Privacy
Informations sur le traitement des données personnelles – RGPD 1.0
Hotel Resort Tonicello, situé à Ricardi, 89866 (Vibo Valentia) (ci-après dénommé "Responsable"), vous informe conformément à l'article 13 du décret législatif du 30 juin 2003 n. 196 (ci-après dénommé "Code de la Vie Privée") et à l'article 13 du règlement UE n. 2016/679 (ci-après dénommé "RGPD") que vos données seront traitées sur le site www.tonicello.it selon les modalités et les finalités suivantes :
1. Objet du traitement
L'objet du traitement concerne les données personnelles, identifiantes et non sensibles (par exemple mais non exhaustif : nom, prénom, raison sociale, adresse, téléphone, e-mail - ci-après dénommées "données personnelles" ou "données") que le Responsable traite parce que vous les avez communiquées lors de l'enregistrement sur le site www.tonicello.it, lors de votre participation à des enquêtes d'opinion et de satisfaction, lors de la complétion de formulaires sur le site, de l'inscription à des événements organisés par le Responsable, des demandes de soutien en ligne ou des demandes générales et des demandes d'abonnement aux mailing lists pour l'envoi de newsletters.
2. Finalités du traitement
Vos données personnelles sont traitées selon les modalités suivantes :
1. A) sans votre consentement exprès (art. 24 let. a), b), c) Code de la Vie Privée et art. 6 let. b), e) RGPD), pour les finalités de service suivantes :
- Gérer et maintenir le site ou garantir son bon fonctionnement ;
- Permettre la fourniture des services que vous avez demandés ;
- Participer via le site à des initiatives organisées par le Responsable (telles que des événements, etc.) ;
- Traiter une demande de devis ou de contact général ;
- Respecter les obligations prévues par la loi, par un règlement, par les normes communautaires ou par une décision des autorités ;
- Respecter les obligations liées à la gestion de l'association et des relations avec les membres ;
- Réaliser des activités relatives à l'objet statutaire de l'Hotel Resort Tonicello ;
- Prévenir ou découvrir des activités frauduleuses ou nuisibles pour le site ;
- Exercer les droits du Responsable, par exemple, le droit d'exercer un droit devant les juridictions compétentes.
1. B) Seulement avec votre consentement spécifique et distinct (art. 23 et 130 Code de la Vie Privée et art. 7 RGPD), pour les finalités suivantes :
- Envoyer des e-mails pour des enquêtes d'opinion et de satisfaction, des newsletters et/ou des invitations à des événements ou à l'inscription à des événements organisés ou auxquels participe le Responsable, des newsletters promotionnelles ou commerciales.
3. Modalités du traitement
Le traitement des données personnelles est effectué par les opérations indiquées à l'art. 4 du Code de la Vie Privée et à l'art. 4 n° 2) du RGPD, et précisément : collecte, enregistrement, organisation, conservation, consultation, traitement, modification, sélection, extraction, comparaison, utilisation, interconnexion, blocage, communication, suppression et destruction des données. Vos données personnelles sont traitées tant sous forme papier qu'électronique et/ou automatisée, par l'utilisation d'un site web hébergé sur des serveurs Cloud ou des serveurs gérés par la société ENGINE LAB srls en Italie ou dans d'autres pays européens et non européens. Le Responsable traitera vos données personnelles pendant la durée nécessaire pour accomplir les finalités mentionnées ci-dessus et en tout cas pour une période ne dépassant pas 10 ans après la cessation de la relation pour les finalités de service, et ne dépassant pas 2 ans après la collecte des données pour les autres finalités.
4. Sécurité
Le Responsable a mis en place plusieurs mesures de sécurité pour protéger vos données contre le risque de perte, d'abus ou de modification. En particulier : il a adopté les mesures prévues aux articles 32-34 du Code de la Vie Privée et à l'art. 32 du RGPD, ainsi que les protocoles protégés de transmission des données connus sous le nom de HTTPS ;
5. Accès aux données
Vos données peuvent être rendues accessibles pour les finalités indiquées aux articles 2.A) et 2.B) :
- Aux employés et collaborateurs du Responsable, en tant qu'assignés et/ou responsables internes du traitement et/ou administrateurs système ;
- À des sociétés tierces ou à d'autres personnes (par exemple : ENGINE LAB Srl, OVH Srl, Aruba Spa, NetSons Spa, Cycom China Ltd et autres fournisseurs de services pour le site web, Google Llc, Hotjar Ltd, autres fournisseurs Cloud, prestataires de services de paiement, fournisseurs, techniciens de maintenance des logiciels et matériels, transporteurs, institutions bancaires, cabinets d'expertise, etc.) qui effectuent des activités en sous-traitance pour le Responsable, en tant que responsables du traitement ;
- Aux sociétés tierces fournissant des systèmes d'envoi de newsletters et d'autres services de satisfaction client (par exemple : The Rocket Science Group Llc, Engine Lab Srl, Mailup Spa, Qualitando Srl)
6. Communication des données
Vos données ne seront pas diffusées sans votre consentement.
