Informativa di Villa Puccini B&B per il trattamento dei dati personali

(ai sensi del D.Lgs. n°196/2003 e s.m.i. e dell’art. 13 del Regolamento Europeo n. 2016/679)

La sottoscritta Cristina Valli (Codice Fiscale VLLCST66C58C933L) “titolare” di Villa Puccini B&B, con sede in via Puccini n.8 – 23900 Lecco, (in seguito, “Villa Puccini B&B”), in qualità di Titolare del Trattamento dei Dati,  ai sensi e per gli effetti  dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), La informa, nella Sua qualità di soggetto Interessato (come definito all’art. 4 del Codice Privacy e all’art. 4 del GDPR), che i Suoi  dati personali saranno trattati nel pieno rispetto della normativa vigente in materia di protezione dei dati personali e con l’attuazione di tutte le misure di sicurezza, tecniche ed organizzative, ritenute idonee ai fini della tutela dei predetti dati.

1. Dati oggetto del trattamento

I dati oggetto del presente trattamento sono i seguenti dati a Lei riferiti: nome, cognome, indirizzo posta elettronica, indirizzo domicilio/residenza, numero di telefono, Professione, dati di comportamento, scelte/preferenze di acquisto, Azienda di appartenenza.

Ai fini di una miglior comprensione di quanto poc’anzi indicato, si ricorda che i dati personali sono  definiti dalla normativa europea vigente come  “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” .

2. Trattamento

Il trattamento dei Suoi dati è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente, a mero titolo esemplificativo: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o  interconnessione, limitazione cancellazione, distruzione.

3. Finalità e Base Giuridica del Trattamento

I Suoi dati saranno trattati per le seguenti finalità:

1. senza il Suo consenso espresso (art. 24 del Codice Privacy e art. 6 del GDPR) –  poiché il trattamento in oggetto risulta necessario per poter dar seguito ad una Sua espressa richiesta – per le seguenti Finalità:

(i) adempiere alle richieste di informazioni da Lei avanzate;

(ii) consentire e gestire la Sua Registrazione al Sito, nonché lo svolgimento delle attività a Lei riservate in virtù Registrazione al Sito.

1. Solo previo Suo informato, specifico e distinto consenso (artt. 23 e 130 del Codice Privacy e artt. 6 e 7 del GDPR) – poiché per effettuare il trattamento in oggetto risulta necessario acquisire il Suo Consenso – per le seguenti Finalità:

(i) attività di profilazione, quali l’analisi delle abitudini e scelte di consumo trattando principalmente: i dati inseriti in fase di Registrazione al Sito, i dati di acquisto, i dati da Lei forniti in occasione di indagini e ricerche di mercato;

(ii) inviare comunicazioni informative e promozionali, anche di natura commerciale, newsletter, materiale pubblicitario e/o offerte di prodotti e di servizi anche personalizzate e compiere studi e ricerche statistiche e/o di mercato sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che automatizzate (posta elettronica, fax, sms, mms, chiamata senza operatore) dall’Italia o dall’estero (anche da Paesi non appartenenti alla Comunità europea) da parte di “Villa Puccini B&B”;

(iii) inviare comunicazioni informative e promozionali, anche di natura commerciale, newsletter, materiale pubblicitario e/o offerte di prodotti e di servizi anche personalizzate e compiere studi e ricerche statistiche e/o di mercato sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che automatizzate (posta elettronica, fax, sms, mms, chiamata senza operatore) dall’Italia o dall’estero (anche da Paesi non appartenenti all’Unione Europea) da parte di società controllanti, controllate e/o partecipate da B&B, nonché da parte di entità legate contrattualmente a “Villa Puccini B&B” che gestiscono la distribuzione e la vendita dei prodotti e dei servizi di B&B (ivi inclusi eventuali distributori di “Villa Puccini B&B”).

4. Natura del Conferimento e conseguenze del rifiuto

Il conferimento dei dati per le finalità di cui alla lett. a., punto (i), del precedente articolo 3) seppur facoltativo, è necessario per poter adempiere correttamente alle Sue richieste e pertanto il mancato conferimento precluderà la possibilità di fornirLe un adeguato riscontro.

Il conferimento dei dati per le finalità di cui alla lett. a., punto (ii), del precedente articolo 3) seppur facoltativo, è necessario per poter adempiere correttamente alla Sua richiesta di Registrazione al Sito e pertanto il mancato conferimento precluderà la possibilità per Lei di concludere correttamente la procedura di Registrazione al Sito.

Il conferimento dei dati nonché del relativo consenso al trattamento degli stessi per le finalità di cui alla lett. b), punti (i), (ii) e (iii), del precedente art. 3 è facoltativo. Tuttavia, un Suo eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe impedire l’elaborazione di profili, l’analisi delle Sue preferenze ed altresì impedire lo svolgimento delle c.d. attività di marketing ivi compreso il compimento di studi e ricerche statistiche e/o di mercato.

