Politique de confidentialité
conformément à l’article 13 du Règlement (UE) 2016/679 (« Politique de Confidentialité »)
Cette information est fournie conformément au Règlement (UE) 2016/679 (ci-après « Règlement » ou « RGPD ») et décrit les modalités de traitement des données personnelles des utilisateurs qui consultent et utilisent le présent site web, accessible aux adresses https://www.villatortorelli.com/ https://www.bolognarooms.com/ (ci-après également « Sites ») ou bénéficient des services offerts via le Site. Conformément au Règlement Européen en matière de protection des données personnelles n. 679/2016 (« RGPD »), la collecte et le traitement respecteront toujours des principes de légalité, de loyauté et de transparence. À la suite de la consultation du Site, des données relatives à l’utilisateur qui accède au site (défini comme « personne concernée » en tant que personne physique identifiée ou identifiable) peuvent être traitées.
A. RESPONSABLE DU TRAITEMENT
B. TYPE DE DONNÉES COLLECTÉES, OBJECTIFS
Les Données Personnelles peuvent être collectées de manière autonome par le Responsable ou par l’intermédiaire de tiers. Dans ce cas, les systèmes informatiques et les procédures logicielles chargées du fonctionnement du présent Site acquièrent certaines Données Personnelles des Utilisateurs, de nature technique-informatique (par ex. l’adresse IP, le type de navigateur utilisé, le système d’exploitation, le nom de domaine et les adresses de sites web par lesquels l’accès ou la sortie a été effectué, etc.), la transmission desquelles est inhérente au fonctionnement normal d’internet.
Objectifs : ces Données pourront être traitées uniquement dans le but d’obtenir des informations statistiques anonymes sur l’utilisation du site et/ou pour vérifier le bon fonctionnement.
Conservation : Ces Données seront supprimées immédiatement après le traitement.
Base Juridique : le traitement est effectué sur la base de l’intérêt légitime du Responsable à rendre le Site accessible et à assurer la navigation sécurisée sur celui-ci (art. 6, par. 1 lett.f). Exclusivement pour l’activité spécifique de profilage, le consentement exprès de la personne concernée (art. 6, par. 1 lett.a).
L’envoi facultatif, explicite et volontaire de communications par e-mail aux adresses indiquées sur ce site, ou la demande d’informations par le biais des contacts téléphoniques aux numéros présents sur les sites du Responsable, entraîne l’acquisition subséquente des données communiquées par l’utilisateur, y compris son adresse e-mail, et le consentement à recevoir d’éventuels messages de réponse à ses demandes d’informations ou pour la réservation de séjours. Dans ce cas, la fourniture de l’adresse e-mail et des autres données éventuellement indiquées est facultative, mais indispensable pour pouvoir bénéficier du service et recevoir une réponse à votre demande et, en leur absence, nous ne pourrons pas procéder à l’élaboration. Par conséquent, les données fournies par e-mail, formulaire ou par téléphone pourront être traitées dans le cadre du service d’assistance clientèle et de support des réservations multilingues effectué pour le compte du Responsable par un fournisseur externe spécialement désigné Responsable du traitement au sens de l’art. 28 RGPD.
Objectifs : Les données personnelles ainsi fournies sont utilisées uniquement dans le but de satisfaire ou de répondre aux demandes transmises et sont communiquées à des tiers uniquement si cela est nécessaire à cette fin.
Conservation : Les données sont conservées pour la durée nécessaire à l’exécution de la demande et en tout cas en conformité avec la législation en vigueur.
Base Juridique : le traitement est effectué pour l’exécution d’une obligation contractuelle et précontractuelle assumée par le Responsable avec le service (art. 6, par. 1 lett.b); et le traitement est nécessaire pour s’acquitter d’une obligation légale à laquelle est sujet le responsable du traitement (art. 6, par. 1 lett. c).
Le Site Web peut inclure des liens hypertextes vers d’autres sites web. En cliquant sur l’un de ces liens, l’utilisateur pourrait être redirigé vers un autre site web ou une autre source Internet qui pourrait collecter des informations sur l’utilisateur via des cookies ou d’autres technologies.
