Información de conformidad con el art. 13 del Reglamento (UE) no. 679/2016 («GDPR») y art. 13 del decreto legislativo n. 196/2003

Villa Miramare S.r.l. tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.

Come previsto dal Regolamento dell’Unione Europea n. 679/2016 ( “GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali.

La presente informativa è resa, ai sensi dell’art. 13 del D.lgs. n. 196/2003 recante il «Codice in materia di protezione dei dati personali» (di seguito “Codice”), in riferimento al trattamento dei dati personali degli utenti che accedono per via telematica al sito www.mef.gov.it e ai relativi servizi (di seguito i «Servizi»).

Tipo de datos procesados

Datos de navegación

Durante su funcionamiento normal, los sistemas informáticos y los procedimientos de software utilizados para operar este sitio web adquieren algunos datos personales cuya transmisión está implícita en el uso de protocolos de comunicación de Internet. Esta es información que no se recopila para asociarse con las partes interesadas identificadas, pero que por su propia naturaleza podría, a través del procesamiento y la asociación con los datos en poder de terceros, permitir la identificación de los usuarios.

Esta categoría de datos incluye las direcciones IP o los nombres de dominio de las computadoras utilizadas por los usuarios que se conectan al sitio, las direcciones en notación URI (Identificador Uniforme de Recursos) de los recursos solicitados, el momento de la solicitud, el método utilizado para enviar el solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (exitoso, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.

Estos datos se utilizan con el único propósito de obtener información estadística anónima sobre el uso del sitio y para verificar su correcto funcionamiento y se eliminan inmediatamente después del procesamiento. Los datos podrían usarse para determinar la responsabilidad en caso de delitos informáticos hipotéticos contra el sitio: a excepción de esta eventualidad, los datos se conservarán durante un período de tiempo que no exceda el necesario para los fines para los que fueron recopilados.

Datos proporcionados voluntariamente por el usuario

El envío opcional, explícito y voluntario de correos electrónicos a las direcciones indicadas en este sitio implica la adquisición posterior de la dirección del remitente, necesaria para responder a las solicitudes, así como cualquier otro dato personal incluido en el mensaje.

La información resumida específica se informará progresivamente o se mostrará en las páginas del sitio preparadas para servicios particulares a pedido.

Quiénes somos y qué datos procesamos (art.13, primera coma letra a, art.15, letra b GDPR)

Villa Miramare S.r.l., en la persona de su representante legal pt, con sede en Nápoles, Via Nazario Sauro 24-80132 (NA), opera como controlador de datos y puede ser contactado en privacy@hotelmiramare.com y recopila y / o recibe información concerniente a la parte interesada, como:

Villa Miramare S.r.l. no requiere que la parte interesada proporcione los llamados datos «Particular», es decir, de acuerdo con las disposiciones del RGPD (art. 9), datos personales que revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical, así como datos genéticos, datos biometría destinada a identificar de manera única a una persona física, datos relacionados con la salud o la vida sexual u orientación sexual de la persona. En el caso de que el servicio solicitado al Villa Miramare S.r.l. requiera el procesamiento de dichos datos, la parte interesada recibirá información específica por adelantado y se le pedirá que otorgue su consentimiento específico.

El Controlador de Datos ha designado un Oficial de Protección de Datos -DPO con quien se puede contactar para cualquier información y solicitud:

correo electrónico: dpo@hotelmiramare.com

Teléfono : 081 764 75 89

Para cualquier información o solicitud, el interesado puede contactar con la dirección privacy@hotelmiramare.com

Teléfono: 081 764 75 89

¿Para qué fines necesitamos los datos de la parte interesada (art. 13, primer párrafo GDPR)

El Controlador de datos utiliza los datos para hacer un seguimiento de la solicitud de registro y el contrato de suministro para el Servicio elegido y / o el Producto comprado, administrar y ejecutar las solicitudes de contacto enviadas por la parte interesada, brindar asistencia, cumplir con las obligaciones legales y reglamentarias. en el que el controlador de datos debe trabajar En ningún caso Villa Miramare S.r.l. vende los datos personales del interesado a terceros ni los utiliza para fines no declarados.