In caso di conferimento del consenso, Lei ha la facoltà, in qualsiasi momento di revocarlo. Le ricordiamo che la revoca del consenso, ai sensi e per gli effetti dell’art.  7 del GDPR, non potrà pregiudicare la liceità del trattamento basata sul consenso da Lei conferito prima della revoca.

5. Modalità del Trattamento

Il trattamento dei Suoi dati personali verrà effettuato mediante idonei strumenti elettronici e/o telematici con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati stessi. Fatto salvo quanto eventualmente previsto  nell’apposita Cookie Policy del Sito, “Villa Puccini B&B” comunica agli Interessati  che non sarà  utilizzato alcun tipo di  processo decisionale automatizzato, intendendosi per “processo decisionale automatizzato”  quanto previsto  ai sensi dell’art. 22 del GDPR, ovvero  “una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”.

6. Conservazione dei dati

I dati saranno conservati presso Data Center ubicato in Italia.

I Suoi dati anagrafici e di contatto saranno utilizzati e conservati per le finalità di cui al precedente art. 3) per un tempo non superiore ad anni 5 (cinque). I Suoi dati di acquisto saranno utilizzati e conservati per le finalità di cui al precedente art. 3) per un tempo non superiore ad anni 2 (due).

Al fine di garantire l’aggiornamento e la correttezza dei dati nonché dei consensi da Lei eventualmente espressi, B&B Le invierà ogni 12 mesi un’apposita comunicazione con la quale Le verranno nuovamente indicate le modalità e contatti– specificati ai successivi articoli 11), 12) e 13) – tramite le quali Lei potrà gestire la Sua Registrazione.

Alla scadenza del periodo di conservazione, i dati saranno cancellati ed eliminate da ogni supporto cartaceo e/o informatico secondo modalità sicure e nel completo rispetto della normativa tempo per tempo vigente in materia di protezione dei dati personali oppure saranno resi anonimi da “Villa Puccini B&B” al solo fine di effettuare analisi di tipo statistico e/o storico, pertanto senza alcuna possibilità per “Villa Puccini B&B” e/o soggetti terzi di identificare gli interessati del trattamento.

7. Misure di Sicurezza

Abbiamo a cuore la tutela delle vostre informazioni. Perciò ci impegniamo ad adottare tutte le misure opportune e ragionevoli per proteggere da utilizzo improprio, perdita o accesso non autorizzato le informazioni personali da noi conservate. A tale scopo, abbiamo messo in atto una serie di apposite misure tecniche e organizzative. Sono incluse misure per far fronte a qualsiasi sospetta violazione dei dati.

8. Soggetti autorizzati al Trattamento dei dati

Per il corretto espletamento dei Trattamenti di cui alla presente Informativa, avranno accesso ai Suoi dati solamente il titolare di Villa Puccini B&B nella persona di Valli Cristina.

9. Comunicazione e Diffusione dei dati

Il Titolare potrà comunicare i Suoi dati ad Organismi di vigilanza e/o ad Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. I Suoi dati non saranno altrimenti diffusi e/o comunicati.

10. Trasferimento dati

La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea di fruizione del Titolare e/o a società terze incaricate e debitamente nominate successivamente quali Responsabili Esterni del trattamento. Resta in ogni caso inteso che  un successivo ed eventuale  trasferimento dei dati fuori dall’Unione Europea avverrà in conformità alle disposizioni di legge applicabili –  tra  le quali gli articoli 44, 45 e 46   del GDPR – nonché  alle decisioni di adeguatezza adottate dalla Commissione Europea ed altresì  se necessario ed in assenza di decisioni di adeguatezza, stipulando accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

In dettaglio, per quanto attiene un eventuale e successivo trasferimento dei dati verso  aziende presenti negli Stati Uniti, lo stesso avverrà nei confronti di quelle aziende  che hanno aderito al cosiddetto “Privacy Sheila”,   in ottemperanza alla decisione della Commissione Europea  che ha riconosciuto   all’Accordo denominato “EU-U.S. Privacy Sheila” un livello adeguato di protezione dei dati personali trasferiti dall’Unione europea ad organizzazioni residenti negli Stati Uniti che si autocertificano nel sistema e della successiva Autorizzazione al trasferimento di dati all’estero tramite l’accordo denominato “EU-U.S. Privacy Sheila” adottata dall’Autorità Italiana Garante della Protezione dei dati in data  27 ottobre 2016.

11. Diritti dell’interessato

Nella Sua qualità di Interessato, Le competono i diritti di cui all’art. 7 del Codice Privacy e agli articoli 13 e ss.  del GDPR.

