Privacy Policy ex art. 13 del Regolamento UE 2016/679

PRIVACY POLICY AI SENSI DEL REGOLAMENTO UE 2016/679

(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI)

Ai soggetti interessati

Ai sensi dell’art. 13 del Regolamento UE 2016/679, ed in relazione ai dati personali di cui il sottoscritto titolare del trattamento, I.TER S.p.A., entrerà in possesso con l’affidamento del Suo incarico, La informo di quanto segue:

1. Titolare del trattamento.

Titolare del trattamento è I.TER S.p.A.,

P.IVA 01204160350,

Piazza del Monte 2, 42121-Reggio Emilia (RE),

email: info@hotelposta.re.it,

pec: iterspa@legalmail.it,

tel. 0522 432944, fax: 0522 452602.

2. Responsabile della Protezione dei Dati.

Il responsabile della protezione dei dati è Elisa Rossi,

c/o I.TER S.p.A., Piazza del Monte 2, 42121-Reggio Emilia (RE),

email: amministrazione@hotelposta.re.it,

tel. 0522 432944.

3. Finalità del trattamento dei dati.

Il trattamento è finalizzato a:

– fruizione dei servizi offerti dal sito;

– rispettare gli obblighi incombenti sulla società e previsti dalla normativa vigente (a titolo esemplificativo e non esaustivo: antiriciclaggio, assicurazione, sicurezza sul lavoro);

– difendere un diritto in sede giudiziaria o dinanzi autorità giurisdizionali esercenti funzioni giurisdizionali;

– remarketing e behavioral targeting;

– contattare l’utente;

– statistica;

– visualizzazione di contenuti da piattaforme esterne;

– gestione indirizzi e invio di messaggi email;

– marketing e invio newsletter.

4. Tipologia di Dati trattati.

I Dati Personali sono raccolti per le finalità sopra indicate ed utilizzando i seguenti servizi:

Contattare l’utente

• Modulo di contatto

L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.

Dati Personali raccolti: nome, cognome; email; telefono; dati contenuti nel messaggio.

Gestione indirizzi e invio di messaggi mail

Questo tipo di servizi consente di gestire un database di contatti mail, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell’Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

• Mailchimp (The Rocket Science Group, LLC.)

Mailchimp è un servizio di gestione indirizzi e invio di messaggi email fornito da The Rocket Science Group, LLC.

Dati Personali raccolti: email. Privacy Policy ex art. 13 del Regolamento UE 2016/679

Luogo del trattamento: USA – Privacy Policy. Soggetto aderente al Privacy Shield.

Remarketing e behavioral targeting

Questo tipo di servizi consente a questa Applicazione ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato di questa Applicazione da parte dell’Utente. Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l’uso di Cookie, informazioni che vengono trasferite ai partner a cui l’attività di remarketing e behavioral targeting è collegata. In aggiunta alle possibilità di effettuare l’opt-out offerte dai servizi di seguito riportati, l’Utente può optare per l’esclusione rispetto alla ricezione dei cookie relativi ad un servizio terzo, visitando la pagina di opt-out del Network Advertising Initiative.

• Remarketing Google Ads (Google Inc.)

Remarketing Google Ads è un servizio di remarketing e behavioral targeting fornito da Google Inc. che collega l’attività di questa Applicazione con il network di advertising Google Ads ed il Cookie DoubleClick.

Gli Utenti possono scegliere di non utilizzare i cookie di Google per la personalizzazione degli annunci visitando le Impostazioni annunci di Google.

Dati Personali raccolti: Cookie; Dati di utilizzo.

Luogo del trattamento: USA – Privacy Policy – Opt Out. Soggetto aderente al Privacy Shield.

• Facebook Remarketing (Facebook, Inc.)

Facebook Remarketing è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. che collega l’attività di questa Applicazione con il network di advertising Facebook.

Dati Personali raccolti: Cookie; Dati di utilizzo.

Luogo del trattamento: USA – Privacy Policy – Opt Out.

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

• Monitoraggio conversioni di Facebook Ads (pixel di Facebook) (Facebook, Inc.)

Il monitoraggio conversioni di Facebook Ads (pixel di Facebook) è un servizio di statistiche fornito da Facebook, Inc. che collega i dati provenienti dal network di annunci Facebook con le azioni compiute all’interno di questa Applicazione. Il pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.

Dati Personali raccolti: Cookie; Dati di utilizzo.

Luogo del trattamento: USA – Privacy Policy. Soggetto aderente al Privacy Shield.

• Google Analytics (Google Inc.)

Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.

Dati Personali raccolti: Cookie; Dati di utilizzo.

Luogo del trattamento: USA – Privacy Policy – Opt Out.

• Mouseflow (Mouseflow ApS)

Mouseflow è un servizio di statistica e heat mapping fornito da Mouseflow ApS. Mouseflow è utilizzato per individuare quali aree di una pagina sono oggetto del passaggio del cursore o di click del mouse in modo da rilevare quali di esse attraggono il maggior interesse.

Dati Personali raccolti: Cookie; Dati di utilizzo.

Luogo del trattamento: Danimarca – Privacy Policy – Opt Out. Privacy Policy ex art. 13 del Regolamento UE 2016/679

Visualizzazione di contenuti da piattaforme esterne

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi. Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

• Widget Google Maps (Google Inc.)

Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.

Dati Personali raccolti: Cookie; Dati di utilizzo.

Luogo del trattamento: USA – Privacy Policy.

5. Base giuridica del trattamento.

Il trattamento è lecito, in quanto:

– necessario all’esecuzione di un contratto di cui Lei è parte, o all’esecuzione di misure precontrattuali adottate su Sua richiesta;

– necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento (ad esempio, tenuta e conservazione delle scritture contabili ai sensi della normativa fiscale e adempimenti normative antiriciclaggio, assicurazione, sicurezza sul lavoro);

– necessario per il perseguimento del legittimo interesse del titolare del trattamento, quale tutela del patrimonio aziendale, per la difesa di un proprio diritto in sede giudiziaria o dinanzi autorità giurisdizionali;

– basato sul consenso espresso (art. 6, par. 1, lett. a del Regolamento UE 2016/679), con riferimento a:

a. attività di marketing e invio newsletter.

6. Modalità del trattamento dei dati.

Il trattamento è realizzato, con modalità strettamente necessarie a far fronte alle finalità sopra indicate, per mezzo di alcune delle operazioni o del complesso di operazioni indicate all’art. 4, n. 2) del Regolamento UE 2016/679: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, adattamento, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Le operazioni possono essere svolte con o senza l’ausilio di strumenti elettronici, telematici o comunque automatizzati.

7. Conferimento dei dati.

Il conferimento dei dati personali non è un obbligo di legge, ma è un requisito necessario per la conclusione del contratto.

8. Conservazione dei dati

I dati personali saranno trattati e conservati per tutto il periodo necessario per la completa esecuzione del contratto di cui Lei è parte, nonché per il corretto adempimento degli obblighi di conservazione per finalità civilistico-fiscali o per altre finalità previste da norme di legge o di regolamento indicate al punto 3, nonché per la durata necessaria per il perseguimento del legittimo interesse del titolare del trattamento, ai fini della difesa di un proprio diritto in sede giudiziaria o dinanzi autorità giurisdizionali e comunque fino al termine di prescrizione dei diritti sorti dal rapporto contrattuale.

9. Comunicazione dei dati.

I dati personali possono essere comunicati a, o venire a conoscenza di, per le finalità di cui al punto 3 e per fornire, migliorare, proteggere e promuovere i propri servizi:

– soggetti autorizzati al trattamento;

– responsabili del trattamento e relativi ulteriori responsabili e soggetti autorizzati, quali, a titolo esemplificativo e non esaustivo: commercialisti, consulenti, fornitori di servizi IT, di servizi cloud computing o di assistenza agli stessi,

e relativo personale tecnico incaricato, collaboratori, incaricati di occasionali operazioni di manutenzione, tutti adeguatamente formati nella tutela della riservatezza;

– Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge o per l’esecuzione di incarichi ricevuti;

– istituti bancari e assicurativi;

– soggetti che elaborano i dati in esecuzione di specifici obblighi di legge.

10. Profilazione.

I dati personali possono essere soggetti a processi decisionali interamente automatizzati, ivi compresa la profilazione.

11. Trasferimento dei dati all’estero.

I Suoi dati personali possono essere trasferiti verso Paesi terzi rispetto all’Unione Europea, fruendo il Titolare dei seguenti Cookies: “Remarketing Google Ads”, “Remarketing Facebook”, “Google Analytics”, “Mouseflow ApS”; “Widget Google Maps” erogati da responsabili del trattamento e relativi ulteriori responsabili e soggetti autorizzati situati anche al di fuori dell’Unione Europea, ed ai quali si rimanda per la presa visione delle rispettive informative privacy e specifiche modalità di trattamento dei dati, fermo restando il rispetto del capo V (artt. 44-50) del Regolamento UE 2016/679 ai sensi delle normative Privacy Policy ex art. 13 del Regolamento UE 2016/679

dello Scudo UE-USA per la privacy ove presenti, ed in conformità alle clausole contrattuali tipo di cui all’allegato alla decisione della Commissione europea del 5 febbraio 2010, n. 2010/87/UE nonchè sulla base dei presupposti indicati nella medesima decisione (art. 6 della decisione della Commissione europea del 5 febbraio 2010, n. 2010/87/UE). L’elenco delle certificazioni relative allo Scudo UE-USA per la privacy è disponibile al link https://www.privacyshield.gov/list .

12. Diritti dell’interessato.

Ai sensi degli artt. 15-18 e 20-21 del Regolamento UE 2016/679, Lei ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Lei ha diritto di ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare e degli eventuali responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati. Lei ha, inoltre, diritto di ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Lei ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. Lei ha diritto alla portabilità dei dati, ovverosia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti. Lei ha, inoltre, il diritto di proporre il diritto reclamo a un’autorità di controllo (in Italia, il Garante per la Protezione dei dati personali: www.garanteprivacy.it). Può esercitare i Suoi diritti con richiesta scritta, inviata al titolare, agli indirizzi (sede legale, e-mail) indicati al punto 1.

13. Soggetti del trattamento.

L’elenco degli incaricati del trattamento, in relazione a limitati settori e operazioni, costantemente aggiornato, è a Sua disposizione mediante richiesta rivolta al titolare del trattamento, anche attraverso i contatti indicati al punto 1.