En particular, los datos de la parte interesada se procesarán para:

a) registro personal y solicitudes de contacto y / o material informativo

El procesamiento de los datos personales del interesado se lleva a cabo para llevar a cabo las actividades preliminares y como consecuencia de la solicitud de registro, la gestión de las solicitudes de información y contacto y / o envío de material informativo, así como para el cumplimiento de cualquier otra obligación. surjan.

La base legal para estos tratamientos es el cumplimiento de los servicios inherentes a la solicitud de registro, información y contacto y / o envío de material informativo y el cumplimiento de las obligaciones legales.

b) la gestión de la relación contractual

El procesamiento de los datos personales de la parte interesada se lleva a cabo para llevar a cabo las actividades preliminares y consecuentes a la compra de un Servicio y / o un Producto, la gestión del pedido relacionado, la provisión del Servicio en sí y / o la producción y / o el envío del Producto comprado, la facturación relativa y la gestión de pagos, el manejo de quejas y / o informes al servicio de asistencia y la prestación de la asistencia en sí, la prevención del fraude y el cumplimiento de cualquier otra obligación derivada del contrato.

La base legal para estos tratamientos es el cumplimiento de los servicios inherentes a la relación contractual y el cumplimiento de las obligaciones legales.

c) actividades promocionales en Servicios / Productos similares a los adquiridos por el Sujeto de datos (Considerando 47 GDPR)

El controlador de datos, incluso sin su consentimiento explícito, puede utilizar los datos de contacto comunicados por la parte interesada, con el propósito de la venta directa de sus Servicios / Productos, limitados al caso en que se trate de un Servicio / Productos similares a los cubiertos por el venta, a menos que la parte interesada se oponga explícitamente.

d) actividades de promoción comercial en servicios / productos diferentes a los adquiridos por la parte interesada

Los datos personales de la parte interesada también pueden procesarse con fines de promoción comercial, para encuestas e investigaciones de mercado con respecto a los Servicios / Productos que ofrece el Controlador de datos solo si la parte interesada ha autorizado el tratamiento y no se opone a esto.

Este tratamiento puede llevarse a cabo, automáticamente, de las siguientes maneras:

• correo electrónico;
• del SMS;
• contacto telefónico y se puede realizar:

1. si la parte interesada no ha revocado su consentimiento para el uso de los datos;
2. si, en caso de que el procesamiento se realice contactando al operador telefónico, la parte interesada no está registrada en el registro de oposiciones a que se refiere el Decreto Presidencial n. 178/2010;Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’interessato liberamente ed in qualsiasi momento (vedasi Sezione III).

e) seguridad informática

El controlador de datos, de conformidad con las disposiciones del considerando 49 del RGPD, procesa, también a través de sus proveedores (terceros y / o destinatarios), los datos personales del interesado en relación con el tráfico en un grado estrictamente necesario y proporcionado para garantizar la seguridad de redes e información, es decir, la capacidad de una red o sistema de información para resistir, en un determinado nivel de seguridad, eventos inesperados o actos ilegales o maliciosos que comprometen la disponibilidad, la autenticidad, integridad y confidencialidad de los datos personales almacenados o transmitidos.

El Controlador de datos informará sin demora a las partes interesadas, si existe un riesgo particular de violación de sus datos sin perjuicio de las obligaciones derivadas de las disposiciones del art. 33 del RGPD relacionado con notificaciones de incumplimiento de datos personales.

