INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

(de acuerdo con el Reglamento (UE) 2016/679)

La protección de datos personales es una prioridad absoluta para nosotros. Por esta razón, la empresa cuenta con medidas de seguridad adecuadas para preservar la confidencialidad, integridad y disponibilidad de los mismos. Nos gustaría informarte que, debido a las importantes novedades previstas en el Reglamento de la Unión Europea n.º 679/2016, también conocido como «RGPD», hemos actualizado nuestra Política de Privacidad con respecto al tratamiento de tus datos personales, que puedes encontrar en el sitio web www.hotel-tartarugabianca-sardegna.it.

Responsable del tratamiento de datos
El responsable del tratamiento de tus datos personales es Solevacanze Srl, con CIF y NIF 02105010900, con sede legal en Via Colombo 43, I-07039 – Valledoria – Sassari – Cerdeña/Italia. Solevacanze Srl protege la confidencialidad de los datos personales y garantiza la protección necesaria contra cualquier evento que pueda ponerlos en riesgo de violación. De acuerdo con el Reglamento de la Unión Europea n.º 2016/679 (RGPD), en particular su artículo 13, a continuación se proporciona al usuario («Interesado») información sobre el tratamiento de sus datos personales.

Los datos personales del cliente se tratarán para:
I) fines relacionados con el cumplimiento de obligaciones fiscales, contables y legales, y fines de gestión de contratos y clientes (reservas, gestión y administración de clientes, facturación).

Ubicación del tratamiento de datos
Los tratamientos relacionados con los servicios web de este sitio se llevan a cabo en la sede del hotel y son gestionados por personal técnico de la oficina responsable del tratamiento o por terceros encargados de operaciones de mantenimiento ocasionales. Los tratamientos también pueden llevarse a cabo por empresas externas que recopilan datos sobre el acceso y la navegación en el sitio para garantizar el funcionamiento de los servicios y secciones que requieren la identificación del usuario. Los datos personales proporcionados por los usuarios que envían solicitudes de reserva o solicitudes de información (catálogos, respuestas a preguntas, solicitudes de contacto) se utilizan únicamente con el fin de proporcionar el servicio o la prestación solicitada y se comunican a terceros solo cuando sea necesario para este fin (por ejemplo, el servicio de envío del material mencionado anteriormente).

Seguridad
Para garantizar la seguridad de los datos personales y la información que recopilamos a través de Internet, utilizamos sistemas de protección diseñados para evitar que terceros accedan y/o intercepten comunicaciones privadas.

Cookies
No se recopilan datos personales de los usuarios en este sitio. No se utilizan cookies para transmitir información de carácter personal ni se utilizan cookies persistentes de ningún tipo ni sistemas de seguimiento de usuarios. El uso de cookies de sesión (que no se almacenan de forma persistente en la computadora del usuario y desaparecen cuando se cierra el navegador) se limita estrictamente a la transmisión de identificadores de sesión (números aleatorios generados por el servidor) necesarios para permitir la navegación segura y eficiente por el sitio. Las cookies de sesión utilizadas en este sitio evitan el uso de otras técnicas informáticas que podrían ser perjudiciales para la privacidad de la navegación de los usuarios y no permiten la adquisición de datos personales identificativos del usuario.

Facultad para proporcionar datos
Aparte de lo especificado para los datos de navegación, el usuario es libre de proporcionar los datos personales que se solicitan en los formularios de solicitud o en los contactos con Solevacanze para reservar una estancia o solicitar el envío de material informativo u otras comunicaciones. La recopilación y el tratamiento de los datos personales son necesarios para cumplir con los servicios solicitados y la prestación del servicio solicitado. Si el Interesado no proporciona los datos personales expresamente requeridos en el formulario de pedido o el formulario de registro, el Responsable no podrá llevar a cabo los tratamientos relacionados con la gestión de los servicios solicitados y/o el contrato y los servicios relacionados, ni cumplir con las obligaciones que de ellos se derivan. En caso de que el Interesado no dé su consentimiento para el tratamiento de los datos personales con estos fines, dicho tratamiento no se llevará a cabo para los mismos fines, sin que esto afecte a la prestación de los servicios solicitados ni a los que el Interesado haya dado su consentimiento previamente, si se requiere.

