Politique de confidentialité

Personnes concernées

Utilisateurs du site web

Traitement des données personnelles

Sont décrites ici les procédures de gestion du site www.divinaluxuryhotel.com, dont le propriétaire est Gate s.r.l.. Ces directives sont rédigées conformément à l'art. 13 du règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Ces lignes directrices sont rédigées pour le site Divina Luxury Hotel et non pour d'autres sites web auxquels les utilisateurs pourraient accéder par le biais de leurs liens.

Responsable du traitement

Suite à la consultation de ce site web, des données se rapportant à des personnes identifiées ou identifiables peuvent être traitées.

Responsable du traitement : Divina Luxury Hotel - Via Aurora, 29 - 00187 - Roma - email : direzione@divinaluxuryhotel.com, Nom commercial : Gate s.r.l. légalement enregistrée à Via Ghibellina, 110 50122 Firenze (Fi).

Lieu du traitement des données et destinataires

Les traitements relatifs aux services web de ce site ont lieu en ITALIE dans des fermes de serveurs « Server Farm DATA4 GROUP Via Monzoro, 101-105 - 20007 Cornaredo (MI). Ces entités sont des fournisseurs de Titanka ! (premier responsable du traitement) Spa, dont le siège est Strada degli Angariari, 46 47891 Falciano RSM, et qui effectue les opérations de maintenance et de gestion du site.

Type de données traitées

• - Données de navigation
• Les applications logicielles destinées au bon fonctionnement du site de Divina Luxury Hotel acquièrent certaines données personnelles transmises par le biais de protocoles sécurisés. Ces données ne sont pas collectées pour être associées à des personnes identifiées, mais elles peuvent permettre d'identifier les utilisateurs grâce au traitement des données et à leur recoupement avec d'autres données détenues par des tiers. Cette catégorie de données comprend les adresses IP, l'identifiant du navigateur (agent utilisateur), les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, le code numérique indiquant l'état de la réponse du serveur (par exemple, succès, échec) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur. Ces données sont utilisées uniquement pour extraire des informations statistiques anonymes sur l'utilisation du site web afin d'en vérifier le bon fonctionnement.
• - Données fournies volontairement par l'utilisateur
• Pour accéder à certains services disponibles sur le site Web de Divina Luxury Hotel, l'insertion facultative et volontaire de certaines données d'identification peut être demandée (e-mail, nom, contacts et informations nécessaires pour fournir le service requis).

Finalités et base juridique

• - Fourniture de services
• Les données personnelles fournies par les utilisateurs qui ont recours aux services offerts par Divina Luxury Hotel (par exemple, en naviguant sur le web, en remplissant des formulaires pour diverses demandes) sont utilisées dans le seul but de fournir le service ou la prestation demandée. La base légale du traitement est l'accomplissement des conditions précontractuelles pour répondre à votre demande.
• - Communication ultérieure à la suite d'un séjour
• Après l'achat d'un séjour, Divina Luxury Hotel transmettra à l'utilisateur d'autres communications, y compris de nature commerciale, concernant ses services. La base juridique susmentionnée du traitement est l'intérêt légitime du responsable du traitement (art. 47 du RGPD).
• - Marketing direct
• En cas de consentement spécifique (en s'inscrivant à la newsletter), Divina Luxury Hotel enverra par e-mail des informations sur les nouveaux produits, les promotions et autres offres spéciales. L'utilisateur pourra désactiver le service à tout moment par le biais de la procédure et/ou des méthodes indiquées ci-dessous pour l'exercice de ses droits. La base légale du traitement est le consentement de l'utilisateur. Des informations explicatives spécifiques, si nécessaire, seront publiées ou affichées sur les pages du site web utilisées pour d'autres services spécifiques sur demande.

Période de conservation des données

La période de conservation des données est définie par les finalités du service demandé et pour une période supplémentaire de 36 mois. Si les informations demandées font partie d'une transaction en ligne, ces données seront conservées à des fins de comptabilité économique ou fiscale pendant une période de 10 ans. En ce qui concerne les données techniques gérées par le site, telles que les cookies, la durée de conservation est définie en fonction des caractéristiques techniques des cookies, comme indiqué dans le tableau « Liste des cookies ». La période de conservation des données personnelles sera automatiquement prolongée pour une période supplémentaire de 36 mois chaque fois qu'un nouveau consentement au traitement des données personnelles est donné et/ou chaque fois que les utilisateurs accèdent aux services fournis en entrant leurs propres identifiants de connexion (par exemple, Login compte personnel).

Caractère facultatif de la fourniture de données

À l'exception de ce qui a été spécifié concernant les données de navigation, l'utilisateur est libre de fournir à Divina Luxury Hotel les données personnelles demandées pour bénéficier des services fournis par le site Web. Le fait de ne pas fournir les données relatives aux champs marqués d'un astérisque (obligatoires) entraînera l'impossibilité d'accéder à ces services.

