INFORMAZIONI RELATIVE ALLA PRIVACY POLICY DEL SITO
- Gentile utente, ti ringraziamo per aver scelto di utilizzare il nostro sito. Ci impegniamo a proteggere la privacy e la sicurezza dei vostri dati personali. Le informazioni che vengono condivise con noi ci aiutano a migliorare la qualità dei servizi del nostro sito. La presente Informativa sulla privacy, ai sensi del Regolamento (UE) 2016/679 e del lgs. 101/2018, descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.leuca20rooms.it La presente informativa ha pertanto valore ai fini dell’art. 13 del D. lgs. n. 196/2003, Codice in materia di protezione dei dati personali, novellato dal D. lgs. 101/2018, e ai fini dell’art. 13 del Regolamento UE n. 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, per i soggetti che interagiscono con il nostro sito, raggiungibile all’indirizzo corrispondente alla pagina iniziale www.leuca20rooms.it
- Le presenti informazioni tuttavia non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati sul nostro sito (si veda par. IV) e riferiti a risorse esterne al dominio leuca20rooms.it, con riferimento ai quali l’utente potrà gestire le proprie impostazioni e revocare il consenso visitando direttamente i relativi link e utilizzando gli strumenti descritti nelle singole privacy policy delle terze parte o contattando le stesse.
- Scopo del presente documento è fornire indicazioni circa le modalità, i tempi e la natura delle informazioni che il titolare del trattamento deve fornire agli utenti al momento della connessione alle pagine web del nostro sito www.leuca20rooms.it, indipendentemente dagli scopi del collegamento stesso, secondo la legislazione Italiana ed Europea vigente.
- L’informativa può subire modifiche a causa dell’introduzione di nuove norme; al riguardo, invitiamo, pertanto, l’utente a controllare periodicamente la presente pagina.
- Se l’utente ha meno di 14 anni, anche in conformità al disposto del D. lgs. 101/2018 e dell’art. 8, c. 1 regolamento UE 2016/679, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne ha la responsabilità o la tutela. I nostri siti web e le nostre applicazioni non sono rivolti ai minori di 14 anni e non raccogliamo consapevolmente informazioni personali direttamente dai minori di 14 anni. Se l’utente ritiene, che stiamo trattando in modo inappropriato le informazioni personali relative a un minore, gli chiediamo tempestivamente di segnalarlo contattandoci.
TRATTAMENTO DEI DATI
- Per la legislazione vigente, il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Si occupa anche dei profili sulla sicurezza. A seguito della consultazione del sito www.v possono essere trattati dati relativi a persone fisiche e o giuridiche identificate o identificabili.
- Relativamente al presente sito web il titolare del trattamento è
BC STUDIO s.r.l
Via Stella d’Italia n.15
73039 Tricase (LE)
P.IVA 05082350751
Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento. Ai sensi dell’articolo 28 del Regolamento UE n. 2016/679, per questo sito il titolare del trattamento è BC STUDIO s.r.l. – info@leuca20rooms.it
- In caso di necessità, i dati raccolti possono essere trattati dal responsabile del trattamento o da soggetti da esso incaricati e/o autorizzati.
- Il sito si occupa di: turismo.
TIPOLOGIE DI DATI RACCOLTI
Il sito www.leuca20rooms.it raccoglie le seguenti categorie generali di dati:
Informazioni fornite direttamente dall’utente
Quando l’utente utilizza il sito www.leuca20rooms.it fornisce una serie di informazioni, che sono necessarie per l’adeguata analisi delle richieste e conseguente fornitura di servizi, e consentono di agire in conformità agli obblighi legali. Senza questi dati, il titolare del trattamento, il responsabile ed i soggetti incaricati potrebbero non essere in grado di fornire tutti i servizi richiesti.
Va tenuto conto che in prevalenza sono i dati sopraindicati coincidono con i dati richiesti nel modulo di contatto o commenti ai post. A titolo esemplificativo possono rientrarvi:
- Dati del profilo (nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, numero di telefono e immagine del profilo…).
- Informazioni di autenticazione (ad es. una foto del documento d’identità, del passaporto o della patente…) o altre informazioni di autenticazione.
- Informazioni di pagamento (ad es. coordinate del conto bancario o dati relativi a carta di credito…) per facilitare l’elaborazione dei pagamenti.