La base legal para estos tratamientos es el cumplimiento de las obligaciones legales y el interés legítimo del controlador de datos para llevar a cabo tratamientos relacionados con el propósito de proteger los activos corporativos y la seguridad de las oficinas y sistemas de Villa Miramare S.r.l..

f) perfilado

Los datos personales de la parte interesada también pueden procesarse con fines de elaboración de perfiles (como el análisis de los datos transmitidos y los Servicios / Productos elegidos, para proponer mensajes publicitarios y / o propuestas comerciales en línea con las elecciones realizadas por los propios usuarios) solo si La parte interesada ha dado su consentimiento explícito e informado. La base legal para estos tratamientos es el consentimiento otorgado por la parte interesada antes del tratamiento en sí, que puede ser revocado libremente y en cualquier momento (ver Sección III).

g) prevención del fraude (considerando 47 y artículo 22 del RGPD)

• Los datos personales de la parte interesada, con la excepción de particular (Art. 9 GDPR) o judicial (Art. 10 GDPR) serán procesados para permitir controles con el propósito de monitorear y prevenir pagos fraudulentos, por sistemas de software que llevan a cabo una verificación. automatizado y previo a la negociación de Servicios / Productos;
• pasar estos controles con un resultado negativo hará que sea imposible llevar a cabo la transacción; en cualquier caso, la parte interesada puede expresar su opinión, obtener una explicación o impugnar la decisión motivando sus razones al servicio de Atención al Cliente o al contacto privacy@hotelmiramare.com;
• los datos personales recopilados solo con fines antifraude, a diferencia de los datos necesarios para la correcta ejecución del servicio solicitado, se eliminarán inmediatamente al final de las fases de control.

h) la protección de menores

Los Servicios / Productos ofrecidos por el Controlador de datos están reservados para sujetos legalmente capaces, de acuerdo con la legislación nacional de referencia, para concluir obligaciones contractuales.

Para evitar el acceso ilegítimo a sus servicios, el Controlador de datos implementa medidas preventivas para proteger su interés legítimo, como verificar el código tributario y / u otras verificaciones, cuando sea necesario para Servicios / Productos específicos, la exactitud de los datos. documentos de identificación de documentos de identidad emitidos por las autoridades competentes.

Comunicación a terceros y categorías de destinatarios (artículo 13, primer párrafo del RGPD)

La comunicación de los datos personales de la parte interesada se realiza principalmente hacia terceros y / o destinatarios cuya actividad es necesaria para el desempeño de las actividades relacionadas con la relación establecida y para responder a ciertas obligaciones legales, tales como:

* El Controlador de datos impone a terceros que sus proveedores y Procesadores de datos cumplan con medidas de seguridad iguales a las adoptadas contra la parte interesada, restringiendo el perímetro de acción del Procesador de datos al procesamiento relacionado con el servicio solicitado.

El Controlador de datos no transfiere sus datos personales a países en los que no se aplica el RGPD (países no pertenecientes a la UE) a menos que se especifique lo contrario para lo cual se le informará previamente y, si es necesario, se solicitará su consentimiento.

La base legal para estos tratamientos es el cumplimiento de los servicios inherentes a la relación establecida, el cumplimiento de las obligaciones legales y el interés legítimo de Villa Miramare S.r.l. para llevar a cabo los tratamientos necesarios para estos fines.

¿Qué sucede si la parte interesada no proporciona sus datos identificados como necesarios para la ejecución del servicio solicitado? (Art. 13, segundo párrafo, lett. Y GDPR)

La recopilación y el procesamiento de datos personales son necesarios para el seguimiento de los servicios solicitados, así como la prestación del Servicio y / o el suministro del Producto solicitado. Si la parte interesada no proporciona los datos personales expresamente proporcionados según sea necesario en el formulario de pedido o formulario de registro, el Controlador de datos no podrá hacer un seguimiento del procesamiento relacionado con la gestión de los servicios solicitados y / o el contrato y los Servicios / Productos relacionados con él, ni con las obligaciones que dependen de ellos.

¿Qué sucede si la parte interesada no da su consentimiento para el procesamiento de datos personales para actividades de promoción comercial en servicios / productos diferentes a los adquiridos?

En el caso de que la parte interesada no otorgue su consentimiento para el procesamiento de datos personales para estos fines, dicho tratamiento no tendrá lugar para los mismos fines, sin que esto tenga efectos en la prestación de los servicios solicitados, ni para aquellos para los que ya tiene consentimiento otorgado, si es necesario.

