Politique de confidentialité (Privacy Policy)

INFORMATION SUR LE TRAITEMENT DES DONNÉES PERSONNELLES
(conformément à l’article 13 du Règlement (UE) 2016/679)
La protection des données personnelles est pour nous une priorité absolue. C’est pourquoi l’entreprise dispose de mesures de sécurité appropriées pour préserver la confidentialité, l’intégrité et la disponibilité de ces données. Nous tenons à vous informer qu’en raison des importantes nouveautés prévues par le Règlement de l’Union européenne n° 679/2016, également connu sous le nom de « RGPD », nous avons mis à jour notre politique de traitement de vos données personnelles, disponible sur le site www.hotel-tartarugabianca-sardegna.it
Responsable du traitement des données
Le responsable du traitement de vos données personnelles est Solevacanze Srl, – C.F. et P.IVA 02105010900 – siège social : via Colombo 43, I-07039 – Valledoria – Sassari – Sardaigne/Italie.

Solevacanze Srl protège la confidentialité des données personnelles et garantit leur protection contre tout événement pouvant les exposer à une violation. Conformément au Règlement de l’Union européenne n° 2016/679 (« RGPD »), et en particulier à son article 13, nous vous fournissons ci-dessous les informations relatives au traitement de vos données personnelles.

Les données personnelles du client seront traitées pour les finalités suivantes :
I) finalités liées au respect des obligations fiscales, comptables et légales, ainsi que pour la gestion des contrats et de la clientèle (réservation, gestion et administration de la clientèle, facturation).

Lieu de traitement des données
Les traitements liés aux services web de ce site sont effectués au siège de l’hôtel et sont pris en charge par le personnel technique du bureau responsable du traitement, ou par des personnes chargées d’opérations de maintenance ponctuelles. Les traitements peuvent être effectués par des sociétés externes qui recueillent des données relatives aux accès et à la navigation sur le site pour permettre le bon fonctionnement des services et des sections nécessitant l’identification de l’utilisateur, et utilisent les informations recueillies pour l’administration technique du site et pour d’éventuelles analyses statistiques sur l’utilisation du site. Les données personnelles fournies par les utilisateurs qui soumettent des demandes de réservation ou d’envoi de matériel d’information (catalogues, réponses à des questions, demandes de contact) sont utilisées uniquement dans le but de fournir le service ou la prestation demandée et ne sont communiquées à des tiers que si cela est nécessaire à cette fin (par exemple, pour le service d’expédition du matériel susmentionné).

Sécurité
Afin de garantir la sécurité des données personnelles et des informations que nous recueillons via Internet, nous utilisons des systèmes de protection visant à empêcher tout accès et/ou interception de communications privées par des tiers.

Cookies
Aucune donnée personnelle des utilisateurs n’est acquise par le site. Aucun cookie n’est utilisé pour transmettre des informations à caractère personnel, et aucun cookie persistant de quelque nature que ce soit n’est utilisé pour le suivi des utilisateurs. L’utilisation de cookies de session (qui ne sont pas stockés de manière persistante sur l’ordinateur de l’utilisateur et disparaissent lorsque le navigateur est fermé) est strictement limitée à la transmission d’identifiants de session (constitués de numéros aléatoires générés par le serveur) nécessaires pour permettre une exploration sûre et efficace du site. Les cookies de session utilisés sur ce site évitent le recours à d’autres techniques informatiques potentiellement préjudiciables à la confidentialité de la navigation des utilisateurs et ne permettent pas l’acquisition d’informations personnelles identifiant l’utilisateur.

Faculté de fournir des données
En dehors de ce qui est spécifié pour les données de navigation, l’utilisateur est libre de fournir les données personnelles indiquées dans les formulaires de demande ou de contact avec Solevacanze pour réserver un séjour ou demander l’envoi de matériel d’information ou d’autres communications. La collecte et le traitement des données personnelles sont nécessaires pour répondre aux prestations demandées et à la fourniture du service demandé. Si l’intéressé ne fournit pas les données personnelles expressément requises dans le formulaire de commande ou d’inscription, le responsable du traitement ne pourra pas donner suite aux traitements liés à la gestion des prestations demandées et/ou du contrat et des services qui en découlent, ni aux obligations qui en découlent. Dans le cas où l’intéressé ne consentirait pas au traitement de ses données personnelles à de telles fins, le traitement n’aura pas lieu pour ces mêmes finalités, sans que cela n’affecte la fourniture des prestations demandées, ni celles pour lesquelles il a déjà donné son consentement, le cas échéant.