Comunicazioni con il personale incaricato della raccolta e del trattamento dei dati, con cui vengono raccolti i dati forniti dall’Utente nelle comunicazioni.
Informazioni facoltative
L’utente, nel comunicare con il titolare del trattamento, il responsabile ed i soggetti incaricati, può scegliere di fornire dati personali aggiuntivi per migliorare l’esperienza ed i servizi. Tali dati aggiuntivi saranno trattati sul consenso dell’interessato, ove applicabile.
A titolo esemplificativo possono rientrarvi:
- Dati aggiuntivi del profilo.
- Dati relativi ai contatti della rubrica indirizzi.
- Altre informazioni (ad es. risposte a sondaggi, partecipazione a forum, comunicazione con il personale del servizio, commenti).
- Informazioni sulla localizzazione.
- Informazioni sull’utilizzo e gradimento del sito e dei servizi.
- Dati di log e informazioni sui dispositivi utilizzati.
Informazioni relative ai Servizi di Pagamento
Questo sito non raccoglie dati relativi ai pagamenti, ma fa uso di servizi esterni, che potranno direttamente essere consultati, per ottenere le informazioni relative alla loro specifica privacy policy.
Luogo di conservazione
I Dati sono trattati sul server e presso le sedi operative del titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, fatta eccezione per i dati raccolti con Cookie impostati da terze parti/Cookie di marketing / monitoraggio/ profilazione, per cui si rinvia al paragrafo successivo. Questo sito utilizza un servizio di provider hosting Aruba che ci consente di rendere il sito web accessibile. Pertanto i dati dell’utente saranno altresì ospitati sul data center dell’hosting provider, che opererà quale soggetto terzo.
Periodo di conservazione
I Dati sono trattati e conservati per tutto il tempo necessario per le finalità per le quali sono stati raccolti e comunque per un periodo non inferiore alla durata connessa ai tempi di navigazione del sito o di contatto col sito, e alle indagini statistiche a questa collegate. Il consenso al trattamento può essere revocato in ogni momento, per come esplicitato al paragrafo VII.
COOKIES- PLUGIN- SOCIAL NETWORK-SERVIZI
Cookies
Il sito www.leuca20rooms.it utilizza Cookies per rendere l’esperienza di navigazione dell’utente più facile ed intuitiva: i cookies sono piccole stringhe di testo utilizzate per memorizzare alcune informazioni, che possono riguardare l’utente, le sue preferenze o il dispositivo di accesso ad internet (computer, tablet o cellulare) e vengono usate principalmente per adeguare il funzionamento del sito alle aspettative dell’utente, offrendo un’esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza. Un cookie consiste in un ridotto insieme di dati trasferiti al browser dell’utente da un server web e può essere letto unicamente dal server che ha effettuato il trasferimento. Non si tratta di codice eseguibile e non trasmette virus. I cookies non registrano alcuna informazione personale e gli eventuali dati identificabili non verranno memorizzati. Su questo sito utilizziamo cookie tecnici. Proseguendo nella navigazione sul sito e accettando la privacy policy l’utente accetta l’uso dei cookies; in caso contrario può abbandonare la navigazione del sito. L’utilizzo di questi cookies è disciplinato dalle regole predisposte dalle terze parti medesime. Pertanto, si invitano gli utenti a prendere visione delle informative privacy e delle indicazioni per gestire o disabilitare i cookies pubblicate direttamente sulle relative pagine web.
Di seguito le tipologie di Cookies di cui il sito fa perlopiù uso:
- Cookie strettamente necessari: ad esempio i cookie di autenticazione, utilizzati per sapere se l’utente ha effettuato l’accesso al sito o meno.
- Cookie di preferenza: memorizza le preferenze impostate dagli utenti come nome dell’account, lingua, localizzazione e se l’Utente ha scelto di visualizzare la versione mobile di un sito.
- Cookie di statistica: raccoglie informazioni su come gli utenti interagiscono con il sito web, comprese le pagine che vengono visitate di più, così come altri dati analitici. Questi dettagli vengono utilizzati per migliorare le prestazioni delle funzioni del sito web.
Servizi di Google Inc.
