità e correttezza in ottemperanza a tutte le vigenti normative applicabili.
La presente Informativa, quindi, è stata redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dall’articolo 13 del GDPR (nel seguito l’“Informativa”).
Se necessario, la presente Informativa potrà essere corredata da un apposito modulo per il rilascio del consenso così come previsto dall’articolo 7 del GDPR, articolato in base all’ulteriore tipo di utilizzo che intendiamo fare dei tuoi Dati Personali.
1. Tipologia di dati trattati.
Il Sito web offre contenuti di tipo informativo. Durante la navigazione del Sito, si possono quindi acquisire informazioni sul visitatore, nei seguenti modi:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del Sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
Dati forniti volontariamente dal visitatore.
Si tratta di tutti quei dati personali rilasciati liberamente dal visitatore sul Sito, per esempio, per registrarsi e/o accedere a una area riservata, richiedere informazioni su un determinato servizio tramite un form, scrivere a un indirizzo di posta elettronica o telefonare a un numero fisso o mobile per avere un contatto diretto con il servizio clienti.
In alcuni casi queste informazioni possono essere utilizzate per le finalità di marketing e/o profilazione. Per tali ragioni, viene fornita idonea Informativa e verrà acquisito libero e specifico consenso per dette finalità.
2. Finalità del trattamento dei dati personali.
Il Titolare del Trattamento, al fine di consentire la Sua registrazione al proprio Sito, se prevista la possibilità di registrarsi, e/o l’invio di richieste di informazioni utilizzando i moduli di contatto, ha necessità di raccogliere alcuni Suoi Dati Personali, così come richiesti all’interno del modulo di registrazione al Sito.
Il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento per
-
creare contenuti pertinenti ai visitatori;
-
migliorare i nostri siti Web e le pagine dei social media al fine di garantire una presentazione efficace del contenuto;
-
fornire informazioni, prodotti o servizi richiesti dal cliente o che riteniamo possano interessare il cliente;
-
semplificare le prenotazioni, i pagamenti e altri processi amministrativi relativi al soggiorno o al viaggio;
-
valutare e comprendere le tendenze generali e l'andamento della nostra attività;
-
fornire sicurezza e protezione a ospiti e visitatori;
-
gestire la conservazione dei registri generali;
-
consentirci di compilare statistiche aggregate e anonime al fine di capire le modalità di utilizzo del sito Web da parte degli utenti e per consentirci di migliorare la struttura dei siti Web;
-
consentire al cliente di effettuare prenotazioni ed effettuare pagamenti;
-
essere conformi a eventuali requisiti legali e/o normativi;
-
fornire prodotti e servizi richiesti dal cliente, inclusi i servizi personalizzati;
-
migliorare i nostri prodotti e servizi e garantire che tali prodotti e servizi siano d'interesse per il cliente.
I Dati Personali richiesti all’utente per il perseguimento delle finalità di cui sopra saranno quelli riportati nel modulo di registrazione e/o di contatto.
Qualora l’utente decida di accedere ai Sito Internet tramite l’utilizzo di un profilo social (es. profilo Facebook), laddove previsto, la raccolta dei Dati Personali sarà effettuata dal Titolare del Trattamento presso terzi ossia presso il gestore del social utilizzato per accedere ai Sito Internet.
U.M.K.E.B. in qualità di Titolare anche in assenza di Suo consenso potrà trattare i Suoi Dati Personali esclusivamente per le seguenti finalità:
a) gestione delle attività connesse al Suo utilizzo del Sito, anche in caso di registrazione, ivi compresa la pubblicazione da parte Sua di Contributi sulle pagine dei Social Network dedicate a servizi proposti da U.M.K.E.B. (in quanto trattamento necessario all’esecuzione di un contratto o di misure precontrattuali);
b) gestione ed esecuzione degli adempimenti previsti dalla legge (natura contabile, amministrativa, fiscale, ecc.);
c) finalità inerenti l’esecuzione di un contratto di cui è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta ovvero per beneficiare dei servizi del Titolare e per dare seguito a Sue eventuali richieste indirizzate a U.M.K.E.B., ad esempio con l’invio spontaneo di messaggi, di posta elettronica o tradizionale ai recapiti indicati sul Sito che comportano la successiva acquisizione dell’indirizzo, anche e-mail, del mittente o della relativa numerazione telefonica necessari per rispondere alle richieste, nonché di eventuali altri dati personali inseriti nelle relative comunicazioni.
