1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite questo sito è TERMINAL PALACE SRL, con sede legale in Rimini (RN), Viale Regina Margherita, 100, P. IVA 03918560404 (nel proseguo anche il “Titolare”).
2. Finalità e base giuridica del trattamento
FINALITÀ |
BASE GIURIDICA |
Raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-Utente del sito, e non ne consentono in alcun modo l’identificazione. |
Legittimo interesse del Titolare (statistica e funzionamento del sito), non occorre consenso. |
Raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli Utenti e per prevenire o smascherare frodi o abusi a danno del sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo IP) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono utilizzati per l’identificazione o la profilazione dell’Utente e vengono cancellati periodicamente. |
Legittimo interesse del Titolare (sicurezza del sito), non occorre consenso. |
Raccolta di dati e informazione al fine di fornire il bene e/o il servizio richiesto dall’utente, gestire i contratti perfezionati dall’utente, espletare i relativi adempimenti amministrativi, contabili, fiscali e legali, nonché evadere le richieste inoltrate dall’utente (es. prenotazioni). La raccolta di tali dati avviene principalmente mediante l’utilizzo della piattaforma www.simplebooking.travel/it, a cui l’utente è reindirizzato al momento di richiedere la prenotazione. |
Adempimento di obblighi contrattuali e precontrattuali, non occorre consenso. |
Raccolta di dati al fine di inviare comunicazioni commerciali relative a promozioni e/o offerte per le quali potrebbe aver diritto a beneficiare. I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente (es. iscrizione alla newsletter), fatta eccezione per le comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dall’utente per le quali il trattamento si basa su un legittimo interesse del Titolare, con il diritto per l’interessato di opporsi al trattamento (cd. Opt-out). |
Consenso dell’interessato o, nel caso di direct marketing, legittimo interesse del titolare con diritto di opposizione. |
Raccolta di dati personali (es. nome, cognome, e-mail, ecc.) comunicati dall’utente cliccando inviando una e-mail a info@terminalpalace.it oppure compilando il modulo di richiesta informazioni. Tali dati sono trattati esclusivamente al fine di evadere le richieste dell’utente. |
Consenso dell’interessato. (manifestato mediante l’invio diretto di e-mail) |
Raccolta di dati ai fini di analisi ed elaborazione di informazioni relative all’utente, alle sue preferenze, abitudini, scelte di consumo e/o esperienze di navigazione. Tale attività viene effettuata anche mediante l’utilizzo di tecnologie quali i cookie (propri o di terze parti). La raccolta dei dati mediante utilizzo dei cookie avviene dietro consenso espresso tramite apposito banner, oppure mediante l’uso o la consultazione del sito, quale comportamento concludente. |
Consenso dell’interessato. |
Con l’uso o la consultazione del sito i visitatori e gli utenti approvano la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale diffusione a terzi se necessaria per l’erogazione di un servizio.
Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento dei dati è facoltativo. L’Utente può negare il consenso e può revocare in qualsiasi momento un consenso già fornito (tramite il banner presente sul sito o tramite le impostazioni del browser per i cookie). Tuttavia negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito sarebbe compromessa.
3. Modalità di trattamento dei dati personali
Il trattamento dei tuoi dati avviene mediante l’utilizzo di strumenti e procedure idonee a garantirne la sicurezza e la riservatezza, e può essere effettuato sia tramite il nostro sito web che attraverso altri strumenti elettronici, e talvolta anche con l’ausilio di supporti cartacei.
4. Periodo di conservazione dei dati
I dati raccolti dal sito durante il suo funzionamento sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi. I dati (indirizzo IP) utilizzati a fini di sicurezza del sito (blocco tentativi di danneggiare il sito) sono conservati per massimo 7 giorni.
I dati personali raccolti con il modulo “contatti” e “lavora con noi” saranno conservati per il tempo strettamente necessario a dare seguito alle attività per le quali sono stati e/o fino alla revoca del consenso prestato.
5. Trasferimento di dati verso Paesi/organizzazioni extra UE
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea (es. tramite il servizio di Google Analytics). Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield).
6. Trasferimento dei dati raccolti a terze parti
I dati rilevati dal sito generalmente non vengono forniti a terzi, tranne che in casi specifici: legittima richiesta da parte dell’Autorità Giudiziaria e nei soli casi previsti dalla legge; qualora sia necessario per la fornitura di uno specifico servizio richiesto dell’Utente; per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.
7. Misure di sicurezza
Trattiamo i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.
Ci impegniamo a tutelare la sicurezza dei tuoi dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider).
8. Diritti dell’utente
Ai sensi dell’art. 7 del Codice della Privacy e dell’art. 13 GDPR ciascun utente ha diritto di ottenere la conferma dell’esistenza o meno dei suoi dati personali, anche se non ancora registrati, e la loro comunicazione in forma intellegibile. In particolare, l’interessato ha diritto di ottenere dal titolare del trattamento l’indicazione:
Inoltre, ai sensi dell’artt. 15 e ss. GDPR, l’interessato ha diritto di:
ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
riguardano forniti a un titolare del trattamento e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul o su un contratto b) il trattamento sia effettuato con mezzi automatizzati. Nell’esercitare i propri diritti relativamente alla portabilità dei dati l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Le richieste di cui ai punti precedenti dovranno essere inviate via e-mail all’indirizzo del titolare del trattamento: info@terminalpalace.it
9. Aggiornamenti
La presente privacy policy è aggiornata alla data del 06/09/2018