Su questo sito sono inoltre utilizzati servizi di terzi ed in particolare servizi di Google Inc.. Di essi fanno parte Analytics, Search Console, Tag Manager, Google reCAPTCHA.
A titolo descrittivo trattasi di:
GOOGLE Analytics
Questo sito web usa GOOGLE Analytics. Google Analytics raccoglie informazioni sulle visite degli utenti come l’indirizzo IP, il tipo di browser, il tempo trascorso sulle pagine e altro. Google Analytics utilizza dei “cookies”, per consentire al sito web di analizzare come gli utenti utilizzino il sito. Le informazioni generate dal cookie sull’utilizzo del sito web da parte dell’Utente verranno trasmesse e depositate presso i server di Google negli Stati Uniti. Google utilizzerà queste informazioni allo scopo di tracciare e esaminare l’utilizzo del sito web, compilare report sulle attività del sito web per gli operatori del sito web e fornire altri servizi relativi alle attività del sito web e all’utilizzo di Internet. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Il rifiuto di usare i cookies vi impedisce automaticamente di utilizzare tutte le funzionalità di questo sito web. Utilizzando il presente sito web, l’utente acconsente al trattamento dei dati da parte di Google per le modalità e i fini sopraindicati. Ulteriori informazioni sui termini d’uso e sulla privacy sono consultabili nei termini di servizio di Google Analytics e nelle Norme sulla privacy di Google Analytics.
GOOGLE SEARCH CONSOLE
Questo sito utilizza Google Search Console, un servizio di analisi web fornito da Google Inc. (“Google”). Le informazioni generate dai cookies di Google Search Console sull’utilizzo del sito da parte dell’utente (analisi delle ricerche, link interrotti, indicizzazione, errori di scansione e altro) sono anonime e sono utilizzate esclusivamente per l’ottimizzazione del sito. Ulteriori informazioni sui termini d’uso e sulla privacy sono consultabili nei termini di servizio di Google Search Console e nelle Norme sulla privacy di Google Search Console.
GOOGLE TAG MANAGER
Questo sito utilizza anche Google Tag Manager. Questo servizio consente di gestire i tag del sito web tramite un’interfaccia. I tag sono metadati che vengono utilizzati, ad esempio, per analizzare il comportamento del traffico e dei visitatori di un sito o di una app, per comprendere l’effetto della pubblicità online e dei canali social, per impostare il remarketing e le preferenze nei confronti dei gruppi target e per testare e ottimizzare i siti web. Per completezza e trasparenza circa gli strumenti utilizzati, va specificato che Google Tag Manager implementa solo tag. Ciò significa che non vengono utilizzati cookie e, di conseguenza, non vengono registrati dati personali. Ulteriori informazioni sui termini d’uso e sulla privacy sono consultabili nei termini di servizio di Google Tag Manager e nelle Norme sulla privacy di Google Tag Manager.
GOOGLE reCAPTCHA
Questo sito utilizza il servizio Google reCAPTCHA, finalizzato ad impedire o a scoraggiare l’invio di commenti o messaggi di spam da parte di utenti o spambot.
L’utilizzo di tale tecnologia comporta l’installazione di cookies (non di profilazione) della società terza, Google Inc. Il sito non condivide però alcuna informazione di navigazione o dato dell’Utente acquisiti nel caso di utilizzo di tale tecnologia. Ulteriori informazioni sui termini d’uso e sulla privacy sono consultabili nei termini di servizio di Google reCAPTCHA e nelle Norme sulla privacy di Google reCAPTCHA.
FINALITÀ DEL TRATTAMENTO
- Prestare i servizi richiesti e gestire i rapporti con la clientela. Il conferimento dei dati personali è obbligatorio e il rifiuto a fornirli comporta l’impossibilità di eseguire quanto richiesto;
- Adempiere a prescrizioni dettate da normative nazionali e comunitarie;
- Ai fini della sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato.
Le suddette informazioni sono trattate in base ai legittimi interessi del titolare.
I dati personali raccolti per le finalità di cui sopra potrebbero altresì essere trattati per svolgere attività funzionali alla promozione e vendita di prodotti tramite il sito, effettuare indagini di mercato e di customer satisfaction: il conferimento dei dati per tali finalità è facoltativo e per il trattamento di tali dati è richiesto il consenso.