En caso de que la parte interesada haya dado su consentimiento y posteriormente deba revocarlo u oponerse al procesamiento para actividades de promoción comercial, sus datos ya no se procesarán para estas actividades, sin que esto tenga consecuencias o efectos perjudiciales para la parte interesada y para El rendimiento requerido.

Cómo procesamos los datos de la parte interesada (art. 32 GDPR)

El Controlador de datos se encarga del uso de medidas de seguridad adecuadas para preservar la confidencialidad, integridad y disponibilidad de los datos personales del sujeto de datos e impone medidas de seguridad similares a los proveedores y gerentes de terceros.

Donde procesamos los datos de la parte interesada

Los datos personales de la parte interesada se almacenan en papel, TI y archivos telemáticos ubicados en países donde se aplica el GDPR (países de la UE).

¿Cuánto tiempo se guardan los datos de la parte interesada? (art.13, segundo párrafo, lett. a GDPR)

A menos que expresen explícitamente su voluntad de eliminarlos, los datos personales de la parte interesada se conservarán mientras sean necesarios con respecto a los fines legítimos para los que fueron recopilados.

En particular, se mantendrán durante toda la duración de su registro personal y, en cualquier caso, no más de un período máximo de 12 (doce) meses de inactividad, o si, dentro de este plazo, no hay Asociados de los Servicios y / o compró los Productos a través del El registro en sí.

En el caso de los datos proporcionados al Controlador de datos con fines de promoción comercial para servicios distintos a los ya adquiridos por el Sujeto de datos, para los cuales inicialmente dio su consentimiento, estos se conservarán durante 24 meses, a menos que se revoque el consentimiento otorgado.

En el caso de los datos proporcionados al controlador de datos para fines de elaboración de perfiles, estos se conservarán durante 12 meses, a menos que siempre se revoque el consentimiento otorgado.

También se debe agregar que, en el caso de que un usuario envíe datos personales no solicitados o innecesarios al Villa Miramare S.r.l. para realizar el servicio solicitado o para proporcionar un servicio estrictamente conectado a él, el Villa Miramare S.r.l. no puede ser considerado el propietario de estos datos y los eliminará lo antes posible.

Independientemente de la determinación de la parte interesada de eliminarlos, los datos personales se conservarán en cualquier caso de acuerdo con los términos previstos por la legislación vigente y / o las normativas nacionales, con el exclusivo propósito de garantizar el cumplimiento específico específico de algunos Servicios (por ejemplo pero no exhaustivo, correo electrónico certificado, firma digital, retención sustitutiva; a este respecto, consulte la sección relacionada).

Además, los datos personales se conservarán en cualquier caso para el cumplimiento de las obligaciones (por ejemplo, impuestos y contabilidad) que permanecen incluso después de la terminación del contrato (art. 2220 del Código Civil italiano); Para estos fines, el controlador de datos retendrá solo los datos necesarios para la búsqueda relativa.

Esto se entiende sin perjuicio de los casos en que los derechos derivados del contrato y / o del registro personal deben llevarse ante los tribunales, en cuyo caso los datos personales de la parte interesada, exclusivamente aquellos necesarios para estos fines, se procesarán durante el tiempo necesario para su búsqueda

¿Cuáles son los derechos de la parte interesada? (artículos 15-20 del RGPD)

El interesado tiene derecho a obtener lo siguiente del controlador de datos:

• confirmación de que los datos personales que le conciernen se están procesando y, en este caso, para obtener acceso a los datos personales y a la siguiente información:
  
