Informativa sulla Privacy del sito web http://www.termemargherita.it
Informativa riguardante il trattamento dei dati personali redatta e fornita da Terme di Margerita di Savoia s.r.l. in qualità di Titolare del trattamento, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali delle persone fisiche (di seguito anche “Regolamento” o “GDPR”), agli utenti (ossia agli interessati) che consultano il sito web raggiungibile all’indirizzo http://www.termemargherita.it o dai suoi domini di terzo livello (di seguito anche solo il “sito”), se non diversamente ed espressamente indicato.
1. Titolare del trattamento dei dati personali e informazioni di contatto
Terme di Margherita di Savoia s.r.l., con sede legale a Trani (BT), in v. San Giorgio 26, telefono: 0883655402, PEC: termemargherita@pec.it ed e-mail: info@termemargherita.it, P. IVA: 00123640716.
2. Data Protection Officer e informazioni di contatto
Il Titolare del Trattamento ha designato quale Responsabile della Protezione dei Dati (Data Protection Officer – DPO) il Dott. Claudio Cesaroni di Autenticert S.r.l. L’Interessato potrà contattare il DPO per qualsiasi richiesta inerente al trattamento dei propri dati personali o per l’esercizio dei diritti riconosciutigli dal GDPR ai seguenti recapiti: ccesaroni@pec.it – dpo@claudiocesaroni.it.
3. Modalità di trattamento dei dati personali
Il Titolare tratta i dati personali forniti e/o raccolti dagli utenti con strumenti analogici, informatici e/o telematici, adottando le adeguate misure di sicurezza volte ad impedire l’accesso abusivo ai suoi sistemi e, quindi, a ridurre il rischio che possano essere modificati, divulgati o distrutti.
I dati personali possono essere trattati anche in forma aggregata, con modalità organizzative e con logiche strettamente idonee alle finalità indicate nella presente informativa.
In alcune occasioni, i dati potrebbero essere trattati da categorie di soggetti autorizzati dal Titolare, coinvolti nell’organizzazione della fornitura dei servizi collegati al sito internet, ovvero anche da soggetti esterni (fornitori di servizi tecnici terzi, hosting provider) che sono stati nominati Responsabili del Trattamento. L’elenco aggiornato dei Responsabili e dei soggetti autorizzati potrà essere sempre richiesto dall’interessato ed è disponibile presso la sede legale del Titolare.
I dati personali sono trattati presso le sedi operative del Titolare e dei Responsabili del trattamento, oltre ad ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
4. Finalità del trattamento
Di seguito sono riportate le finalità del trattamento dei dati personali raccolti tramite il sito, assieme alle categorie di dati personali raccolte, a quelle degli interessati, alle condizioni di liceità, alle basi giuridiche, ove sia necessario indicarle e alla durata del loro trattamento.
Adempimento degli obblighi del Codice del consumo
I dati personali sono trattati per adempiere agli obblighi previsti dal Codice civile e dal codice del consumo in materia di vendita a distanza (a titolo esemplificativo, ma non esaustivo, la gestione delle istanze per l’esercizio del c.d. diritto di ripensamento, dei resi, delle richieste di riparazione e/o sostituzione dei prodotti in garanzia).
Categorie di interessati: clienti.
Categorie di dati raccolti: nome, cognome, codice fiscale, indirizzo e-mail, indirizzo di spedizione, numero di telefono, numero d’ordine.
Condizioni di liceità: adempimento di un obbligo di legge.
Base giuridica: Codice del consumo.
Durata del trattamento: per tutto il tempo necessario a adempiere alle richieste degli interessati. I dati sono conservati per i dodici mesi successivi alla loro raccolta.
Analisi del traffico sul sito web
Categorie di interessati: utenti del sito web.
Categorie di dati raccolti: indirizzo IP; URI.
Condizioni di liceità: consenso.
Base giuridica: provvedimento dell’Autorità Garante per la Protezione dei Dati Personali del 10 giugno 2021.
Durata del trattamento: I dati sono trattati e conservati per i dodici mesi successivi alla loro raccolta per poi essere anonimizzati.
N.B.: ove l’interessato non presti il consenso alla raccolta dei suoi dati personali, il sito web si limiterà a registrare di aver ricevuto una visita in forma anonima per la formulazione di statistiche aggregate.
Contabilità ed altri obblighi di legge
I dati personali sono trattati anche per rispettare gli obblighi di legge in materia contabile, fiscale, tributaria e di tutela della pubblica sicurezza.
Categorie di interessati: clienti.
Categorie di dati raccolti: nome, cognome, codice fiscale, data di arrivo, data di partenza.