d) gestione di contestazioni ed eventuali contenziosi (in quanto legittimo interesse del Titolare)
Per il trattamento dei dati per le finalità di cui ai precedenti punti 1) e 3), non occorre il Suo consenso poiché il trattamento è necessario all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, comma 1, lett. b del GDPR.)
Per il trattamento dei dati per la finalità di cui ai precedenti punti b) e d), non occorre il Suo consenso poiché il trattamento è necessario per adempiere un obbligo legale (art. 6, comma 1, lett. c del GDPR), e per il perseguimento del legittimo interesse del Titolare (art. 6, comma 1, lett. f del GDPR).
3. Ulteriori finalità.
Il Titolare del Trattamento, previo Suo consenso espresso, libero ed inequivocabile a norma dell’articolo 6, comma 1, lett. a) del GDPR, potrà richiederLe, in aggiunta ai dati di cui sopra, ulteriori Dati Personali quali, a titolo esemplificativo e non esaustivo, dati relativi a gusti, preferenze, abitudini, bisogni e scelte di consumo, per le seguenti finalità:
Finalità di marketing diretto: con tale termine s’intende la volontà del Titolare del Trattamento di svolgere nei Suoi confronti attività promozionali e/o di marketing. Rientrano in questa categoria tutte le attività compiute per promuovere i servizi resi dal Titolare del Trattamento sulla base del proprio interesse legittimo a perseguire il suo oggetto sociale. La decisione di fornire i Suoi dati per tali scopi è facoltativa e non avrà alcuna conseguenza sulla capacità del cliente di soggiornare o beneficiare dei servizi richiesti alla società U.M.K.E.B. S.r.l.
Finalità di marketing e profilazione: i Suoi dati potranno essere trattati da parte di U.M.K.E.B. S.r.l. e gestiti esclusivamente da quest’ultima in qualità di Titolare del Trattamento dei dati personali, per lo svolgimento, attraverso strumenti automatizzati e non, di attività di profilazione aggregata e anonima e di ricerche di mercato volte, ad esempio, all’analisi delle abitudini e delle scelte di consumo, all’elaborazione di statistiche sulle stesse o alla valutazione del grado di soddisfacimento rispetto ai servizi proposti e all'invio di comunicazioni promozionali e riferite a servizi proposti di Suo specifico interesse. La decisione di fornire i Suoi dati per tali scopi è facoltativa e non avrà alcuna conseguenza sulla capacità del cliente di soggiornare o beneficiare dei servizi richiesti a U.M.K.E.B. S.r.l.
Il Trattamento dei Suoi Dati Personali per le finalità di cui al precedente paragrafo non può dunque prescindere dall’ottenimento del Suo consenso che dovrà necessariamente rispettare le condizioni di cui all’articolo 7 del GDPR, determinando in questo modo la liceità del Trattamento dei tuoi Dati Personali.
Le modalità di contatto finalizzate sia all’attività di marketing diretto, sia all’attività di marketing e profilazione da parte del Titolare del Trattamento potranno essere sia di tipo automatizzato (e-mail, sms, mms, fax, telefonate senza operatore) sia di tipo tradizionale (telefonate con operatore, invii postali). In ogni caso, e come nel seguito meglio precisato al successivo Articolo 6 della presente Informativa, Lei potrà revocare il Suo consenso.
4. Natura facoltativa del conferimento dei dati.
Può rifiutarsi di conferire al Titolare del Trattamento i Suoi dati personali (inclusi dati personali di categoria speciale/sensibili) poiché il conferimento è facoltativo.
