INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (ART. 13 REG. UE 679/2016 - GDPR)

1. Titolare del trattamento
HOTEL DALL’ONGARO SRL
Sede: Piazza G. Mazzini 41 – 33080 Ghirano di Prata (PN)
P.IVA/C.F.: 01427170939
Contatti: Tel. 0434-622234; Fax 0434-622496; info@albergodallongaro.it
PEC: albergodallongaro@certifiedemail.it
Sito web: www.albergodallongaro.it

2. Responsabile della protezione dei dati (DPO)
Il Titolare non è soggetto all’obbligo di nomina del DPO ai sensi dell’art. 37 GDPR.

3. Tipologie di dati trattati
Il Titolare può trattare:

• dati di navigazione (ad es. indirizzo IP, identificativi del dispositivo, log tecnici, data/ora di accesso, pagine visitate);
• dati forniti volontariamente dall’utente tramite contatti/richieste (ad es. nome, email, telefono e contenuto del messaggio, se inseriti);
• cookie e tecnologie analoghe come descritto nella Cookie Policy del sito.

4. Finalità del trattamento
I dati sono trattati per:

• consentire la navigazione e la fruizione delle funzionalità del sito;
• gestire e riscontrare richieste di informazioni, chiarimenti o contatti;
• garantire sicurezza, prevenzione abusi/frodi e corretto funzionamento tecnico del sito;
• gestire aspetti connessi ai cookie secondo quanto indicato nella specifica informativa.

5. Base giuridica
Il trattamento si fonda su una o più delle seguenti basi giuridiche (art. 6 GDPR):

• esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6.1.b);
• consenso dell’interessato, ove richiesto (art. 6.1.a);
• legittimo interesse del Titolare alla sicurezza e alla gestione tecnica del sito (art. 6.1.f).

6. Modalità del trattamento
Il trattamento avviene con strumenti informatici e/o telematici e con misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati.

7. Conferimento dei dati
Il conferimento dei dati di navigazione è necessario per la fruizione del sito. Il conferimento dei dati tramite richieste/contatti è facoltativo, ma il mancato conferimento può impedire di fornire riscontro.

8. Destinatari dei dati
I dati possono essere comunicati a:

• personale interno autorizzato al trattamento;
• fornitori/partner tecnologici che forniscono servizi di gestione e manutenzione tecnica/informatica del sito (in qualità di responsabili del trattamento o autonomi titolari, ove applicabile);
• studi professionali, consulenti e/o assicurazioni in caso di sinistri, contestazioni o necessità di tutela legale;
• autorità competenti, ove previsto da obblighi di legge.

I dati non sono diffusi.

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati non sono trasferiti verso Paesi extra-UE/SEE. Qualora si rendesse necessario, il trasferimento avverrà nel rispetto del GDPR (ad es. decisioni di adeguatezza o garanzie adeguate come clausole contrattuali standard).

10. Periodo di conservazione
I dati sono conservati per il tempo necessario al raggiungimento delle finalità indicate e, ove applicabile, per i tempi previsti dalla normativa o per la tutela dei diritti del Titolare. I log tecnici e i dati di sicurezza sono conservati per un periodo proporzionato alle finalità di controllo e protezione del sito.

11. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai dati;
• rettifica e aggiornamento;
• cancellazione (diritto all’oblio), nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione al trattamento, nei casi previsti;
• revoca del consenso, ove il trattamento si basi sul consenso (la revoca non pregiudica la liceità del trattamento svolto prima della revoca).

12. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

13. Come esercitare i diritti
Per richieste o per esercitare i diritti, l’interessato può contattare il Titolare ai recapiti indicati al punto 1.

14. Aggiornamenti
La presente informativa può essere soggetta ad aggiornamenti. Le eventuali modifiche saranno pubblicate su questa pagina.

