Privacy Policy ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

SITO INTERNET WWW.PRIORISECRETGARDEN.IT

Ai sensi di quanto disposto dalla normativa vigente in materia di protezione dei dati personali, PSG SRL in qualità di società proprietaria della presente piattaforma digitale e di Titolare del trattamento, la informa che la presente Privacy Policy ha lo scopo di descrivere le finalità e alle modalità del trattamento dei Suoi dati personali, effettuate dal sito www.priorisecretgarden.it, di seguito “Sito”, e le fornisce anche tutte le indicazioni in merito ai diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 di seguito “GDPR”.

PGS SRL Le precisa inoltre che i software e le applicazioni informatiche preposti al funzionamento del Sito, potrebbero acquisire alcuni Suoi dati personali il cui trattamento e trasmissione sono impliciti nell’utilizzo stesso delle procedure di comunicazione internet.

  1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI 

PSG SRL

VIA VERMIGLIOLI, 3 cap.06123 PERUGIA (PG)
P. IVA: 02074820545

PEC: hotelpriori@pec.it

PEO: info@priorisecretgarden.it 
Telefono: +390755723378

  1. TIPOLOGIA DI DATI TRATTATI

A seguito della navigazione del presente Sito, le attività di trattamento svolte dalla scrivente società saranno finalizzate all’acquisizione dei seguenti dati personali:

Categoria

Tipo

Dati comuni

Dati anagrafici

Dati comuni

Log di navigazione

Dati comuni

Cookie Tecnici

Dati comuni

Cookie di Profilazione (vedere Cookie Policy)

Dati economici

Dati fiscali

  1. CATEGORIE DI INTERESSATI

Le attività di trattamento svolte, sono rivolte alle seguenti categorie di interessati: gli Utenti/Visitatori Web e i Clienti del Priori Secret Garden Hotel

  1. OGGETTO E MODALITÀ DEL TRATTAMENTO

  1. Per Trattamento di Dati Personali ai fini della presente Privacy Policy è da intendersi qualsiasi operazione compiuta anche tramite l’utilizzo dei processi automatizzati, quali ad esempio la presa visione, l’uso, la raccolta, la registrazione, la conservazione, la modifica, l’estrazione, la consultazione, la comunicazione, la diffusione o qualsiasi altra forma di messa a disposizione, ivi comprese la cancellazione o la distruzione.

  2. Il trattamento dei dati personali, avverrà in modo da garantirne la sicurezza e la riservatezza e verrà effettuato attraverso strumenti manuali, elettronici e digitali.

  3. A seguito della navigazione del sito da parte dell’utente/visitatore, PSG SRL tratterà i dati comunicati o legittimamente raccolti. In particolare, potranno essere oggetto di trattamento i seguenti Dati Personali:

  1. Dati di navigazione

I software e i sistemi informatici preposti al funzionamento del Sito, nel loro normale esercizio, acquisiscono, alcuni dati personali che vengono, poi, trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Queste informazioni, che per loro natura potrebbero permettere, seppur indirettamente, di identificare gli utenti/visitatori (ad esempio indirizzo IP) vengono utilizzate esclusivamente per fini statistici e per controllare il corretto funzionamento del sito. Alcun dato di navigazione verrà comunicato o diffuso a terzi.

  1. Dati anagrafici e fiscali, forniti volontariamente, identificativi degli utenti/visitatori.

Collegandosi al sito www.priorisecretgarden.it, gli utenti/visitatori comunicano volontariamente i propri dati personali per poter accedere a determinati servizi, p.es.:

      1. per poter richiedere informazioni attraverso i servizi di messaggistica istantanea;

      2. per poter inoltrare una richiesta attraverso il form contatti;

      3. per poter usufruire del servizio di prenotazione on line tramite il software di Booking Engine “Slope”, integrato direttamente nel sito ufficiale della struttura Priori Secret Garden Hotel.

In riferimento al punto a), sui sistemi di messaggistica over IP multi piattaforma appartenenti a Facebook e sul servizio di messaggistica istantanea basato su cloud ed erogato dalla società Telegram LLC, consigliamo gli utenti visitatori di prendere visione delle relative Policy sul trattamento dei dati personali ai seguenti link:

      • https://www.whatsapp.com/legal/

      • https://telegram.org/privacy

      • https://www.messenger.com/privacy

In riferimento al punto c) sulla modalità di prenotazione on line, ricordiamo agli utenti/visitatori, che solo previo esplicito consenso dell’interessato, verrà effettuata l’acquisizione da parte del Titolare, di dati personali e fiscali; tale funzionalità è facoltativa, pertanto il suo mancato utilizzo non preclude la possibilità di navigare sul sito e poter quindi usufruire degli ulteriori servizi eventualmente proposti dalla struttura alberghiera.

