Note legali

Carrobbio s.r.l.
P.IVA 09434540150
Cap. Soc..euro 41.300,00 i.v.
C.C.I.A.A. 1292588

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 del Regolamento UE 2016/679 applicabile dal 25 Maggio 2018 – Regolamento Generale per la Protezione dei dati personali (di seguito indicato come GDPR) a coloro che interagiscono con i servizi web di Hotel Carrobbio accessibili per via telematica a partire dall’indirizzo:

https://www.hotelcarrobbiomilano.com/

L’informativa è resa solo per il sito https://www.hotelcarrobbiomilano.com/ e non anche per altri siti web eventualmente consultati dall’utente tramite link e è conforme alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29.

 

TITOLARE DEL TRATTAMENTO
Ai sensi dell’art. 4 punto 7 del GDPR 2016/679, Titolare del trattamento è la società
Carrobbio s.r.l. con sede in Hotel Carrobbio Via Medici, 3 – 20123 Milano (Mi)

 

RESPONSABILE DELLA PROTEZIONE DEI DATI
Ai sensi dell’28 del GDPR 2016/679, la società nominata ufficialmente per la gestione del sito web e delle prenotazioni è la società D-EDGE – S.A.S AU CAPITAL DE 12 700 298.40 EUROS RCS PARIS 431 513 852 SIRET 431 513 852 00084 – CODE APE 5829C
64-66 Rue des Archives, 75003 Paris, France

proprietaria della piattaforma di booking integrata nel sito web dell’hotel.Il DPO è a disposizione degli interessati per qualunque informazione inerente il trattamento dei loro dati personali e l’esercizio dei loro diritti.

 

LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede del titolare e del responsabile del trattamento. Nessun dato derivante dal servizio web viene comunicato a terzi o diffuso.

Utilizzando cookie di terze parti, i trattamenti possono avvenire anche al di fuori della comunitĂ  europea da parte di Google e delle societĂ  che installano cookie di terze parti di profilazione. A tal proposito si rimanda alla Cookie Policy relativa.

I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta mentre alcuni form di acquisizione dati prevedono la possibilità di comunicare i dati personali dell’interessato a fornitori di servizi per ottemperare al contratto ed erogare i servizi richiesti.

 

TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di trenta giorni.

Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

Cookies
L’uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.

Per poter scegliere o modificare o essere informati dettagliatamente delle opzioni disponibili sull’utilizzo dei cookies da parte di D-EDGE e Carrobbio s.r.l. cliccare nel banner.

 

MODALITĂ€ DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

 

FINALITA’, BASE GIURIDICA E NATURA DEL CONFERIMENTO (ESEMPIO)
I Dati Personali che fornisci attraverso il Sito saranno trattati da Carrobbio s.r.l. per le seguenti finalitĂ :

  1. finalitĂ  inerenti l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (es: richiesta di contatto tramite il modulo Contatti, richieste di prenotazione, adesione ad offerte speciali, ecc.). Consenso Non richiesto. La base giuridica si basa sull’articolo 6 par. 1 lett. b) ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
  2. finalità legate all’invio via email di materiale promozionale e commerciale a seguito della registrazione volontaria alla newsletter dell’Hotel. Richiede il consenso esplicito dell’interessato o l’esercizio del soft spam. La base giuridica si basa sull’articolo 6 par. 1 lett. a) del GDPR 2016/679 ovvero richiede il consenso dell’interessato o la registrazione alla newsletter è per perseguire ai sensi dell’articolo 6 part.1 lett. f) del GDPR 2016/679 un legittimo interesse da parte del titolare del trattamento;
  3. aderire alle offerte speciali dell’hotel tramite l’apposita sezione. La base giuridica del trattamento trova fondamento nell’articolo 6 par. 1 lett. b) del GDPR 2016/679 ovvero è finalizzata all’esecuzione di un contratto di cui è parte l’interessato o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Consenso Non necessario.
  4. finalità legate all’invio via email di materiale promozionale e commerciale in quanto registrato come nostro cliente ed avendo espresso un esplicito consenso o sulla base di contatti, registrazione alla newsletter del sito, esercizio del soft spam. Richiede il consenso esplicito dell’interessato o l’esercizio di un legittimo interesse del titolare (soft spam come da art. 130 comma 4 del D. Lgs. 196/2003 integrato con le modifiche del D. lgs. 101/2018)
  5. finalitĂ  di ricerche e analisi statistiche su dati aggregati anonimi, finalizzati a misurare il funzionamento del Sito, misurare il traffico e valutare usabilitĂ  e interesse per renderlo piĂą funzionale e performante; Consenso non necessario in quanto non si configura il trattamento di dati personali
  6. finalità relative agli adempimenti di leggi e regolamenti; Consenso non Richiesto La base giuridica è in base all’articolo 6 par. 1 lett. c) del GDPR 2016/679;
  7. finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali. Consenso non Richiesto La base giuridica è in base all’articolo 6 par. 1 lett. f) del GDPR 2016/679 ovvero il trattamento è necessario per il perseguimento di un legittimo interesse del titolare;
  8. finalità relative agli adempimenti di leggi e regolamenti; Consenso non Richiesto. La base giuridica è in base all’articolo 6 par. 1 lett. f) del GDPR 2016/679 ovvero il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