Condizioni di liceità: adempimento di un obbligo di legge.
Base giuridica: art. 2220 c.c., GDPR.
Durata del trattamento: per tutto il tempo necessario ad espletare le operazioni contabili.
Esecuzione del contratto di vendita a distanza
I dati personali sono trattati anche per adempiere al contratto di vendita a distanza dei beni presenti nel catalogo del sito web.
Categorie di interessati: clienti.
Categorie di dati raccolti: nome, cognome, codice fiscale, indirizzo e-mail, numero di telefono, indirizzo di spedizione, indirizzo di fatturazione, numero d’ordine.
Condizioni di liceità: contratto o misure precontrattuali.
Base giuridica: GDPR.
Durata del trattamento: per tutto il tempo necessario a eseguire il contratto di vendita a distanza.
Marketing
Previo esplicito consenso dell’utente, i dati personali sono trattati per l’invio di newsletter e di informazioni commerciali, sia con e-mail, sia con SMS o strumenti assimilabili (WhatsApp, Telegram…) sia telefonicamente.
Categorie di interessati: clienti.
Categorie di dati raccolti: nome, cognome, indirizzo e-mail, numero di telefono.
Condizioni di liceità: consenso.
Base giuridica: Provvedimento Autorità Garante per la Protezione dei Dati Personali del 15 maggio 2013.
Durata del trattamento: i dati sono trattati per i ventiquattro mesi successivi alla loro raccolta.
Prenotazione delle camere
I dati personali sono trattati anche per la prenotazione delle camere dell’Hotel.
Categorie di interessati: clienti.
Categorie di dati raccolti: nome, cognome, indirizzo e-mail, numero di telefono, data di arrivo, data di partenza.
Condizioni di liceità: contratto o misure precontrattuali.
Base giuridica: GDPR.
Durata del trattamento: per tutto il tempo necessario alla prenotazione delle camere.
Risposta alle richieste dell’utente
Categorie di interessati: utenti del sito web.
Categorie di dati raccolti: nome, cognome, indirizzo e-mail, numero di telefono, data di arrivo, data di partenza.
Condizioni di liceità: contratto o misure precontrattuali.
Base giuridica: GDPR.
Durata del trattamento: per tutto il tempo necessario a adempiere alle richieste degli interessati. I dati sono conservati per i dodici mesi successivi alla loro raccolta.
Conservazione dei dati personali trattati
Il Titolare conserverà i dati personali dell’utente per i 10 anni successivi alla conclusione dei trattamenti innanzi elencati per l’eventuale esercizio del diritto di difesa.
5. Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati raccolti negli accennati trattamenti in Paesi al di fuori dell’Unione Europea.
Ove dovesse mai ritenersi necessario detto trasferimento, il Titolare raccoglierà dagli utenti il consenso preventivo al loro trasferimento ai sensi degli artt. 44 e ss. del GDPR.
6. Diritti degli Interessati
Gli utenti, in qualità di interessati, potranno esercitare i diritti riconosciuti loro dal GDPR, segnatamente:
- il diritto d’accesso;
- il diritto di rettifica dei dati;
- il diritto alla cancellazione e all’oblio;
- il diritto alla limitazione del trattamento;
- il diritto di opposizione al trattamento;
- il diritto alla portabilità dei dati.
I diritti potranno essere esercitati presentando una istanza informale al Titolare del trattamento, il quale risponderà entro trenta (30) giorni dalla sua ricezione. Detto termine può essere prorogato di ulteriori sessanta (60) giorni se l’adempimento della richiesta è particolarmente gravoso per il Titolare.
Il Titolare informa gli utenti che, nel caso in cui non sia data una risposta nei termini indicati, oppure questa non soddisfi loro, o, ancora, questi ritengano che vi sia stata una violazione dei loro diritti, potranno proporre reclamo al Garante per la Protezione dei Dati Personali secondo le modalità indicate sul sito internet del Garante, accessibile all’indirizzo: http://www.gpdp.it.
7. Modifiche a questa privacy policy
Il Titolare del trattamento si riserva il diritto di apportare qualsivoglia modifica alla presente informativa estesa dandone comunicazione su questa stessa pagina.
In fondo alla presente sarà apposta la data di ultima modifica per consentire il tracciamento delle modifiche stesse. Una copia di ogni versione della presente informativa è a disposizione degli interessati presso la sede legale del Titolare.
Nel caso in cui l’interessato non accetti le modifiche apportate, può chiedere al Titolare del trattamento di rimuovere i propri dati personali.
Trani, 16 marzo 2023
Il Titolare del Trattamento
Terme di Margherita di Savoia s.r.l.