Modalidades de tratamiento de datos
Los datos personales se tratan en papel, en formato electrónico y con herramientas automatizadas durante el tiempo estrictamente necesario para alcanzar los fines para los que se recopilaron. Se han implementado medidas de seguridad específicas para evitar la pérdida de datos, su uso indebido o incorrecto y el acceso no autorizado.

Medidas de seguridad del sitio
Para la gestión del sitio se han adoptado medidas de seguridad específicas para garantizar el acceso seguro del usuario y proteger la información contenida en el sitio de posibles pérdidas o destrucciones, incluso accidentales. El software antivirus utilizado en la gestión del sitio se actualiza periódicamente para evitar la pérdida de datos debido a la acción de virus informáticos. Además, aunque se garantiza la adopción de sistemas antivirus adecuados, además de ser un requisito legal, es recomendable que el usuario equipe su estación de trabajo con un sistema de prevención y escaneo contra ataques de virus informáticos.

Propósitos del tratamiento para los que se destinan los datos personales y base legal del tratamiento:
La información personal que recopilamos se utiliza para solicitudes de reserva en línea; este es el propósito principal de nuestra empresa. La empresa nunca vende los datos personales del Interesado a terceros ni los utiliza para fines no declarados. El tratamiento de los datos personales del Interesado se lleva a cabo para llevar a cabo las actividades derivadas de la solicitud de registro, la gestión de solicitudes de información y contacto, así como para cumplir con cualquier otra obligación derivada y el cumplimiento de obligaciones legales.

Intereses legítimos perseguidos por el responsable del tratamiento: Plazo de conservación de datos personales
El tratamiento de los datos no tendrá una duración superior a la necesaria para cumplir con los fines para los que se recopilaron. Los datos se conservarán de acuerdo con las normas de conservación de la documentación, a menos que el Inter

esado manifieste expresamente su deseo de eliminarlos. Los datos personales del Interesado se conservarán hasta que sean necesarios para los fines legítimos para los que se recopilaron, y en cualquier caso, no más allá de un máximo de 10 (diez) años de inactividad. Independientemente de la determinación del Interesado de eliminarlos, los datos personales se conservarán de acuerdo con los plazos establecidos por la normativa vigente y/o los reglamentos nacionales, con el único propósito de garantizar el cumplimiento de obligaciones legales específicas. Además, los datos personales se conservarán en cualquier caso para cumplir con las obligaciones (por ejemplo, fiscales y contables) que persistan incluso después de la terminación del contrato (art. 2220 del Código Civil); para estos fines, el Responsable solo conservará los datos necesarios para su persecución. Se exceptúan los casos en los que se deban ejercer los derechos derivados del contrato y/o el registro de inscripción, en cuyo caso los datos personales del Interesado, exclusivamente aquellos necesarios para estos fines, se tratarán durante el tiempo necesario para su persecución.

Destinatario o categorías de destinatarios de datos personales
Los datos serán tratados exclusivamente por el personal y colaboradores o empresas expresamente designados como responsables externos del tratamiento. Fuera de estos casos, los datos no se comunicarán a terceros ni se divulgarán, excepto en los casos específicamente previstos por la ley nacional o de la Unión Europea. La comunicación de los datos personales del Interesado se realiza principalmente a terceros y/o destinatarios cuya actividad es necesaria para llevar a cabo las actividades relacionadas con la relación establecida y para cumplir con obligaciones legales específicas.

