Politique de confidentialité

L'objectif de ce document est d'informer l'individu (ci-après"Personne concernée") sur le traitement de ses données personnelles (ci-après"Données personnelles") collectées par le responsable du traitement, KOMMA Srl - Via del Mare, 60 - 88046 Lamezia Terme (CZ) - P.I. et C.F. 03814090795, (ci-après"Responsable du traitement"), par le biais du site web www.hotellaprincipessa.it (ci-après"Application").

Les modifications et mises à jour seront contraignantes dès qu'elles seront publiées sur l'Application. Si vous n'acceptez pas les modifications apportées à la politique de confidentialité, vous devez cesser d'utiliser cette application et pouvez demander au contrôleur des données de supprimer vos données personnelles.

• Catégories de données à caractère personnel traitées

Le contrôleur des données traite les types de données personnelles suivants, fournis volontairement par la personne concernée :

• Données de contact: nom, prénom, adresse, e-mail, téléphone, photos, identifiants d'authentification, toute autre information envoyée par la personne concernée, etc.
• Données fiscales et de paiement: code fiscal, numéro de TVA, détails de la carte de crédit, détails du compte bancaire, etc.
• Données relatives à la relation de travail: données figurant dans les CV, données relatives au conjoint ou aux enfants, données de sécurité sociale, etc.

Le contrôleur traite les types suivants de données personnelles collectées de manière automatisée :

• Données techniques: données personnelles produites par les appareils, applications, outils et protocoles utilisés, telles que, par exemple, des informations sur l'appareil utilisé, les adresses IP, le type de navigateur, le type de fournisseur d'accès à Internet (FAI). Ces données personnelles peuvent laisser des traces qui, notamment lorsqu'elles sont combinées à des identifiants uniques et à d'autres informations reçues par les serveurs, peuvent être utilisées pour créer des profils d'individus.
• Données relatives à la navigation et à l'utilisation des applications: telles que, par exemple, les pages visitées, le nombre de clics, les actions entreprises, la durée des sessions, etc.
• Données relatives à la localisation exacte de la personne concernée: par exemple, les données de géolocalisation qui identifient précisément la localisation de la personne concernée, qui peuvent être collectées par un réseau de satellites (par exemple, GPS) et d'autres moyens, collectées avec le consentement de la personne concernée. La personne concernée peut retirer son consentement à tout moment.

Si la personne concernée ne fournit pas les données personnelles pour lesquelles il existe une obligation légale ou contractuelle, ou si elles constituent une condition nécessaire à la conclusion d'un contrat avec le responsable du traitement, le responsable du traitement sera dans l'incapacité d'établir ou de poursuivre la relation avec la personne concernée.

La personne concernée qui communique des données personnelles de tiers au contrôleur est directement et exclusivement responsable de leur origine, de leur collecte, de leur traitement, de leur communication ou de leur diffusion.

• Cookies et technologies similaires

L'application utilise des cookies, des balises web, des identifiants uniques et d'autres technologies similaires pour collecter les données personnelles de la personne concernée sur les pages, les liens visités et les autres actions effectuées lorsque la personne concernée utilise l'application. Ces données sont stockées et transmises lors de la prochaine visite de l'utilisateur sur l'application. Vous pouvez consulter l'intégralité de la politique en matière de cookies à l'adresse suivante : https://www.hotellaprincipessa.it/cookie-policy

• Base juridique et finalité du traitement

Le traitement des données à caractère personnel est nécessaire :

• pour l'exécution du contrat avec la personne concernée, à savoir :
  • l'exécution de toute obligation découlant de la relation précontractuelle ou contractuelle avec la personne concernée
  • enregistrement et authentification de la personne concernée : pour permettre à la personne concernée de s'enregistrer sur l'application, d'y accéder et d'être identifiée, y compris par l'intermédiaire de plateformes externes
  • soutien et contact avec la personne concernée: pour répondre aux demandes de la personne concernée
  • gestion des paiements : pour gérer les paiements par carte de crédit, virement bancaire ou autres moyens
• par obligation légale, à savoir
  • l'accomplissement de toute obligation prévue par les lois, règlements et règles applicables, notamment en matière fiscale et parafiscale
• sur la base de l'intérêt légitime du contrôleur, pour :
  • à des fins de marketing par courrier électronique des produits et/ou services du responsable du traitement afin de vendre directement les produits ou services du responsable du traitement en utilisant le courrier électronique fourni par la personne concernée dans le cadre de la vente d'un produit ou d'un service similaire
  • la gestion, l'optimisation et le suivi de l'infrastructure technique: pour identifier et résoudre les problèmes techniques, pour améliorer les performances de l'application, pour gérer et organiser l'information dans un système informatique (par exemple, serveurs, bases de données, etc.)
  • sécurité et lutte contre la fraude: garantir la sécurité des actifs, de l'infrastructure et des réseaux du propriétaire
  • statistiques avec des données anonymes: pour effectuer des analyses statistiques sur des données agrégées et anonymes afin d'analyser le comportement de la personne concernée, d'améliorer les produits et/ou services fournis par le responsable du traitement et de mieux répondre aux attentes de la personne concernée
• sur la base du consentement de la personne concernée, pour :
  • profilage de la personne concernée à des fins de marketing: fournir à la personne concernée des informations sur les produits et/ou services du contrôleur au moyen d'un traitement automatisé visant à collecter des informations personnelles dans le but de prédire ou d'évaluer les préférences ou le comportement de la personne concernée
  • reciblage et remarketing: pour atteindre, au moyen d'une publicité personnalisée, la personne concernée qui a déjà visité les produits et/ou services offerts par l'application en utilisant ses données à caractère personnel ou qui a manifesté un intérêt pour ces produits et/ou services. La personne concernée peut se désinscrire en visitant la page de la Network Advertising Initiative.
  • à des fins de marketing des produits et/ou services du contrôleur: pour envoyer des informations ou du matériel commercial et/ou promotionnel, pour mener des activités de vente directe des produits et/ou services du contrôleur ou pour réaliser des études de marché par des moyens automatisés et traditionnels
  • les objectifs de marketing des produits et/ou services de tiers: envoyer des informations ou du matériel commercial et/ou promotionnel de tiers, mener des activités de vente directe ou réaliser des études de marché sur leurs produits et/ou services par des moyens automatisés et traditionnels
  • détection de la localisation exacte de la personne concernée : détecter la présence de la personne concernée, vérifier les accès, les horaires et la présence de la personne concernée à un endroit donné, etc.