Sans votre consentement exprès (art. 24 let. a), b), d) Code de la Vie Privée et art. 6 let. b) et c) RGPD), le Responsable pourra néanmoins communiquer vos données aux fins de l'article 2.A) aux organismes de surveillance, aux autorités judiciaires, ainsi qu'à tous les autres sujets auxquels la communication est obligatoire par la loi pour la réalisation desdites finalités.
Le site peut effectuer un suivi des données de navigation pour des activités de publicité par mots-clés avec des fonctions de remarketing sans que ces données n'identifient directement la personne concernée.
7. Transfert de données
La gestion et la conservation des données personnelles se feront en Europe, sur des serveurs situés en Italie (ou dans d'autres pays) du Responsable et/ou de sociétés tierces chargées et dûment nommées comme Responsables du traitement.
8. Nature de la fourniture des données et conséquences d'un refus de répondre
La fourniture des données pour les finalités de l'article 2.A) est obligatoire. En leur absence, nous ne pourrons garantir ni votre inscription sur le site ni les services de l'article 2.A).
La fourniture des données pour les finalités de l'article 2.B) est facultative. Vous pouvez donc décider de ne pas fournir de données ou de refuser ultérieurement la possibilité de traiter les données déjà fournies : dans ce cas, vous ne recevrez pas d'invitations par e-mail à des événements, des newsletters, des enquêtes ou des promotions. Dans tous les cas, vous continuerez à avoir droit aux services de l'article 2.A).
9. Droits de la personne concernée
En tant que personne concernée, vous disposez des droits prévus aux articles 7 du Code de la Vie Privée et 15 du RGPD, à savoir :
- i. Obtenir la confirmation de l'existence ou non de données personnelles vous concernant, même si elles ne sont pas encore enregistrées, et leur communication sous forme intelligible ;
- ii. Obtenir l'indication : a) de l'origine des données personnelles ; b) des finalités et modalités du traitement ; c) de la logique appliquée en cas de traitement effectué à l'aide d'outils électroniques ; d) des coordonnées du responsable, des responsables et du représentant désigné en vertu de l'article 5, paragraphe 2 du Code de la Vie Privée et de l'article 3, paragraphe 1, RGPD ; e) des personnes ou des catégories de personnes auxquelles les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en tant que représentants désignés dans le pays, responsables ou affectés ;
- iii. Obtenir : a) la mise à jour, la rectification ou, lorsque vous en avez intérêt, l'intégration des données ; b) la suppression, l'anonymisation ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n'est pas nécessaire au regard des objectifs pour lesquels les données ont été collectées ou traitées ultérieurement ; c) la confirmation que les opérations des lettres a) et b) ont été portées à la connaissance, y compris de leur contenu, de ceux auxquels les données ont été communiquées ou diffusées, sauf si cette obligation est impossible ou implique un effort manifestement disproportionné par rapport au droit protégé ;
- iv. Vous opposer, en tout ou en partie : a) pour des raisons légitimes, à la traitement de vos données personnelles, même si elles sont pertinentes au regard de l'objectif de la collecte ; b) au traitement de vos données personnelles à des fins d'envoi de matériel publicitaire ou de vente directe ou pour la réalisation de recherches de marché ou de communication commerciale, par l'utilisation de systèmes automatisés d'appel sans intervention d'un opérateur par e-mail et/ou par des moyens de marketing traditionnels tels que téléphone et/ou courrier postal. Il est précisé que le droit d'opposition de la personne concernée, exposé au point précédent b), pour des finalités de marketing direct par moyens automatisés s'étend aux moyens traditionnels et que le droit d'opposition peut être exercé même partiellement. Par conséquent, la personne concernée peut choisir de recevoir uniquement des communications par moyens traditionnels ou uniquement des communications automatisées, ou aucune des deux formes de communication.
Le cas échéant, vous disposez également des droits prévus aux articles 16-21 du RGPD (Droit de rectification, Droit à l'oubli, Droit à la limitation du traitement, Droit à la portabilité des données, Droit d'opposition), ainsi que du droit de déposer une plainte auprès de l'Autorité de protection des données.
10. Modalités d'exercice des droits
Vous pouvez exercer vos droits à tout moment en envoyant :
- une lettre recommandée à l'adresse suivante : Hotel Resort Tonicello, Ricardi, 89866 (Vibo Valentia) ;
- un e-mail à l'adresse info@tonicello.it.
11. Mineurs
Ce site et les services du Responsable ne sont PAS destinés aux mineurs de moins de 18 ans, et le Responsable ne collecte PAS intentionnellement des données personnelles relatives aux mineurs. Si des données concernant des mineurs sont accidentellement collectées, le Responsable les supprimera rapidement à la demande des utilisateurs.
12. Responsable, sous-traitant et affectés
Le Responsable du traitement est Hotel Resort Tonicello, situé à Ricardi, 89866 (Vibo Valentia).
Les sous-traitants externes du traitement sont, respectivement, Google LLC, qui peuvent traiter vos données de manière autonome à des fins de leur propre politique de confidentialité.
La liste mise à jour des responsables et des affectés au traitement est conservée au siège du Responsable du traitement.
13. Modifications de cette politique
Cette politique peut être modifiée. Il est donc conseillé de vérifier régulièrement cette politique et de vous référer à la version la plus récente.