Oltre al titolare del Trattamento, in alcuni casi, potrebbero avere accesso ai dati degli utenti/visitatori, alcuni incaricati esterni, che esercitano le loro funzioni, in quanto autorizzati, sotto il diretto controllo del Responsabile Esterno del Trattamento.

Nel caso di specie Slope S.r.l. con sede legale in Via Vittorio Veneto, 06023 Gualdo Tadino (PG) https://www.slope.it/, si precisa che l’operato degli incaricati si fonda su un’idonea base giuridica ai sensi dell’art. 6 del GDPR. e legittima il trattamento delle informazioni in questione.

Per ulteriori approfondimenti e per prendere visione della “Informativa sulla privacy e trattamento dati”

e della “Informativa sui Cookie”, formulate, predisposte ed implementate da Slope S.r.l. per il pannello di prenotazione on line, si consiglia la visualizzazione della sezione dedicata al booking engine, accessibile dal pulsante di comando “Book Now” della Home page del presente sito. Nel footer, a piè pagina del pannello di prenotazione, sono posizionati ben visibili i link di collegamento ai documenti citati.

  1. Cookies

Oltre ai dati espressamente conferiti al Titolare, potranno essere registrati altri dati derivanti dalla navigazione del sito quando l’utente vi accede.

Il Sito www.priorisecretgarden.it, come ogni altra piattaforma digitale, può inviare automaticamente all’utente, nel corso della visualizzazione delle pagine del sito, dei “cookie”, piccoli file di testo che servono a rendere più comoda la navigazione, oltre che ad ottenere informazioni sulle azioni del singolo utente, permettendo il funzionamento di alcuni servizi che richiedono l’identificazione del percorso dell’utente attraverso le diverse sezioni del sito.

Per maggiori informazioni in merito all’uso dei Cookies e alle modalità attraverso le quali è possibile gestirli, selezionarli e/o eliminarli, consultare la Cookie Policy del presente Sito

  1. Dati acquisiti nella sezione “Lavora con noi”

Dati Personali volontariamente conferiti a PSG SRL per presentare la propria candidatura professionale, solo qualora l’utente/visitatore abbia acconsentito alla loro acquisizione ed abbia preventivamente preso visione della presente Informativa

  1. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

  1. I dati personali raccolti nel corso della navigazione, sono trattati al fine di poter consentire all’utente di fruire e conoscere i servizi offerti dal sito www.priorisecretgarden.it ed anche ai fini di manutenzione e assistenza tecnica per garantire il corretto funzionamento e migliorare la qualità e la struttura del Sito stesso.

Ogni trattamento dei dati viene effettuato nel rispetto dei limiti e delle condizioni previste dalla legge, con strumenti diretti e/o automatizzati, inclusi quelli elettronici, digitali e telematici.

PSG SRL tratterà i Dati Personali dell’utente/visitatore per il conseguimento di precise finalità delle quali sarà di volta in volta informato e tratterà i suoi Dati Personali solo quando ricorra una o più delle seguenti basi giuridiche:

    1. L’ utente/visitatore ha prestato il suo consenso libero, specifico, informato ed inequivocabile al trattamento;

    2. Il trattamento è necessario per dare esecuzione ad un contratto di cui l’utente/visitatore è parte oppure è necessario all’esecuzione di misure precontrattuali adottate su sua richiesta;

    3. In presenza di un legittimo interesse di PSG SRL sempre nel rispetto dei diritti e delle libertà fondamentali dell’interessato che richiedono la protezione dei dati personali;

    4. In forza di un obbligo di legge.

  1. PSG SRL inoltre nel perseguimento delle finalità funzionali allo svolgimento della attività ricettiva alberghiera e solo previo esplicito consenso dell’interessato, potrà svolgere anche le seguenti iniziative quali:

    1. Inviare comunicazioni commerciali in merito a prodotti e servizi simili a quelli acquistati;

    2. Inviare comunicazioni commerciali/promozionali inerenti i servizi del Priori Secret Garden Hotel mediante telefonata, sms, email, servizi messaggistica (ad es. WhatsApp, Messenger, Telegram), posta cartacea, social network, canali digitali e newsletter.

    3. Elaborare statistiche ed effettuare ricerche di mercato, analizzare, anche con l’ausilio di strumenti elettronici, interessi, abitudini e scelte di consumo, al fine di migliorare l’offerta dei servizi e presentare informazioni e attività promozionali personalizzate.

