In questo documento vengono descritte le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano ed alla loro riservatezza. Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 del RGPD 679/2016 – Regolamento Europeo in materia di Protezione dei Dati Personali per coloro che interagiscono con i servizi web dell’Hotel Palazzo Cornalia, sito in via Emilio Cornalia 7, 20124 – Milano (Italia), - accessibili per via telematica dal seguente indirizzo: https://www.palazzocornalia.com/ – corrispondente alla pagina iniziale del sito dell’albergo.
L’informativa è resa solo per il presente sito e non anche per altri siti web eventualmente consultati dall’utente tramite link.
IL “TITOLARE” DEL TRATTAMENTO
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. “Titolare” del trattamento dei dati personali eventualmente trattati a seguito della consultazione del nostro sito e di ogni altro dato utilizzato per la fornitura dei nostri servizi, è la Società Enpam Real Estate S.r.l., con sede legale in Roma (RM), Piazza Vittorio Emanuele II, 78 - 00185.
LUOGO DI TRATTAMENTO DEI DATI – COMUNICAZIONE DEI DATI
I trattamenti connessi ai servizi web di questo sito, gestito da Blastness S.r.l. ("www.blasteness.com") appositamente designato Responsabile del Trattamento ex art 28 del RGPD 679/2016] hanno luogo all’interno del territorio dello Spazio Economico Europeo ovvero nel Regno Unito e sono curati solo da personale tecnico dell’Ufficio incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.
I dati personali forniti dagli utenti che inoltrano richieste di prenotazione alberghiera o per l’invio/ ricezione di materiale informativo (informazioni, newsletter, registrazioni, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e non sono comunicati a terzi, tranne i seguenti possibili casi:
TIPOLOGIA DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, nonché eventuali informazioni relative all’utilizzo del sito ed al comportamento in occasione della navigazione dello stesso. Per il trattamento di questi dati mediante l’utilizzo di cookie si rinvia alle informazioni fornite mediante il banner. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. I dati saranno conservati solamente per l’eventuale iscrizione richiesta all’invio di newsletter o offerte speciali e non saranno comunicati a nessuno. Non si raccolgono né utilizzano le informazioni personali relative a chi visita il sito Web. I visitatori rimangono anonimi. L’unica eccezione riguarda le informazioni per l’identificazione personale necessarie per ottemperare agli obblighi contrattuali di prenotazione nei confronti dell’utente.
Dati richiesti per le prenotazioni
In caso di prenotazione ai servizi dell’hotel offerti tramite il presente sito, l’utente è tenuto a fornire il proprio nome, cognome, indirizzo e-mail, numero di telefono e, quando richiesto, informazioni sulle modalità di pagamento e sulla carta di credito. Il titolare del trattamento utilizzerà tali informazioni soltanto per l’elaborazione della prenotazione e per inviare informazioni specifiche rilevanti per la conferma della stessa, come la ricevuta, il codice di prenotazione e le condizioni. Le informazioni fornite non verranno utilizzate a fini commerciali e non verranno cedute, trasmesse, concesse in licenza o inoltrate a terzi in altro modo. Restano salve le attività commissionate al nostro fornitore di servizi di prenotazione Blastness S.r.l. a Socio Unico, soggetta alla Direzione e Coordinamento di Blastness Group SRL, con sede legale in 20121 MILANO (MI), Piazza Castello n.26, P. IVA 01195440118, in persona del legale rappresentante pro tempore (di seguito solo Blastness).
Nel caso di prenotazioni alberghiere, il fornitore del servizio di prenotazione assicura l’adozione di scrupolose procedure per proteggere i dati di navigazione e l’utilizzo di particolari cure per proteggere i dati personali forniti, compresi quelli relativi alla carta di credito forniti in occasione delle prenotazioni on line.
In particolare, per le attività necessarie alla prenotazione della stanza e dei servizi attraverso il sito, il nostro fornitore Blastness garantisce l’utilizzo delle tecnologie SSL criptate al fine di salvaguardare informazioni confidenziali quali quelle relative alle carte di credito degli Utenti.
Newsletter
I visitatori del sito possono registrarsi al nostro servizio di newsletter. Con la registrazione, l’indirizzo e-mail dell’utente verrà automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi e-mail contenenti aggiornamenti periodici con informazioni, anche di natura commerciale e promozionale, relativi a iniziative, eventi o promozioni del titolare del trattamento.
