Politique de confidentialité

Traitement des données personnelles — Règl. (UE) 2016/679 (RGPD)

Préambule

La présente politique décrit les modalités de traitement des données personnelles des utilisateurs qui consultent le site biancaducale.it et des personnes qui entrent en contact avec notre établissement d'hébergement. Elle est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (ci-après le "RGPD") et au Décret législatif italien 196/2003 tel que modifié (Code de la confidentialité). Le traitement est effectué dans le respect des principes de licéité, de loyauté, de transparence, de minimisation des données et de sécurité.

1. Responsable du traitement

Le responsable du traitement est :

Albergo Panoramic S.r.l.

Siège social : Lungomare Trieste, 66 — 30021 Caorle (VE), Italie

N° de TVA : 02891410272

E-mail : info@biancaducale.it

E-mail certifié (PEC) : hotelpanoramic.it@pec.it

Délégué à la protection des données (DPO)

Le responsable n'a pas désigné de délégué à la protection des données (DPO), les conditions légales prévues à l'article 37 du RGPD n'étant pas réunies. Pour toute question relative au traitement des données, vous pouvez contacter directement le responsable aux coordonnées ci-dessus.

2. Données personnelles traitées

Le responsable traite les catégories de données personnelles suivantes :

Données de contact

Prénom, nom, adresse e-mail, numéro de téléphone. Collectées via les formulaires de contact et de demande de devis, ou fournies volontairement par e-mail, chat ou WhatsApp Business. Les éventuelles données relatives aux mineurs sont fournies par les parents ou les titulaires de l'autorité parentale.

Données de navigation et de géolocalisation

Adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure d'accès. Collectées automatiquement par les systèmes informatiques lors de la navigation. Données de géolocalisation approximative éventuellement fournies par le navigateur.

Données pour la newsletter

Adresse e-mail fournie volontairement pour recevoir des communications promotionnelles et des actualités sur l'établissement.

Données de réservation et de séjour

Données relatives à la réservation et au séjour : dates d'arrivée et de départ, type de chambre, nombre de personnes, demandes particulières. Données d'identité et pièces d'identité des clients, collectées à l'enregistrement pour satisfaire aux obligations prévues par l'art. 109 du texte unique italien sur la sécurité publique (R.D. 773/1931) et transmises par voie électronique à la préfecture de police compétente via le portail Alloggiati Web dans les 24 heures suivant l'arrivée (dans les 6 heures pour les séjours n'excédant pas 24 heures). Ces données sont traitées sans nécessité de consentement, car nécessaires au respect d'une obligation légale (art. 6, par. 1, point c RGPD).

Données de catégorie particulière (données de santé)

Lorsque l'utilisateur communique spontanément, dans les champs de notes des formulaires du site, par e-mail, chat ou téléphone, des informations telles que des allergies, des intolérances alimentaires, des besoins diététiques spécifiques, des handicaps ou des besoins d'accessibilité, ces informations constituent des données de catégorie particulière au sens de l'art. 9 du RGPD (données relatives à la santé). Ces données sont traitées exclusivement pour organiser et personnaliser le séjour selon les besoins communiqués (par exemple attribuer une chambre accessible ou signaler un besoin alimentaire). La base juridique est le consentement explicite de la personne concernée conformément à l'art. 9, par. 2, point a du RGPD, réputé donné par la fourniture volontaire de ces informations pour la finalité indiquée. Les utilisateurs sont invités à communiquer uniquement les données strictement nécessaires pour répondre à leurs besoins. Ces données ne sont pas utilisées à d'autres fins et ne sont conservées que pendant la durée strictement nécessaire à la gestion du séjour.

Données de paiement

Prénom, nom, données de carte de crédit/débit, date d'expiration, type. Les données de paiement sont traitées directement par des prestataires externes spécialisés (par exemple le moteur de réservation et les prestataires de paiement) qui agissent en tant que responsables autonomes ou sous-traitants. Le responsable ne conserve pas les données complètes des cartes de paiement.

Cookies et outils de suivi

Données collectées via des cookies et des outils similaires. Pour plus de détails, veuillez consulter la politique de cookies du site.

Images de vidéosurveillance

Images enregistrées par les systèmes de vidéosurveillance éventuellement présents dans les espaces communs et à l'entrée, à des fins de sécurité des personnes et des biens.

3. Finalités et base juridique du traitement

Les données personnelles sont traitées aux fins et sur les bases juridiques suivantes :

Gestion des demandes d'informations et de devis

Répondre aux demandes envoyées via les formulaires du site, par e-mail ou messagerie. Base juridique : exécution de mesures précontractuelles demandées par la personne concernée (art. 6, par. 1, point b RGPD).

Gestion des réservations et des séjours

Confirmer et gérer la réservation, organiser l'arrivée et le départ, fournir les services demandés et l'assistance pendant le séjour. Base juridique : exécution d'un contrat (art. 6, par. 1, point b RGPD).

Besoins particuliers liés à la santé

Satisfaire les besoins communiqués volontairement (allergies, intolérances, handicaps, accessibilité). Base juridique : consentement explicite de la personne concernée (art. 9, par. 2, point a RGPD).

Newsletter et marketing direct

Envoi de communications promotionnelles et d'actualités sur l'établissement. Base juridique : consentement de la personne concernée (art. 6, par. 1, point a RGPD), révocable à tout moment.