  1. DESTINATARI E TRASFERIMENTO DEI DATI PERSONALI 

Ruolo

Destinatario o Categoria Destinatario

Responsabile del Trattamento

Fornitori Servizi di Hosting

Responsabile del Trattamento

Servizi mantenimento sistemi di ICT

Responsabile del Trattamento

Fornitore software di booking engine Slope

Responsabile del Trattamento

Fornitore per Servizi di Consulenza

Dati economici

Personale alle dipendenze del Titolare

    1. Per il perseguimento delle finalità menzionate al punto 5, PSG SRL potrebbe avere necessità di comunicare, i Dati Personali degli utenti a soggetti terzi, per dare esecuzione al Contratto, in adempimento di obblighi di legge o per svolgere attività strumentali all’erogazione della prestazione e dei servizi richiesti.

Potranno pertanto essere destinatari dei dati: i dipendenti, consulenti, collaboratori, e ogni altra persona fisica che svolga la propria attività sulla base delle istruzioni ricevute da PSG SRL in qualità di Persone Autorizzate al Trattamento dei dati. Inoltre, possono essere destinatari dei dati, anche i soggetti che appartengono alle seguenti categorie:

      1. autorità pubbliche e private, enti ed organizzazioni connessi all’attività ricettiva, alla fornitura dei prodotti e/o alla prestazione dei servizi di PSG SRL, o quando sia richiesto da specifiche previsioni normative;

      2. soggetti che svolgono compiti di natura tecnica o organizzativa, di archiviazione ed elaborazione dei dati, di controllo, di assistenza e di consulenza anche legale per PSG SRL;

I soggetti appartenenti alle categorie sopra riportate tratteranno i dati come Responsabili esterni del trattamento o come Titolari autonomi del trattamento o in qualità di Persone Autorizzate al trattamento, designati da PSG SRL; verranno loro impartite le dovute istruzioni, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati e l’adozione delle misure di sicurezza adeguate

    1. I Dati Personali dell’utente/visitatore saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea.

  1. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali oggetto di trattamento per le finalità sopra descritte, saranno conservati nel rispetto dei principi di proporzionalità e necessità, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge o a provvedimenti dell’Autorità, per la gestione di contestazioni e reclami, per la riscossione dei crediti e per promuovere eventuali azioni giudiziarie.

  1. PAGINE SOCIAL MEDIA FACEBOOK ED INSTAGRAM

Quando un utente utilizza la Pagina amministrata dal Titolare, il Social Media Facebook e il profilo Instagram ad esso correlato, raccoglie informazioni quali ad esempio i tipi di contenuti visualizzati o con cui interagisce, le azioni eseguite nonché le informazioni sui dispositivi usati (indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati sui cookie).

Come illustrato nella Privacy Policy Facebook, il Social Media raccoglie e usa informazioni anche per fornire agli amministratori della Pagina, servizi di dati statistici definiti Insights , per consentire loro di capire la modalità con cui le persone interagiscono con i contenuti in esse pubblicati.

I dettagli sulle modalità di trattamento eseguito da Facebook sono disponibili ai seguente link:

https://www.facebook.com/privacy/explanation

https://www.facebook.com/legal/terms/information_about_page_insights_data

https://www.facebook.com/policies/cookies/

Il Titolare del Trattamento come amministratore della Pagina e Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)  sono contitolari del trattamento in conformità all’articolo 26 del GDPR per il trattamento di tali dati personali registrati per gli  eventi erogati tramite Insights della Pagina (“Dati di Insights”).

L’accordo di contitolarità, fra il Titolare e Facebook, copre la creazione di tali eventi e la loro aggregazione in Insights nella Pagina fornita ad ogni amministratore.

La base giuridica del trattamento è l’interesse legittimo del Titolare, art. 6, paragrafo 1, lettera f), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

9. DIRITTI DEGLI INTERESSATI – RECLAMO ALL’ AUTORITÁ DI CONTROLLO

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

  • diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali;

  • diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

  • diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

  • diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

  • diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

  • diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

  • diritto a non essere sottoposto a un processo decisionale automatizzato – articolo 22 GDPR: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l’intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.

  • diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;

  • revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando il riferimento PEC, come indicato nella prima sezione della presente informativa: hotelpriori@pec.it

L’esercizio dei diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe richiedere un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire o negare la soddisfazione della richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

Informativa aggiornata il 24-08-2022

CIAO!

Scrivici