Precisamente Le competono:

1. ai sensi e per gli effetti dell’art. 7 del Codice Privacy, il diritto di ottenere la conferma dell’esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intelligibile (es.: tramite copia su formato elettronico o cartaceo);
2. ai sensi e per gli effetti dell’art. 7 del Codice Privacy, il diritto di ottenere l’indicazione: i) delle categorie di dati in questione; ii) dell’origine dei dati personali,  delle finalità e modalità del trattamento e del periodo  di conservazione oppure, se non possibile, dei criteri utilizzati per determinare il tale periodo; iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; iv) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
3. ai sensi e per gli effetti dell’art. 7 del Codice Privacy,  il diritto di ottenere: i) l’aggiornamento, la rettificazione ovvero, quando vi hai interesse, l’integrazione dei dati; ii) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; ii) l’attestazione che le operazioni di cui ai punti  i) e ii) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. ai sensi e per gli effetti dell’art. 7 del Codice Privacy , il diritto di opporsi in tutto o in parte: i) per motivi legittimi al trattamento dei dati personali che Ti riguardano, ancorché pertinenti allo scopo della raccolta; ii) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto ii), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione;
5. ai sensi e per gli effetti dell’art. dell’art. 13 del GDPR, il diritto di proporre reclamo ad un’autorità competente;
6. ai sensi e per gli effetti dell’art. 15 del GDPR, il diritto di accesso alle informazioni connesse  al trattamento dei dati, tra le quali: le finalità del trattamento; le tipologie di dati personali trattati; il tempo previsto di conservazione dei dati personali o, se non disponibile, i criteri utilizzati per determinarlo; i destinatari o le categorie  a cui i dati sono stati o saranno comunicati;  eventuali trasferimenti dei dati verso paesi terzi;  nel caso i dati non fossero stati raccolti presso l’interessato, le informazioni di origine disponibili; l’esistenza di un processo decisionale automatizzato, la logica applicata alla segmentazione degli utenti per le attività di profilazione e l’importanza di detto trattamento per l’interessato.
7. ai sensi e per gli effetti dell’art. 16 del GDPR, il diritto di ottenere la rettifica di dei dati inesatti e l’integrazione dei dati incompleti;
8. ai sensi e per gli effetti dell’art. 17 del GDPR, il diritto di richiedere la cancellazione e di ottenerla in caso sussistano determinati motivi, tra i quali: i dati non sono necessari in relazione alle finalità per le quali sono stati raccolti; i dati personali sono stati illecitamente trattati; i dati personali devono essere eliminati come conseguenza di un obbligo legale stabilito dal Diritto dell’Unione Europea o degli Stati Membri e che si applica al titolare del trattamento; l’interessato ha revocato il consenso  Il presente diritto non sarà esercitabile nel caso in cui i dati siano necessari per la gestione di reclami.
9. ai sensi e per gli effetti dell’art. 18 del GDPR, il diritto di ottenere la limitazione del trattamento in caso ricorrano determinate ipotesi, tra le quali: i dati personali di cui dispone B&B sono inesatti; l’interessato non è d’accordo con l’utilizzo dei propri dati ma si oppone alla loro cancellazione e richiede dunque una limitazione del loro utilizzo; B&B non ha necessità di conservare i dati ma l’interessato ne ha bisogno per eventuali reclami. In caso di richiesta di limitazione, i dati saranno trattati, salvo che per la loro conservazione, soltanto per determinati motivi, tra i quali: reclami da parte dell’interessato; consenso espresso dell’interessato; protezione dei diritti di altre persone fisiche o giuridiche o per ragioni di interesse pubblico a livello dell’Unione Europea o di un determinato Stato membro.
10. ai sensi e per gli effetti dell’art. 20 del GDPR, il diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile e di trasmetterli ad altro titolare del trattamento nei casi previsti dalla normativa indicata.
11. ai sensi e per gli effetti dell’art. 21 del GDPR, il diritto di opporsi – in qualsiasi momento e per motivi connessi alla sua situazione particolare – al trattamento dei propri dati, incluso il trattamento dei dati per finalità di profilazione e di marketing diretto. In tal caso B&B si asterrà dal trattare ulteriormente i dati, fatte salve le eccezioni   previste dalla normativa indicata.
12. Titolare del trattamento dati 

Titolare del trattamento è Cristina Valli (Codice Fiscale VLLCST66C58C933L) “titolare” di Villa Puccini B&B, con sede in via Puccini n.8 – 23900 Lecco, (in seguito, ““Villa Puccini B&B”) ai sensi e per gli effetti dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”)

13. Modalità di esercizio dei diritti

Per esercitare i diritti di cui al precedente art. 11), potrà scrivere all’attenzione del Titolare del trattamento dei dati ai seguenti  indirizzi:  Valli Cristina – “Villa Puccini B&B” – Via Puccini n.8, 23900 – Lecco;  email: villapuccini@libero.it

14. Modifiche alla presente Informativa

La presente Informativa per il trattamento dei dati potrà subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata.

Nel caso in cui non accettasse le modifiche apportate potrà in qualsiasi momento cancellare la Sua Registrazione al Sito oppure modificare e/o revocare i Consensi precedentemente espressi tramite i contatti poc’anzi indicati.

Ultimo aggiornamento: 25 maggio 2018