Sur la base de l'intérêt légitime du Responsable du traitement, l'Application permet des interactions avec des plateformes externes ou des réseaux sociaux dont le traitement des Données à caractère personnel est régi par leurs politiques de confidentialité respectives auxquelles il convient de se référer. Les interactions et les informations acquises par cette Application sont en tout état de cause soumises aux paramètres de confidentialité que la Personne concernée a choisis sur ces plateformes ou réseaux sociaux. Ces informations - en l'absence de consentement spécifique au traitement à d'autres fins - sont utilisées uniquement dans le but de permettre l'utilisation de l'Application et de fournir les informations et services demandés.

Les données personnelles de la personne concernée peuvent également être utilisées par le contrôleur des données pour se protéger devant les tribunaux compétents.

• Méthodes de traitement et destinataires des données à caractère personnel

 

Le traitement des données personnelles est effectué à l'aide d'instruments papier et informatiques, avec des méthodes d'organisation et des logiques strictement liées aux objectifs déclarés et par l'adoption de mesures de sécurité appropriées.

Les données à caractère personnel sont traitées exclusivement par :

• les personnes autorisées par le responsable du traitement des données à caractère personnel qui se sont engagées à respecter la confidentialité ou qui sont soumises à une obligation légale de confidentialité ;
• des sujets opérant de manière autonome en tant que responsables distincts du traitement des données ou des sujets désignés comme responsables du traitement des données par le responsable du traitement des données afin d'effectuer toutes les activités de traitement nécessaires à la poursuite des objectifs énoncés dans la présente politique (par exemple, des partenaires commerciaux, des consultants, des sociétés informatiques, des prestataires de services, des fournisseurs d'hébergement) ;
• les parties ou entités auxquelles les données à caractère personnel doivent être divulguées en vertu de la loi ou sur ordre des autorités.

Les personnes énumérées ci-dessus sont tenues d'utiliser des garanties appropriées pour protéger les données à caractère personnel et ne peuvent avoir accès qu'aux données à caractère personnel nécessaires à l'exécution des tâches qui leur sont confiées.

Les données à caractère personnel ne seront en aucun cas diffusées sans discernement.

• Lieu

Les données personnelles ne seront pas transférées en dehors du territoire de l'Espace économique européen (EEE).

• Période de conservation des données à caractère personnel

Les données à caractère personnel seront conservées pendant la période nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, en particulier :

• à des fins liées à l'exécution du contrat entre le responsable du traitement et la personne concernée, sont conservées pendant toute la durée de la relation contractuelle et, après résiliation, pendant le délai de prescription ordinaire de 10 ans. En cas de litige, pendant toute la durée de celui-ci, jusqu'à ce que les délais de recours soient épuisés.
• à des fins liées à l'intérêt légitime du contrôleur, seront conservés jusqu'à ce que cet intérêt soit satisfait
• pour l'accomplissement d'une obligation légale, sur ordre d'une autorité et pour la protection juridique, sont conservés conformément aux délais prévus par ces obligations, réglementations et en tout cas jusqu'à l'expiration du délai de prescription prévu par les règles applicables
• à des fins fondées sur le consentement de la personne concernée, seront conservées jusqu'à ce que le consentement soit révoqué. À des fins de marketing, pour une période n'excédant pas 24 mois.

À la fin de la période de conservation, toutes les données à caractère personnel seront supprimées ou stockées sous une forme qui ne permet pas d'identifier la personne concernée.

• Droits de la personne concernée

Les personnes concernées peuvent exercer certains droits en ce qui concerne les données personnelles traitées par le contrôleur. En particulier, la personne concernée a le droit de :

• être informé du traitement de ses données personnelles
• retirer son consentement à tout moment
• limiter le traitement de ses données personnelles
• s'opposer au traitement de vos données personnelles
• d'accéder à leurs données personnelles
• vérifier et demander la rectification de leurs données à caractère personnel
• obtenir la limitation du traitement de leurs données à caractère personnel
• obtenir la suppression de vos données personnelles
• transférer leurs données à caractère personnel à un autre responsable du traitement
• déposer une plainte auprès de l'autorité de contrôle de la protection des données et/ou intenter une action en justice.

Pour exercer leurs droits, les personnes concernées peuvent adresser une demande à l'adresse électronique suivante info@ hotellaprincipessa.it Les demandes seront immédiatement prises en compte par le contrôleur et traitées dans les meilleurs délais, en tout état de cause dans les 30 jours.

Dernière mise à jour : 03/11/2023