La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito villacostanzahotel.it e di coloro che si rivolgono a Villa Costanza Hotel per richiedere informazioni, prenotare il soggiorno, il ristorante o organizzare eventi. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy") e del Provvedimento del Garante per la protezione dei dati personali dell'10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.
Il Titolare del trattamento è:
Villa Costanza Hotel
Strada Ponteriglio 27, 29010 Pontenure (PC)
P.IVA: 01736840339
Email: info@villacostanzahotel.it
Tel: +39 0523 510823
Il Titolare non è tenuto alla nomina di un Responsabile della protezione dei dati (Data Protection Officer) ai sensi dell'art. 37 del GDPR, non ricorrendone i presupposti obbligatori. Per ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti è possibile rivolgersi direttamente al Titolare ai recapiti indicati al punto 1.
In relazione alle attività svolte, il Titolare può trattare le seguenti categorie di dati personali:
Il sito non è destinato a minori di 14 anni e non richiede in via ordinaria dati di categorie particolari (art. 9 GDPR). Qualora l'utente comunichi spontaneamente, nel campo messaggio o in occasione di un evento, dati relativi a esigenze particolari (ad esempio intolleranze o allergie alimentari), tali dati saranno trattati esclusivamente per dare seguito alla richiesta e per il tempo necessario a tale finalità.
I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate, ai sensi dell'art. 6 del GDPR:
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Riscontro alle richieste di informazioni, di disponibilità e di preventivo per soggiorno, ristorante ed eventi | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato — art. 6.1.b |
| Gestione della prenotazione e del soggiorno, del servizio di ristorazione e dell'organizzazione di matrimoni, feste, diciottesimi e meeting aziendali | Esecuzione di un contratto di cui l'interessato è parte — art. 6.1.b |
| Adempimenti amministrativi, contabili e fiscali e obblighi in materia di pubblica sicurezza (comunicazione dati alloggiati) | Adempimento di un obbligo legale — art. 6.1.c |
| Garantire il funzionamento, la sicurezza del sito e l'utilizzo dei cookie tecnici | Legittimo interesse del Titolare — art. 6.1.f |
| Misurazione statistica e analisi dell'utilizzo del sito tramite cookie e strumenti analitici non anonimi, ed eventuali cookie di marketing/profilazione | Consenso dell'interessato — art. 6.1.a (prestato tramite il banner cookie) |
| Invio di comunicazioni promozionali, newsletter e offerte, ove l'utente vi acconsenta | Consenso dell'interessato — art. 6.1.a |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare — art. 6.1.f |
Il trattamento è effettuato con strumenti informatici e telematici e, ove necessario, in forma cartacea, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione, tra cui il cifratura delle connessioni (protocollo HTTPS), controlli sugli accessi, backup periodici e istruzioni al personale autorizzato al trattamento. I dati non sono soggetti a processi decisionali automatizzati che producano effetti giuridici sull'interessato.
I dati personali possono essere resi accessibili, per le finalità sopra indicate, al personale del Titolare autorizzato al trattamento e a soggetti terzi che svolgono attività per conto del Titolare, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR. Tra le categorie di destinatari:
I dati possono inoltre essere comunicati ad autorità pubbliche e organi di vigilanza e controllo (ad esempio l'Autorità di pubblica sicurezza per gli obblighi in materia di alloggiati) nei casi previsti dalla legge. I dati non sono in alcun caso diffusi né ceduti a terzi per finalità proprie di questi ultimi.
Elenco dei servizi di terze parti effettivamente rilevati sul sito, che gestiamo per conto del Titolare, con le relative finalità e il Paese di stabilimento del fornitore.
