Déclaration d'information conformément à l'article 13 du règlement général sur la protection des données de l'UE (le RGPD)

Cher client,
Conformément à l'art. 13 du Règlement européen 2016/679 « RGPD », la société Sfizio al massimo s.r.l. vous informe que, les données personnelles collectées, en référence aux relations contractuelles établies, seront traitées dans le respect de la réglementation susmentionnée ; en ce qui concerne les traitements susmentionnés, elle fournit les informations suivantes :

Données personnelles collectées
Les données personnelles collectées/communiquées, avec votre autorisation préalable libre et expresse, sont exclusivement liées à :
- vos données d'identification (par exemple : nom, prénom, adresse, téléphone, fax, e-mail, etc.)
- vos données fiscales/de facturation (si la loi l'exige - par exemple, code fiscal, numéro de TVA, etc.)
Le traitement des données susmentionnées peut faire l'objet d'une autorisation préalable, y compris les données relatives à votre santé (par exemple, un handicap physique pour lequel un type de chambre particulier est demandé lors de la réservation). Dans ces cas, le traitement sera limité aux données et opérations nécessaires à l'exécution des obligations, y compris précontractuelles, liées à la fourniture des services hôteliers, dans les limites des services que vous avez demandés lors de la réservation ou pendant votre séjour dans notre hôtel.

Responsable du traitement (paragraphe 1 lettres a, b)
Les responsables indépendants du traitement des données personnelles sont les suivants : - Le responsable du traitement des données personnelles est la société Sfizio al massimo s.r.l., sise à l’adresse Via Adalberto Catena, 2, 20121 Milano (MI)

Le responsable du traitement a désigné un Délégué à la Protection des Données (DPD) en la personne de Mme Olga Roscioli qui peut être contacté à l'adresse suivante dpo@rhr.it

Finalités et modalités du traitement des données (paragraphe 1 lettre c)
Les finalités du traitement des données personnelles sont les suivantes :
1. Obtenir et confirmer votre réservation des services d'hébergement et des services supplémentaires et les fournir ;
2. Remplir l'obligation prévue par la « Loi consolidée sur les lois de sécurité publique » (article 109 du décret royal 18.06.1931, n° 773) ;
3. Remplir les obligations administratives, comptables et fiscales liées aux services contractuels et à leur gestion organisationnelle ;
4. Exercer les droits du responsable du traitement, par exemple le droit de défense en justice.
5. À des fins de protection des personnes, des biens et des actifs de l'entreprise, grâce à un système de vidéosurveillance de certaines zones publiques de la structure, identifiées par des panneaux appropriés.

Ce n'est qu'avec votre autorisation spécifique et distincte que le responsable du traitement pourra traiter vos données pour les autres finalités décrites ci-dessous :
- assurer la fonction de réception des messages et des appels téléphoniques qui lui sont adressés pendant le séjour ;
- conserver les données personnelles du client afin d'accélérer les procédures d'enregistrement en cas de séjours futurs ;
- envoi de propositions et de communications commerciales par e-mail, SMS ou fax, par le responsable du traitement ;
- réaliser des études de marché et statistiques, marketing et références sur des communications publicitaires (presse, radio, télévision, Internet, etc.), préférences en matière de produits, les communications pouvant être transmises directement à l'établissement ou à l'établissement faisant partie du consortium. Dans ce cas, vos choix et vos habitudes d'achat seront analysés afin de créer des services, des promotions, des initiatives et des communications mieux adaptés à vos comportements, à vos habitudes et à vos besoins.

Les données personnelles sont collectées, peuvent être utilisées et seront traitées sur support papier et informatique, et incluses dans les bases de données pertinentes qui ne seront accessibles qu'au responsable du traitement et à ses sous-traitants. En ce qui concerne les données traitées sous forme électronique, il est souligné que toutes les mesures de sécurité appropriées ont été adoptées pour protéger les droits et les intérêts légitimes de la personne concernée.

Destinataires éventuels des données (alinéa 1 lettres e, f)
En relation avec les finalités indiquées à l'alinéa précédent, les données peuvent être communiquées aux sujets suivants ou aux catégories de sujets indiquées ci-dessous :
- Cabinets d'experts-comptables reconnus liés à la profession d'assistance aux entreprises lorsque la communication est exigée par la loi, ou est dans l'intérêt du sujet (personne physique ou morale) ;
- Cabinets d'avocats reconnus liés à la profession d'assistance aux entreprises lorsque la communication est exigée par la loi, régulièrement chargés de cette forme de traitement dans le plein respect des mesures minimales en vigueur, ou lorsque la communication est dans l'intérêt du sujet (personne physique ou morale) ;
- Entreprises faisant partie du groupe
- Forces de police pour l'accomplissement des obligations de sécurité publique.