Modalités de traitement des données
Les données personnelles sont traitées sous forme papier, informatique et électronique, à l’aide d’outils automatisés, pendant la durée strictement nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées. Des mesures de sécurité spécifiques sont observées pour prévenir la perte de données, les utilisations illicites ou incorrectes et les accès non autorisés.

Mesures de sécurité du site
Des mesures de sécurité spécifiques ont été mises en place pour gérer le site, visant à garantir un accès sécurisé à l’utilisateur et à protéger les informations contenues dans le site contre les risques de perte ou de destruction, même accidentelle. Le logiciel antivirus utilisé dans la gestion du site est régulièrement mis à jour afin d’éviter les pertes de données dues à l’action de virus informatiques. Il convient de rappeler que, bien que l’adoption de systèmes antivirus appropriés à l’intérieur du site soit une obligation légale, il est également conseillé à l’utilisateur de doter son poste de travail d’un système de prévention et de numérisation pour se protéger contre les attaques de virus informatiques.

Finalités du traitement auxquelles sont destinées les données personnelles et base légale du traitement :
Les informations personnelles que nous collectons sont utilisées pour les demandes de réservation en ligne, ce qui constitue la principale finalité de notre entreprise ! En aucun cas, l’entreprise ne vend les données personnelles de l’intéressé à des tiers ou

ne les utilise à d’autres fins. Le traitement des données personnelles de l’intéressé est effectué pour mener à bien les activités découlant de la demande d’inscription, pour gérer les demandes d’informations et de contact, ainsi que pour satisfaire à d’autres obligations légales et au respect des obligations légales.

Les intérêts légitimes poursuivis par le responsable du traitement : Durée de conservation des données personnelles
Le traitement des données n’excèdera pas ce qui est nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées. Les données seront conservées conformément aux règles de conservation de la documentation, sauf si l’intéressé exprime explicitement sa volonté de les supprimer. Les données personnelles de l’intéressé seront conservées jusqu’à ce qu’elles soient nécessaires aux finalités légitimes pour lesquelles elles ont été collectées, mais en tout état de cause, pas plus de 10 (dix) ans d’inactivité. Indépendamment de la volonté de l’intéressé de les supprimer, les données personnelles seront de toute façon conservées conformément à la législation en vigueur et/ou aux réglementations nationales, uniquement pour garantir l’exécution des obligations spécifiques prévues par la loi. De plus, les données personnelles seront conservées en tout état de cause pour l’exécution des obligations (p. ex. fiscales et comptables) qui subsistent même après la cessation du contrat (art. 2220 c.c.) ; à cette fin, le responsable ne conservera que les données nécessaires à leur poursuite. À moins que les droits découlant du contrat et/ou de l’inscription au registre ne soient contestés en justice, auquel cas les données personnelles de l’intéressé, uniquement celles nécessaires à cette fin, seront traitées pendant la durée nécessaire à leur poursuite.
Destinataire ou catégories de destinataires des données personnelles
Les données seront traitées exclusivement par le personnel et les collaborateurs ou les entreprises expressément nommés en tant que responsables externes du traitement. En dehors de ces cas, les données ne seront pas communiquées à des tiers ni diffusées, sauf dans les cas expressément prévus par le droit national ou de l’Union européenne. La communication des données personnelles de l’intéressé est principalement effectuée auprès de tiers et/ou de destinataires dont l’activité est nécessaire pour l’exécution des activités liées à la relation établie et pour répondre à certaines obligations légales. Fins Accomplissement des obligations administratives, comptables et liées à la prestation contractuelle. Fourniture de services (assistance, fourniture de services supplémentaires, fournisseurs de réseaux et de services de communication électronique) liés à la prestation demandée Gestion des encaissements, des paiements, des remboursements liés à la prestation contractuelle Accomplissement des obligations légales, exercice des droits, protection des droits contractuels, recouvrement de créances Accomplissement des obligations légales, défense des droits ; listes et registres tenus par les autorités publiques ou des organismes similaires en vertu d’une réglementation spécifique, en relation avec la prestation contractuelle