| Servizio / destinatario | Finalità | Paese |
|---|---|---|
| Google (Google Analytics, Google Site Kit) | Analisi e misurazione statistica dell'utilizzo del sito (previo consenso) | USA |
| Cookie-Script (Cookie Script LTD) | Piattaforma di gestione del consenso ai cookie (CMP) | UE (Lituania) |
| WPaper | Hosting, sicurezza e gestione dell'infrastruttura del sito web | UE (Italia) |
| FluentForms | Gestione dei moduli di contatto, richiesta disponibilità e prenotazione (dati inviati al Titolare via modulo/email) | UE (Italia) |
Il trattamento dei dati avviene di norma all'interno dell'Unione Europea. In relazione agli strumenti effettivamente rilevati sul sito, il solo destinatario che comporta un trasferimento di dati verso Paesi terzi (Stati Uniti) è:
Tale trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR ed è assistito da adeguate garanzie, in particolare le Clausole Contrattuali Tipo (Standard Contractual Clauses) approvate dalla Commissione Europea e l'adesione del fornitore al Data Privacy Framework UE-USA (EU-U.S. DPF), cui Google LLC risulta certificata. Gli altri servizi rilevati — la piattaforma di gestione del consenso (Cookie-Script, Lituania) e l'infrastruttura di hosting (WPaper, Italia) — sono collocati all'interno dell'Unione Europea e non comportano trasferimenti extra-UE. L'interessato può richiedere maggiori informazioni sulle garanzie adottate scrivendo ai recapiti del Titolare.
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti e, in particolare, secondo i seguenti criteri:
Decorsi i termini indicati, i dati sono cancellati o resi anonimi, fatta salva la loro ulteriore conservazione ove necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:
I diritti possono essere esercitati inviando una richiesta al Titolare all'indirizzo info@villacostanzahotel.it. L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha inoltre il diritto di proporre reclamo all'Autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it), o di adire le opportune sedi giudiziarie.
Il conferimento dei dati anagrafici e di contatto necessari a dare riscontro alle richieste, a gestire prenotazioni e soggiorni e a organizzare eventi è facoltativo, ma il rifiuto di fornirli comporta l'impossibilità di evadere la richiesta o di erogare il servizio. Il conferimento dei dati necessari all'adempimento di obblighi di legge (fiscali, contabili e di pubblica sicurezza) è obbligatorio. Il conferimento dei dati per finalità di marketing, newsletter e per i cookie non tecnici è facoltativo e subordinato al consenso dell'interessato: il mancato consenso non pregiudica la fruizione dei servizi essenziali.
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Il sito utilizza cookie e strumenti di tracciamento analoghi secondo le modalità di seguito descritte.
I cookie tecnici sono necessari al corretto funzionamento del sito e all'erogazione dei servizi richiesti dall'utente (ad esempio la memorizzazione delle preferenze di navigazione e della scelta espressa sui cookie). Per tali cookie, ai sensi del Provvedimento del Garante del 10 giugno 2021, non è richiesto il consenso dell'utente e la base giuridica è il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito.
I cookie non tecnici, quali i cookie analitici non anonimizzati, di marketing e di profilazione, anche di terze parti, sono installati esclusivamente previo consenso libero, specifico e informato dell'utente, espresso tramite il banner presentato alla prima visita. Fino a quando l'utente non presta il consenso, tali cookie non vengono attivati.
La gestione del consenso è affidata alla piattaforma Cookie-Script, che alla prima visita mostra un banner con cui l'utente può accettare, rifiutare o selezionare in modo granulare le categorie di cookie. Il sistema adotta un meccanismo di blocco preventivo: gli script non tecnici sono inibiti fino all'espressione del consenso. Il sito adotta inoltre la modalità Google Consent Mode v2 con impostazione predefinita di negazione del consenso (default = denied): gli strumenti di Google, ove presenti, operano in forma limitata fino a quando l'utente non manifesta il proprio consenso tramite il banner.
L'utente può modificare o revocare in qualsiasi momento le proprie scelte sui cookie tramite l'apposito widget di Cookie-Script disponibile sul sito, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. È inoltre possibile gestire o eliminare i cookie attraverso le impostazioni del proprio browser. L'elenco dettagliato e sempre aggiornato dei cookie utilizzati, con l'indicazione di categoria, finalità, durata ed eventuali terze parti, è riportato nella "Dichiarazione dei cookie" in calce alla presente informativa.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o dei servizi e degli strumenti utilizzati. Le modifiche saranno pubblicate su questa pagina e avranno efficacia dal momento della pubblicazione. Si invita l'utente a consultare periodicamente la presente informativa; la data dell'ultimo aggiornamento è indicata in calce.
Elenco aggiornato automaticamente dei cookie rilevati (categorie, finalita, durata, terze parti):