INFORMATIVA DI QUESTO SITO
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano ed alla loro riservatezza. Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 del GDPR 679/2016 – Normativa in materia di Protezione dei Dati Personali per coloro che interagiscono con i servizi web di Il Bottaccio accessibili per via telematica a partire dall’indirizzo:
https://bottaccio.com/it/
corrispondente alla pagina iniziale del sito ufficiale di Il Bottaccio, Via Bottaccio, 1 54038 Montignoso (MS). L’informativa è resa solo per il presente sito e non anche per altri siti web eventualmente consultati dall’utente tramite link.
IL “TITOLARE” DEL TRATTAMENTO
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. “Titolare” del trattamento dei dati personali eventualmente trattati a seguito della consultazione del nostro sito e di ogni altro dato utilizzato per la fornitura dei nostri servizi, è Ignos Srl nella persona del Sig. Antonio Mosca, Via San Giuseppe Vecchio 51 Massa (MS). Il Referente Coordinatore della Protezione dei Dati Personali è la sig.ra Serena della Pina, contattabile all’indirizzo privacy@bottaccio.com
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito [fisicamente posto “in hosting” sul server condiviso OVH (Strasburgo – SBG3) – FRANCE] hanno luogo presso la predetta sede e sono curati solo da personale tecnico dell’Ufficio incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.
I dati personali forniti dagli utenti che inoltrano richieste di prenotazione alberghiera o invio di materiale informativo (informazioni, newsletter, registrazioni, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e non sono comunicati a terzi, tranne i seguenti possibili casi:
• partners commerciali di Il Bottaccio o della catena di rappresentanza ai quali lo stesso comunica i dati esclusivamente per evadere le prenotazioni on line, Sabre GLBL Inc, Relais & Châteaux e Onyx CenterSource;
• persone società o studi professionali che prestino attività di assistenza e consulenza a Ignos Srl in materia contabile, amministrativa, legale, tributaria e finanziaria;
• soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle autorità; I dati delle carte di credito usati per le prenotazioni saranno automaticamente resi indisponibile alla fine del soggiorno
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. I dati saranno conservati solamente per eventuali iscrizioni o richieste specifiche o per l’invio di newsletter o offerte speciali e non saranno comunicati a nessuno. Non si raccolgono né utilizzano le informazioni personali relative a chi visita il sito Web. I visitatori rimangono anonimi. L’unica eccezione riguarda le informazioni per l’identificazione personale necessarie per ottemperare agli obblighi contrattuali di prenotazione nei confronti dell’utente.
Prenotazioni
In caso di prenotazione sul sito Web, l’utente è tenuto a fornire il proprio nome, indirizzo per la fatturazione, indirizzo e-mail e informazioni sulle modalità di pagamento e sulla carta di credito. Il Bottaccio utilizzerà tali informazioni soltanto per l’elaborazione della prenotazione e per inviare informazioni specifiche rilevanti per la conferma della stessa, come la ricevuta, il codice di prenotazione e le condizioni. Le informazioni fornite non verranno utilizzate a fini commerciali e non verranno vendute, trasmesse, concesse in licenza o inoltrate a terzi in altro modo, ad eccezione:
• della catena di rappresentanza Relais & Châteaux Entreprise, 58-60, Rue de Prony – 75017 Parigi – FRANCIA (www.relaischateaux.com), che si avvale a tale scopo della società Sabre GLBL Inc (www.sabrehospitality.com) negli USA;
• dell’intermediario per i pagamenti delle commissioni Worldwide Payment System S.A.U dba Onyx CenterSource, INSUR Bldg. Diego Martínez Barrio 10, 4th floor, 41013 Seville SPAIN (https://www.payments.onyxcentersource.com) per esclusive finalità di prenotazione.
In ogni caso l’amministratore del sito assicura l’adozione di scrupolose procedure per proteggere i dati di navigazione e l’utilizzo di particolari cure per proteggere i dati relativi alla carta di credito forniti in occasione delle prenotazioni on line.
Newsletter
I visitatori del sito possono registrarsi al nostro servizio di newsletter. Con la registrazione, l’indirizzo e-mail dell’utente verrà automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi e-mail contenenti aggiornamenti periodici con informazioni, anche di natura commerciale e promozionale, relativi a iniziative, eventi o promozioni del titolare del trattamento.
Per iscriversi alla Newsletter si possono utilizzare i form di iscrizione presenti sul sito inserendo il proprio nome e indirizzo e-mail. I dati inseriti saranno utilizzati al solo fine di inviare la nostra newsletter via e-mail e non saranno comunicati a terzi. Le newsletter saranno inviati attraverso la piattaforma Mailchimp di proprietà de “The Rocket Science Group LLC” (Atlanta, USA), e aderisce all’accordo Privacy Shield che regolamenta il trasferimento di dati personali tra Unione Europea e USA, e i dati saranno processati tramite la stessa piattaforma che agisce in qualità di responsabile del trattamento.
Gestione Dati Personali Raccolti Da Curriculum Personali
La società Ignos Srl accetta i Curriculum Vitae personali di eventuali candidati via mail in formato PDF o Word. L’invio spontaneo e volontario del Curriculum sarà considerato implicitamente quale consenso informato dalla presente rilasciato dall’interessato alla ricezione ed al trattamento dei dati personali ivi riportati seguendo esclusivamente la finalità legata alla selezione dei potenziali candidati.