Le consentement de l’intéressé
Dans le cas où l’intéressé aurait donné son consentement à la collecte, au traitement et au transfert de ses données personnelles à des fins spécifiques, il a le droit de révoquer ce consentement pour ce traitement spécifique à tout moment. Une fois la notification de révocation du consentement reçue, nous ne traiterons plus les informations de l’intéressé pour le but ou les finalités initialement convenus, sauf en vertu d’une autre base légale.

Prise de décision automatisée
Les données personnelles de l’intéressé peuvent également être traitées à des fins de profilage (telles que l’analyse des données transmises et des services/produits choisis, la proposition de messages publicitaires et/ou d’offres commerciales conformément aux choix exprimés par les utilisateurs) uniquement si l’intéressé a donné un consentement explicite et éclairé. La base légale de ces traitements est le consentement préalable de l’intéressé, qui peut être révoqué librement et à tout moment. Toute activité de profilage ne sera effectuée qu’après avoir obtenu le consentement de l’intéressé et en faisant tous les efforts pour s’assurer que toutes les données sur lesquelles elle est basée sont exactes.

Droits de l’intéressé
Dans certaines circonstances, la loi confère le droit de :
• Demander si nous détenons des informations personnelles sur l’utilisateur et, le cas échéant, quelles sont ces informations et pourquoi nous les traitons/utilisons.
• Demander l’accès à ses informations personnelles (communément appelé « demande d’accès aux données »). Cela permet de recevoir une copie des informations personnelles de l’utilisateur en notre possession et de vérifier leur traitement correct.
• Demander la correction de ses informations personnelles en notre possession. Cela permet à l’utilisateur de corriger toute information incomplète ou inexacte.
• Demander la suppression de ses informations personnelles. Cela permet de nous demander de supprimer ou de retirer des informations personnelles lorsque nous n’avons pas de raison valable de continuer à les traiter. L’utilisateur a également le droit de nous demander de supprimer ou de retirer ses informations personnelles lorsque nous avons exercé son droit d’opposition au traitement (voir ci-dessous).
• S’opposer au traitement de ses données personnelles lorsqu’un intérêt légitime (ou celui d’un tiers) est invoqué et qu’il existe des éléments liés à sa situation particulière qui justifient l’opposition au traitement. L’utilisateur a également le droit de s’opposer au traitement lorsque ses informations personnelles sont utilisées à des fins de marketing direct.
• S’opposer à la prise de décision automatisée, y compris le profilage, qui ne doit pas être soumise à une décision automatisée de notre part en utilisant les informations personnelles de l’utilisateur ou le profilage de l’utilisateur.
• Demander la limitation du traitement de ses informations personnelles. Cela permet de nous demander de suspendre le traitement de ses données personnelles, par exemple si l’utilisateur souhaite vérifier leur exactitude ou les raisons.
• Demander le transfert de ses informations personnelles sous forme électronique et structurée à l’utilisateur ou à une autre partie (communément appelé le droit à la « portabilité des données »). Cela permet de récupérer ses données en notre possession sous une forme électronique utilisable et de les transférer à une autre partie sous une forme électronique utilisable.

Révocation du consentement.
Dans les cas limités où vous auriez donné votre consentement à la collecte, au traitement et au transfert de vos informations personnelles à des fins spécifiques, vous avez le droit de révoquer ce consentement pour ce traitement spécifique à tout moment. Une fois la notification de révocation du consentement reçue, nous ne traiterons plus vos informations pour le but ou les finalités initialement convenus, sauf en vertu d’une autre base légale.

Droit de porter plainte auprès de l’autorité de contrôle
Dans certaines circonstances et sous certaines conditions, les personnes concernées ont également le droit de déposer une plainte auprès de l’autorité de contrôle compétente selon les procédures établies.