Privacy Policy

In questa pagina si descrivono le modalità di gestione dei dati personali acquisiti tramite il presente sito (log di navigazione e cookies) e ulteriori servizi a esso connessi, che prevedono l’interazione con l’utente. Si tratta di un’informativa, resa ai sensi dell’art. 13 del GDPR, valida esclusivamente per il sito www.palazzospada.it e non anche per altri siti web eventualmente consultati dall’utente tramite link.

  1. INFORMAZIONI DI CARATTERE GENERALE

Si informano gli utenti (di seguito “interessati”, ex. Art.4, c.1 del GDPR) dei seguenti profili generali, validi per tutti gli ambiti del trattamento:

  • tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dall’Art.5 del GDPR;
  • specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti e accessi non autorizzati;
  • il Titolare del Trattamento è il legale rappresentante di Palazzo Spada
  • il Titolare ha provveduto a nominare un Responsabile della Protezione dei Dati/DPO (Fastmedia srl – privacy@fastmedia.it) al quale è possibile rivolgersi per esercitare tutti i diritti previsti dagli art.15-21 del GDPR (diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione), nonché revocare un consenso precedentemente accordato; in caso di mancato riscontro alle loro richieste, gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali (GDPR – Art.13, comma2, lettera d).
  1. INFORMAZIONI SPECIFICHE

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero – attraverso elaborazioni ed associazioni con dati detenuti da terzi – permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

  • Finalità e base giuridica del trattamento
    (GDPR-Art.13, comma 1, lett.c)
    Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).
  • Ambito di comunicazione
    (GDPR-Art.13, comma 1, lett.e,f)
    I dati sono trattati esclusivamente da personale interno, regolarmente autorizzato e istruito al trattamento (GDPR-Art.29) e non saranno comunicati a soggetti esterni, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti.
  • Periodo di conservazione dei dati
    (GDPR-Art.13, comma 2, lett.a)
    I dati sono di norma conservati per brevi periodi di tempo, a eccezione di eventuali prolungamenti connessi ad attività di indagine.
  • Conferimento
    (GDPR-Art.13, comma 2, lett.f)
    I dati non sono conferiti dall’interessato, ma acquisiti automaticamente dai sistemi tecnologici del sito.

2.2 Cookies

Per informazioni specifiche è possibile consultare la cookie policy

2.3 Richiedi disponibilità appartamento

La pagina consente all’interessato di effettuare una prenotazione. Vengono richiesti i dati di check-in e di check-out e numero di ospiti per poter erogare il servizio.

  • Finalità e base giuridica del trattamento
    (GDPR-Art.13, comma 1, lett.c)
    Vengono richiesti dati di check-in, di check-out e di numero ospiti per rispondere puntualmente alle richieste di prenotazione diretta. L’invio della richiesta è subordinata allo specifico, libero e informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposito form.
  • Ambito di comunicazione
    (GDPR-Art.13, comma 1, lett.e,f)
    I dati sono trattati da Fastmedia srl a cui si affida Palazzo Spada per elaborare le possibili disponibilità di camere. In questa fase i dati non saranno diffusi.
  • Periodo di conservazione dei dati
    (GDPR-Art.13, comma 2, lett.a)
    I dati non sono conservati
  • Conferimento
    (GDPR-Art.13, comma 2, lett.f)
    Il conferimento dei dati riferiti ai campi è necessario per poter ottenere una risposta per offrire al cliente informazioni sulle disponibilità delle camere.

2.4 Richiedi assistenza

La pagina consente all’interessato di richiedere assistenza e informazioni generiche. Vengono richiesti i dati identificativi e di contatto per poter erogare il servizio.

  • Finalità e base giuridica del trattamento
    (GDPR-Art.13, comma 1, lett.c)
    Vengono richiesti i dati identificativi e di contatto necessari per poter rispondere puntualmente alle richieste inoltrare dall’interessato. L’invio della richiesta è subordinata allo specifico, libero e informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposita check-box (GDPR-Art.7, comma1)
  • Ambito di comunicazione
    (GDPR-Art.13, comma 1, lett.e,f)
    I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento (GDPR-Art.29). I dati non saranno diffusi o trasferiti in paesi extra-UE.
  • Periodo di conservazione dei dati
    (GDPR-Art.13, comma 2, lett.a)
    I dati sono conservati per tempi compatibili con la finalità della raccolta.
  • Conferimento
    (GDPR-Art.13, comma 2, lett.f)
    Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta, mentre i campi facoltativi sono finalizzati a fornire al nostro staff ulteriori elementi utili a interpretare la richiesta.
  1. DATI FORNITI VOLONTARIAMENTE DALL’UTENTE

L’invio facoltativo, esplicito e volontario di posta elettronica e/o ordinaria agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Qualora il mittente inviasse il proprio curriculum per sottoporre la propria candidatura professionale, esso rimane l’unico responsabile della pertinenza ed esattezza dei dati inviati. Si segnala che eventuali curriculum sprovvisti dell’autorizzazione al trattamento dei dati saranno immediatamente cancellati.

  1. AGGIORNAMENTO DELLA POLICY

Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy.