Privacy Policy

Informativa fornita ai sensi del Regolamento UE 2016/679 (GDPR)

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.

L’informativa si ispira anche alla Raccomandazione n. 2/2001 che le Autorità Europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

La presente informativa è resa anche nel rispetto della normativa sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali di cui al Regolamento UE 679/2016 (di seguito indicato come “Regolamento”).

La presente informativa sulla privacy costituisce parte integrante del nostro sito e dei servizi che offriamo. L’accesso al sito ed il suo utilizzo nonché l’acquisto dei prodotti sul sito sono basati sul presupposto che questa Privacy Policy sia stata letta e compresa. Se non concorda con questa Privacy Policy, Le chiediamo la cortesia di non utilizzare il nostro sito. La Società può modificare o semplicemente aggiornare, in tutto o in parte la presente Privacy Policy. Qualsiasi modifica o aggiornamento alla Privacy Policy sarà disponibile per tutti gli utenti nella sezione Privacy del sito appena gli aggiornamenti saranno attivi e saranno vincolanti non appena pubblicati sul sito in questa sezione. Qualora l’Utente non intenda accettare tali modifiche, potrà interrompere l’utilizzo del nostro sito. L’uso continuato del nostro sito web e dei nostri prodotti e servizi a seguito della pubblicazione delle suddette modifiche e/o aggiornamenti equivarrà ad accettazione delle modifiche ed al riconoscimento del carattere vincolante dei nuovi termini e condizioni.

TITOLARE DEL TRATTAMENTO

Il sito www.hotelcastellomonticello.com è di proprietà della società ed è gestito interamente dalla stessa. Il Titolare del trattamento Hotel Castello Monticello di G. Rum, Via Provinciale snc, 58012 Isola del Giglio (GR), P.IVA 01210020531 in seguito chiamato “società”

MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

I Dati Personali sono trattati con strumenti automatizzati e non, per il solo tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. In particolare, nelle sezioni di questo sito web predisposte per particolari servizi, dove vengono richiesti dati personali all’utente navigatore, tali dati vengono crittografati tramite una tecnologia di sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che queste vengano scambiate via Internet tra l’elaboratore dell’utente ei sistemi centrali della Società, rendendole incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse. L’utilizzo dell’SSL richiede peraltro un browser compatibile in grado di eseguire lo “scambio” di una chiave di sicurezza avente una lunghezza minima di 128 bit., necessaria per stabilire la predetta connessione sicura con i sistemi centrali della “società”.

All’interno della “società” possono venire a conoscenza dei Suoi dati personali, come incaricati o responsabili del loro trattamento, i dipendenti o i collaboratori esterni adibiti a servizi, nonché strutture, interne ed esterne, che svolgono per conto della Società compiti tecnici, di supporto (in particolare: servizi legali, servizi informatici, spedizioni) e di controllo aziendale.

Il trattamento dei dati viene effettuato da personale alle dirette dipendenze del titolare e/o da persone fisiche o giuridiche da questo appositamente individuate quali responsabili o incaricati del trattamento. I dati forniti non saranno in alcun caso oggetto di diffusione o comunicazione a terzi, fatta salva la comunicazione ai soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle autorità nonché ai soggetti, anche esterni e/o esteri, di cui il Titolare si avvale per lo svolgimento di attività strumentali e/o accessorie alla gestione dei dati raccolti e all’erogazione dei servizi e dei benefici ad essa connessi, ivi compresi i fornitori di soluzioni software, web application e servizi di storage erogati anche tramite sistemi di Cloud Computing e utilizzati a questo fine.

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti di dati connessi ai servizi web di questo sito hanno luogo presso la Sede Legale di “Società”, ovvero del soggetto che cura la raccolta del dato, e sono curati solo dal personale della società, autorizzato al trattamento, oppure da soggetti terzi autorizzati della società. Nessun dato personale derivante dal servizio web viene diffuso.

TIPI DI DATI TRATTATI E FINALITA’ DEL TRATTAMENTO

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti navigatori.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono a questo sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Si evidenzia che i predetti dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito web della Società.