 

TRASFERIMENTI DI DATI PERSONALI A PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI
I dati personali sono trattati all’interno della UE (Italia e Francia).

 

AMBITI DI COMUNICAZIONE DEI DATI PERSONALI
I dati personali acquisiti tramite il sito web in oggetto potranno essere comunicati a:

  • persone autorizzate al trattamento della societĂ  Carrobbio s.r.l.
  • la societĂ  D-EDGE sas in qualitĂ  di Responsabile esterno del trattamento proprietaria della piattaforma di prenotazione integrata nel sito (https://www.d-edge.com/it/);
  • ad Enti o Uffici Pubblici in funzione degli obblighi di legge e/o contrattuali;
  • a societĂ  di recupero crediti e ad istituti bancari per la gestione degli incassi e pagamenti derivanti dall’esecuzione del soggiorno;
  • ad eventuali consulenti e societĂ  esterne appositamente incaricate che per nostro conto svolgono attivitĂ  di consulenza legale, privacy, fiscale e tributaria;
  • a collaboratori o ad aziende erogatrici di servizi quando la comunicazione risulti necessaria all’utilizzo da parte dell’interessato dei servizi dell’hotel.

Presso il titolare del trattamento è possibile richiedere la lista aggiornata dei responsabili esterni nominati ai sensi dell’art. 28 del GDPR 2016/679.

 

CONSERVAZIONE DEI DATI
Carrobbio s.r.l. tratterĂ  i tuoi Dati Personali per il tempo strettamente necessario a raggiungere le finalitĂ  indicate nella presente informativa.

Fatto salvo quanto sopra, Carrobbio s.r.l. tratterĂ  i tuoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.).

Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al titolare del trattamento.

 

TRATTAMENTI AUTOMATIZZATI
La societĂ  non effettua trattamenti basati su un processo decisionale automatizzato, compresa la profilazione che producono effetti giuridici o che possono incidere in modo significativo sulla sua persona.

 

SICUREZZA SISTEMA DI PRENOTAZIONI
D-EDGE utilizza le carte di credito fornite in fase di prenotazione conformemente al protocollo di sicurezza PCI DSS (Standard di sicurezza dei dati dell’industria delle carte di pagamento). Tutte le informazioni inviate a questo sito, se in una sessione SSL, sono criptate e protette contro la divulgazione a terze parti. verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione;

 

DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (Capo III GDPR 2016/679). Ai sensi del medesimo articolo si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.

In conformità al Capo III del GDPR 2016/679, hai il diritto di chiedere in qualunque momento, l’accesso ai tuoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporti al loro trattamento, la limitazione del trattamento nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano hai diritto inoltre di opporti alla profilazione e di proporre un reclamo all’Autorità di controllo.

 

Hai inoltre il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per l’elenco completo ed esaustivo dei diritti esercitabili dall’interessato si rimanda agli art. 15 e ss del GDPR 2016/679.

Le richieste vanno rivolte via e-mail alla direzione del Carrobbio s.r.l. all’indirizzo: info@hotelcarrobbiomilano.com oppure è possibile consultare direttamente il titolare del trattamento ai seguenti riferimenti: Tel +39 02 89010740

 

Come esercitare i diritti
Carrobbio s.r.l. si è dotata di un processo organizzativo per favorire l’esercizio dei diritti degli interessati. A tale proposito è sufficiente contattare la Direzione della società all’indirizzo email: info@hotelcarrobbiomilano.com

 

AGGIORNAMENTO E REVISIONE
La Privacy & Cookie policy è stata aggiornata in data 10/03/2021 e potrà essere soggetta a revisioni future.