Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.lacialdahotel.it è Cisternino Luigi, impresa individuale operante con il nome Hotel La Cialda, P. IVA 02150390710, con sede in Piazzale Forgione, 2/A, 71013 San Giovanni Rotondo (FG), Italia.

Telefono: (+39) 0882 418059
Telefono: (+39) 379 1992100
Email: info@lacialdahotel.it

Il Titolare non ha indicato un Responsabile della Protezione dei Dati (DPO/RPD). Qualora ne venga nominato uno in futuro, i relativi dati di contatto saranno pubblicati in questa informativa.

2. Ambito dell'informativa

La presente informativa riguarda i trattamenti di dati personali effettuati tramite il sito web dell'Hotel La Cialda, inclusi la navigazione, le richieste inviate mediante il modulo contatti, le comunicazioni inviate direttamente via email o telefono e, previo consenso quando necessario, l'utilizzo di servizi di misurazione statistica o contenuti di terze parti.

L'informativa non disciplina eventuali trattamenti effettuati in occasione del soggiorno in struttura, della registrazione degli ospiti, della fatturazione o di ulteriori servizi alberghieri non gestiti direttamente attraverso questo sito, per i quali potranno essere rese specifiche informative.

3. Categorie di dati trattati

3.1 Dati di navigazione e log tecnici

I sistemi informatici e le procedure software che consentono il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, dati la cui trasmissione è implicita nell'uso dei protocolli Internet. Possono rientrare in tale categoria, a titolo esemplificativo: indirizzo IP, data e ora della richiesta, URL richiesto, metodo HTTP, codice di risposta del server, browser, sistema operativo, tipo di dispositivo, eventuale pagina di provenienza e informazioni tecniche necessarie alla sicurezza e all'erogazione del sito.

3.2 Dati forniti tramite il modulo contatti

Il modulo presente nella pagina Contatti può raccogliere: nome, indirizzo email, numero di telefono (se fornito), oggetto e contenuto del messaggio. I campi contrassegnati come obbligatori sono necessari per poter gestire la richiesta.

3.3 Dati comunicati spontaneamente

L'invio volontario di comunicazioni agli indirizzi email o ai recapiti telefonici pubblicati sul sito comporta l'acquisizione dei dati necessari a rispondere alla richiesta e degli eventuali ulteriori dati inseriti spontaneamente dall'interessato.

3.4 Categorie particolari di dati

Il modulo di contatto non è destinato alla raccolta di categorie particolari di dati personali ai sensi dell'art. 9 GDPR (ad esempio dati relativi alla salute, convinzioni religiose o altri dati particolarmente delicati). Si invita pertanto a non inserire tali informazioni nel campo messaggio, salvo che siano strettamente necessarie per una specifica richiesta e che il relativo trattamento sia consentito dalla legge.

3.5 Dati raccolti tramite strumenti di analisi, previo consenso

Se l'utente presta il relativo consenso, il sito può utilizzare Google Analytics 4 per ottenere statistiche sull'utilizzo del sito. Possono essere trattati identificatori online, informazioni sul dispositivo e sul browser, pagine visitate, eventi di navigazione, durata e andamento della sessione, sorgente di traffico e informazioni geografiche approssimative. Il sito non deve inviare a Google Analytics dati direttamente identificativi inseriti nei moduli.

3.6 Google Maps, previo consenso

La pagina Contatti può mostrare una mappa di Google Maps. Per una configurazione conforme, il contenuto incorporato deve rimanere bloccato fino al consenso dell'utente oppure essere sostituito da un collegamento esterno. Quando la mappa viene attivata, Google può ricevere dati tecnici quali indirizzo IP, informazioni sul browser e sul dispositivo e dati relativi all'interazione con il servizio; ulteriori dati possono essere trattati se l'utente è autenticato a un account Google o abilita servizi di localizzazione.

4. Finalità e basi giuridiche del trattamento

Il sito, nella configurazione descritta dalla presente informativa, non utilizza i dati del modulo contatti per newsletter, marketing diretto o profilazione commerciale. Qualora tali finalità vengano introdotte, saranno oggetto di informativa e, ove necessario, di consenso separato e facoltativo.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter inviare e gestire la richiesta. Il mancato conferimento impedisce di fornire il riscontro richiesto. Il numero di telefono, ove non indicato come obbligatorio, è facoltativo.

