NOTA INFORMATIVA SUL TRATTAMENTO E SULLA TUTELA DEI DATI PERSONALI

Premessa
Nell'esercizio della propria attività riserva massima attenzione alla protezione ed alla tutela dei dati personali di tutti coloro che con essa operano o interagiscono (di seguito per brevità "Interessato" e/o "Utente"), adottando a tal fine ogni idonea, adeguata e necessaria procedura e sistema di sicurezza.
Credendo fermamente nei principi di trasparenza e correttezza, la presente informativa viene pertanto resa allo scopo di fornire a tutti i soggetti interessati una descrizione completa circa le modalità e le finalità del trattamento dei dati personali che viene effettuata nella erogazione dei servizi e/o nella commercializzazione dei propri beni (di seguito per brevità ed unitamente tra loro "Servizi"), e ciò anche in conformità a quanto previsto dal Regolamento (UE) n. 2016/679 in tema di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonchè alla libera circolazione di tali dati (di seguito per brevità "GDPR").
II. Titolare e Responsabile del trattamento dei dati personali
Titolare del trattamento dei dati personali è Villa Verecondi Scortecci, con sede in via Giovanni XXIII, 6, 31014 Colle Umberto (TV), ai fini della presente informativa, all'indirizzo e-mailinfo@villaverecondiscortecci.it oppure al numero di telefono 339 277 3344 (di seguito per brevità anche "Titolare del Trattamento").


L'Utente potrà in ogni caso revocare il consenso espresso sulle attività di marketing seguendo le apposite indicazioni inserite all'interno dei medesimi strumenti utilizzati (es. newsletter, e-mail etc.) oppure inviando un'email all'indirizzo info@villaverecondiscortecci.it.
Il trattamento dei dati personali raccolti avverrà in modo lecito e secondo correttezza nel rispetto delle norme del GDPR, con utilizzo di sistemi manuali o automatizzati che consentano di memorizzare, gestire e trasmettere (sia in formato cartaceo che elettronico) i dati stessi unicamente per le finalità indicate nella presente informativa.
Solo il personale debitamente autorizzato potrà accedere ai dati personali raccolti.
VI. base giuridica del trattamento dei
Le basi giuridiche tramite le quali trattiamo i dati personali dell'Interessato possono essere diverse, e precisamente:
i contratti instaurati o da instaurarsi (con gli interessati) per avvalersi dei Servizi; nonché
b) il consenso manifestato dell'Interessato. Tale consenso potrà essere revocato nei termini e secondo le modalità indicate nel successivo paragrafo X, lett. a);
c) i nostri legittimi interessi [rispetto i quali è possibile proporre opposizione ai sensi del successivo paragrafo X, lett. a)], per tali intendendosi ad esempio l'interesse: a prevenire le frodi; ad effettuare attività di marketing dirette, il miglioramento, la personalizzazione e lo sviluppo dei Servizi; ad effettuare la commercializzazione di nuovi servizi o prodotti che potrebbero essere di interesse per l'Utente; ad effettuare la promozione della sicurezza e della protezione dei dati; ad effettuare il trattamento dei dati all'interno di un gruppo di imprese o di enti collegati a fini amministrativi interni, fatti salvi i principi generali e le prescrizioni normative per il trasferimento di dati personali all'interno di un gruppo imprenditoriale anche verso un'impresa situata in un Paese Terzo (per tale intendendosi un Paese non facente parte dell'Unione Europea).
Costituisce altresì legittimo interesse il trattamento di dati personali relativi al traffico, in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, per tale intendendosi la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili tramite tali reti.
d) Dati raccolti presso terzi o tramite altre fonti;
Potremmo raccogliere ulteriori dati personali oppure integrare quelli già in nostro possesso con altri dati ed informazioni raccolti da soggetti terzi (ad esempio i nostri fornitori o partner commerciali), utilizzando altresì dati ed informazioni di pubblico dominio, informazioni raccolte tramite apposite banche dati oppure ulteriori informazioni di contatto, dati di verifica del credito ed informazioni relative alla solvibilità fornite dagli uffici preposti, in conformità con la vigente normativa.
