La présente politique de confidentialité est établie conformément à l’article 13 du Règlement (UE) 2016/679 (RGPD), à l’article 13 du décret législatif n° 196/2003 (Code en matière de protection des données personnelles) et concerne toutes les données personnelles traitées selon les modalités décrites ci-dessous.

Responsable du traitement des données
Le Responsable du traitement des Données Personnelles collectées est : Hotel Palazzo Pacini Residenza d’Époque
Siège opérationnel : Via Gracco del Secco 14 – 53034 Colle Val D’Elsa – Sienne – Toscane
Adresse e-mail du Responsable : info@palazzopacini.com

Types de données collectées

Les détails complets concernant chaque type de donnée collectée sont fournis dans les sections spécifiques de la présente politique de confidentialité. Les Données Personnelles peuvent être librement fournies par l’Utilisateur ou, dans le cas des Données d’Utilisation, collectées automatiquement lors de l’utilisation du site. Sauf indication contraire, toutes les Données demandées sont obligatoires. Si l’Utilisateur refuse de les communiquer, il peut être impossible de fournir le Service. Dans les cas où certaines données sont facultatives, les Utilisateurs sont libres de ne pas les communiquer, sans que cela n’affecte la disponibilité ou le fonctionnement du Service.
Les Utilisateurs qui ont des doutes sur les Données obligatoires sont encouragés à contacter le Responsable.
L’éventuelle utilisation de Cookies ou d’autres outils de suivi par le site ou par les prestataires tiers utilisés – sauf indication contraire – a pour finalité de fournir le Service demandé par l’Utilisateur.
L’Utilisateur assume la responsabilité des Données Personnelles de tiers obtenues, publiées ou partagées via le site et garantit qu’il a le droit de les communiquer ou de les diffuser, dégageant ainsi le Responsable de toute responsabilité à l’égard de tiers.

MODALITÉS ET LIEU DU TRAITEMENT DES DONNÉES COLLECTÉES

Finalités du traitement des données collectées

Les données de l’Utilisateur sont collectées afin de permettre au Responsable de fournir ses Services, ainsi que pour les finalités suivantes : statistiques, newsletter, publicité personnalisée, comptabilité, test des performances de contenus et fonctionnalités, interaction avec les réseaux sociaux et plateformes externes, affichage de contenus provenant de plateformes externes et interaction avec des plateformes de collecte de données et d’autres tiers.
Pour obtenir des informations détaillées sur les finalités du traitement et sur les Données Personnelles pertinentes pour chacune, l’Utilisateur peut se référer aux sections correspondantes du présent document.

Modalités de traitement

Le Responsable adopte les mesures de sécurité appropriées afin d’empêcher l’accès, la divulgation, la modification ou la destruction non autorisée des Données Personnelles.
Le traitement est effectué à l’aide d’outils informatiques et/ou télématiques, selon des modalités organisationnelles et logiques strictement liées aux finalités indiquées.
Outre le Responsable, d’autres personnes peuvent avoir accès aux données, notamment le personnel administratif, commercial, marketing, juridique, ou les administrateurs systèmes, ainsi que des tiers (prestataires techniques, transporteurs postaux, hébergeurs, sociétés informatiques, agences de communication), éventuellement désignés en tant que Sous-traitants.
La liste actualisée des Sous-traitants peut être demandée à tout moment au Responsable du traitement.

Base juridique du traitement

Le Responsable traite les Données Personnelles de l’Utilisateur lorsque l’une des conditions suivantes est remplie :

• l’Utilisateur a donné son consentement pour une ou plusieurs finalités spécifiques ;
• le traitement est nécessaire à l’exécution d’un contrat avec l’Utilisateur et/ou à l’application de mesures précontractuelles ;
• le traitement est nécessaire au respect d’une obligation légale à laquelle le Responsable est soumis ;
• le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le Responsable ;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable ou par un tiers.

L’Utilisateur peut toujours demander au Responsable de préciser la base juridique concrète de chaque traitement et notamment d’indiquer si celui-ci repose sur la loi, un contrat ou est nécessaire à la conclusion d’un contrat.

Lieu

Les Données sont traitées dans les locaux du Responsable ainsi que dans tout autre lieu où se trouvent les parties impliquées dans le traitement.
Pour plus d’informations, l’Utilisateur peut contacter le Responsable.
Les Données Personnelles de l’Utilisateur peuvent être transférées dans un pays autre que celui où se trouve l’Utilisateur.
L’Utilisateur a le droit d’obtenir des informations sur la base juridique du transfert de données hors de l’Union européenne ou vers une organisation internationale (ex. ONU) ainsi que sur les mesures de sécurité mises en place par le Responsable.
Lorsque de tels transferts ont lieu, l’Utilisateur peut se référer aux sections correspondantes du présent document ou contacter le Responsable.

