La vigente normativa in materia di Trattamento dei dati personali, definita in conformità alle previsioni contenute nel Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, di seguito GDPR, General Data Protection Regulation), contiene disposizioni dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone fisiche.
In base al GDPR prima di procedere al Trattamento di Dati Personali è necessario che la persona a cui tali Dati Personali appartengono sia informata circa i motivi per i quali tali dati sono richiesti ed in che modo verranno utilizzati.
La presente informativa, redatta sulla base del principio della trasparenza e contenente gli elementi richiesti dall’articolo 13 del GDPR, ha lo scopo di fornire agli Utenti, in maniera semplice e intuitiva, tutte le informazioni utili e necessarie affinché il conferimento dei Dati Personali avvenga in modo consapevole ed informato.
- Titolare del Trattamento
Titolare del Trattamento dei dati, ai sensi dell’art. 4.1.7 del GDPR (ossia “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”), è Villa San Michele di Stefania Levi e Roger Morris s.n.c. con sede legale in Barberino Val d’Elsa, Via della Villa n. 22. P. IVA 06702610483.
Il Titolare del Trattamento informa, ai sensi dell’art. 13 del Regolamento UE 2016/679, che tratterà i dati degli utenti raccolti attraverso il sito web www.villasanmichelebnb.com (di seguito “Sito”) con le modalità e per le finalità seguenti.
- Finalità del trattamento
Il Sito www.villasanmichelebnb.com è accessibile all’Utente senza che sia necessaria la sua identificazione ai fini della consultazione.
Ove l’Utente intenda inviare richieste di informazioni/prenotazioni utilizzando il modulo di contatto del Sito, deve fornire al Titolare del Trattamento alcuni Dati Personali, così come richiesti all’interno del form. Analogamente, i dati forniti dall’Utente a mezzo mail all’indirizzo info@villasanmichelebnb.com saranno trattati per processare l’eventuale richiesta inoltrata.
Il Trattamento dei dati è finalizzato a:
– gestione delle prenotazioni
– emissione di preventivi per i servizi erogati
– emissione di ricevute fiscali e fatture
– adempimento obblighi di legge, anche locali
– fornitura dei servizi richiesti
Per le finalità indicate il conferimento dei dati è necessario. In caso di mancato conferimento dei dati personali richiesti o in caso di opposizione al trattamento dei dati personali conferiti, potrebbe non essere possibile dar corso alla richiesta e/o alla gestione del servizio richiesto.
Il Trattamento dei dati è inoltre finalizzato a:
– personalizzazione dei servizi offerti direttamente dalla struttura, anche mediante trattamento dei dati sensibili volontariamente trasmessi dall’Utente (ad esempio, preferenze/esigenze alimentari)
– invio all’Utente di comunicazioni commerciali a mezzo di posta elettronica su iniziative e/o servizi proposti tramite sito web e/o di newsletter contenenti informazioni sui servizi offerti dalla struttura.
Per tali finalità il conferimento del consenso è facoltativo. Il mancato conferimento del consenso non impedisce l’erogazione del servizio richiesto. Tuttavia impedisce al Titolare del Trattamento di individuare e offrire i servizi conformi e maggiormente adatti alle esigenze dell’Utente.
- Tipologia di dati trattati
Nei limiti delle finalità esposte, il Titolare del Trattamento tratta, a titolo esemplificativo e non esaustivo, le seguenti tipologie di dati personali conferiti dagli Utenti del Sito in occasione della loro consultazione e navigazione: nome, cognome, data di nascita, nazionalità, indirizzo di domicilio/residenza, indirizzo di posta elettronica, numeri telefonici di utenze fisse e/o mobili, codice fiscale, sesso, numero di passaporto e data e luogo di rilascio, informazioni di pagamento, fotografie, preferenze/esigenze alimentari (previo consenso) dell’ospite.
- Modalità di Trattamento
Il Trattamento da parte di Villa San Michele di Stefania Levi e Roger Morris s.n.c. avviene con strumenti cartacei e mezzi elettronici, in modo manuale.
I dati personali oggetto di trattamento sono trattati in modo lecito e secondo correttezza, raccolti e registrati per scopi determinati, espliciti e legittimi, conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati; trattati con l’impiego di misure di sicurezza volte ad impedire l’accesso e la divulgazione non autorizzate dei Dati Personali (computer accessibile solo al Titolare e protetto da password di accesso e da sistemi di antivirus e antiintrusione esterna).
- Luogo e durata del Trattamento
I dati verranno trattati dal Titolare del Trattamento presso la propria sede legale, coincidente con la sede operativa.
I Dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente, o richiesto dalle finalità descritte in questo documento.
L’Utente può sempre, in ogni momento, chiedere l’interruzione del trattamento o la cancellazione e/o la limitazione dei dati.
- Comunicazione e trasferimento dei dati
Senza l’espresso consenso dell’Utente (ex art. 6 lett. c) GDPR), il Titolare del trattamento potrà comunicare i dati dell’Utente a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette, in qualità di autonomi titolari del trattamento.
I dati degli Utenti non saranno diffusi.
I dati acquisiti col consenso dell’Utente non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
- Diritti degli Utenti
In relazione ai trattamenti descritti nella presente Informativa, l’Utente potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:
diritto di accesso– articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai suoi dati personali, compresa una copia degli stessi.
diritto di rettifica– articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti.
diritto all’oblio – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano.
diritto di limitazione di trattamento– articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;
il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
diritto alla portabilità dei dati– articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati.
diritto di opposizione– articolo 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.
L’Utente ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i diritti di cui sopra, l’Utente potrà, in qualsiasi momento, contattare il Titolare via email info@villasanmichelebnb.com.
Nel caso in cui ritenga che il Trattamento dei propri dati violi le norme del GDPR, l’Utente ha diritto a proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR.
Versione: maggio 2018.