Procédures de traitement et sécurité

Le traitement des données personnelles s'effectue par le biais de systèmes informatiques conçus pour garantir la sécurité et la confidentialité des données, conformément aux mesures de sécurité appropriées aux termes de l'art. 32 GDPR, via des protocoles de communication sécurisés avec des algorithmes de cryptage SSL.

Vos données personnelles seront traitées conformément aux lois susmentionnées et aux obligations de confidentialité en vigueur. Les bonnes pratiques sont définies par la disposition de l'Autorité italienne de protection des données « Lignes directrices sur le marketing et contre le spam - 4 juillet 2013 » (publié dans le Journal officiel n ° 174 le 26 juillet 2013), Lignes directrices sur le traitement des données personnelles pour le profilage en ligne - 19 mars 2015, et Lignes directrices sur la prise de décision individuelle automatisée et le profilage aux fins du règlement de l'UE 2016/679.

Transfert de données vers des pays tiers et garanties d'adéquation

Le prestataire en charge des services d'hébergement, de maintenance et de gestion du site internet du Divina Luxury Hotel est Titanka ! », une agence web située à Saint-Marin, un pays non membre de l'UE qui a adopté le cadre européen sur le traitement des données personnelles en adoptant la loi n° 171 du 21 décembre 2018 qui garantit la conformité avec les réglementations du GDPR. Dans l'attente du lancement des procédures d'évaluation d'adéquation par la Commission européenne, le traitement des données est autorisé si la personne concernée a signé un contrat ou un accord précontractuel ou a exprimé son consentement au transfert de données après avoir été informée des risques liés à la procédure (art. 49 GDPR - dérogations impliquées dans des situations spécifiques). D'autres transferts de données vers des pays non membres de l'UE peuvent avoir lieu lors de l'utilisation de Facebook, Google et d'autres réseaux sociaux ou lorsque l'on s'adresse à des prestataires de services situés aux États-Unis. Le traitement de ces données est garanti par les accords « Privacy shield » signés par les différentes entreprises.

Destinataires

Pour mener à bien les activités commerciales et fournir un soutien dans l'organisation et le maintien de ces activités, certaines données peuvent être transférées ou communiquées à des destinataires. Les destinataires sont répartis dans les catégories suivantes : Les tiers, les sous-traitants et les sous-traitants secondaires, et le personnel autorisé sous l'autorité du responsable du traitement ou du sous-traitant.

• - Tiers
• Personnes physiques et morales, autorités publiques, services et autres entités qui n'incluent pas la personne concernée, le responsable du traitement, le sous-traitant et les sous-traitants ultérieurs. Pour le traitement des données liées à des fins administratives, à la comptabilité, aux obligations légales et à la gestion de la clientèle, les données peuvent être communiquées :
• - des sociétés gérant des services postaux traditionnels ou électroniques
• - Les sociétés qui enregistrent les noms de domaine
• - D'autres entités dont la communication des données est nécessaire pour atteindre les objectifs susmentionnés ou pour se conformer à une obligation légale.
• - Sous-traitants et sous-traitants
• Il s'agit de personnes physiques ou morales, d'autorités publiques, de services ou d'autres entités qui traitent des données à caractère personnel pour le compte du responsable du traitement. Il s'agit notamment de :
• - Titanka ! Spa en tant que sous-traitant principal, et d'autres sous-traitants secondaires fournissant des services d'infrastructure technologique, de connectivité et d'hébergement : Semplify srl à Saint-Marin. Semplify srl fait appel à d'autres sous-traitants pour la fourniture de services, tels que Server Farm DATA4 GROUP Via Monzoro, 101-105 - 20007 Cornaredo (MI).
• - Fournisseurs de services SaaS, tels que CRM/ERP, automatisation du marketing et systèmes d'assistance à la clientèle.
• - Professionnels indépendants et cabinets d'experts-comptables pour la maintenance du système comptable
• - Personnel autorisé
• Il s'agit de personnes physiques placées sous l'autorité directe du responsable du traitement ou du sous-traitant, telles que des employés ou des travailleurs, et qui ont été dûment informées et autorisées à traiter les données à caractère personnel aux fins et selon les modalités décrites ci-dessus.

Droits de la personne concernée

Les personnes concernées peuvent exercer les droits que leur confère la législation applicable, y compris les droits d'accès, de rectification ou d'effacement de leurs données à caractère personnel, de limitation ou d'opposition au traitement des données, ainsi que le droit à la portabilité des données, en envoyant leur demande par courrier électronique à l'adresse suivante : direzione@divinaluxuryhotel.com. Les personnes concernées peuvent également déposer une plainte auprès de l'autorité de contrôle compétente.

Coordonnées du contrôleur des données

Pour de plus amples informations sur la présente politique de confidentialité et pour l'exercice de vos droits, vous pouvez contacter directement le responsable du traitement des données à l'adresse suivante : direzione@divinaluxuryhotel.com.