Potremmo raccogliere dati anche tramite i social media utilizzati dall'Utente. Laddove infatti l'Utente colleghi il proprio account al rispettivo sito di social media, tali social media potrebbero autorizzarci ad accedere automaticamente a determinati dati in loro possesso. Con tale possibilità l'Interessato ci fornisce espressamente accesso a siti con i vari contenuti in esso previsti.
VII. Responsabile del Trattamento dei dati
Come già anticipato nel precedente Paragrafo II, il trattamento dei soli dati personali forniti al Titolare del Trattamento per l'utilizzo del Web Booking avverrà da parte di Passepartout, società proprietaria del programma software avente ad oggetto il Web Booking e concesso in licenza d'uso al Titolare del Trattamento.
Tale trattamento dei dati avverrà nei termini, secondo le modalità ed alle condizioni contrattuali intercorse tra il Titolare del Trattamento ed il Responsabile del Trattamento ed in ogni caso nel pieno rispetto di quanto previsto nella presente informativa (di seguito per brevità "Accordo Titolare-Responsabile del Trattamento").
Passepartout tratterà e conserverà i dati personali raccolti nei server di cui dispone (anche presso la Repubblica di San Marino). A tale riguardo si precisa che nella regolamentazione dell'Accordo Titolare-Responsabile del Trattamento si è tenuto conto (recependole integralmente) delle garanzie richieste dal GDPR (ex art. 46) per il caso di trasferimento dei dati personali presso Paesi non facenti parte dell'Unione Europea.
Modalità di condivisione delle informazioni con terze parti
I dati personali forniti potranno essere condivisi con soggetti terzi solamente nei casi che seguono:
Consenso delliInteressato:
L'Interessato può autorizzarci a condividere (o divulgare) i propri dati con (e ad) altri soggetti terzi, ad esempio laddove utilizzi la nostra community (come i forum o altri strumenti social) oppure laddove abbia espresso il proprio intendimento di essere contattato e/o ricontattato per ogni necessità o chiarimento relativamente ai Servizi.
Trattamento da parte di entità esterne:
I dati personali potrebbero essere forniti ad entità collegate e/o affiliate alla nostra società, ai fornitori di servizi e/o partner commerciali che li trattano secondo le istruzioni da noi (es partner che forniscono servizi di assistenza clienti, tecnologie informatiche, gestione dei pagamenti e/o delle vendite, di marketing, di analisi dei dati, e di ricerca e indagine).
I dati personali potrebbero essere inoltre condivisi con:
soggetti nostri fornitori che eseguono: elaborazione dei pagamenti, personalizzazione della pubblicità, prevenzione, rilevamento, accertamento di atti potenzialmente illeciti, di violazioni dei Servizi; riscossione di fatture; attività di consulenza, formazione ed organizzazione di eventi;
fornitori terzi di servizi di spedizione (es., DHL, UPS, GLS, Poste Italiane etc.) con i quali condividiamo indirizzi di consegna, informazioni di contatto e codici delle spedizioni;
fornitori di siti web, applicazioni, servizi e strumenti con cui collaboriamo per l'erogazione dei Servizi e/o del Web Booking.
Esigenze di giustizia, legali e/o in genere di tutela.
Potremmo conservare o divulgare i dati personali laddove necessario per soddisfare esigenze di giustizia ad esempio perché richiesti da un'Autorità amministrativa, un'Autorità di controllo e/o vigilanza ovvero nell'ambito di un procedimento giudiziario o, comunque, in ottemperanza a disposizioni di legge, o comunque per l'esercizio di diritti legali o per la difesa contro denunce e/o azioni legali oppure per prevenire, individuare o indagare su attività illegali, frodi, abusi, violazioni delle posizioni giuridiche soggettive o laddove vi siano minacce anche solo potenziali alla sicurezza del Web Booking o alla sicurezza fisica di qualsiasi persona.