Déclaration d'information Clients En outre, dans la gestion de vos données, les catégories suivantes de personnes autorisées et/ou externes identifiées avec une approbation écrite et ayant reçu des instructions écrites spécifiques concernant le traitement des données peuvent avoir accès à vos données :
- les employés de l'entreprise en qualité de « personne autorisée » ;
- les administrateurs de système ;
- les personnes qui gèrent le système informatique et les réseaux de télécommunications de l'entreprise ;
- les consultants de l'entreprise ou d'autres personnes qui fournissent des services liés au service hôtelier.

La liste complète des sous-traitants du traitement des données est disponible sur demande, qui peut être transmise au responsable du traitement.

Transmission des données
Le responsable du traitement déclare également qu'il n'a pas l'intention de transférer les données à un pays tiers non membre de l'UE ou à une organisation internationale en dehors de l'UE. Les données personnelles sont également stockées sur des serveurs situés dans l'Union européenne. En tout état de cause, il est entendu que le responsable du traitement des données aura le droit, si nécessaire, de déplacer les serveurs même en dehors de l'UE. Dans ce cas, le responsable du traitement des données garantit que le transfert de données provenant de pays non membres de l'UE s'effectuera conformément aux dispositions légales applicables, sous réserve de la stipulation des clauses contractuelles types fournies par la Commission européenne.

Lieu du traitement
Les données collectées sont traitées au siège du responsable du traitement et dans les autres sièges du groupe.

Période de conservation des données (paragraphe 2 lettre a)
À la fin de la prestation de service, les données personnelles seront conservées exclusivement à des fins historiques ou statistiques, conformément à la loi, aux règlements, à la législation communautaire et aux codes de déontologie et de bonne conduite signés conformément à l'article 40 du Règlement UE 2016/679, pour une période conforme à la législation en vigueur (10 ans), ou, dans le cas où elles ne sont soumises à aucune loi, pour une période n'excédant pas cinq ans. Au-delà de cette période, les données personnelles seront conservées de manière anonyme ou détruites. En ce qui concerne le traitement à des fins de marketing, d'étude de marché et de profilage, les données sont traitées pendant une période n'excédant pas 12 mois à compter de leur collecte. Les données des personnes qui n'ont jamais utilisé nos services, même si elles ont eu un contact antérieur avec les représentants de l'entreprise, seront immédiatement annulées ou traitées de manière anonyme, si leur conservation n'est pas autrement justifiée, à moins que l'autorisation n'ait été valablement acquise et que les intéressés n'aient été informés d'une promotion commerciale ultérieure ou d'une activité d'étude de marché.

Droits des personnes concernées (paragraphe 2, lettre b)
En ce qui concerne les déclarations susmentionnées, la personne concernée a le droit de demander l'accès à ses données personnelles, leur rectification, leur suppression ou la restriction de leur traitement ou de s'opposer à leur traitement, ainsi que le droit d'approuver la collecte des données.

Droit de retrait du consentement (paragraphe 2, point c)
Si le traitement est fondé sur le consentement, le droit de retrait du consentement n'affecte pas la légalité du traitement qui était fondé sur le consentement avant sa révocation.

Droit de déposer une plainte (paragraphe 2, lettre d) Le responsable du traitement des données informe la personne concernée qu'elle a le droit de déposer une plainte auprès d'une autorité de contrôle.

Caractère obligatoire ou facultatif de la fourniture des données (paragraphe 2, lettre e)
La fourniture des données et le traitement qui en découle sont obligatoires au regard des finalités susmentionnées en ce qui concerne la fourniture des services hôteliers et de la sécurité publique ; il s'ensuit que tout refus de fournir des données à ces fins peut entraîner l'impossibilité de fournir les services hôteliers demandés et, par conséquent, l'impossibilité de vous héberger dans notre établissement. La fourniture de données à d'autres fins, qui nécessite un consentement spécifique révocable à tout moment, ainsi que le traitement correspondant, doit être considérée comme facultative, tout refus n'ayant aucune conséquence sur la fourniture du service demandé.

Date
Rome, le 02 février 2020