Per iscriversi alla Newsletter si possono utilizzare i form di iscrizione presenti sul sito inserendo il proprio nome, cognome, numero di telefono e indirizzo e-mail. I dati inseriti saranno utilizzati al solo fine di inviare la nostra newsletter via e-mail e non saranno comunicati a terzi.
PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
I tempi di conservazione dei dati di natura personale forniti tramite il sito web dipendono dalla finalità del trattamento effettuato, in particolare:
FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta ai titolari del trattamento o comunque indicati in contatti con l’Ufficio per effettuare delle prenotazioni on line, sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Non è prevista l'esistenza di un processo decisionale automatizzato per il trattamento dei dati.
DIRITTI DEGLI INTERESSATI
Potete rivolgerVi in qualsiasi momento al Titolare del trattamento per esercitare i Vostri diritti così come previsto dal Capo III del GDPR 679/2016, in particolare, il diritto di chiedere l'accesso ai dati personali e la rettifica o la cancellazione degli stessi (Oblio) o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, il diritto di ottenere una copia dei dati personali oggetto di trattamento, il diritto alla portabilità dei dati stessi, L’interessato ha diritto di ricevere le informazioni richieste senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa, prorogabile, se necessario, di due mesi; ha, altresì, diritto di proporre ricorso giurisdizionale e reclamo all'Autorità di controllo ossia al Garante per la protezione dei dati personali (www.garanteprivacy.it: Piazza Venezia n. 11 - 00187 Roma; garante@gpdp.it, oppure protocollo@pec.gpdp.it).
I citati diritti potranno essere esercitati mediante richiesta rivolta al Titolare del trattamento dei dati ai seguenti indirizzi: presso la sede della struttura alberghiera Hotel Palazzo Navona in Largo della Sapienza 8, 00186 Roma (Italia), ovvero via e-mail a anche attraverso l’indirizzo e-mail: privacy@enpamre.it.
TRASFERIMENTI DI DATI PERSONALI VERSO PAESI TERZI
I dati personali non vengono trasferiti verso paesi diversi da quelli dello Spazio Economico Europeo nel rispetto di quanto previsto al Capo V del RGPD 679/2016.
Con riguardo alle attività di hosting del sito sono inoltre utilizzati server situati nel Regno Unito e, in questo caso, il trasferimento dei dati personali avviene sulla base della decisione di adeguatezza adottata dalla Commissione Europea.
INFORMATIVA ART 13 REGOLAMENTO UE 2016/679 (“REGOLAMENTO”) ENPAM REAL ESTATE SRL – SERVIZIO CHAT (WHATSAPP)
Ti informiamo che, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, “Regolamento” o “GDPR”), i tuoi Dati Personali sono trattati da Enpam Real Estate srl in qualità di titolare del trattamento (“Enpam Real Estate srl” o “Titolare”). Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) è: info@palazzocornalia.com, i tuoi dati personali saranno trattati dal Titolare per rispondere alle tue richieste di informazioni. La base giuridica del trattamento dei tuoi dati è l’art. 6, comma 1, lett. b) e c) del Regolamento. I tuoi dati personali potranno essere condivisi con persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. dipendenti e amministratori di sistema ecc.); fornitori di servizi i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento; soggetti, enti o autorità a cui sia obbligatorio comunicare i tuoi dati personali in forza di disposizioni di legge o di ordini delle autorità. Per quanto concerne l’eventuale trasferimento dei dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea o l’invio in Paesi considerati sicuri dalla Commissione Europea.
È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati. I tuoi dati personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, e comunque non oltre i 90 giorni dalla data del conferimento, per esigenze di prova legale. Maggiori informazioni sono disponibili presso il Titolare. In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge. Hai il diritto di chiedere al Titolare, in qualunque momento, l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi o di opporti al loro trattamento; hai diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, di revocare il consenso prestato ex art. 7 del GDPR in qualsiasi momento; di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nei casi previsti dall'art. 20 del Regolamento; nonché di proporre reclamo all'autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei tuoi dati sia contrario alla normativa in vigore. Hai la possibilità di formulare una richiesta di opposizione al trattamento dei tuoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la tua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui tuoi interessi, diritti e libertà. Le richieste sono rivolte per iscritto al Titolare all’indirizzo info@palazzocornalia.com ovvero al DPO ai recapiti sopraindicati.