SIALM – SOCIETA’ ITALIANA PER GLI ALBERGHI DEL LAGO MAGGIORE S.P.A., in persona del legale rappresentante pro tempore, con sede legale in P.zza Castello, 9 – 20121 Milano (MI), C.F. – P.I. 09517030152, di seguito anche solo “SIALM” o “il Titolare del trattamento” o “il Titolare”, in qualità di titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati (d’ora in avanti “GDPR”), riconosce l’importanza della protezione dei dati personali e considera la sua tutela uno degli obiettivi principali della propria attività.
La presente privacy policy (“Privacy Policy”) è da intendersi quale informativa per la protezione dei dati personali resa ai sensi dell’art. 13 del GDPR a coloro che interagiscono con i servizi web di “Grand Hotel des Iles Borromées & SPA”, accessibili per via telematica a partire dall’indirizzo: www.borromees.com corrispondente alla pagina iniziale del sito ufficiale del “Grand Hotel des Iles Borromées & SPA”, del “Des Iles Centro Benessere Stresa” e del Ristorante “Il Borromeo”, siti in Stresa (VB), Corso Umberto I, 67.
La Privacy Policy inoltre è resa solo per il sito: www.borromees.com (“il Sito”), mentre non si applica ad altri siti web eventualmente consultati tramite link esterni e si conforma alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29.
Prima di comunicare qualsiasi dato personale, SIALM La invita a leggere con attenzione la presente Privacy Policy, poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del GDPR e della normativa nazionale applicabile in materia di protezione dei dati personali.
La Privacy Policy si applica esclusivamente alle attività online del Sito ed è valida per i visitatori/utenti del Sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. Lo scopo della presente informativa privacy è fornire in maniera trasparente notizie sui dati raccolti dal Sito e sulle relative modalità di utilizzo.
La consultazione del Sito da parte dell’utente, comporta il rilascio di informazioni aventi natura di dati personali.
Per “trattamento” di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
SIALM La informa che il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e/o telematici e sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I Suoi dati personali verranno, pertanto, trattati con logiche strettamente correlate alle finalità di seguito indicate connesse alla consultazione e uso del Sito, in accordo alle disposizioni del GDPR e della normativa nazionale applicabile in materia di protezione dei dati personali e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
***
- Titolare
Ai sensi della normativa applicabile, il titolare del trattamento del Sito è SIALM – SOCIETA’ ITALIANA PER GLI ALBERGHI DEL LAGO MAGGIORE S.P.A., in persona del legale rappresentante pro tempore, con sede legale in P.zza Castello, 9 – 20121 Milano (MI), C.F. – P.I. 09517030152.
Per qualunque informazione inerente al trattamento dei dati personali di SIALM, tra cui l’elenco dei Responsabili che trattano dati, La invitiamo a scrivere all’indirizzo e-mail: borromees@borromees.com
- Dati personali oggetto di trattamento
Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
I dati personali raccolti dal Sito sono i seguenti:
- A) Dati di navigazione
I sistemi informatici del Sito raccolgono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a Lei, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tra questi ci sono gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al Suo sistema operativo e ambiente informatico.
Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; per permettere – vista l’architettura dei sistemi utilizzati – la corretta erogazione delle varie funzionalità da Lei richieste, per ragioni di sicurezza e di accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
- B) Dati forniti volontariamente
A parte quanto sopra specificato per i dati di navigazione necessari per dar corso ai protocolli informatici e telematici, il conferimento dei dati personali da parte degli utenti del Sito è libero e facoltativo, ancorché funzionale alla fornitura di determinati servizi: in questi casi, pertanto, il mancato conferimento dei dati potrebbe compromettere o rendere impossibile l’erogazione del servizio. In particolare, attraverso il Sito Lei ha la possibilità di fornire volontariamente dati personali, ad esempio, nome, cognome, ragione sociale, indirizzo, numero di telefono, indirizzo e-mail, riferimenti bancari e di pagamento, dati relativi allo stato di salute, ecc., per contattare SIALM tramite l’invio, sempre facoltativo e volontario, di messaggi contenenti richieste di contatto attraverso il form “Contatti” o richieste di preventivo attraverso il form “Richiedi”, o richieste di prenotazione dei nostri servizi attraverso il form “Prenota”, o candidatura spontanea attraverso l’invio di CV o di qualsiasi tipo di comunicazione agli indirizzi o ai recapiti indicati sul Sito. I dati personali così forniti dagli utenti del Sito sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta con conseguente acquisizione del Suo indirizzo e-mail, necessario per rispondere alle Sue richieste e di tutti gli eventuali altri dati personali da Lei forniti e/o comunicati attraverso il Sito e i servizi ad esso connessi.
