Informativa sulla Protezione dei Dati Personali
All'Hôtel Les Palmiers, ci impegniamo a proteggere la vostra privacy e a trattare i vostri dati personali in modo trasparente, in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD — Regolamento UE 2016/679) e con la legge francese n° 78-17 del 6 gennaio 1978 modificata relativa all'informatica, ai file e alle libertà.
1. TITOLARE DEL TRATTAMENTO
Hôtel Les Palmiers
240 Chemin du petit fort - Cabasson, F-83230 Bormes-les-Mimosas, Francia
Telefono: +33 (0)4 94 64 81 94
E-mail: info@hotellespalmiers.com
Per qualsiasi domanda relativa alla protezione dei vostri dati personali, potete contattarci all'indirizzo indicato sopra.
2. DATI RACCOLTI E FINALITÀ
Raccogliamo e trattiamo i vostri dati personali nelle seguenti circostanze:
a) Gestione delle prenotazioni
Dati: nome, cognome, indirizzo e-mail, numero di telefono, informazioni di pagamento (elaborate da Stripe), date e preferenze di soggiorno.
Base giuridica: esecuzione del contratto (Art. 6.1.b RGPD).
Periodo di conservazione: 10 anni dalla fine del rapporto contrattuale (obbligo contabile di legge).
b) Richieste di contatto
Dati: nome, cognome, indirizzo e-mail, messaggio.
Base giuridica: interesse legittimo (Art. 6.1.f RGPD) — rispondere alle vostre richieste.
Periodo di conservazione: 3 anni dall'ultimo contatto.
c) Newsletter e comunicazioni commerciali
Dati: indirizzo e-mail, preferenze di comunicazione.
Base giuridica: consenso (Art. 6.1.a RGPD).
Periodo di conservazione: fino al ritiro del consenso, o 3 anni senza interazione.
È possibile annullare l'iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail.
d) Navigazione sul sito
Dati: dati di navigazione anonimizzati (pagine visitate, durata della sessione, tipo di browser).
Base giuridica: interesse legittimo — miglioramento del sito (Art. 6.1.f RGPD).
Strumento utilizzato: Umami Analytics (nessun dato personale identificabile raccolto, nessun cookie di tracciamento di terze parti).
Periodo di conservazione: dati aggregati e anonimi, senza limite di tempo.
3. DESTINATARI E RESPONSABILI DEL TRATTAMENTO
I vostri dati personali sono trattati esclusivamente dall'Hôtel Les Palmiers e dai suoi fornitori tecnici, nell'ambito stretto delle finalità descritte sopra. Non vendiamo né affittiamo i vostri dati a terzi.
I nostri responsabili esterni del trattamento sono:
• Supabase, Inc. — hosting del database
Server situati in Irlanda (UE) — nessun trasferimento al di fuori dello Spazio Economico Europeo.
https://supabase.com/privacy
• Google Firebase (Google LLC) — hosting del sito web
Server situati negli Stati Uniti. Google LLC partecipa al quadro EU-US Data Privacy Framework, che garantisce un livello di protezione adeguato ai sensi dell'Art. 45 del RGPD.
https://firebase.google.com/support/privacy
• Stripe Payments Europe, Ltd — elaborazione dei pagamenti online
Sede europea a Dublino, Irlanda (UE). Stripe è certificato PCI DSS livello 1.
https://stripe.com/it/privacy
• Google LLC — mappatura (Google Maps)
I dati di localizzazione vengono visualizzati solo dopo il vostro consenso.
https://policies.google.com/privacy
• Umami Analytics — misurazione dell'audience
Nessun dato personale identificabile raccolto. Nessun cookie di terze parti.
https://umami.is/privacy
4. TRASFERIMENTI INTERNAZIONALI DI DATI
I dati archiviati nel nostro database (Supabase) sono ospitati in Irlanda e non lasciano lo Spazio Economico Europeo.
