1. Titolare del Trattamento dei Dati
Titolare del trattamento è Roses S.r.l. – via Archimede 18/B, Ragusa (RG) – C.F. e P.IVA 01607130885 -
Telefono +39 0932 220065 Email info@locandadonserafino.it.
2. Tipologie di Dati raccolti – Finalità – Base giuridica
2.1. MODULO “RICHIESTA INFORMAZIONI”– Dati conferiti direttamente dall’interessato attraverso la compilazione e l’invio dei moduli di contatto. L'invio esplicito e volontario di messaggi agli indirizzi di contatto, nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nelle comunicazioni.
Tali dati vengono trattati per le seguenti finalità e nel rispetto delle relative basi giuridiche del trattamento, per un periodo di conservazione non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.
2.1.1. Finalità: rispondere alle richieste inviate dall’interessato.
Base Giuridica: legittimo interesse, il trattamento è necessario per rispondere alle richieste; per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
2.1.2. Finalità: inviare informazioni promozionali dirette allo svolgimento di attività di marketing.
Tali comunicazioni possono avvenire attraverso posta elettronica (come l’invio di newsletter) o tramite altri canali quali telefonate, posta ordinaria, fax, sms e social.
Base Giuridica: consenso dell’interessato.
2.2. MODULO “NEWSLETTER” -
Dati conferiti direttamente dall’interessato attraverso la compilazione e l’invio del modulo per l’iscrizione alla newsletter. L’iscrizione facoltativa, esplicita e volontaria alla newsletter presente in questo sito, comporta l'acquisizione dei dati di contatto del mittente.
Tali dati vengono trattati per la seguente finalità e nel rispetto della relativa base giuridica del trattamento, per un periodo di conservazione non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.
2.2.1. Finalità: inviare informazioni promozionali dirette allo svolgimento di attività di marketing.
Base Giuridica: consenso dell’interessato – Opt out: Possibilità di revocare il proprio consenso in ogni comunicazione della newsletter oppure scrivendo al responsabile.
2.3. MODULO “BOOKING ONLINE” -
Dati conferiti direttamente dall’interessato attraverso la compilazione e l’invio dei moduli di registrazione o l’autenticazione per l’acquisto di beni e/o servizi offerti dal sito web. La compilazione esplicita e volontaria del modulo di registrazione o l’invio del modulo per l’autenticazione per l’acquisto di beni e/o servizi, comporta l'acquisizione dei dati di contatto del mittente e l’identificazione dello stesso, per consentirgli gli acquisti desiderati, nonché i dati per il pagamento selezionato, le informazioni sugli ordini effettuati, per pre-compilare le informazioni di checkout, per la spedizione e la fatturazione. Tali dati vengono trattati per le seguenti finalità e nel rispetto delle relative basi giuridiche del trattamento, per un periodo di conservazione non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.
2.3.1. Finalità: erogare il servizio di acquisto dei bene e/o servizi proposti sul sito web.
Base Giuridica: l’esecuzione di un contratto.
2.3.2. Finalità: inviare informazioni promozionali dirette allo svolgimento di attività di marketing.
Tali comunicazioni possono avvenire attraverso posta elettronica (come l’invio di newsletter) o tramite altri canali quali telefonate, posta ordinaria, fax, sms e social.
Base Giuridica: consenso dell’interessato.
2.4. Dati di navigazione del sito web
Il presente sito, per il suo corretto funzionamento, acquisisce durante la normale navigazione alcuni dati personali, tra cui gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. I dati di navigazione vengono acquisiti non per finalità di identificazione degli utenti, ma all’unico fine di raccogliere, in forma anonima, informazioni statistiche sull’utilizzo del sito e dei suoi servizi.
3. Consenso del minore in relazione ai servizi della società dell’informazione
Ai sensi dell’art. 2 – quinquies del decreto legislativo 10 agosto 2018, n. 101, il minore che ha compiuto i quattordici anni può esprimere il consenso al trattamento dei propri dati personali in relazione all’offerta diretta di servizi della società dell’informazione. Con riguardo a tali servizi, il trattamento dei dati personali del minore di età inferiore a quattordici anni, fondato sull’articolo 6, paragrafo 1, lettera a) , del Regolamento, è lecito a condizione che sia prestato da chi esercita la responsabilità genitoriale.