Propósitos Cumplimiento de obligaciones administrativas, contables y relacionadas con la prestación contractual. Prestación de servicios (asistencia, prestación de servicios adicionales, proveedores de redes y servicios de comunicación electrónica) relacionados con el servicio solicitado. Gestión de cobros, pagos y reembolsos relacionados con la prestación contractual. Cumplimiento de obligaciones legales, ejercicio de derechos, protección de derechos contractuales, recuperación de deudas. Cumplimiento de obligaciones legales, defensa de derechos; listas y registros mantenidos por Autoridades públicas o entidades similares en virtud de una normativa específica, en relación con la prestación contractual.

El consentimiento del Interesado
En caso de que el Interesado haya otorgado su consentimiento y posteriormente lo revoque o se oponga al tratamiento, sus datos ya no se tratarán para esas actividades, sin que esto tenga consecuencias o efectos perjudiciales para el Interesado.

Toma de decisiones automatizada
Los datos personales del Interesado pueden tratarse también con fines de elaboración de perfiles (como análisis de los datos transmitidos y de los servicios/productos elegidos, envío de mensajes publicitarios y/o propuestas comerciales de acuerdo con las elecciones manifestadas por los propios usuarios) solo en caso de que el Interesado haya dado su consentimiento explícito e informado. La base legal de estos tratamientos es el consentimiento otorgado previamente por el Interesado, que puede revocarse libremente y en cualquier momento. Cualquier actividad de elaboración de perfiles se llevará a cabo solo previo consentimiento del Interesado y se realizarán todos los esfuerzos para garantizar que todos los datos en los que se basa sean precisos.

Derechos del Interesado
En ciertas circunstancias, la ley otorga el derecho de:
• Preguntarnos si tenemos información personal sobre el usuario y, en ese caso, qué información es y por qué la tratamos/utilizamos.
• Solicitar el acceso a sus propias informaciones personales (comúnmente conocido como «solicitud de acceso a datos»). Esto permite recibir una copia de la información personal del usuario en nuestro poder y verificar su correcto procesamiento.
• Solicitar la corrección de la información personal en nuestro poder. Esto permite corregir cualquier información incompleta o inexacta.
• Solicitar la eliminación de la información personal. Esto permite solicitar que eliminemos o eliminemos la información personal siempre que no haya razones válidas para seguir procesándola. El usuario también tiene derecho a solicitarnos que eliminemos o retiremos su información personal en caso de que haya ejercido su derecho a oponerse al tratamiento (consultar a continuación).
• Oponerse al tratamiento de sus datos personales cuando se invoque un interés legítimo (o de terceros) y haya elementos relacionados con una situación personal específica que lo lleve a oponerse al tratamiento. El usuario también tiene derecho a oponerse al tratamiento cuando su información personal se utilice con fines de marketing directo.
• Oponerse al proceso de toma de decisiones automatizado, incluida la elaboración de perfiles, que no debe estar sujeto a ningún proceso de toma de decisiones automático por nuestra parte mediante el uso de información personal o la elaboración de perfiles del usuario.
• Solicitar la limitación del tratamiento de su información personal. Esto permite solicitar que suspendamos el tratamiento de sus datos personales, por ejemplo, si desea verificar su exactitud o las razones.
• Solicitar la transferencia de su información personal en formato electrónico y estructurado al usuario o a otra parte (comúnmente conocido como el derecho a la «portabilidad de datos»). Esto permite recuperar los datos personales en nuestro poder en un formato electrónico utilizable y transferirlos a otra parte en un formato electrónico utilizable.
• Revocar el consentimiento. En las circunstancias limitadas en las que se haya otorgado el consentimiento para la recopilación, el tratamiento y la transferencia de su información personal para fines específicos, tiene derecho a revocar ese consentimiento para ese tratamiento específico en cualquier momento. Una vez que recibamos la notificación de la revocación del consentimiento, ya no procesaremos su información para el propósito o propósitos acordados inicialmente, a menos que exista otra base legal.

Derecho a presentar una queja ante la autoridad de control
En determinadas circunstancias y con ciertas condiciones, las personas afectadas también tienen derecho a presentar una queja ante la autoridad de control competente de acuerdo con los procedimientos establecidos.