Privacy Policy
Gentile Interessato, desideriamo informarLa che il “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”) prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale. Ai sensi dell’articolo 13 contenuto nel suddetto regolamento la informiamo che:
- TITOLARE DEL TRATTAMENTO: Il Titolare del Trattamento dei suoi dati personali è HOTEL GAMA, Viale Riccardo Gavazzi, 53 - 20066 Melzo MI, responsabile nei suoi confronti del legittimo e corretto uso dei suoi dati personali e che potrà contattare per qualsiasi informazione o richiesta all’indirizzo: reception@hotelgama.it.
- CATEGORIE DI DATI: Il Titolare del trattamento tratterà i suoi dati personali quali:
• Dati raccolti in automatico: i sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) potenzialmente associati ad utenti identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri riguardanti il sistema operativo, il browser e l’ambiente informatico utilizzato dall’utente. Questi dati vengono trattati, al fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il regolare funzionamento. Tali dati (log di navigazione) sono conservati per un periodo massimo di 6 mesi. Il conferimento di tali dati è obbligatorio in quanto direttamente collegato all’esperienza di navigazione web.
• Dati forniti volontariamente dall’utente: l’invio volontario ed esplicito di posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito comporta la successiva acquisizione dell’indirizzo e dei dati del mittente, necessari per rispondere alle istanze prodotte (base giuridica: art. 6, par. 1, lett. b) GDPR – misure precontrattuali). L’eventuale compilazione di form specificamente predisposti comporta l’acquisizione dei dati ivi indicati; l’utente dovrà acconsentire esplicitamente ove il trattamento sia finalizzato all’invio di comunicazioni promozionali o alla newsletter (base giuridica: art. 6, par. 1, lett. a) GDPR – consenso).
• Cookies: il sito utilizza cookie tecnici necessari al corretto funzionamento del sito (base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse; non richiedono consenso). Ove vengano utilizzati cookie analitici di terze parti o cookie di profilazione, il consenso dell’utente verrà acquisito tramite apposita Cookie Management Platform (CMP) prima dell’installazione dei cookie (base giuridica: art. 6, par. 1, lett. a) GDPR – consenso; cfr. Linee Guida Garante 10 giugno 2021, n. 231). Per ulteriori informazioni consultare la cookie policy. - FONTE DEI DATI PERSONALI: I dati personali di cui il Titolare del trattamento è in possesso sono raccolti direttamente presso l’interessato.
- FINALITÀ DI TRATTAMENTO DEI DATI E BASE GIURIDICA: I Suoi dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:
• Gestione delle richieste dell’utente pervenute tramite il form di contatto o via e-mail – base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali adottate su richiesta dell’interessato);
• Funzionamento tecnico del portale web, monitoraggio della sicurezza e del corretto funzionamento – base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare);
• Iscrizione alla newsletter periodica inerente attività e iniziative del Titolare del Trattamento. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell’interessato). Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
Inoltre, i dati potranno essere trattati in forma anonimizzata e/o aggregata per migliorare l’esperienza di navigazione web e per finalità statistiche (art. 6, par. 1, lett. f) GDPR – legittimo interesse). I Suoi dati potranno infine essere trattati per l’adempimento di obblighi previsti da leggi, regolamenti e/o normative comunitarie, ovvero disposti da Autorità di vigilanza e controllo (art. 6, par. 1, lett. c) GDPR – obbligo legale). - DESTINATARI DEI DATI: Nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati a: a) fornitore del servizio di hosting del sito web, nominato Responsabile del trattamento ex art. 28 GDPR; b) fornitori di piattaforme di analytics (ove presenti), nominati Responsabili del trattamento; c) fornitori di servizi di newsletter/e-mail marketing (ove applicabile), nominati Responsabili del trattamento; d) Autorità pubbliche o giudiziarie, ove richiesto dalla legge. I Responsabili del trattamento sono puntualmente individuati e il relativo elenco è disponibile su richiesta.
- TRASFERIMENTO DEI DATI ALL’ESTERO: In relazione ai servizi tecnici utilizzati per il funzionamento del sito web (hosting, analytics, e-mail marketing), è possibile che i Suoi dati personali siano trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene sulla base di: a) decisione di adeguatezza della Commissione Europea (ove disponibile); b) Standard Contractual Clauses (SCCs) adottate dalla Commissione Europea (Decisione 2021/914/UE); c) adesione del fornitore al EU-US Data Privacy Framework (per trasferimenti verso gli Stati Uniti). Per i dati trattati esclusivamente su infrastrutture situate nel territorio dell’Unione Europea, non avviene alcun trasferimento extra-UE.
- PERIODO DI CONSERVAZIONE: I dati raccolti verranno conservati per i seguenti periodi: a) dati di navigazione e log tecnici: 6 mesi dalla raccolta; b) dati forniti tramite form di contatto: 12 mesi dalla richiesta; c) cookie tecnici: durata della sessione di navigazione; d) cookie analitici (ove presenti): secondo quanto indicato nella cookie policy, comunque non oltre 13 mesi; e) dati relativi alla newsletter: fino alla revoca del consenso o alla disiscrizione da parte dell’utente. Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile. La verifica sulla obsolescenza dei dati conservati viene effettuata periodicamente.
- DIRITTI DELL’INTERESSATO: L’interessato ha sempre diritto di: a) richiedere al Titolare l’accesso ai Suoi dati (art. 15 GDPR); b) ottenere la rettifica dei dati inesatti (art. 16 GDPR); c) ottenere la cancellazione dei dati (art. 17 GDPR); d) ottenere la limitazione del trattamento (art. 18 GDPR); e) ricevere i dati in un formato strutturato e di uso comune – portabilità (art. 20 GDPR); f) opporsi al trattamento per motivi legittimi (art. 21 GDPR); g) opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing (art. 21, par. 2, GDPR); h) revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3, GDPR). Tali diritti possono essere esercitati scrivendo al Titolare all’indirizzo e-mail sopra indicato. Il Titolare darà riscontro entro 30 giorni dalla richiesta (art. 12, par. 3, GDPR). L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa vigente.
- MODALITÀ DI TRATTAMENTO DEI DATI: I dati personali da Lei forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art 5 par. 1 lett. F del GDPR.
- CONFERIMENTO DEI DATI: Il conferimento dei dati di navigazione (log tecnici) è necessario per il funzionamento del sito web; il mancato conferimento rende impossibile la navigazione. Il conferimento dei dati tramite form di contatto è facoltativo; il mancato conferimento comporta l’impossibilità per il Titolare di dare riscontro alla richiesta dell’utente. Il conferimento del consenso alla newsletter è facoltativo; il mancato conferimento comporta unicamente l’impossibilità di ricevere le comunicazioni periodiche del Titolare.
- SITI WEB DI TERZE PARTI: l’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sui siti internet a dominio del Titolare, che non è da considerarsi in alcun modo responsabile dei siti internet di terzi.