Privacy Policy

Privacy Policy di cacelestechioggia.it

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali, la presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito cacelestechioggia.it (di seguito, il “Sito”).

1. Titolare del trattamento

Il Titolare del trattamento è:

Karma Srl
Via Rolando da Piazzola 2, 35139 Padova (PD), Italia
P. IVA 05210020284
E-mail: nicolamellon@karmaitaly.it

Per qualsiasi richiesta o per l’esercizio dei diritti indicati nella presente informativa, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Attraverso il Sito possono essere trattate le seguenti categorie di dati:

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria, a titolo esemplificativo: indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto, codice numerico indicante lo stato della risposta del server, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Dati forniti volontariamente dall’utente
- Dati di contatto (nome, cognome, indirizzo e-mail, numero di telefono) inseriti in eventuali form di contatto o di richiesta informazioni/prenotazione.
- Contenuto dei messaggi inviati tramite i form o gli indirizzi e-mail presenti sul Sito.
- Eventuali ulteriori dati personali conferiti dall’utente in modo volontario (es. preferenze, richieste specifiche, eventuali note nel form di prenotazione o contatto).
Cookie e strumenti analoghi
Il Sito può utilizzare cookie tecnici e, previo consenso, cookie analitici e/o di profilazione o strumenti simili. Per maggiori dettagli si rinvia alla specifica Cookie Policy, accessibile tramite l’apposito link presente nel banner e nel footer del Sito.

3. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il Sito possono essere trattati per le seguenti finalità, con le relative basi giuridiche:

Gestione delle richieste inviate tramite il Sito
- risposta a richieste di informazioni generali, preventivi, disponibilità degli alloggi, servizi offerti, ecc.;
- gestione di eventuali prenotazioni o pre-prenotazioni effettuate tramite form o contatto diretto.
  Base giuridica: esecuzione di misure precontrattuali e/o di un contratto di cui l’utente è parte (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi di legge
- adempimento di obblighi fiscali, contabili e amministrativi connessi all’eventuale rapporto contrattuale instaurato (ad esempio, soggiorno presso le strutture di Ca’ Celeste);
- adempimenti connessi alla normativa in materia di pubblica sicurezza e turismo, ove applicabile.
  Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
Funzionamento, sicurezza e manutenzione del Sito
- assicurare il corretto funzionamento tecnico del Sito;
- prevenire o individuare attività fraudolente o abusi nell’uso del Sito;
- gestire e migliorare l’infrastruttura informatica.
  Base giuridica: legittimo interesse del Titolare a garantire sicurezza e buon funzionamento del Sito (art. 6, par. 1, lett. f GDPR).
Analisi statistiche anonime e aggregate
- analisi del traffico sul Sito e statistiche anonime/aggregate sull’utilizzo, eventualmente anche tramite cookie analitici.
  Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), oppure consenso dell’utente per cookie/strumenti che non siano puramente tecnici (art. 6, par. 1, lett. a GDPR).
Attività di marketing (se previste)
Eventuale invio di comunicazioni promozionali o newsletter relative ai servizi di Ca’ Celeste, solo se l’utente ha espresso un consenso specifico tramite appositi form.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente revocabile in qualsiasi momento.

4. Modalità del trattamento

Il trattamento dei dati personali avviene:

con strumenti manuali, informatici e telematici;
secondo logiche strettamente correlate alle finalità indicate;
adottando misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire perdita, usi illeciti o non corretti, accessi non autorizzati.

I dati non vengono sottoposti a processi decisionali automatizzati che producano effetti giuridici sull’utente o che incidano significativamente sulla sua persona, salvo diversa indicazione nelle specifiche informative di servizi particolari.

5. Conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati contrassegnati come obbligatori nei form del Sito è necessario per poter evadere le richieste dell’utente o gestire le prenotazioni. In caso di mancato conferimento, potrebbe non essere possibile fornire la risposta o il servizio richiesto.
Il conferimento dei dati per finalità di marketing (es. iscrizione alla newsletter) è del tutto facoltativo; il mancato conferimento o la revoca del consenso non pregiudicano in alcun modo l’utilizzo degli altri servizi del Sito.

6. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a:

collaboratori e dipendenti del Titolare, debitamente autorizzati e istruiti al trattamento;
fornitori di servizi tecnici e informatici (ad es. società di hosting, manutenzione del Sito, provider e-mail, gestori di piattaforme di prenotazione o CRM);
consulenti del Titolare (ad es. consulenti fiscali, legali), nei limiti necessari all’esecuzione del loro incarico;
soggetti pubblici o autorità a cui la comunicazione sia obbligatoria per legge o per ordine dell’autorità.

Tali soggetti tratteranno i dati in qualità di autonomi titolari o, se del caso, in qualità di responsabili del trattamento, sulla base di specifici accordi contrattuali ai sensi dell’art. 28 GDPR.

I dati personali non saranno diffusi (ossia resi disponibili a soggetti indeterminati) salvo che ciò sia richiesto da norme di legge o regolamento.

7. Trasferimenti di dati verso paesi extra UE

Il Titolare, per esigenze tecniche e organizzative, potrebbe avvalersi di fornitori di servizi (es. servizi di hosting, newsletter, CRM, gestione prenotazioni) che comportano il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo.

In tal caso, il trasferimento avverrà nel rispetto degli artt. 44 e ss. del GDPR, in presenza di una decisione di adeguatezza della Commissione Europea, oppure previa adozione di garanzie adeguate (quali, ad esempio, le clausole contrattuali standard approvate dalla Commissione Europea) o di altre condizioni previste dalla normativa.

Su richiesta, l’utente potrà ottenere informazioni sulla localizzazione dei dati e sulle garanzie adottate.

8. Periodo di conservazione dei dati

I dati personali saranno conservati per un periodo di tempo non superiore al necessario rispetto alle finalità per le quali sono stati raccolti. In particolare:

Dati di contatto e contenuto delle richieste: conservati per il tempo necessario a evadere la richiesta e, se dalla richiesta deriva un rapporto contrattuale, per tutta la durata del rapporto e per il periodo successivo previsto dalla legge (ad esempio, termini di prescrizione dei diritti, obblighi contabili e fiscali).
Dati relativi alle prenotazioni e al soggiorno: conservati secondo gli obblighi di legge in materia fiscale, contabile e di pubblica sicurezza.
Dati trattati per finalità di marketing: conservati fino alla revoca del consenso da parte dell’utente o, in ogni caso, per un periodo non superiore a quello consentito dalla normativa e dalle linee guida dell’autorità di controllo, salvo anonimizzazione.
Dati di navigazione: normalmente cancellati entro brevi termini (salvo necessità di accertare responsabilità in caso di ipotetici reati informatici).

Al termine dei periodi di conservazione sopra indicati, i dati saranno cancellati, anonimizzati o archiviati in forma non ulteriormente trattabile per le finalità originarie.

9. Diritti degli interessati

In qualità di interessato, l’utente può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.
Diritto di rettifica: ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti.
Diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR.
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare, nei casi previsti dall’art. 20 GDPR.
Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse del Titolare, salvo che quest’ultimo dimostri l’esistenza di motivi legittimi prevalenti.
Diritto di revoca del consenso: qualora il trattamento sia basato sul consenso, l’utente può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o ad altra autorità di controllo competente, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente.

10. Modalità di esercizio dei diritti

Per esercitare i diritti sopra indicati o per ottenere qualsiasi informazione relativa alla presente informativa e al trattamento dei propri dati personali, l’utente può contattare il Titolare ai seguenti recapiti:

Karma Srl
Via Rolando da Piazzola 2, 35139 Padova (PD), Italia
E-mail: nicolamellon@karmaitaly.it

La richiesta sarà evasa senza ingiustificato ritardo e, in ogni caso, entro i termini previsti dal GDPR.

11. Collegamenti a siti di terzi

Il Sito può contenere collegamenti a siti web o servizi di terzi (ad esempio, portali di prenotazione, social network, servizi di mappe). Tali siti operano come autonomi titolari del trattamento. Si raccomanda agli utenti di consultare le rispettive privacy policy per conoscere le modalità di trattamento dei dati personali adottate da tali terzi.

12. Aggiornamenti della presente informativa

La presente Privacy Policy potrà essere soggetta a modifiche e aggiornamenti. In caso di cambiamenti significativi, il Titolare ne darà comunicazione sul Sito.

Si invita pertanto l’utente a consultare periodicamente questa pagina per essere informato su eventuali aggiornamenti.

Se vuoi, nel messaggio successivo posso anche generarti una Cookie Policy coerente con questa privacy, da adattare al tipo di cookie/banner che userete sul sito.