Dati forniti volontariamente dall’utente
Qualora gli utenti/visitatori, collegandosi a questo sito, inviino propri dati personali per accedere a determinati servizi (per esempio la prenotazione di una camera o servizio, l’iscrizione alla newsletter, la richiesta “lavora con noi ” ecc.), ovvero per effettuare richieste in posta elettronica, ciò comporta l’acquisizione da parte della Società dell’indirizzo del mittente e/o di altri eventuali dati personali (nome, cognome, età, via, cap, indirizzo e-mail, indirizzo, città, paese, data di nascita, recapito telefonico, numero di cellulare, fax, periodo di soggiorno, numero di ospiti (adulti e bambini), informazioni inerenti il pagamento, nome e cognome di ulteriori ospiti (indicazione se si tratta di adulti o bambini). Potrebbero tuttavia essere richieste anche informazioni aggiuntive) che verranno trattati esclusivamente ai fini indicati nella presente dichiarazione.

I visitatori del sito possono fornire i loro dati per:

iscriversi alla newsletter
essere contattati per richieste di informazioni sui servizi erogati
partecipare ad iniziative promosse sul presente sito internet
effettuare acquisti/prenotazioni relativamente ai prodotti commercializzati sul sito
manifestare il proprio interesse ad un rapporto lavorativo con la Società e/o rispondere ad un annuncio di lavoro
contattare la Società tramite l’apposito form predisposto
verificare disponibilità di camere per un determinato periodo e numero di persone
effettuare direttamente sul sito la prenotazione del soggiorno presso la struttura

Sezione Newsletter
Il sito della “Società” nella sezione Newsletter contiene un form da compilarsi da parte dell’utente al fine dell’iscrizione alla newsletter, ovvero di acconsentire all’invio di comunicazioni elettroniche periodiche di natura commerciale. L’iscrizione alla newsletter è inoltre subordinata all’accettazione della Privacy Policy della Società.

Sezione richiesta di disponibilità
La presente sezione permette all’utente di verificare direttamente sul sito la disponibilità di camere della struttura in base ai parametri di ricerca inseriti dall’utente. La richiesta è inoltre subordinata alla espressa accettazione, mediante l’apposizione di un click nella casella predisposta, della presente Privacy Policy.

Sezione prenotazione
La sezione in parola permette all’utente di procedere direttamente ad una prenotazione vincolante sul sito. È prevista la trasmissione di tutti i dati personali dell’utente richiesto nel form da compilare. L’accettazione della Privacy Policy costituisce requisito indispensabile della fruizione del servizio in oggetto. L’Azienda invia conferma dell’avvenuta prenotazione via e-mail all’indirizzo indicato dall’utente.

Sezione “Lavora con noi”
Questa sezione offre la possibilità di esprimere l’interesse a lavorare nella Società ovvero di rispondere ad un annuncio di lavoro per posti vacanti o nuove assunzioni. Se decidete di inviare i vostri dati personali, essi saranno trattati esclusivamente per tali finalità da personale appositamente incaricato e secondo le normali procedure interne di gestione del personale della Società. I dati richiesti a tal fine, pena l’esclusione dal servizio, sono i seguenti:
L’accettazione della Privacy Policy della Società costituisce requisito indispensabile della fruizione del servizio in oggetto.

Sezione Contatto
La sezione contatto permette all’utente tramite il relativo form predisposto di inviare alla “Società” un messaggio personale al fine di ottenere una replica da parte della stessa. Si richiedono i seguenti dati personali: nome, cognome, numero di telefono o cellulare, indirizzo e-mail. L’accettazione della Privacy Policy della Società costituisce requisito indispensabile della fruizione del servizio in oggetto.

FINALITÀ DEL TRATTAMENTO

I dati personali forniti dagli utenti saranno utilizzati per consentire l’accesso ai servizi offerti all’interno del sito.

L’acquisizione di dati anagrafici è finalizzata alla raccolta di segnalazioni per il miglioramento dei nostri prodotti oppure di candidature a posizioni lavorative ed è effettuata compilando i form presenti nelle pagine del sito a questo servizio appositamente dedicate, previa lettura della specifica informativa e autorizzando la “Società” al trattamento dei propri dati personali.