Mediante il conferimento del consenso al trattamento per finalità di Marketing l’interessato prende specificamente atto di tali finalità promozionali, commerciali e di marketing in senso lato del trattamento (incluse le attività gestionali e amministrative conseguenti) e le autorizza espressamente, una volta prestato il consenso in base alle procedure previste, ai sensi del Regolamento UE.
Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento UE, che qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità e che qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
TRASFERIMENTO DI DATI IN PAESI EXTRA UE
Il presente sito, come già sopra chiarito, potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea (titolo esemplificativo con Google, Facebook, tramite i social plugin e il servizio di Google Analytics). Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea per cui non occorre ulteriore consenso.
DIRITTI DELL’UTENTE
Ai sensi del Regolamento europeo 679/2016 (GDPR) e in conformità con quanto previsto dal D. lgs. Privacy n. 101/2018, l’utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
- richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare e da esso detenuti, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
- il diritto di presentare un reclamo al Garante della Privacy o all’Autorità giudiziaria;
- ai sensi dell’art. 2- terdecies del Decreto Privacy n. 101/2018, tutti I diritti (art 15 fino al 22 del Regolamento UE) riferiti ai dati personali concernenti persone decedute, possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni di familiari meritevoli di protezione
- nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.
Le richieste vanno rivolte al titolare del trattamento.
Nel caso in cui i dati siano trattati in base ai legittimi interessi sono comunque garantiti i diritti degli interessati al trattamento (tranne il diritto alla portabilità che non è previsto dalle norme), in particolare il diritto di opposizione al trattamento che può essere esercitato inviando una richiesta al titolare del trattamento. E’ possibile opporsi al trattamento dei propri dati personali:
- per motivi legittimi;
- (senza necessità di motivare l’opposizione) quando i dati sono trattati per finalità commerciali o di marketing.
Il tutto fatte salve le limitazioni ai diritti degli interessati di cui agli art. 2- undecies e 2-duodecies D.lgs n. 101/2018.
RICORSO
Qualora l’utente ritenga che i propri diritti in materia di protezione dei dati personali siano stati violati, può proporre reclamo al Garante della Privacy ai sensi dell’art. 77 del Regolamento e dell’art. 141 del codice in materia di protezione dei dati personali o fare ricorso all’Autorità Giudiziaria ai sensi dell’art. 78 e 79 del Regolamento UE e ai sensi dell’art. 152 e segg. codice in materia di protezione dei dati personali.
ADEMPIMENTI
Nelle ipotesi di VIOLAZIONE DEI DATI PERSONALI (DATA BREACH), cioè di una violazione di sicurezza che comporta – accidentalmente o in modo illecito – la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati, il titolare del trattamento senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, notificherà la violazione al Garante per la protezione dei dati personali a meno che sia improbabile che la violazione dei dati personali comporti un rischio per i diritti e le libertà delle persone fisiche.
Il responsabile del trattamento che viene a conoscenza di una eventuale violazione è tenuto a informare tempestivamente il titolare in modo che possa attivarsi.
Se la violazione dovesse comportare un rischio elevato per i diritti delle persone, il titolare comunicherà la violazione a tutti gli interessati, utilizzando i canali più idonei, a meno che abbia già preso misure tali da ridurne l’impatto. Il titolare del trattamento, a prescindere dalla notifica al Garante, documenterà tutte le violazioni dei dati personali, ad esempio predisponendo un apposito registro. Tale documentazione consentirà all’Autorità di effettuare eventuali verifiche sul rispetto della normativa.
Vanno notificate unicamente le violazioni di dati personali che possono avere effetti avversi significativi sugli individui, causando danni fisici, materiali o immateriali.
La notifica conterrà le informazioni previste all’art. 33, par. 3 del Regolamento (UE) 2016/679 e indicate nell’allegato al Provvedimento del Garante del 30 luglio 2019 sulla notifica delle violazioni dei dati personali (doc. web n. 9126951).
SICUREZZA DEI DATI FORNITI
In ogni caso si evidenzia che il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Oltre al titolare, per come già sopra specificato, in alcuni casi, avranno accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, marketing, commerciale, legali, amministratori di sistema) ovvero soggetti esterni come (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).