بيان المعلومات وفقًا للمادة رقم 13 من اللائحة العامة الأوروبية لحماية البيانات (GDPR)

عميلنا العزيز، وفقًا للمادة رقم 13 من اللائحة العامة الأوروبية 2016/679 لحماية البيانات (GDPR) فإن شركة Sfizio al massimo s.r.l تعلِمك بأنه ستتم معالجة البيانات الشخصية التي يتم جمعها، وفقًا للعلاقات التعاقدية المبرمة بينك وبين الشركة المذكورة، وذلك في الإطار المحدد في اللائحة المذكورة أعلاه؛ وفيما يتعلق بمعالجات البيانات الشخصية المذكورة أعلاه، نود أن نقدم لك المعلومات التالية: البيانات الشخصية التي يتم جمعها البيانات الشخصية التي تم جمعها / الإبلاغ عنها، بموجب إذنٍ حرٍ وصريحٍ منك، فإن البيانات الشخصية التي يتم جمعها هي بيانات تتعلق حصريًا بما يلي: - البيانات التعريفية (على سبيل المثال: الاسم، واللقب، والعنوان، والهاتف، والفاكس، والبريد الإلكتروني ...إلخ) - البيانات الضريبة/بيانات الفوترة (إذا كان القانون يتطلب ذلك - على سبيل المثال، الرقم الضريبي، ورقم ضريبة القيمة المضافة، ...إلخ) قد تتضمن معالجة البيانات الشخصية المذكورة أعلاه الحصول على إذن مسبق منك بذلك، حتى البيانات المتعلقة بصحتك (على سبيل المثال، الإعاقة الجسدية، والتي يتم طلب نوع معين من الغرف بسببها أثناء الحجز). وفي هذه الحالات، ستقتصر المعالجة على البيانات والعمليات اللازمة للوفاء بالالتزامات التعاقدية ذات الصلة، بما في ذلك الالتزامات التعاقدية المسبقة، المتعلقة بتوفير خدمات الفندق، ضمن حدود الخدمات التي طلبتها أنت كعميل أثناء الحجز أو أثناء إقامتك في فندقنا. مراقب ومسؤول جمع ومعالجة البيانات (الفقرة 1 الحرف a، وb) مراقبو جمع ومعالجة البيانات المستقلون المسؤولون عن معالجة البيانات الشخصية هم: - مراقب ومسؤول جمع ومعالجة البيانات الشخصية هو شركة Sfizio al massimo s.r.l، العنوان: Via Adalberto Catena, 2, 20121 Milano MI
قام مراقب ومسؤول جمع ومعالجة البيانات الشخصية بتعيين مسؤولًا عن حماية البيانات الشخصية (DPO - Data Privacy Officer) وهو المسؤول/ أولجا روشولي (Olga Roscioli) الذي يمكن الاتصال به على العنوان التالي dpo@rhr.it
أغراض وطرق معالجة البيانات الشخصية (الفقرة 1 الحرف c)
أغراض معالجة البيانات الشخصية هي التالية: 1. الحصول على حجزك لخدمات الإقامة والخدمات الإضافية وتأكيدها وتقديمها على النحو المطلوب؛ 2. الوفاء بالالتزام المنصوص عليه في "القانون الموحد لقوانين الأمن العام" (المادة 109 من المرسوم الملكي 18.06.1931، رقم 773)؛ 3. الوفاء بالالتزامات الإدارية والمحاسبية والمالية المتعلقة بالخدمات المتعاقد عليها وإدارتها التنظيمية؛ 4. ممارسة حقوق المالك، على سبيل المثال حق الدفاع عن المصالح في المحكمة المعنية. 5. لأغراض حماية الأفراد والممتلكات وأصول الشركة، يوجد نظام مراقبة بالفيديو لبعض المناطق العامة في المبنى، والتي يتم تحديدها من خلال العلامات واللافتات التنبيهية المناسبة. فقط بإذن محدد وخاص منك، يجوز لمراقب ومسؤول جمع معالجة البيانات الشخصية جمع ومعالجة بياناتك الشخصية للأغراض الإضافية الموضحة أدناه:- أداء وظيفة تلقي الرسائل والمكالمات الهاتفية الموجهة إليه/إليها أثناء الإقامة؛- الحفاظ على التفاصيل الشخصية للعميل من أجل تسريع إجراءات التسجيل في حالة الإقامات المستقبلية؛ - إرسال المقترحات والاتصالات التجارية عبر البريد الإلكتروني أو الرسائل