Durée de conservation

Les Données sont traitées et conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Les Données Personnelles collectées pour l’exécution d’un contrat entre le Responsable et l’Utilisateur seront conservées jusqu’à l’achèvement du contrat.
• Les Données Personnelles collectées pour la poursuite de l’intérêt légitime du Responsable seront conservées jusqu’à satisfaction de cet intérêt. L’Utilisateur peut obtenir des informations supplémentaires en contactant le Responsable.

Lorsque le traitement repose sur le consentement, les Données Personnelles peuvent être conservées jusqu’à la révocation dudit consentement.
En outre, le Responsable peut être tenu de conserver les Données pour une période plus longue afin de respecter une obligation légale ou sur ordre d’une autorité.
À la fin de la période de conservation, les Données Personnelles seront supprimées ; passé ce délai, les droits d’accès, de rectification, d’effacement et de portabilité ne pourront plus être exercés.

Détails sur le traitement des Données Personnelles

Les Données Personnelles sont collectées pour les finalités suivantes et en utilisant les services suivants :

• Mailing list ou Newsletter
  En s’inscrivant à la mailing list ou à la newsletter, l’adresse e-mail de l’Utilisateur est automatiquement ajoutée à une liste de contacts pouvant recevoir des messages e-mail contenant des informations, y compris de nature commerciale ou promotionnelle.
  Données collectées : e-mail, prénom et nom.
• Formulaire de contact
  En remplissant le formulaire de contact avec ses Données, l’Utilisateur autorise leur utilisation afin de répondre aux demandes d’informations, de devis ou autres.
  Données collectées : prénom et nom, e-mail (obligatoire), téléphone et diverses autres données.
• Inscription à une zone réservée
  En remplissant le formulaire d’inscription, l’Utilisateur autorise la création d’un compte unique permettant d’accéder à certaines fonctionnalités du site (demandes d’informations, devis, e-commerce).
  Données collectées : prénom et nom, e-mail (obligatoire), téléphone, et autres types de données.
• Interaction avec les réseaux sociaux et plateformes externes
  Ce type de service permet d’interagir avec les réseaux sociaux ou d’autres plateformes externes directement depuis le site. Les interactions et informations obtenues sont soumises aux paramètres de confidentialité de l’Utilisateur pour chaque réseau social.
  Même si l’Utilisateur n’utilise pas ces services, il est possible qu’ils collectent des données de navigation relatives aux pages où ils sont installés.
  • Widgets sociaux Facebook (Facebook Inc.)
    Données collectées : Cookies et Données d’utilisation.
    Lieu du traitement : États-Unis – Politique de confidentialité.
  • Widgets sociaux YouTube (Google Inc.)
    Données collectées : Cookies et Données d’utilisation.
    Lieu du traitement : États-Unis – Politique de confidentialité.
• Remarketing et ciblage comportemental
  Ce service permet de diffuser des annonces publicitaires en fonction de l’utilisation antérieure du site par l’Utilisateur, via l’utilisation de Cookies et le suivi des Données d’utilisation.
  • Remarketing avec Google Analytics pour la publicité display (Google Inc.)
    Données collectées : Cookies et Données d’utilisation.
    Lieu du traitement : États-Unis – Politique de confidentialité.
• Statistiques
  Les services de cette section permettent au Responsable de surveiller et d’analyser le trafic et le comportement des Utilisateurs.
  • Google Analytics (Google Inc.)
    Service d’analyse web fourni par Google Inc. (« Google »). Google utilise les Données collectées pour suivre et examiner l’utilisation du site, compiler des rapports et les partager avec d’autres services Google.
    Données collectées : Cookies et Données d’utilisation.
    Lieu du traitement : États-Unis – Politique de confidentialité – Opt-Out.

Informations complémentaires sur les Données Personnelles

Politique de confidentialité

En remplissant le formulaire de contact, l’Utilisateur autorise l’utilisation de ses Données pour répondre aux demandes d’informations, de devis ou autres mentionnées dans l’intitulé du formulaire.

Droits de l’Utilisateur

Conformément aux articles 15 à 21 du Règlement (UE) 2016/679, chaque personne concernée dispose des droits suivants :

• Droit d’accès : obtenir la confirmation que des données personnelles le concernant sont ou ne sont pas traitées et, le cas échéant, d’y accéder et d’en obtenir une copie.
• Droit de rectification : obtenir la correction des données personnelles inexactes ou leur mise à jour.
• Droit à l’effacement : obtenir la suppression de ses données personnelles dans les conditions prévues à l’article 17 du RGPD.
• Droit à la limitation du traitement : dans les cas prévus par l’article 18 du RGPD.
• Droit à la portabilité : recevoir les données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable (article 20 du RGPD).
• Droit d’opposition : s’opposer à tout moment au traitement des données personnelles le concernant (article 21 du RGPD).

La personne concernée a également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL – Commission Nationale de l’Informatique et des Libertés).
Les demandes relatives à l’exercice de ces droits doivent être adressées par écrit au Responsable du traitement. Celui-ci s’engage à y répondre dans les délais prévus par la réglementation en vigueur.