Privacy

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
degli utenti che consultano il nostro sito web ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

PERCHÉ QUESTE INFORMAZIONI
Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano i siti web della nostra Società GRAND HOTEL MOON VALLEY, Gestito dalla F.I.M. s.r.l. accessibili per via telematica ai seguenti indirizzi:
https://www.hotelmoonvalley.com/it/privacy

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio della società GRAND HOTEL MOON VALLEY, Gestito dalla F.I.M. s.r.l..

TITOLARE DEL TRATTAMENTO
GRAND HOTEL MOON VALLEY, Gestito dalla F.I.M. s.r.l. con Sede legale in Corso Umberto I 263, Napoli e sede operativa in Corso Caulino 5 Vico Equense(NA), C.F. e P.IVA00681360632
Tel.0818028015, info@hotelmoonvalley.it

Responsabile del Trattamento dei Dati per la manutenzione del sito web. BLASTNESS s.r.l., Piazza Castello n.26, Milano - PIVA e C.F. 01195440118

BASE GIURIDICA DEL TRATTAMENTO
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

• L’Utente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
• Il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali;
• Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
• Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e controllare il corretto funzionamento dei servizi offerti. I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

Dati comunicati dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione e l’inoltro dei moduli presenti sui siti del Titolare, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. Specifiche informative verranno pubblicate nelle pagine dei siti del Titolare predisposte per l’erogazione di determinati servizi. Nel sito sono presenti diversi form di raccolta dei dati dell’utente. Ogni form è finalizzato a consentire all’utente di accedere a specifici servizi. I dati connessi ai form “Contattaci”, “Guestbook” e/o “Newsletter” possono essere altresì trattati dal personale della società che cura la manutenzione della parte tecnologica del sito, BLASTNESS s.r.l., Piazza Castello n.26, Milano - PIVA e C.F. 01195440118 (Responsabile in Outsourcing del Trattamento), presso la sede della società medesima e/o mediante consultazione dei dati archiviati sul proprio server. Gli utenti sono pregati di prestare particolare attenzione alla prestazione del consenso, ricordando che i consensi eventualmente prestati potranno sempre ed in ogni momento essere revocati da parte degli stessi utenti, utilizzando la casella di posta elettronica del Titolare, indicando nell’oggetto della mail “Rif. Privacy”.

Cookie e altri sistemi di tracciamento
Perché usiamo i cookie?
I cookie ci consentono di fornire, proteggere e migliorare il Servizio, ad esempio personalizzando i contenuti e fornendo un’esperienza più sicura. Anche se i cookie che usiamo potrebbero subire delle variazioni periodiche in seguito al miglioramento e all’aggiornamento del Servizio, usiamo i cookie per le seguenti finalità: salvare le preferenze dell’Utente ed ottimizzare l’esperienza di navigazione riducendo i tempi di attesa. Fra questi Cookie rientrano, ad esempio, quelli per impostare la lingua e la valuta, le informazioni di login a sezioni private o per la gestione di statistiche da parte del Titolare del sito.

Per informazioni sui cookie, si rimanda alla cookie policy del sito

Gestione dei pagamenti
I servizi di gestione dei pagamenti permettono a questo sito web di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da questo sito web. Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email contenenti fatture o notifiche riguardanti il pagamento.

Monitoraggio infrastruttura
Questi servizi permettono a questa Applicazione di monitorare l’utilizzo ed il comportamento di componenti della stessa, per consentirne il miglioramento delle prestazioni e delle funzionalità, la manutenzione o la risoluzione di problemi.

DIRITTI DELL’INTERESSATO
Nella Sua qualità di interessato, in ogni momento Lei potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento, ai sensi dell’art. 15 del GDPR:
i. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’ art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte.

Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, Lei ha altresì i diritti di cui agli artt. 16-21 GDPR:

• Diritto di rettifica (art. 16);
• Diritto alla cancellazione;
• Diritto all’oblio (art. 17);
• Diritto di limitazione di trattamento (art. 18);
• Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento (art.19);
• Diritto alla portabilità dei dati (art. 20);
• Diritto di opposizione (art. 21);
• Revocare, in ogni momento, il consenso al trattamento dei propri dati Personali precedentemente espresso;
• Presentare reclamo all’Autorità Garante.

RESPONSABILITÀ DEL TITOLARE DEL TRATTAMENTO

• Agevolare la protezione dei dati personali già in fase di progettazione di tutte le attività di trattamento = PRIVACY BY DESIGN
• Adottare misure di sicurezza, valutando a priori i rischi generati nel processo di trattamento
• Garantire trasparenza sui flussi di dati e sulle attività di trattamento
• Intervenire prontamente in caso di violazione (anche detta data breach)
• Adeguarsi per stabilire ruoli e responsabilità in ogni attività del trattamento

Per qualsiasi ulteriore informazione, e per far valere i diritti a lei riconosciuti dal Regolamento europeo, potrà rivolgersi al Titolare del trattamento che ad ogni effetto di legge è GRAND HOTEL MOON VALLEY, Gestito dalla F.I.M. s.r.l. con Sede legale in Corso Umberto I 263, Napoli e sede operativa in Corso Caulino 5 Vico Equense (NA), C.F. e P.IVA00681360632
Tel.0818028015, info@hotelmoonvalley.it

MODALITÀ PER L’ESERCIZIO DEI DIRITTI DA PARTE DEGLI INTERESSATI
Le modalità di esercizio dei diritti da parte degli interessati sono stabilite, in via generale, negli artt. 11 e 12 del regolamento. Il termine per la risposta all’interessato è, per tutti i diritti (compreso il diritto di accesso), 1 mese, estendibili fino a 3 mesi in casi di particolare complessità; il titolare deve comunque dare un riscontro all’interessato entro 1 mese dalla richiesta, anche in caso di diniego.
Spetta al titolare valutare la complessità del riscontro all’interessato e stabilire l’ammontare dell’eventuale contributo da chiedere all’interessato, ma soltanto se si tratta di richieste manifestamente infondate o eccessive (anche ripetitive) (art. 12.5), a differenza di quanto prevedono gli art. 9, comma 5, e 10, commi 7 e 8, del Codice, ovvero se sono chieste più "copie" dei dati personali nel caso del diritto di accesso (art. 15, paragrafo 3); in quest’ultimo caso il titolare deve tenere conto dei costi amministrativi sostenuti. Il riscontro all’interessato di regola deve avvenire in forma scritta anche attraverso strumenti elettronici che ne favoriscano l’accessibilità; può essere dato oralmente solo se così richiede l’interessato stesso (art. 12, paragrafo 1; si veda anche art. 15, paragrafo 3).
L’esercizio dei diritti è, in linea di principio, gratuito per l’interessato, ma possono esservi eccezioni. Il titolare ha il diritto di chiedere informazioni necessarie a identificare l’interessato, e quest’ultimo ha il dovere di fornirle, secondo modalità idonee (si vedano, in particolare, art. 11, paragrafo 2 e art. 12, paragrafo 6).

DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

MODIFICHE DELLA POLICY
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo di questo Sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.