Privacy Policy 

PRIVACY POLICY

**PERCHÉ QUESTE INFORMAZIONI**

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano i seguenti siti web:

- hotelvillabetania.it

- hotelarcadiaflorence.com

- residenzaognissanti.com

- anticaportafirenze.com

- ognissantihotels.com

- hotellombardiafirenze.com

- palazzinafusi.com

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali pubblicati nei suddetti siti, ma riferiti a risorse esterne ai rispettivi domini.

**TITOLARE DEL TRATTAMENTO**

A seguito della consultazione dei siti sopra elencati possono essere trattati dati relativi a persone fisiche identificate o identificabili. Titolare del trattamento è Ognissanti Srl, con sede legale in Via Benedetto Varchi, 34 - 50132, Firenze. Email di contatto del Titolare: riccardo@ognissantihotels.com.

**RESPONSABILE DELLA PROTEZIONE DEI DATI**

La Ognissanti Srl non necessita della figura del Responsabile della Protezione dei Dati ai sensi dell’art. 37 del Regolamento Ue 679/2016.

**FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO**

- **a)** Finalità inerenti l’esecuzione di un contratto di cui l’interessato è parte (es.: acquisto di servizi) o all’esecuzione di misure precontrattuali adottate su richiesta da parte dell’interessato (es.: richiesta di contatto tramite messaggi inviati agli indirizzi di contatto di cui al presente sito web, ecc.).

- **b)** Finalità di analisi statistiche su dati anonimi, senza possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse.

- **c)** Finalità relative all’adempimento di un obbligo legale al quale Ognissanti Srl è soggetto.

- **d)** Finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.

- **e)** Invio di comunicazioni commerciali.

La base legale del trattamento di Dati Personali per le finalità di cui al punto **a)** è il contratto di erogazione del servizio o l’esecuzione di misure precontrattuali. Il trattamento dei Dati Personali da parte del titolare per la finalità di cui al punto **a)** non richiede il consenso da parte dell’interessato ai sensi della Normativa Applicabile. La finalità di cui al punto **b)** non comporta il trattamento di Dati Personali. I trattamenti volti al raggiungimento delle finalità di cui ai punti **c)** e **d)** rappresentano un’attività legittima in quanto necessari per adempiere ad obblighi di legge a cui il titolare è soggetto o ad esercitare diritti di difesa in giudizio. Per il raggiungimento della finalità di cui al punto **e)** il titolare fonda il trattamento sul consenso da parte dell’interessato.

Fatta eccezione per i dati di navigazione, necessari per dar corso ai protocolli informatici e telematici, il conferimento dei dati da parte degli utenti tramite le varie modalità rese disponibili è libero e facoltativo. In particolare, in ordine alla finalità di cui al punto **a)** il conferimento dei dati personali è facoltativo, ma un eventuale mancato conferimento potrebbe rendere impossibile l’erogazione del servizio e/o dare riscontro alle richieste pervenute. In ordine alla finalità di cui al punto **e)** il conferimento dei dati personali è facoltativo, tuttavia, in mancanza dei dati richiesti e/o del consenso da parte dell’interessato, lo stesso non potrà ricevere la nostra newsletter.

**TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO**

- **Dati di navigazione**: I sistemi informatici e le procedure software preposte al funzionamento di questi siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

  - ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);

  - controllare il corretto funzionamento dei servizi offerti.

  I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

- **Dati comunicati dall'utente**: L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di Ognissanti Srl, nonché la compilazione e l'inoltro dei moduli presenti sui siti web comportano l'acquisizione dei dati personali dell’interessato (necessari ad erogare il servizio di vendita prodotti, rispondere alle richieste degli interessati, ecc.) nonché di tutti i dati personali inclusi nelle comunicazioni. Specifiche informative verranno pubblicate nelle pagine dei siti predisposte per l'erogazione di determinati servizi.

- **Cookie e altri sistemi di tracciamento**: Ognissanti Srl raccoglie Dati Personali attraverso cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili al link in calce al presente sito web (“Cookie Policy”).

**MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI**

I dati raccolti sono trattati con strumenti informatici e solo in via residuale con modalità cartacee. Per il trattamento dei dati connesso ai servizi del sito web, il Titolare utilizza server ubicati all’interno del territorio europeo e sistemi informatici collocati presso la sede del titolare. Non è previsto il loro trasferimento all’estero. Sono adottate adeguate misure tecniche e organizzative per garantire un adeguato livello di sicurezza e prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

I dati conferiti direttamente dall’interessato sono conservati per il tempo strettamente necessario a dar corso alle richieste dell’interessato e poi cancellati, fatti salvi i casi di acquisto dei prodotti (a fronte del quale i dati potranno essere mantenuti per tutta la durata del rapporto e secondo gli obblighi di legge), adesione al servizio di newsletter (a fronte del quale i dati potranno essere mantenuti fino alla revoca del consenso) e per esigenze difensive (che potrebbero rendere necessario una conservazione ulteriore). I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione, salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.

**DESTINATARI DEI DATI**

Dei dati dell’interessato potrà venire a conoscenza il personale dipendente o collaboratore della nostra azienda, da noi espressamente designato “autorizzato del trattamento” e/o nominato “responsabile esterno del trattamento”. A titolo esemplificativo e non esaustivo, è destinatario dei dati raccolti a seguito della consultazione dei siti sopra elencati il fornitore dei servizi di sviluppo e manutenzione della piattaforma web nominato dalla Ognissanti Srl, ai sensi dell'articolo 28 del Regolamento, quale responsabile esterno del trattamento.

**DIRITTI DEGLI INTERESSATI**

Gli interessati hanno il diritto di ottenere da Ognissanti Srl, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento e alla portabilità dei dati (artt. 15 e ss. del Regolamento). Le richieste vanno rivolte a laurent@ognissantihotels.com.

**DIRITTO DI RECLAMO**

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questi siti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).