  1. llos propósitos del tratamiento;
  2. las categorías de datos personales en cuestión;
  3. los destinatarios o categorías de destinatarios a los que se han divulgado o se divulgarán los datos personales, en particular si son destinatarios de terceros países u organizaciones internacionales;
  4. cuando sea posible, el período de retención esperado de datos personales o, si no es posible, los criterios utilizados para determinar este período;
  5. la existencia del derecho de la parte interesada a solicitar al controlador de datos que corrija o elimine datos personales o que limite el procesamiento de datos personales que le conciernen o que se oponga a su tratamiento;
  6. derecho a presentar una queja ante una autoridad supervisora;
  7. si los datos no se recopilan del interesado, toda la información disponible sobre su origen;
  8. la existencia de un proceso automatizado de toma de decisiones, que incluye la elaboración de perfiles y, al menos en tales casos, información importante sobre la lógica utilizada, así como la importancia y las consecuencias esperadas de dicho tratamiento para la parte interesada.
  9. las garantías adecuadas proporcionadas por el tercer país (fuera de la UE) o una organización internacional para proteger los datos transferidos
• el derecho a obtener una copia de los datos personales que se procesan, siempre que este derecho no afecte los derechos y libertades de otros; En caso de que la parte interesada solicite más copias, el controlador de datos puede cobrar una contribución de gastos razonable basada en los costos administrativos.
• El derecho a obtener del controlador de datos la corrección de datos personales inexactos que le conciernen sin demora indebida
• El derecho a obtener del controlador de datos la cancelación de los datos personales que le conciernen sin demora indebida, si los motivos previstos por el GDPR en el art. 17, incluido, por ejemplo, en el caso de que ya no sean necesarios para los fines del procesamiento o si se supone que esto es ilegal, y las condiciones previstas por la ley siempre existen; y, en cualquier caso, si el tratamiento no está justificado por otro motivo igualmente legítimo;
• el derecho a obtener la limitación del procesamiento del controlador de datos, en los casos previstos por el art. 18 del RGPD, por ejemplo, donde ha impugnado su precisión, durante el período necesario para que el Controlador de datos verifique su precisión. La parte interesada debe ser informada, en tiempos razonables, también cuando se haya completado el período de suspensión o haya cesado la causa de la limitación del tratamiento y, por lo tanto, la propia limitación revocada;
• El derecho a obtener comunicación del propietario de los destinatarios a quienes se han enviado las solicitudes de correcciones o cancelaciones o limitaciones del procesamiento realizado, a menos que esto resulte imposible o implique un esfuerzo desproporcionado.
• el derecho a recibir datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina y el derecho a transmitir dichos datos a otro controlador de datos sin obstáculos por parte del controlador de datos a quien los ha proporcionado, en el casos previstos por el art. 20 del RGPD, y el derecho a obtener la transmisión directa de datos personales de un controlador de datos a otro, si es técnicamente posible.

Para cualquier información adicional y, en cualquier caso, para enviar su solicitud, debe comunicarse con el Controlador de datos en privacy@hotelmiramare.com. Para garantizar que los derechos antes mencionados sean ejercidos por la parte interesada y no por terceros no autorizados, el Controlador de datos puede solicitar lo mismo para proporcionar cualquier información adicional necesaria para el propósito.

¿Cómo y cuándo puede la parte interesada objetar el procesamiento de sus datos personales? (Art. 21 del RGPD)

Por razones relacionadas con la situación particular de la parte interesada, el mismo puede oponerse en cualquier momento al procesamiento de sus datos personales si se basa en un interés legítimo o si ocurre para actividades de promoción comercial, enviando la solicitud al Controlador de datos a privacy @ hotelmiramare .com.

La parte interesada tiene derecho a eliminar sus datos personales si no existe una razón legítima prevaleciente para el propietario en comparación con la que dio lugar a la solicitud, y en cualquier caso en caso de que la parte interesada se opusiera al tratamiento de las actividades de promoción comercial.

¿A quién puede presentar una queja la parte interesada? (Art. 15 del RGPD)

Sin perjuicio de cualquier otra acción administrativa o judicial, la parte interesada puede presentar una queja ante la autoridad supervisora competente en el territorio italiano (Autoridad garante para la protección de datos personales) o con la que desempeña sus funciones y ejerce sus poderes. en el Estado miembro donde ocurrió la violación del GDPR.

Cada actualización de esta información se comunicará con prontitud y por los medios apropiados y también se comunicará si el Controlador de datos procesa los datos de la parte interesada para fines distintos de los mencionados en esta información antes de proceder y después de la manifestación del consentimiento relativo del Interesado si es necesario.