Alcuni fornitori (Google Firebase, Google Maps) sono società statunitensi. Tali trasferimenti sono disciplinati dal quadro EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023), che garantisce un livello di protezione equivalente a quello vigente nell'UE.
Stripe ha la propria sede europea in Irlanda (UE) e tratta i dati di pagamento all'interno del SEE.
5. SICUREZZA DEI DATI
Adottiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali da accessi non autorizzati, modifiche, divulgazioni o distruzioni:
• Cifratura delle comunicazioni tramite protocollo HTTPS/TLS.
• Cifratura dei dati di pagamento tramite protocollo SSL (gestito da Stripe, certificato PCI DSS livello 1).
• Accesso ai dati limitato al solo personale autorizzato.
• Infrastruttura ospitata su piattaforme certificate (Firebase, Supabase).
In caso di violazione dei dati che possa comportare un rischio per i vostri diritti e libertà, ci impegniamo a notificarlo alla CNIL entro 72 ore, in conformità con l'Art. 33 del RGPD.
6. COOKIE E TRACCIATORI
Il nostro sito utilizza cookie e tecnologie simili. Distinguiamo tra:
• Cookie strettamente necessari
Indispensabili per il funzionamento del sito (gestione della sessione, sicurezza). Installati senza previo consenso.
• Cookie analitici — Umami Analytics
Umami è uno strumento di analisi dell'audience rispettoso della privacy: non raccoglie dati personali identificabili e non installa cookie di terze parti. Non è richiesto alcun consenso.
• Cookie di mappatura — Google Maps
La visualizzazione della mappa Google Maps può comportare l'installazione di cookie di terze parti da parte di Google LLC. Questi cookie vengono attivati solo dopo il vostro consenso esplicito tramite il nostro gestore dei cookie.
Periodo di conservazione dei cookie Google: fino a 2 anni.
È possibile aggiornare le proprie preferenze in qualsiasi momento tramite il nostro gestore dei cookie o le impostazioni del browser. Il rifiuto di alcuni cookie potrebbe influire sull'esperienza di navigazione.
7. I VOSTRI DIRITTI
Ai sensi del RGPD (Articoli da 15 a 22), disponete dei seguenti diritti in merito ai vostri dati personali:
• Diritto di accesso (Art. 15): ottenere una copia dei dati che vi riguardano.
• Diritto di rettifica (Art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei vostri dati ("diritto all'oblio"), nei limiti degli obblighi legali di conservazione.
• Diritto di opposizione (Art. 21): opporsi al trattamento dei vostri dati, in particolare a fini di marketing diretto.
• Diritto alla limitazione del trattamento (Art. 18): sospendere temporaneamente l'utilizzo dei vostri dati.
• Diritto alla portabilità dei dati (Art. 20): ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di revocare il consenso: revocare in qualsiasi momento il consenso per i trattamenti basati su di esso, senza che ciò pregiudichi la liceità dei trattamenti precedenti.
Per esercitare questi diritti, inviare la richiesta accompagnata da copia di un documento d'identità a:
E-mail: info@hotellespalmiers.com
Posta: Hôtel Les Palmiers, 240 Chemin du petit fort, Cabasson, F-83230 Bormes-les-Mimosas, Francia
Ci impegniamo a rispondere entro un mese (Art. 12 RGPD).
Avete inoltre il diritto di proporre reclamo all'autorità di controllo francese (CNIL):
Sito: www.cnil.fr
Indirizzo: 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, Francia
8. MODIFICHE ALLA PRESENTE INFORMATIVA
Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento per riflettere sviluppi legali, normativi o tecnici. La data dell'ultimo aggiornamento in cima a questa pagina verrà aggiornata di conseguenza.
Vi invitiamo a consultare regolarmente questa pagina. In caso di modifica sostanziale, vi informeremo via e-mail se siete iscritti alla nostra newsletter, o tramite un avviso ben visibile sul nostro sito.