Tuttavia, in assenza di tali informazioni personali per le finalità riguardanti la prenotazione, il soggiorno e la fornitura dei servizi richiesti e gestiti da U.M.K.E.B. in qualità di Titolare del Trattamento dei dati, il cliente potrebbe non essere in grado di beneficiare dei relativi servizi.
5. Destinatari dei Dati Personali.
I Suoi Dati Personali potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali ai sensi dell’Articolo 4, punto 9) del GDPR (nel seguito i “Destinatari”).
In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Suoi Dati Personali:
a) soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento quali, a mero titolo esemplificativo e non esaustivo, fornitori, appaltatori, studi professionali, soggetti che provvedano alla gestione, manutenzione del Sito e degli strumenti telematici utilizzati da U.M.K.E.B. S.r.l.;
b) singoli individui, dipendenti e/o collaboratori specificamente autorizzati dal Titolare del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui tuoi Dati Personali.
Ove richiesto per legge o per prevenire o reprimere la commissione di un reato, i Suoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria.
6. Periodo di conservazione dei Dati Personali.
I Suoi Dati Personali saranno trattati dal Titolare del Trattamento limitatamente a quanto necessario per il perseguimento della finalità di cui all’Articolo 2 della presente Informativa. In particolare, i Suoi Dati Personali saranno trattati per un periodo di tempo pari al minimo necessario, come indicato dal GDPR, ossia fino alla cessazione dei rapporti contrattuali in essere tra Lei ed il Titolare del Trattamento, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge.
Relativamente ai trattamenti svolti per il conseguimento delle finalità di cui all’Articolo 3 della presente Informativa, il Titolare del Trattamento potrà lecitamente trattare i Suoi Dati Personali per un periodo di 36 mesi dall’acquisizione del consenso, o comunque, se anteriore, fino a quando non sia comunicata, in una delle modalità previste dalla presente Informativa, la Sua volontà di revocare il consenso ad una o tutte le finalità per le quali Le è stato chiesto. L’eventuale revoca del consenso imporrà al Titolare del Trattamento di cessare le attività di Trattamento dei Suoi Dati Personali per tali finalità.
7. Revoca del consenso prestato.
Nell’ipotesi in cui abbia prestato il Suo consenso al Trattamento dei Dati Personali per una o più finalità per le quali Le è stato richiesto, Lei potrà, in qualsiasi momento, revocarlo senza pregiudicare la liceità del Trattamento basata sul consenso prestato prima della revoca.
La revoca potrà essere comunicata al Titolare inviando una mail all’indirizzo privacy@hotelgarden.com o mediante lettera raccomandata alla sede del Titolare.
8. Minori.
I minori di età inferiore ai 18 anni non devono conferire informazioni o Dati Personali a U.M.K.E.B. S.r.l. in assenza del consenso degli esercenti la responsabilità genitoriale su di loro.
9. Diritti dell’interessato.
Lei potrà accedere ai Suoi Dati Personali, chiederne la rettifica e l’aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o GDPR, nonché opporsi al Trattamento per motivi legittimi e specifici.
Le riportiamo di seguito i Suoi diritti che potrà esercitare in qualsiasi momento, nei confronti del Titolare del Trattamento:
Diritto di accesso: Lei avrà il diritto, a norma dell’articolo 15, comma 1 del GDPR, di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei Suoi Dati Personali e in tal caso, di ottenere l’accesso a tali Dati Personali ed alle seguenti informazioni:
-
le finalità del Trattamento;
-
le categorie di Dati Personali in questione;
-
i Destinatari o le categorie di Destinatari a cui i tuoi Dati Personali sono stati o saranno comunicati, in particolare se Destinatari di paesi terzi o organizzazioni internazionali;
-
quando possibile, il periodo di conservazione dei Dati Personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’Interessato di chiedere al Titolare del Trattamento la rettifica o la cancellazione dei Dati Personali o la limitazione del Trattamento dei Dati Personali che lo riguardano o di opporsi al loro Trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i Dati Personali non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale Trattamento per l’Interessato.