SIALM tratterà i suddetti dati nel rispetto delle disposizioni del GDPR e della normativa nazionale applicabile in materia di protezione dei dati personali, assumendo che siano riferiti a Lei o a terzi soggetti che hanno espressamente autorizzato Lei a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a SIALM da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo utilizzo del Sito in violazione della normativa applicabile in materia.
- C) Condivisione di contenuti tramite i social network
Qualora Lei decida di condividere alcuni contenuti tramite social network o piattaforma web (Facebook, Twitter, Instagram, Google YouTube), il Sito potrebbe accedere ad alcune informazioni del Suo account se ha attivato la condivisione di dati del Suo account con applicazioni di terze parti.
Può disattivare la condivisione di dati del Suo account con applicazioni di terze parti accedendo alle impostazioni del medesimo. Per maggiori informazioni sulle logiche e le modalità di trattamento dei dati raccolti dai social network, La invitiamo a leggere le note informative sulla privacy fornite dai soggetti che forniscono i servizi in questione:
- D) Cookies e tecnologie affini
SIALM raccoglie dati personali attraverso cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili qui.
- Finalità, base giuridica e natura obbligatoria o facoltativa del trattamento, conseguenze del rifiuto
La raccolta e il trattamento dei dati personali da parte di SIALM vengono eseguiti nel rispetto dei principi di liceità, correttezza e trasparenza e in maniera da garantirne un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
I dati personali sono trattati, prevalentemente con strumenti automatizzati ed elettronici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, fatta salva la necessità di conservare i dati per rispondere agli obblighi previsti dalla normativa di legge e/o per la durata dei termini prescrizionali applicabili ex lege, anche successivamente alla cessazione delle operazioni di trattamento.
I trattamenti connessi ai servizi web del Sito sono curati dal personale di SIALM, a tal fine autorizzato al trattamento dei dati personali, nonché da soggetti terzi in qualità di Responsabili del trattamento appositamente nominati e istruiti da SIALM in qualità di Titolare e relativamente alle specifiche attività prestate, o da autonomi “Titolari”, autorizzati ad accedervi in forza di disposizioni di legge, regolamenti e normative.
Nessun dato derivante dai servizi web del Sito, se non in forma anonima ed aggregata, è oggetto di diffusione.
I dati personali che Lei fornisce attraverso il Sito saranno trattati da SIALM per le seguenti finalità:
- finalità inerenti all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta;
- finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse;
- finalità relative all’adempimento di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’autorità, inclusi quelli contabili, amministrativi e fiscali, a cui SIALM è soggetta;
- finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria od ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
- inviarLe via e-mail, posta tradizionale e/o contatti telefonici con operatore, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti da SIALM e rilevazione del grado di soddisfazione sulla qualità dei servizi stessi e indagini statistiche.
Le segnaliamo che qualora già cliente, potremo inviarLe comunicazioni commerciali relative a servizi e prodotti di SIALM analoghi a quelli di cui ha già usufruito, salvo Suo dissenso.
La base giudica del trattamento di dati personali per le finalità di cui al precedente punto A) è l’esecuzione di un contratto di cui Lei è parte o l’esecuzione di misure precontrattuali adottate su Sua richiesta.
La finalità di cui al punto B) non comporta il trattamento di dati personali, mentre la base giudica del trattamento di dati personali per le finalità di cui al precedente punto C) è l’adempimento ad un obbligo legale al quale è soggetto il Titolare del trattamento.
La base giuridica del trattamento di dati personali per le finalità di cui al precedente punto D) è il perseguimento del legittimo interesse del Titolare del trattamento.
Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei Suoi dati personali per le finalità di cui ai precedenti punti A), B), C) e D) è obbligatorio. Un Suo eventuale mancato, parziale o inesatto conferimento e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per il Titolare di dare seguito alle Sue richieste, di evadere un Suo ordine d’acquisto, di adempiere agli obblighi contrattuali assunti o ad un obbligo di legge a cui il Titolare è soggetto o alle richieste delle autorità competenti.
Il trattamento dei Suoi dati personali per le finalità di marketing di cui al precedente punto E) potrà avvenire solo sulla base di un Suo specifico e distinto consenso. Il conferimento dei dati per tali finalità è facoltativo, con la conseguenza che Lei potrà decidere di non fornire il Suo consenso, ovvero di revocarlo in qualsiasi momento. Il mancato consenso al trattamento non comporta conseguenze sui rapporti contrattuali.
Durante l’esecuzione delle finalità sopra riportare, il Titolare del trattamento potrà venire a conoscenza di categorie particolari di dati personali ai sensi del GDPR, in particolare quelli considerati idonei a rivelare il Suo stato di salute. Il trattamento di queste categorie di dati può avvenire solo se l’interessato ha prestato il proprio consenso esplicito e in conformità al GDPR. Per queste ragioni, Le chiediamo di prestare per iscritto il Suo consenso esplicito al trattamento di tali dati, precisando che Lei avrà il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Pertanto, l’eventuale invio di detti dati comporterà l’immediata cancellazione dei dati stessi in mancanza dell’acquisizione del Suo consenso al loro trattamento da parte di SIALM.
I dati personali dei minori con un’età inferiore a 16 anni non verranno trattati dal Titolare del trattamento, se non previa autorizzazione del titolare della responsabilità genitoriale.
- Destinatari
I Suoi dati personali potranno essere condivisi, per le finalità specificate al precedente articolo 3, con:
- a) soggetti necessari per l’erogazione dei servizi offerti dal Sito, tra cui a titolo esemplificativo l’invio di e-mail, la manutenzione e l’analisi del funzionamento del Sito, gli amministratori di sistema designati dal Titolare e altri soggetti esterni, ognuno per il suo ambito specifico di competenza, con i quali il Titolare intrattiene rapporti necessari allo svolgimento della propria attività o per obbligo di legge, a cui è stato affidato specifico mandato e per il tempo necessario a conseguire gli scopi per cui sono stati raccolti i dati , che agiscono, ove necessario, in qualità di Responsabili del trattamento di SIALM;
- b) persone autorizzate da SIALM al trattamento dei dati personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e collaboratori di SIALM));
- c) autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici, nell’esercizio delle loro funzioni, quando richiesto dalla legge.
In ogni caso, i Suoi dati non saranno diffusi.
- Trasferimenti
Il Sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Facebook, Twitter, Instagram, tramite i social plugin.
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine del Sito. Le interazioni e le informazioni acquisite dal Sito sono in ogni caso soggette alle impostazioni privacy dell’utente relative ad ogni social network.
Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
- Conservazione dei dati
La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno all’esterno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate.
SIALM tratterà i Suoi dati personali per il tempo strettamente necessario a raggiungere gli scopi indicati al precedente articolo 3.
Fatto salvo quanto sopra, SIALM tratterà i Suoi dati personali fino al tempo permesso dalla legge italiana a tutela dei propri diritti e interessi.
Maggiori informazioni in merito al periodo di conservazione dei dati personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo all’indirizzo e-mail sopra indicato.
- I Suoi diritti
In conformità a quanto previsto dal GDPR, Lei ha il diritto di esercitare i seguenti diritti:
- diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
- diritto di rettifica: ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
- diritto alla cancellazione: ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
- diritto di limitazione: ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
- diritto alla portabilità: ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
- diritto di opposizione: opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
- diritto di revocare il consenso eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo ai sensi dell’art. 13, par. 2, lettera d) del GDPR.
Lei potrà in qualsiasi momento esercitare i Suoi diritti come sopra indicati inviando:
– una raccomandata a: SIALM S.P.A., P.zza Castello, 9 – 20121 Milano (MI),
– una e-mail all’indirizzo: borromees@borromees.com
- Modifiche
SIALM si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. SIALM La invita quindi a visitare con regolarità questa sezione del Sito per prendere cognizione della più recente versione della Privacy Policy in modo che Lei sia sempre aggiornato sui dati raccolti e sul loro utilizzo.