Il consenso per cookie o strumenti di analisi non necessari è sempre facoltativo e il suo rifiuto non impedisce la normale navigazione del sito né l'invio del modulo contatti.

6. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, con strumenti organizzativi idonei alle finalità sopra indicate, applicando principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamento dei sistemi, procedure di backup e misure di protezione delle comunicazioni e dei sistemi utilizzati.

7. Destinatari e soggetti che possono trattare i dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

• personale e collaboratori autorizzati dal Titolare;
• fornitore di hosting e infrastruttura web;
• fornitore del servizio di posta elettronica e dei sistemi utilizzati per gestire le richieste;
• fornitori di assistenza tecnica, manutenzione e sicurezza informatica;
• Google Ireland Limited e società del gruppo Google, per Google Analytics e Google Maps, soltanto quando i relativi servizi vengono attivati nel rispetto delle scelte dell'utente;
• autorità pubbliche o altri soggetti cui la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto del Titolare sono nominati, ove richiesto, Responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.

8. Trasferimenti di dati fuori dallo SEE

Alcuni fornitori tecnologici, in particolare società appartenenti al gruppo Google, possono comportare trattamenti o trasferimenti di dati verso Paesi situati al di fuori dello Spazio Economico Europeo. Tali trasferimenti devono avvenire nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza applicabile, incluse le condizioni previste dall'EU-U.S. Data Privacy Framework per le organizzazioni aderenti, oppure mediante altre garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard, ove necessarie.

Informazioni Google sui trasferimenti: Normative sul trasferimento dei dati.

9. Periodi di conservazione

• Dati di navigazione e log: per il tempo strettamente necessario alla sicurezza, alla diagnosi tecnica e alla gestione di eventuali anomalie o abusi; salvo esigenze particolari, il Titolare deve adottare tempi contenuti e coerenti con quelli documentati dal provider di hosting.
• Richieste tramite modulo, email o telefono: di regola fino a 12 mesi dalla chiusura della richiesta, salvo che la comunicazione dia origine a una prenotazione/rapporto contrattuale o sia necessario conservarla più a lungo per obblighi di legge o tutela di diritti.
• Dati Google Analytics 4: secondo le impostazioni della proprietà, fino a un massimo configurato di 14 mesi per i dati a livello di utente ed evento; i report aggregati possono essere conservati più a lungo secondo le funzionalità del servizio.
• Consensi e preferenze cookie: per il periodo necessario a documentare la scelta e, per la riproposizione del banner in assenza di cambiamenti, normalmente non prima di 6 mesi.

10. Cookie e strumenti di tracciamento

Le informazioni dettagliate sui cookie, sugli identificatori utilizzati, sulle relative finalità e sulle modalità per prestare, rifiutare o revocare il consenso sono disponibili nella Cookie Policy.

11. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), nonché il diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inviate a info@lacialdahotel.it. Il Titolare può chiedere le informazioni strettamente necessarie a verificare l'identità del richiedente quando sussistano ragionevoli dubbi.

12. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Sito del Garante: www.garanteprivacy.it.

13. Processi decisionali automatizzati

Nell'ambito dei trattamenti descritti in questa informativa non vengono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR.

14. Collegamenti e contenuti esterni

Il sito può contenere collegamenti a siti di terzi. L'apertura volontaria di tali collegamenti comporta l'applicazione delle informative privacy dei relativi gestori. Eventuali risorse esterne utilizzate soltanto in fase di sviluppo, come immagini segnaposto ospitate su servizi terzi, dovrebbero essere sostituite con file ospitati localmente prima della pubblicazione definitiva del sito.

15. Modifiche alla presente informativa

Il Titolare può aggiornare la presente Privacy Policy in caso di modifiche normative, tecniche o dei servizi utilizzati. La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della data di revisione. In caso di modifiche sostanziali ai trattamenti basati sul consenso, saranno adottate le misure necessarie per informare nuovamente gli utenti e, quando richiesto, acquisire un nuovo consenso.