PRIVACY POLICY ON THE PROCESSING OF PERSONAL DATA (ART. 13 REG. EU 679/2016 - GDPR)

1. Data Controller
HOTEL DALL’ONGARO SRL
Registered office: Piazza G. Mazzini 41 – 33080 Ghirano di Prata (PN)
VAT/Tax Code: 01427170939
Contacts: Tel. 0434-622234; Fax 0434-622496; info@albergodallongaro.it
PEC: albergodallongaro@certifiedemail.it
Website: www.albergodallongaro.it

2. Data Protection Officer (DPO)
The Data Controller is not subject to the obligation to appoint a DPO pursuant to Art. 37 GDPR.

3. Types of data processed
The Data Controller may process:

• browsing data (e.g. IP address, device identifiers, technical logs, access date/time, pages visited);
• data voluntarily provided by the user through contacts/requests (e.g. name, email, phone number and message content, if entered);
• cookies and similar technologies as described in the website’s Cookie Policy.

4. Purposes of processing
Data are processed to:

• enable browsing and use of the website’s features;
• manage and respond to requests for information, clarifications or contacts;
• ensure security, prevent abuse/fraud and guarantee the proper technical functioning of the website;
• manage cookie-related aspects as indicated in the specific notice.

5. Legal basis
Processing is based on one or more of the following legal bases (Art. 6 GDPR):

• performance of pre-contractual or contractual measures requested by the data subject (Art. 6.1.b);
• consent of the data subject, where required (Art. 6.1.a);
• the Data Controller’s legitimate interest in security and the technical management of the website (Art. 6.1.f).

6. Processing methods
Processing is carried out using IT and/or telematic tools and appropriate technical and organizational measures to ensure the security and confidentiality of data.

7. Provision of data
The provision of browsing data is necessary to use the website. The provision of data through requests/contacts is optional; however, failure to provide such data may prevent us from replying.

8. Data recipients
Data may be disclosed to:

• internal staff authorized to process data;
• technology suppliers/partners providing technical/IT management and maintenance services for the website (as data processors or independent controllers, where applicable);
• professional firms, consultants and/or insurance companies in the event of claims, disputes or the need for legal protection;
• competent authorities, where required by law.

Data are not disseminated.

9. Transfer of data outside the European Economic Area
Data are not transferred to non-EU/EEA countries. Should this become necessary, the transfer will take place in compliance with the GDPR (e.g. adequacy decisions or appropriate safeguards such as Standard Contractual Clauses).

10. Retention period
Data are retained for the time necessary to achieve the purposes indicated and, where applicable, for the periods required by law or to protect the Data Controller’s rights. Technical logs and security data are retained for a period proportionate to the purposes of monitoring and protecting the website.

11. Data subject’s rights
The data subject may exercise the rights provided for in Articles 15-22 GDPR, including:

• access to data;
• rectification and updating;
• erasure (right to be forgotten), where applicable;
• restriction of processing;
• data portability, where applicable;
• objection to processing, where applicable;
• withdrawal of consent, where processing is based on consent (withdrawal does not affect the lawfulness of processing carried out before withdrawal).

12. Complaint to the Supervisory Authority
The data subject has the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).

13. How to exercise rights
For requests or to exercise rights, the data subject may contact the Data Controller using the contact details indicated in section 1.

14. Updates
This notice may be subject to updates. Any changes will be published on this page.

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN (ART. 13 VO (EU) 679/2016 - DSGVO)

1. Verantwortlicher
HOTEL DALL’ONGARO SRL
Sitz: Piazza G. Mazzini 41 – 33080 Ghirano di Prata (PN)
USt-IdNr./Steuernr.: 01427170939
Kontakte: Tel. 0434-622234; Fax 0434-622496; info@albergodallongaro.it
PEC: albergodallongaro@certifiedemail.it
Webseite: www.albergodallongaro.it

2. Datenschutzbeauftragter (DSB)
Der Verantwortliche unterliegt gemäß Art. 37 DSGVO nicht der Pflicht zur Benennung eines Datenschutzbeauftragten.