Diritto di rettifica: Lei potrà ottenere, a norma dell’articolo 16 del GDPR, la rettifica dei Suoi Dati Personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l’integrazione dei Dati Personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione: Lei potrà ottenere, a norma dell’articolo 17, comma 1 del GDPR, la cancellazione dei Suoi Dati Personali senza ingiustificato ritardo ed il Titolare del Trattamento avrà l’obbligo di cancellare i Dati Personali, qualora sussista anche solo uno dei seguenti motivi: a) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) Lei abbia provveduto a revocare il consenso su cui si basa il Trattamento dei Dati Personali e non sussista altro fondamento giuridico per il loro Trattamento; c) Lei abbia presentato opposizione al Trattamento ai sensi dell’articolo 21, comma 1 o 2 del GDPR e non sussiste più alcun motivo legittimo prevalente per procedere al Trattamento dei Dati Personali; d) i Suoi Dati Personali siano stati trattati illecitamente; e) risulti necessario cancellare i Suoi Dati Personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del GDPR, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei Suoi Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di limitazione del trattamento: Lei potrà ottenere la limitazione del Trattamento, a norma dell’articolo 18 del GDPR, nel caso in cui ricorra una delle seguenti ipotesi: a) Lei abbia contestato l’esattezza dei Dati Personali (la limitazione si protrarrà per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali Dati Personali); b) il Trattamento è illecito ma lei abbia presentato opposizione alla cancellazione dei Dati Personali chiedendo, invece, che ne sia limitato l’utilizzo; c) benché il Titolare del Trattamento non ne abbia più bisogno ai fini del Trattamento, i Suoi Dati Personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) Lei abbia presentato opposizione al Trattamento ai sensi dell’articolo 21, comma 1, del GDPR e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto ai Suoi. In caso di limitazione del Trattamento, i Suoi Dati Personali saranno trattati, salvo che per la conservazione, soltanto con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. La informeremo, in ogni caso, prima che tale limitazione venga revocata.
Diritto alla portabilità dei dati: Lei potrà, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, comma 1 del GDPR, tutti i Suoi Dati Personali trattati dal Titolare del Trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i Suoi Dati Personali fornendoci autorizzazione scritta.
Diritto di opposizione: a norma dell’articolo 21, comma 2 del GDPR Le potrà opporsi, in qualsiasi momento, al Trattamento dei Suoi Dati Personali che La riguardano ai sensi dell’articolo 6, paragrafo 1, lett. e) o f), compresa la profilazione sulla base di tali disposizioni.
Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenessi che il Trattamento dei Suoi Dati Personali condotto dal Titolare del Trattamento avvenga in violazione del GDPR e/o della normativa applicabile Lei potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.
Per esercitare tutti i Suoi diritti come sopra identificati, Le potrà contattare il Titolare del Trattamento, come identificato all’Articolo 10 della presente Informativa con le seguenti modalità:
a) scrivendo presso la sede legale del Titolare;
b) inviando una e-mail alla casella di posta elettronica privacy@hotelgarden.com.
10. Luogo di trattamento dei Dati Personali.
I Suoi Dati Personali saranno trattati dal Titolare del Trattamento all’interno del territorio dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, La informiamo sin d’ora saranno adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei Suoi Dati Personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; (b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del GDPR; (c) sull’adozione di norme vincolanti d’impresa, c.d. corporate binding rules.
11. Titolare del trattamento.
Il Titolare del trattamento dei dati da Lei forniti è U.M.K.E.B. S.r.l., Codice fiscale/partita iva 00607730546, Città di Castello (Pg), Viale Aldo Bologni, 96, cap 06012, nella persona del Legale Rappresentante Pro tempore.
L’elenco completo dei responsabili del trattamento dei Dati Personali è consultabile contattando il Titolare ai recapiti indicati scrivendo presso la sede legale del Titolare, o inviando una e-mail alla casella di posta elettronica privacy@hotelgarden.com.
La presente Informativa è soggetta ad aggiornamenti. U.M.K.E.B. S.r.l. invita pertanto gli Utenti che intendano conoscere le modalità di trattamento dei dati personali raccolti da U.M.K.E.B. S.r.l. a visitare periodicamente questa pagina.