Il rifiuto a fornire i dati comporta l’impossibilità di ottenere l’erogazione dei servizi offerti dal sito.

Comunicazioni a terzi
I dati personali saranno oggetto di comunicazione alla “Società” per poter rispondere alle richieste informative, ovvero potranno essere comunicati agli Enti ed Istituti per l’espletamento degli obblighi di legge o all’autorità giudiziale, ove vi fosse richiesta.

Inoltre, la “Società” si serve di altre imprese e persone fisiche affinché svolgano certe attività come per l’invio di e-mail, la consegna di pacchi, l’effettuazione di pagamenti o la gestione dei newsletter. I predetti soggetti hanno accesso solo ai dati personali strettamente necessari per svolgere i propri compiti. La Società sottolinea il divieto di utilizzo da parte di degli stessi per scopi diversi nonché l’obbligo di trattamento in conformità alla presente Privacy Policy e la normativa vigente.

NATURA DEL CONFERIMENTO DEI DATI

Nel caso in cui l’utente intenda interagire con la Società tramite il sito, il conferimento dei dati è facoltativo, ma costituisce condizione necessaria e indispensabile per fornire all’utente le informazioni richieste: il mancato conferimento comporta dunque per il Titolare l’impossibilità di garantirle una risposta.

DIRITTI DEGLI INTERESSATI

Oltre al diritto di accesso concernente la possibilità di ottenere dal Titolare la conferma che sia in corso un trattamento dei propri Dati, l’Interessato gode dei diritti riconosciutigli agli artt. 16-21 del Regolamento e precisamente:

ottenere dal Titolare la rettifica dei dati inesatti che lo riguardano senza ingiustificato ritardo, ovvero l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
ottenere dal Titolare senza ingiustificato ritardo la cancellazione dei Dati Personali che lo riguardano, quando:

i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

l’Interessato revoca il consenso al Trattamento dei Dati Personali e non sussiste altro fondamento giuridico per il Trattamento dei medesimi;
l’Interessato si è opposto al Trattamento e non sussiste alcun motivo legittimo prevalente per procedere al Trattamento;
i Dati Personali sono stati trattati illecitamente;
i Dati Personali devono essere cancellati per adempiere ad un obbligo di legge cui è soggetto il Titolare;
ottenere dal Titolare la limitazione del trattamento dei Dati Personali quando:
l’Interessato contesta l’esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare detta circostanza;
il Trattamento è illecito e l’Interessato opponendosi alla cancellazione dei dati, chiede solamente che ne sia limitato l’utilizzo;
benché il Titolare non ne abbia più bisogno ai fini del Trattamento, i Dati Personali sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
l’Interessato si è opposto al trattamento per il periodo necessario alla valutazione della prevalenza dei motivi legittimi del Titolare rispetto ai Suoi.

ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali da che lo riguardano se: (i) il Trattamento si basa sul consenso o su un contratto; (ii) il Trattamento è effettuato con mezzi automatizzati. In tal caso l’Interessato ha il diritto di ottenere la trasmissione diretta dei Dati Personali da un Titolare all’altro, se tecnicamente fattibile;
opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare al Trattamento dei Dati Personali che lo riguardano.

MODALITÀ DI ESERCIZIO DEI DIRITTI

Per esercitare i diritti di cui al punto 6, l’Interessato potrà rivolgersi al Titolare del Trattamento scrivendo al seguente indirizzo info@hotelcastellomonticello.it

Il termine per la risposta all’Interessato è di trenta giorni, estendibile fino a tre mesi in casi di particolare complessità; in questi casi, il titolare fornisce almeno una comunicazione interlocutoria all’interessato entro il termine di trenta giorni.

L’esercizio dei diritti è, in linea di principio, gratuito; il Titolare si riserva il dritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive), anche alla luce delle indicazioni che dovessero essere fornite dal Garante Privacy.

RECLAMO AL GARANTE PRIVACY

L’Interessato ha la possibilità di proporre reclamo all’Autorità Garante Privacy, contattabile al sito web www.garanteprivacy.it.