3. Arten der verarbeiteten Daten
Der Verantwortliche kann verarbeiten:

• Nutzungs-/Navigationsdaten (z. B. IP-Adresse, Gerätekennungen, technische Protokolle, Datum/Uhrzeit des Zugriffs, besuchte Seiten);
• vom Nutzer freiwillig über Kontakt-/Anfrageformulare bereitgestellte Daten (z. B. Name, E-Mail, Telefonnummer und Inhalt der Nachricht, sofern angegeben);
• Cookies und ähnliche Technologien, wie in der Cookie-Richtlinie der Website beschrieben.

4. Zwecke der Verarbeitung
Die Daten werden verarbeitet, um:

• die Navigation und Nutzung der Funktionen der Website zu ermöglichen;
• Anfragen nach Informationen, Klarstellungen oder Kontaktaufnahmen zu verwalten und zu beantworten;
• Sicherheit zu gewährleisten, Missbrauch/Betrug zu verhindern und die ordnungsgemäße technische Funktion der Website sicherzustellen;
• Cookie-bezogene Aspekte gemäß der spezifischen Information zu verwalten.

5. Rechtsgrundlage
Die Verarbeitung stützt sich auf eine oder mehrere der folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Durchführung vorvertraglicher oder vertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b);
• Einwilligung der betroffenen Person, sofern erforderlich (Art. 6 Abs. 1 lit. a);
• berechtigtes Interesse des Verantwortlichen an Sicherheit und technischer Verwaltung der Website (Art. 6 Abs. 1 lit. f).

6. Art der Verarbeitung
Die Verarbeitung erfolgt mit IT- und/oder telematischen Mitteln sowie mit geeigneten technischen und organisatorischen Maßnahmen, um die Sicherheit und Vertraulichkeit der Daten zu gewährleisten.

7. Bereitstellung der Daten
Die Bereitstellung der Navigationsdaten ist für die Nutzung der Website erforderlich. Die Bereitstellung von Daten über Anfragen/Kontakte ist freiwillig; eine Nichtbereitstellung kann jedoch die Beantwortung verhindern.

8. Empfänger der Daten
Daten können weitergegeben werden an:

• internes, zur Verarbeitung befugtes Personal;
• Technologieanbieter/Partner, die technische/IT-Dienstleistungen zur Verwaltung und Wartung der Website erbringen (als Auftragsverarbeiter oder ggf. als eigenständige Verantwortliche);
• Berufs-/Fachkanzleien, Berater und/oder Versicherungen im Falle von Schadensfällen, Streitigkeiten oder zur Wahrnehmung rechtlicher Interessen;
• zuständige Behörden, soweit gesetzlich vorgesehen.

Eine Weiterverbreitung der Daten findet nicht statt.

9. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Daten werden nicht in Länder außerhalb der EU/des EWR übermittelt. Sollte dies erforderlich werden, erfolgt die Übermittlung in Übereinstimmung mit der DSGVO (z. B. Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln).

10. Speicherdauer
Die Daten werden so lange gespeichert, wie es zur Erreichung der genannten Zwecke erforderlich ist, und gegebenenfalls für die gesetzlich vorgesehenen Fristen oder zum Schutz der Rechte des Verantwortlichen. Technische Protokolle und Sicherheitsdaten werden für einen Zeitraum gespeichert, der den Zwecken der Kontrolle und des Schutzes der Website angemessen ist.

11. Rechte der betroffenen Person
Die betroffene Person kann die in den Artikeln 15-22 DSGVO vorgesehenen Rechte ausüben, darunter:

• Auskunft über die Daten;
• Berichtigung und Aktualisierung;
• Löschung (Recht auf Vergessenwerden), soweit vorgesehen;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit, soweit anwendbar;
• Widerspruch gegen die Verarbeitung, soweit vorgesehen;
• Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht (der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung).

12. Beschwerde bei der Aufsichtsbehörde
Die betroffene Person hat das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzulegen.

13. Ausübung der Rechte
Für Anfragen oder zur Ausübung der Rechte kann sich die betroffene Person an den Verantwortlichen unter den in Abschnitt 1 angegebenen Kontaktdaten wenden.

14. Aktualisierungen
Diese Information kann aktualisiert werden. Etwaige Änderungen werden auf dieser Seite veröffentlicht.