La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, a chi consulta il sito web hotelvilladeimosaicispello.it (di seguito il “Sito”) e utilizza i servizi offerti da Hotel & SPA Villa dei Mosaici.
1. Titolare del trattamento
[Ragione sociale da impostare in Impostazioni → Privacy & Cookie]
Via Giacomo Brodolini, 4 – 06038 Spello (PG), Italia
P.IVA / C.F. 03603840541 – REA PG-301264
Capitale sociale € 10.000,00 i.v.
Email: info@hotelvilladeimosaicispello.it
Tel. +39 0742 669248
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio dei dispositivi, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice di stato della risposta, browser e sistema operativo. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento e per la sicurezza, e vengono conservati per il tempo strettamente necessario (di norma non oltre 12 mesi, salvo esigenze di accertamento di reati).
2.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi ai recapiti indicati sul Sito (email, telefono, WhatsApp), la compilazione dei moduli di contatto e di richiesta informazioni o preventivo, nonché la richiesta di prenotazione, comportano l’acquisizione dei dati di contatto del mittente (nome, cognome, email, telefono) e di quelli inclusi nel messaggio (date del soggiorno, numero di ospiti, esigenze particolari, eventuali preferenze alimentari).
2.3 Dati di prenotazione
Le prenotazioni effettuate tramite il pulsante “Prenota ora” avvengono sulla piattaforma esterna Slope (booking.slope.it), gestita da Slope S.r.l., designata responsabile del trattamento ai sensi dell’art. 28 GDPR. In fase di prenotazione vengono richiesti dati anagrafici, recapiti, dati di pagamento (gestiti direttamente dal circuito di pagamento e mai conservati dal Titolare in chiaro) e dati relativi al soggiorno. Si invita a consultare anche l’informativa di Slope disponibile sulla pagina di prenotazione.
2.4 Cookie e tecnologie di tracciamento
Il Sito utilizza cookie tecnici e, previo consenso, cookie di terze parti. Le informazioni complete sono riportate nella Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Consentire la navigazione e il corretto funzionamento del Sito, garantirne la sicurezza | Legittimo interesse (art. 6.1.f GDPR) | Fino a 12 mesi (log) |
| Rispondere a richieste di informazioni, preventivi e contatti | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b) | 12 mesi dall’ultimo contatto |
| Gestire le prenotazioni, il soggiorno e i servizi richiesti (camere, ristorante, SPA, eventi) | Esecuzione del contratto (art. 6.1.b) | 10 anni per gli obblighi fiscali e contabili |
| Adempiere a obblighi di legge (comunicazione alloggiati alla Questura, imposta di soggiorno, fatturazione, ISTAT) | Obbligo legale (art. 6.1.c) | Termini di legge |
| Invio di comunicazioni promozionali, offerte e newsletter | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca del consenso, comunque max 24 mesi dall’ultima interazione |
| Statistiche aggregate sull’uso del Sito e misurazione delle campagne | Consenso (art. 6.1.a) espresso tramite banner cookie | Vedi Cookie Policy |
| Difesa dei diritti del Titolare in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Durata del contenzioso |
Il conferimento dei dati per le finalità contrattuali e precontrattuali è necessario: il mancato conferimento comporta l’impossibilità di rispondere alla richiesta o di erogare il servizio. Il conferimento per finalità promozionali è facoltativo.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e cartacei, con logiche strettamente correlate alle finalità indicate e con l’adozione di misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR) per prevenire perdita, usi illeciti o non corretti e accessi non autorizzati. Il Sito è servito tramite protocollo HTTPS. Non è effettuato alcun processo decisionale automatizzato né attività di profilazione da parte del Titolare, salvo quanto eventualmente derivante da cookie di terze parti attivati con il consenso dell’utente.
5. Destinatari dei dati
I dati possono essere trattati da personale del Titolare autorizzato e istruito, e comunicati a:
- fornitori di servizi tecnici e informatici (hosting del Sito, posta elettronica, manutenzione), nominati responsabili del trattamento;
- Slope S.r.l., fornitore del motore di prenotazione online;
- istituti bancari e circuiti di pagamento per la gestione degli incassi;
- consulenti fiscali, legali e contabili;
- Autorità di Pubblica Sicurezza (Questura – portale “Alloggiati Web”), Comune (imposta di soggiorno), ISTAT e altre autorità quando previsto dalla legge;
- WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. (WhatsApp (link di contatto)) – informativa;
- Google Ireland Ltd. (Google Fonts) – informativa;
- Google Ireland Ltd. (Google Maps) – informativa;
- Google Ireland Ltd. (YouTube (video incorporati)) – informativa;
I dati non sono oggetto di diffusione.
6. Trasferimento dei dati verso Paesi extra-UE
Alcuni fornitori (in particolare Google e Meta) hanno sede o server anche al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea per gli Stati Uniti (EU-US Data Privacy Framework, luglio 2023) per i fornitori che vi aderiscono, ovvero sulla base delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR), integrate da misure supplementari ove necessario.
7. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR, l’interessato ha il diritto di ottenere dal Titolare: l’accesso ai propri dati; la rettifica dei dati inesatti; la cancellazione (“diritto all’oblio”); la limitazione del trattamento; la portabilità dei dati; di opporsi al trattamento fondato sul legittimo interesse, inclusa in ogni momento l’opposizione al marketing diretto; di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Le richieste possono essere inviate ai recapiti del Titolare indicati al punto 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11 – 00187 Roma, www.garanteprivacy.it.
8. Minori
I servizi del Sito sono rivolti a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni tramite il Sito; eventuali dati di minori ospiti sono trattati esclusivamente nell’ambito della prenotazione effettuata da un adulto.
9. Collegamenti a siti esterni
Il Sito contiene collegamenti ad altri siti e piattaforme (Slope, WhatsApp, Google Maps, social network, siti delle strutture del gruppo). Il Titolare non è responsabile del trattamento dei dati effettuato da tali soggetti; si invita a consultare le rispettive informative.
10. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.