القصيرة أو الفاكس، من قبل مراقب ومسؤول جمع ومعالجة البيانات؛ - تنفيذ استبيانات السوق، والإحصاءات، وأبحاث التسويق، والمرجعيات الخاصة بالاتصالات الإعلانية (الصحافة والراديو والتلفزيون والإنترنت وما إلى ذلك)، وتفضيلات المنتج، ويمكن إعادة توجيه الاتصالات المعنية بذلك مباشرة إلى صاحب الحق في جمع ومعالجة البيانات الشخصية أو إلى جهة أخرى ضمن مجموعة الجهات المعنية بمعالجة البيانات. في هذه الحالة، سيتم تحليل اختياراتك وعاداتك الشرائية لإنشاء مجموعة من الخدمات، والعروض الترويجية، والمبادرات، والاتصالات تناسب سلوكياتك وعاداتك واحتياجاتك الشرائية بشكل أفضل. يتم جمع البيانات الشخصية وقد تُستخدم وتُعالج ورقيًا أو حاسوبيًا، وتُدرج في قواعد البيانات ذات الصلة والتي لن يتمكن من الوصول إليها إلَّا من قِبل صاحب الحق في جمع ومعالجة هذه البيانات الشخصية وممثليه ذوي الصلة. وفيما يتعلق بالبيانات التي تتم معالجتها عبر النموذج الإلكتروني ذي الصلة، فإنه يتم التأكيد على أنه تم اتخاذ جميع تدابير الأمن المناسبة لحماية حقوق ومصالح الفرد المعني المشروعة أثناء عمليات جمع ومعالجة البيانات الشخصية. الجهات والكيانات المحتمل تلقيها للبيانات الشخصية (الفقرة 1، الحروف e و f)
فيما يتعلق بالأغراض المشار إليها في الفقرة السابقة، يجوز إرسال البيانات إلى الجهات والكيانات التالية أو إلى فئات من الكيانات والجهات المشار إليها أدناه: - الكيانات والجهات المعنية بدراسات وفحوصات المحاسبين القانونيين المعتمدين المتعلقة بمهنة مساعدة الشركات عندما يُطلب ذلك بموجب القوانين ذات الصلة، أو عندما يكون ذلك في مصلحة الشخص أو الكيان المعني ذي الصلة (الشخص الطبيعي أو القانوني)؛ - الكيانات والجهات المعنية بدراسات المحامين المعتمدين المتعلقة بمهنة مساعدة الشركات عندما يُطلب ذلك بموجب القوانين ذات الصلة، المسؤولين عن مراقبة طرق معالجة البيانات ذات الصلة مع الامتثال الكامل للحد الأدنى من التدابير والإجراءات السارية ذات الصلة، أو الكيان المعني ذي الصلة (الشخص الطبيعي أو القانوني)؛ - الشركات التابعة لكيانات ومؤسسات قوات الشرطة للوفاء بالتزامات الأمن العام ذات الصلة. بيان المعلومات العملاء بالإضافة إلى ما سبق ذِكره، في أثناء إدارة البيانات الشخصية، فإن الفئات التالية من الأشخاص المصرح لهم و/أو الكيانات الخارجية هي الجهات التي تم تحديدهما بموافقة مكتوبة بشأن معالجة البيانات والذين تلقوا تعليمات مكتوبة محددة بشأن معالجة البيانات، ويمكن تحديدهم على النحو التالي: - موظفو الشركة بصفة "الأشخاص المصرح لها جمع ومعالجة البيانات" - مسؤولي النظام؛ - الأفراد الذين يديرون نظام تكنولوجيا المعلومات وشبكات الاتصالات الخاصة بالشركة؛ - مستشارو الشركة أو الأفراد الآخرون الذين يقدمون خدمات مرتبطة بخدمة الفندق؛ يمكن توفير القائمة الكاملة لمعالجي البيانات عند الطلب، والتي يمكن إرسالها إلى مراقب ومسؤول جمع ومعالجة البيانات. نقل البيانات
تفيد الجهة المالكة لحق جمع ومعالجة البيانات الشخصية أيضًا بأنها لا تنوي نقل البيانات إلى دولة ثالثة خارج الاتحاد الأوروبي أو إلى منظمة دولية خارج الاتحاد الأوروبي. كما يتم تخزين تفاصيل البيانات الشخصية أيضًا على خوادم شبكات تقع داخل الاتحاد الأوروبي. ولكن في كل الأحوال، يصبح من المفهوم أن مراقب ومسؤول جمع ومعالجة البيانات يحق له، إذا لزم الأمر، نقل خوادم شبكات المعلومات حتى خارج الاتحاد الأوروبي. وفي هذه الحالة، يضمن مراقب ومسؤول جمع ومعالجة البيانات بموجب القانون أن نقل البيانات خارج الاتحاد الأوروبي سيتم وفقًا للأحكام القانونية المعمول بها والتي تخضع لشروط التعاقد القياسية التي تقدمها المفوضية الأوروبية. مكان معالجة البيانات