Le Responsable ne prend aucune responsabilité ni autorité de contrôle sur ces autres sites web ou ressources Internet, ni sur leur collecte, utilisation et divulgation des données personnelles de l’utilisateur. Il est nécessaire de vérifier les déclarations sur la confidentialité de ces autres sites web et sources Internet pour pouvoir juger s’ils agissent en conformité avec la législation sur la confidentialité.
Lorsque cela est explicitement demandé par l’utilisateur, il est possible de fournir ses données de contact afin de recevoir des communications de caractère commercial et/ou informatif concernant l’activité du Titulaire, des études de marché, des opportunités d’achat et promotions actives ainsi que des promotions sur des services fournis par des sociétés Partenaires.
La fourniture de ces données à ces fins est entièrement facultative mais indispensable pour pouvoir procéder à la fourniture du service d’information promotionnelle décrit ci-dessus.
Finalité : les données personnelles fournies sont utilisées afin d’envoyer des communications relatives à de nouveaux services et produits offerts par le Titulaire
Conservation : les données sont conservées pour la durée nécessaire à l’exécution de l’activité pour laquelle elles ont été fournies et en tout cas, spécifiquement pour les finalités décrites ci-dessus, pas plus de deux ans comme expressément prévu par la loi (sauf renouvellement du consentement de la part de l’intéressé pour l’utilisation à d’autres fins comme prévu par la réglementation en vigueur).
Base Juridique : le traitement est effectué sur la base du consentement explicite de l’intéressé (art. 6, par. 1 lett.a).
Lorsque cela est explicitement demandé par l’utilisateur, il est possible de fournir ses données de contact afin de recevoir des communications de caractère commercial et/ou informatif concernant l’activité du Titulaire, des études de marché, des opportunités d’achat et promotions actives ainsi que des promotions sur des services fournis par des sociétés Partenaires.
La fourniture de ces données à ces fins est entièrement facultative mais indispensable pour pouvoir procéder à la fourniture du service d’information promotionnelle décrit ci-dessus.
Finalité : les données personnelles fournies sont utilisées afin d’envoyer des communications relatives à de nouveaux services et produits offerts par le Titulaire
Conservation : les données sont conservées pour la durée nécessaire à l’exécution de l’activité pour laquelle elles ont été fournies et en tout cas, spécifiquement pour les finalités décrites ci-dessus, pas plus de deux ans comme expressément prévu par la loi (sauf renouvellement du consentement de la part de l’intéressé pour l’utilisation à d’autres fins comme prévu par la réglementation en vigueur).
Base Juridique : le traitement est effectué sur la base du consentement explicite de l’intéressé (art. 6, par. 1 lett.a).
Le Titulaire pourrait envoyer par e-mail au Client des communications promotionnelles ayant pour objet des Produits et/ou Services similaires aux déjà achetés ou proposer les mêmes sans nécessité du consentement explicite et préalable de l’Utilisateur ex art. 130, 4 alinéa, Code de la Vie Privée, à condition que l’utilisateur n’exerce pas son droit d’opposition.
Base Juridique : ce traitement est basé sur l’art. 130, 4 alinéa, du Code de la Vie Privée tel que modifié par D.lgs n.101 de 2018.
Conservation : les Données utilisées pour l’envoi de communications de soi-disant soft spam sont conservées pour la durée nécessaire à l’exécution de l’activité pour laquelle elles ont été fournies (sauf renouvellement du consentement de la part de l’intéressé pour l’utilisation à d’autres fins comme prévu par la réglementation en vigueur). Il est garanti à tout moment la possibilité d’exercer le droit d’opposition à ce traitement, de manière simple et gratuite.
Nous avons intégré des plugins de réseaux sociaux (Instagram, LinkedIn, Facebook, TikTok) sur le site. Cela signifie que, lorsque vous cliquez ou touchez l’un des boutons (par exemple, le bouton « J’aime » de Facebook), certaines informations sont partagées avec les fournisseurs de services de réseaux sociaux.
