Con la presente informativa si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali dei visitatori e dei clienti che lo consultano. Si tratta di un’informativa che è resa ai sensi dell’art. 13 Reg. UE n. 679/2016 – d’ora in poi GDPR – a coloro che interagiscono con i servizi web della società VSP S.R.L., proprietaria e titolare del sito www.albergodiffusoamatice.it, accessibili per via telematica a partire dall’indirizzo: www.albergodiffusoamatice.it, corrispondente alla pagina iniziale del sito ufficiale dell’Albergo Diffuso Amatrice. L’informativa è resa solo per il sito www.hotelqueenmarycattolica.it e non anche per altri siti web eventualmente consultati dall’utente tramite link.
Il “titolare” del trattamento
A seguito della consultazione di questo sito, possono essere trattati dati relativi a persone identificate o identificabili. Il “titolare” del loro trattamento è VSP srl, Villa S. Cipriano snc c/o Area Food Bar Ristorante da Patrizia Amatrice (RI) - P. Iva 01183950573
Luogo di trattamento dei dati
Il trattamento e la raccolta dei dati personali connessi ai servizi web di questo sito avviene presso la sede della società VSP S.R.L. mediante strumenti automatizzati.
Finalita’ del trattamento dei dati
I dati personali dell’utente sono raccolti e trattati per il tempo strettamente necessario a conseguire gli scopi per cui sono acquisiti ed in particolare:
- per ragioni direttamente connesse e strumentali all’erogazione e alla gestione dei Servizi di prenotazione delle camere offerti da ALBERGO DIFFUSO AMATRICE;
- per ricavare informazioni statistiche sull’uso del software e per controllarne il corretto funzionamento;
- per l’eventuale invio di materiale informativo, commerciale e promozionale (a scopo di marketing) sui servizi dell’ALBERGO DIFFUSO AMATRICE, in caso di specifica autorizzazione da parte dell’interessato;
- per rilevazioni della qualità dei Servizi e del grado di soddisfazione dei Clienti (rilevazioni eseguite, previo consenso dell’Utente) sia direttamente e sia eventualmente con la collaborazione di operatori specializzati;
I dati personali sono raccolti e trattati dal Titolare del Trattamento anche nel perseguimento dei suoi legittimi interessi fra cui si ricordano:
- adempimento di obblighi di legge (ad esempio la trasmissione con modalità telematiche dei dati alla Polizia di Stato in ottemperanza degli obblighi previsti dall’articolo 109 T.U.L.P.S. – Notifica dei clienti alloggiati alla Questura);
- protezione contro le frodi;
- misura di sicurezza;
- per la comunicazione di reati all’autorità giudiziaria.
Modalità del trattamento
In trattamento dei dati personali raccolti mediante il sito dell’ALBERGO DIFFUSO AMATRICE trova la sua base giuridica nel consenso dell’interessato, sempre e comunque revocabile mediante richiesta di cancellazione da parte di quest’ultimo. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza, ad opera del titolare del trattamento suindicato e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679. Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo il consenso libero ed esplicito espresso mediante modalità elettronica sul sito www.albergodiffusoamatice.it i dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati. In particolare, una volta raccolti, i dati saranno successivamente inseriti e catalogati in un apposito archivio anagrafico, sia cartaceo che informatico, gestito e tenuto dal Titolare del trattamento. Specifiche misure di sicurezza sono osservate dal Titolare del Trattamento per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Tipi di dati trattati
Dati Anagrafici dell’Utente (Dati di Registrazione). L’Utente, per poter usufruire dei Servizi di Prenotazione del sito www.albergodiffusoamatice.it, deve compilare il modulo di registrazione e fornire specifiche informazioni. I dati considerati necessari per il Servizio sono evidenziati con un asterisco. Il mancato conferimento dei dati contrassegnati dal suddetto asterisco impedirà di dare esecuzione ai Servizi richiesti dall’Utente. Altri dati, non necessari per l’esecuzione del Servizio, potranno essere richiesti, ma il loro conferimento sarà assolutamente libero, con la conseguenza che il rifiuto a fornire dette informazioni non pregiudicherà l’esecuzione del Servizio richiesto dall’Utente. Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Dati forniti volontariamente dall’utente. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Trasferimento dei dati personali
I dati degli interessati raccolti sul sito www.albergodiffusoamatice.it non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea.
Esistenza di un processo decisionale automatizzato, compresa la profilazione
VSP S.R.L. non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.
Ambito di comunicazione e diffusione
I dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza esplicito consenso dell’interessato, salvo le comunicazioni necessarie per l’adempimento degli obblighi di legge.