تجري معالجة البيانات التي يتم جمعها في المقرات الرئيسية للجهة المالكة لحق جمع ومعالجة البيانات الشخصية المعالجة وفي المواقع الأخرى لمجموعة الشركات ذات الصلة. مدة الاحتفاظ بالبيانات الشخصية (الفقرة 2 حرف a)
في نهاية الخدمة ذات الصلة، سيتم تخزين البيانات الشخصية حصريًا لأغراض تاريخية أو إحصائية، وفقًا للقانون واللوائح والتشريعات المجتمعية وقواعد الأخلاق والسلوك الحسن الموقعة وفقًا للمادة 40 من اللائحة الأوروبية 2016/679، لفترة محددة وفقًا للتشريعات الحالية (10 سنوات)، أو في حالة عدم خضوعها لأي قانون، لفترة لا تتجاوز خمس سنوات. بعد هذه الفترة، سيتم تخزين البيانات الشخصية بشكل مجهول دون تحديد لهوية صاحبها أو سيتم التخلص منها. وفيما يتعلق بعمليات معالجة البيانات الشخصية لأغراض التسويق ولأبحاث السوق و إنشاء الملفات التعريفية، فإنه تتم معالجة البيانات لفترة لا تتجاوز 12 شهرًا بعد جمعها. أما بالنسبة لبيانات الأفراد والكيانات فإنه سيتم على الفور حذف البيانات الخاصة بهم حتى لو كان لديهم اتصال سابق بممثلي الشركة، أو ستتم معالجتها بشكل مجهول دون تحديد هوية أصحابها، حيث لا يكون الاحتفاظ بها مبررًا قانونيًا إلا لهذا الغرض، ما لم يتم الحصول على الإذن بشكل صحيح وإبلاغ الأطراف المعنية من أجل الاحتفاظ بها لأغراض الترويج التجاري اللاحق أو نشاط أبحاث السوق. حقوق الأطراف المعنية بعملية معالجة البيانات الشخصية (الفقرة 2 حرف b) فيما يتعلق بالبيانات المذكورة سابقًا، يحق للطرف المعني طلب الوصول إلى بياناته الشخصية وتصحيحها أو إلغائها أو تقييد معالجتها أو معارضة معالجتها، بالإضافة إلى الحق في الموافقة على عملية جمع البيانات. حق سحب الموافقة على معالجة البيانات (الفقرة 2 حرف c)
إذا كانت معالجة البيانات الشخصية تستند إلى موافقة مسبقة من صاحب البيانات، فإنه بصفتك صاحب البيانات يكون لديك الحق في سحب هذه الموافقة ولن يؤثر ذلك على قانونية المعالجة التي كانت تستند إلى هذه الموافقة ذات الصلة قبل إلغائها. الحق في تقديم شكوى (الفقرة 2 حرف d)
مراقب ومسؤول جمع ومعالجة البيانات - يُعلم الطرف المعني صاحب البيانات بأنه يحق له تقديم شكوى إلى أي هيئة إشرافية معنية بمراقبة عملية معالجة البيانات الشخصية. الطبيعة الإلزامية أو الاختيارية لتوفير البيانات الشخصية (الفقرة 2 حرف e)
إن توفير البيانات الشخصية والمعالجة ذات الصلة هما أمران إلزاميان فيما يتعلق بالأغراض المذكورة أعلاه لتقديم خدمات الفندق وتحقيق أغراض الأمن العام؛ ويترتب على ذلك أن أي رفض لتقديم البيانات الشخصية لهذه الأغراض قد يؤدي إلى استحالة تقديم خدمات الفندق المطلوبة، وبالتالي استحالة استضافتك في فنادقنا وأماكننا. إن جمع ومعالجة البيانات الشخصية لأغراض أخرى غير المذكورة هو أمر يتطلب موافقة محددة بذلك يمكن إلغاؤها في أي وقت، وهذا النوع من معالجة البيانات يُعتبر معالجةً نسبيةً اختياريةً، ولن يكون لرفضها أي عواقب في توفير الخدمة المطلوبة بوجب الموافقة العامة ذات الصلة. روما، التاريخ 02 فبراير 2020