Si vous êtes connecté à votre compte de réseau social lorsque vous cliquez ou touchez l’un de ces boutons, le fournisseur du réseau social peut relier ces informations à votre compte de réseau social. Selon vos paramètres, ces actions pourraient également être affichées sur votre profil de réseau social, qui seront alors visibles par d’autres utilisateurs dans votre réseau.
C. DESTINATAIRES DES DONNÉES
Les données personnelles collectées sont traitées par le personnel du Titulaire, qui agit sur autorisation préalable, sur la base d’instructions spécifiques fournies concernant les finalités et modalités du traitement.
De plus, les personnes désignées responsables du traitement au sens de l’art. 28 du RGPD ou sous-traitants, dont le Titulaire se sert pour la fourniture des services et pour l’exécution des activités de sa compétence, peuvent être destinataires des données collectées à la suite de la consultation du Site ou de l’utilisation des services dans les limites de leur mandat.
La liste correspondante peut être demandée au Titulaire en utilisant les données de contact figurant dans la section A.
Si, par le biais des services offerts par le site, un responsable du traitement est désigné au sens de l’art. 28 du RGPD ou un sous-traitant, les données seront communiquées à son Titulaire du traitement et/ou à son responsable du traitement.
D. TRANSFERT DES DONNÉES
Pour des besoins liés à la gestion du service d’assistance clientèle et de support aux réservations, le Titulaire a nommé un tiers comme Responsable du Traitement ex art. 28 RGPD qui est situé en dehors de l’Union Européenne.
Par conséquent, certaines données pourront être visualisées et traitées hors UE uniquement pour la finalité décrite ci-dessus, elles seront néanmoins conservées dans un pays de l’UE. Le transfert se fait dans le respect des articles 44 et suivants du RGPD
E. DROITS DES PERSONNES CONCERNÉES
Les personnes concernées – les personnes physiques identifiées ou identifiables auxquelles se rapportent les données – peuvent exercer des droits spécifiques sur la protection des données, énumérés dans la liste suivante :
a) droit d’accès : droit d’obtenir du Responsable la confirmation qu’un traitement de données personnelles est en cours ou non et, le cas échéant, d’obtenir l’accès aux données personnelles et des informations détaillées concernant l’origine, les finalités, les catégories de données traitées, les destinataires de communication et/ou de transfert des données et d’autres encore ;
b) droit de rectification : droit d’obtenir du Responsable la rectification des données personnelles inexactes sans retard injustifié, ainsi que l’intégration des données personnelles incomplètes, même en fournissant une déclaration complémentaire ;
c) droit à l’effacement (« oubli ») : droit d’obtenir du Responsable l’effacement des données personnelles sans retard injustifié dans le cas où : i. les données nécessaires ne sont plus nécessaires par rapport aux finalités du traitement ; ii. le consentement sur lequel se fonde le traitement est révoqué et il n’existe pas d’autre fondement juridique pour le traitement ; iii. les données personnelles ont été traitées illicitement ; iv. les données personnelles doivent être effacées pour se conformer à une obligation légale ;
d) droit d’opposition au traitement : droit de s’opposer à tout moment au traitement des données personnelles qui ont pour base juridique un intérêt légitime du Responsable ;
e) droit à la limitation : droit d’obtenir du Responsable la limitation du traitement, dans le cas où l’exactitude des données personnelles est contestée (pour la période nécessaire au Responsable pour vérifier l’exactitude de ces données personnelles), si le traitement est illicite et/ou la personne concernée s’est opposée au traitement ;
f) droit à la portabilité des données : droit de recevoir dans un format structuré, d’usage courant et lisible par un dispositif automatique les données personnelles et de transmettre ces données à un autre Responsable du traitement, si techniquement faisable, uniquement pour les cas où le traitement est fondé sur le consentement ou sur le contrat et pour les seules données traitées par des moyens électroniques ;
g) droit de proposer une plainte à l’autorité de contrôle : sans préjudice de tout autre recours administratif ou juridictionnel, la personne concernée qui estime que le traitement la concernant viole le Règlement a le droit de proposer une plainte à l’autorité de contrôle de l’État membre dans lequel elle réside ou travaille habituellement, ou de l’État dans lequel la violation présumée s’est produite.