Obligations légales

Respect des obligations fiscales, comptables, administratives et de sécurité publique, y compris les communications aux autorités. Base juridique : obligation légale (art. 6, par. 1, point c RGPD).

Analyse statistique et marketing en ligne

Analyse de l'utilisation du site via des outils d'analyse et, lorsqu'elles sont activées, des activités de marketing et de remarketing via des outils tiers (par exemple Google, Meta). Base juridique : consentement de l'utilisateur conformément à l'art. 6, par. 1, point a du RGPD et à la législation ePrivacy. Veuillez consulter la politique de cookies.

Sécurité par vidéosurveillance

Protection de la sécurité des personnes et des biens. Base juridique : intérêt légitime du responsable (art. 6, par. 1, point f RGPD).

4. Modalités du traitement

Le traitement est effectué au moyen d'outils informatiques et électroniques et, si nécessaire, sous forme papier, en adoptant des mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité des données, et pour prévenir tout accès non autorisé, perte ou utilisation illicite. Les données sont traitées exclusivement par du personnel autorisé et formé par le responsable.

5. Conservation des données

Les données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées et en tout cas :

• données des demandes d'informations : jusqu'à 24 mois

• données de réservation et de séjour : selon les obligations légales

• données fiscales et comptables : jusqu'à 10 ans

• données de catégorie particulière (santé) : pendant la durée strictement nécessaire à la gestion du séjour, après quoi elles sont supprimées ou anonymisées

• données marketing/newsletter : jusqu'au retrait du consentement

• données de navigation : comme indiqué dans la politique de cookies

• images de vidéosurveillance : normalement pas plus de 24-48 heures, sauf besoins spécifiques

6. Destinataires des données

Les données ne sont pas cédées à des tiers à des fins commerciales. Elles peuvent être communiquées à :

• le personnel autorisé du responsable

• les prestataires de services informatiques, d'hébergement et de gestion du site

• le fournisseur du moteur de réservation

• les prestataires de paiement

• les conseillers fiscaux, juridiques et administratifs

• les fournisseurs de services d'analyse et de marketing (par exemple Google, Meta), uniquement avec consentement préalable

• les autorités publiques dans les cas prévus par la loi

Ces parties agissent en tant que sous-traitants, lorsqu'ils sont désignés, ou en tant que responsables autonomes.

7. Transfert de données hors UE

Certains fournisseurs (par exemple Google, Meta) peuvent traiter des données dans des pays hors UE. Dans ce cas, le transfert s'effectue dans le respect des articles 44-49 du RGPD, au moyen de décisions d'adéquation de la Commission européenne ou de clauses contractuelles types.

8. Droits de la personne concernée

Conformément aux articles 15-22 du RGPD, la personne concernée a le droit de :

Accès (art. 15)

Obtenir la confirmation du traitement et une copie de ses données personnelles.

Rectification (art. 16)

Obtenir la correction de données inexactes ou le complètement de données incomplètes.

Effacement (art. 17)

Obtenir l'effacement de ses données ("droit à l'oubli"), dans les cas prévus par la norme.

Limitation (art. 18)

Obtenir la limitation du traitement dans certains cas.

Portabilité (art. 20)

Recevoir ses données dans un format structuré et les transférer à un autre responsable.

Opposition (art. 21)

S'opposer au traitement pour des motifs liés à sa situation particulière, y compris le marketing direct.

Retrait du consentement

Retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement avant son retrait.

Comment exercer ses droits

Les demandes peuvent être envoyées à info@biancaducale.it ou par e-mail certifié (PEC) à hotelpanoramic.it@pec.it. Le responsable répond dans les 30 jours suivant la réception de la demande.

9. Droit de réclamation

La personne concernée a le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it), Piazza Venezia 11 — 00187 Rome, si elle estime que le traitement de ses données enfreint le RGPD.

10. Nature de la fourniture des données

La fourniture de données à des fins contractuelles et pour les obligations légales est nécessaire : le défaut de fourniture rend impossible la prestation des services demandés. La fourniture de données à des fins de marketing et toute communication de données relatives à la santé sont facultatives.

11. Profilage et décisions automatisées

Les éventuelles activités de profilage ont lieu exclusivement avec consentement préalable et via des outils de marketing numérique pour personnaliser les communications et les contenus. Le responsable n'effectue pas de processus décisionnels entièrement automatisés produisant des effets juridiques sur la personne concernée au sens de l'art. 22 du RGPD.

12. Traitement des données des mineurs

Les données relatives aux mineurs sont traitées exclusivement à des fins liées au séjour et aux obligations légales, sur la base des informations fournies par les parents ou les titulaires de l'autorité parentale.

13. Vidéosurveillance

Lorsqu'ils sont présents, les systèmes de vidéosurveillance dans les espaces communs et à l'entrée fonctionnent à des fins de sécurité. Une information simplifiée est disponible via des panneaux et une information détaillée est disponible sur demande.

14. Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement et, sous réserve de consentement, des cookies d'analyse et de marketing. Pour des informations détaillées, veuillez consulter la politique de cookies.

15. Mises à jour

La présente politique peut faire l'objet de modifications pour s'adapter aux évolutions réglementaires ou organisationnelles. La version mise à jour est toujours disponible sur le site web, avec indication de la date de la dernière mise à jour.