4. Condivisione dei contenuti del sito web attraverso i Social Network
Nel caso in cui l’utente decida di condividere alcuni contenuti del sito tramite uno o più social network (Facebook, Twitter, Google+, Pinterest, Linkedin, Istagram, WhatsApp) e se l’utente ha attivato la condivisione di dati del suo account con applicazioni di terze parti, il presente sito potrebbe raccogliere e comunicare alcune informazioni del suo account ai social network con cui si effettua la condivisione. L’utente può disattivare la condivisione di dati del suo account con applicazioni di terze parti accedendo alle impostazioni del suo account. Per maggiori informazioni è possibile consultare il sito internet del/dei social network ai quali è iscritto (www.facebook.com, www.twitter.com., www.google.com, www.pinterest.com, www.linkedin.com, www.instagram.com).
5. Categorie di destinatari dei dati personali
Le seguenti categorie di soggetti possono venire a conoscenza dei Suoi dati: Titolare e soggetti autorizzati al trattamento, nominati per iscritto dalla scrivente società quali soci, addetti alla contabilità ed alla fatturazione, addetti commerciali oltre che soggetti consulenti, in qualità di responsabili esterni, nei limiti necessari per svolgere il loro incarico presso la nostra organizzazione, previo lettera di incarico e/o stipula contratto che imponga il dovere di riservatezza e sicurezza, nonché soggetti che hanno necessità di accedere ai dati per consulenze legali, con finalità ausiliare al rapporto che intercorre tra le parti, quali l’esecuzione dei contratti in atto, nei limiti strettamente necessari per svolgere i compiti ausiliari loro affidati.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
6. Modalità del trattamento
Il trattamento dei dati avviene mediante l’utilizzo di strumenti e procedure idonei a garantirne sicurezza e riservatezza e potrà essere effettuato sia mediante supporti cartacei, sia attraverso l’ausilio di mezzi informatici automatizzati, atti a memorizzare, gestire e trasmettere i dati stessi. I Dati saranno trattati dal Titolare, presso le proprie sedi operative ovvero all’interno del territorio dell’Unione Europea e dello Spazio Economico Europeo. Qualora per ragioni di natura tecnica, organizzativa e/o operativa si renda necessario avvalersi di soggetti (tra quelli indicati nel precedente elenco) ubicati al di fuori dell’Unione Europea o dello Spazio Economico Europeo, si informa che la Società assicurerà che il trattamento dei dati da parte di questi soggetti avvenga nel rispetto della normativa applicabile. Pertanto, i trasferimenti verranno effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, modelli di Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie considerate adeguate. L’interessato potrà richiedere maggiori informazioni scrivendo al seguente indirizzo di posta elettronica:
7. Comunicazione e diffusione
I dati non verranno diffusi a soggetti indeterminati mediante la loro messa a disposizione o consultazione.
I dati potranno essere comunicati, per quanto di loro rispettiva e specifica competenza, ad Enti ed in generale ad ogni soggetto pubblico o privato rispetto al quale vi sia per noi obbligo (o facoltà riconosciuta da norme di legge o di normativa secondaria o comunitaria) o necessità di comunicazione.
8. Diritti degli interessati
Gli artt. dal 15 al 22 del GDPR UE 2016/679 conferiscono agli interessati specifici diritti. In particolare, il diritto di ottenere conferma dell'esistenza o meno di dati personali, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, la comunicazione di tali dati e le finalità su cui si basa il trattamento. Inoltre, gli interessati hanno il diritto di ottenere la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché l'aggiornamento o, qualora sussista un interesse in merito, l'integrazione dei dati. Gli interessati hanno il diritto di opporsi, per motivi legittimi, al trattamento stesso. Le segnalazioni per ogni eventuale variazione dei dati personali devono pervenire tempestivamente al Responsabile del trattamento in modo da poter ottemperare all’art. 16 della suddetta normativa, che richiede che i dati raccolti siano esatti e, quindi, aggiornati. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo a un’autorità di controllo (per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).