COOKIES
VSP S.R.L. sul proprio sito utilizza cookies, cioè elementi identificativi alfanumerici creati dal browser e conservati sul computer dell’Utente idonei a riconoscere la periferica dell’Utente e utili per ottimizzare l’utilizzo del sito web e dei Servizi ad esso connessi. Nello specifico, nel sito possono essere presenti i seguenti cookies:
Cookies strettamente necessari:
per fornire i servizi richiesti ed essenziali per consentire all’utente di navigare il sito e utilizzarne le caratteristiche in assenza dei quali alcuni servizi (es. prenotazione camere) non possono essere forniti.
Cookies funzionali:
che consentono di ricordare le scelte effettuate (es. nome, lingua, regione, carattere e dimensione del testo) e forniscono caratteristiche ottimizzate e personalizzate per migliorare l’esperienza online.
Cookies tecnici/analitici:
che raccolgono informazioni anonime sulle pagine visitate utilizzate a fini statistici.
Cookies persistenti:
per il tracciamento degli Utenti utilizzati per personalizzare e migliorare l’uso del sito.
Cookies di sessione:
(che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) strettamente limitati alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito e che evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli alla riservatezza della navigazione degli utenti. I cookies possono essere eliminati dal navigatore utilizzando le funzioni del proprio programma di navigazione. Tuttavia, la mancata espressa accettazione potrebbe determinare in taluni casi l’impossibilità di usufruire del Servizio ovvero eseguire correttamente le richieste dell’Utente.
Cookie e widget di social media e di terze parti:
Durante l’utilizzo de sito è possibile notare delle informazioni non appartenenti all’ Albergo Diffuso Amatrice ma ad aziende terze che potrebbe inviare i propri cookies. Sul sito www.albergodiffusoamatice.it sono presenti i seguenti cookies di terze parti: Google, Tripadvisor, Facebook. La società non ha alcun accesso o controllo su tali cookies per i quali si rimanda alle informative adottate dalle rispettive società.
Elenco completo dei cookies attivi di questo sito www.albergodiffusoamatice.it sono visibili alla pagina della Cookie Policy.
DIRITTI DEGLI INTERESSATI
Diritto di Accesso e Rettificazione:
I soggetti interessati, in relazione ai propri dati personali trattati dal titolare, ex. Art. 13, par. 2, GDPR hanno il diritto:
- all’accesso a tali dati;
- alla rettifica o la cancellazione degli stessi;
- alla limitazione del loro trattamento;
- all’opposizione al loro trattamento.
Diritto alla cancellazione:
I soggetti interessati hanno altresì diritto a chiedere senza ritardo la cancellazione dei propri dati personali, esercitando il diritto all’oblio ex. art. 17 GDPR, se sussiste uno dei seguenti motivi:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a) GDPR e se non sussiste altro fondamento giuridico per il trattamento;
- l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2 GDPR;
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
- i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione rivolta ai minori.
Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali. Il Diritto all’Oblio non è esercitabile da parte dell’interessato nella misura in cui il trattamento sia necessario:
a. per l’esercizio del diritto alla libertà di espressione e di informazione;
b. per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
c. per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo 9, paragrafo 2, lettere h) e i), e dell’articolo 9, paragrafo 3 GDPR;
d. a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1 GDPR, nella misura in cui il diritto all’oblio rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;
e. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto alla limitazione del trattamento:
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento ex. art. 18 GDPR quando egli contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Diritto alla portabilità dei dati:
L’interessato ha inoltre diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR e dunque di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso al trattamento dei propri dati personali per una o più specifiche finalità e qualora il trattamento sia effettuato con mezzi automatizzati.
Diritto di opposizione:
L’interessato infine ha il diritto di opporsi ex. art. 21 GDPR in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano e che sono stati forniti dal medesimo al titolare del trattamento per una o più specifiche finalità.
Richieste per l’esercizio dei diritti dell’interessato
Le richieste per l’esercizio dei propri diritti vanno rivolte dall’interessato all’indirizzo e-mail: info@albergodiffusoamatice.it o a mezzo raccomandata a/r a VSP S.R.L. corrente in Villa S. Cipriano snc c/o Area Food Bar Ristorante da Patrizia Amatrice (RI)
Reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi le norme del GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, ai sensi dell’art. 77 GDPR. Ai fini della presente informativa privacy, ai sensi dell’art. 4, comma I n. 23) GDPR, il trattamento di dati personali effettuati sul presente sito da parte di VSP S.R.L. ha luogo nell’ambito delle attività di un unico stabilimento all’interno dell’Unione Europea ed incide o può incidere in modo sostanziale su interessati in più di uno Stato membro. Per tale motivo, in caso di interessato risiedente nel territorio di uno Stato Membro diverso da quello di stabilimento, questo potrà adire la autorità di controllo del Paese dell’Unione ove risieda abitualmente.