I dati trattati al fine della selezione dei candidati sono di tipo personale utile alla ricerca del particolare profilo richiesto. In generale la natura dei dati personali è di tipo normale, tranne in alcuni eventuali casi ove si possono indicare dati particolari (sensibili) necessari all’individuazione di particolari requisiti previsti dalle normative in vigore, come l’indicazione a particolari categorie protette, l’idoneità a determinati lavori e/o avviamenti obbligatori Questi dati particolari saranno trattati con consenso esplicito dell’interessato al trattamento di tali dati personali per una o più finalità specifiche;
Il conferimento dei dati relativo alla selezione dei candidati è obbligatorio. L’eventuale rifiuto di fornire tali dati comporta l’impossibilità di effettuare una regolare attività di selezione e la eventuale assunzione. I dati in argomento non saranno comunicati a nessuno.
Norme Generali per l’invio del Curriculum Vitae
Gli eventuali Curriculum Vitae ricevuti spontaneamente, in risposta ad un annuncio oppure ad una Nostra richiesta verranno archiviati direttamente da appositi incaricati del trattamento dati personali secondo le direttive di sicurezza dei dati personali adottate nel rispetto delle misure minime di sicurezza di cui all’allegato “B” del Codice. Questi verranno stampati solo in occasione di un incontro e colloquio con l’interessato. Dopo il colloquio di lavoro, se il candidato non sarà selezionato, il CV sarà cancellato e/o distrutto.
Negli gli altri casi, trascorso un periodo di tempo breve e dopo aver effettuato i colloqui ed aver superato il periodo di prova, (60 gg ) i C.V. vengono cancellati dal computer e se già stampati vengono cancellati. I C.V. dei profili ritenuti interessanti saranno sottoposti a conservazione ed in ogni caso eliminati entro tre anni dalla raccolta.
Per l’invio dei Curriculum Vitae utilizzare solo i seguenti indirizzi:
• Ignos Srl, Via Bottaccio 1 Montignoso 54038 (MS), c.a. Responsabile del personale; • E-mail: careers@bottaccio.com.
PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
I tempi di conservazione dei dati di natura personale forniti tramite il sito web dipendono dalla finalità del trattamento effettuato, in particolare:
• finalità relative ai dati tecnici di navigazione per il corretto funzionamento del sito web: conservazione solo per la relativa sessione, al termine della quale i dati vengono cancellati;
• finalità di riscontro alla richiesta di informazioni/fornitura di servizi richiesti (massimo 12 mesi per richiesta di contatto; 10 anni per la eventuale documentazione amministrativo/contabile/finanziaria relativa alla fornitura di un servizio);
• raccolta dati per selezione del personale (massimo 36 mesi);
• newsletter, marketing o comunicazioni promozionali in genere via e-mail (24 mesi – fino a revoca del consenso);
• finalità di gestione amministrativa-contabile: 10 anni come da termini di legge per la conservazione della documentazione amministrativo/contabile/finanziaria.
TECNOLOGIE COOKIES USATE
In questo sito vengono applicate delle tecnologie che prevedono l’uso dei cookies proprietari e di terze parti che hanno diverse finalità, tra cui garantire una migliore esperienza di navigazione, eseguire autenticazioni informatiche o il monitoraggio di sessioni e la memorizzazione di informazioni tecniche specifiche riguardanti gli utenti che accedono ai server di OVH e Relais & Châteaux//SABRE, rispettivamente provider per l’hosting gestore del servizio di manutenzione del sito e intermediario dei servizi di prenotazione dell’albergo.
Descrizione dei meccanismi di cookie adottati:
Per la descrizione delle tecnologie cookie in uso e per la scelta dei cookies per la navigazione fare riferimento al link presente in home page. Tuttavia, se l’utente blocca o cancella un cookie, potrebbe essere impossibile ripristinare le preferenze o le impostazioni personalizzate specificate in precedenza e la nostra capacità di personalizzare l’esperienza dell’utente sarà limitata.
TRASFERIMENTI DI DATI PERSONALI VERSO PAESI TERZI
I dati personali non vengono trasferiti verso Paesi Terzi extra EU, nel rispetto di quanto previsto al Capo V del RGPD 679/2016, tranne i casi descritti in precedenza ove per il trasferimento verso gli USA esso avviene sulla base della decisione di adeguatezza della Commissione EU vs Paese terzo o una organizzazione Internazionale (Art. 45 RGPD), in particolare la decisione sull’adeguatezza della protezione fornita dal regime dello scudo UE-USA per la privacy: CD “Privacy Shield” del 12 Luglio 2016.
FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta a Ignos Srl o comunque indicati in contatti con l’hotel per inviare CV, per effettuare delle prenotazioni on line, sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
MODALITA’ DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (Capo III RGPD 679/2016). Ai sensi della legge citata si ha il diritto di chiedere la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento, il diritto di ottenere una copia dei dati personali oggetto di trattamento e alla portabilità dei dati stessi presso un altro titolare del trattamento. Le richieste vanno rivolte a:
• Ignos Srl, Via San Giuseppe Vecchio 51, 54100 Massa (MS), o all’indirizzo privacy@bottaccio.com Il RPD è contattabile all’indirizzo e mail: dpo@bottaccio.com
DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