Periodo di conservazione dei dati
Il periodo di conservazione dei dati personali è determinato (o determinabile) a seconda della finalità oppure della base giuridica in virtù della quale il trattamento debba avvenire.
più lungo (nel qual caso il periodo di conservazione corrisponderà a quello consentito) oppure si debba soddisfare i propri legittimi interessi come sopra individuati (nel qual caso il periodo di conservazione corrisponderà a quello in cui tale interesse venga soddisfatto).

Una volta terminato il periodo di conservazione, i dati personali verranno rimossi in modo sicuro.
I diritti dell'Interessato
Tutti gli Interessati a cui sono riferibili i dati personali trattati, conformemente e nei termini e modalità previsti dal GDPR, possono esercitare i diritti di seguito descritti.
a) Diritto di accesso, rettifica e cancellazione dei dati, limitazione ed opposizione all'uso dei dati e diritto di revoca del consenso.
Fatto salvo quanto sopra previsto in tema di conservazione, l'Interessato potrà in ogni momento ottenere l'accesso ai propri dati personali, nonchè di ottenerne l'aggiornamento, la modifica, la limitazione del trattamento o richiederne la cancellazione.
Se si sceglie di cancellare i dati, occorre tenere presente che nonostante la maggior parte delle informazioni conservate verrà cancellata entro 60 (sessanta) giorni, potrebbero essere necessari fino a 180 (centoottanta) giorni per eliminare tutti i dati inseriti nei nostri sistemi in ragione delle dimensioni o della complessità dei sistemi e delle procedure utilizzate.
Laddove il trattamento dei dati sia basato sul consenso rilasciato dall'Interessato, in ogni momento tale consenso potrà essere da questo revocato. Ci si potrà pertanto sempre opporre all'invio di newsletter e al trattamento dei dati per tutte o solo alcune delle finalità di marketing o commerciali.
L'Interessato potrà altresì opporsi al trattamento dei dati anche laddove effettuato rispetto ai nostri interessi legittimi.
Laddove venga richiesto di revocare il consenso, di limitare l'utilizzo dei dati o di cancellare i dati personali in precedenza forniti, potremmo non essere più in grado di fornire i Servizi.
In ogni caso le richieste di cancellazione dei dati sono subordinate agli obblighi vigenti di legge e di conservazione dei documenti imposti da norme di legge o regolamentari.
Diritto alla portabilità
L' Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento.
Diritto di proporre reclamo
L'Interessato avrà sempre diritto di proporre reclamo alla competente Autorità di controllo laddove ravvisi problematiche afferenti l'utilizzo dei propri dati personali.
Processo decisionale automatizzato
Vengono utilizzate tecnologie automatizzate per l'assunzione di decisioni o la profilazione. Non verranno in ogni caso assunte decisioni automatizzate sull'Interessato che possano avere conseguenze significative nei suoi confronti, salvo circostanze in cui tale decisione sia necessaria per dare esecuzione ad un contratto oppure perchè l'Utente abbia espressamente rilasciato il suo consenso.
L'esercizio dei diritti sopra descritti potrà essere richiesto dall'Interessato tramite comunicazione all'indirizzo di posta elettronica: info@villaverecondiscortecci.it.
XI. Misure di sicurezza
Si garantisce la messa in atto ed il mantenimento di misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato ad ogni possibile rischio, effettuando altresì costantemente una serie di controlli tecnici, amministrativi e fisici per mantenere riservati e sicuri i dati personali dell'Interessato.
Completezza e Modifiche
La presente informativa privacy viene rilasciata a completa ed integrale sostituzione di ogni altra regolamentazione eventualmente prima d'oggi esistente in tema di protezione dei dati personali dell'Utente trattati per le medesime finalità qui contenute.