Cette déclaration contient l'indication des règles et des directives suivies par travelroma hotels concernant le traitement des données personnelles des utilisateurs du site web www.whitehotel.com
Le site web opérant et étant hébergé en territoire italien, les informations et les données concernant les utilisateurs du site seront traitées par travelroma hotels conformément à la réglementation italienne mettant en œuvre les directives du Parlement européen et du Conseil 95/46/CE et 2002/58/CE, c'est-à-dire en conformité avec le décret législatif n° 196 du 30 juin 2003 et ses modifications et intégrations ultérieures.
1. Objectif et modalités de traitement des données
travelroma hotels informe les utilisateurs que les données collectées seront utilisées uniquement pour les objectifs spécifiés ci-dessous et pour tenir les utilisateurs informés des actualités, promotions, concours et activités de travelroma hotels en général.
En dehors des communications et divulgations effectuées pour remplir des obligations légales, les données peuvent être communiquées en Italie et/ou à l'étranger à :
- établissements de crédit
- sociétés de recouvrement de créances
- sociétés d'assurance-crédit
- sociétés d'information commerciale
- professionnels et consultants,
- compagnies d'assurances
- laboratoires privés et organismes publics désignés pour effectuer des tests et des analyses
- pour des activités de marketing direct, y compris l'envoi de newsletters, de messages MMS ou SMS, ou d'autres
- pour des activités informatives;
- pour la création de profils professionnels de clients ou consommateurs
- pour des recherches de marché ou d'autres recherches visant à améliorer nos produits ou services.
Les données collectées peuvent être traitées sous forme électronique, magnétique, télématique ou papier, et seront toujours protégées par des systèmes de sécurité appropriés qui sont constamment mis à jour et stockées dans un environnement sécurisé et contrôlé.
2. Fourniture des données et conséquences du refus
La fourniture des données est facultative, sauf dans les cas où les données collectées doivent être utilisées pour exécuter un contrat ou un service demandé par l'utilisateur. Dans de tels cas, le refus de la part de la personne concernée de fournir les données empêchera travelroma hotels d'exécuter la demande reçue.
3. Responsables du traitement et portée de la diffusion
Les données personnelles saisies par l'utilisateur seront connues et utilisées par les employés de travelroma hotels et/ou ses filiales étrangères uniquement dans le but de mener à bien des activités qui constituent la raison pour laquelle les données ont été collectées (par exemple, pour l'exécution des contrats de vente ou de service ou pour l'envoi de newsletters). Les données peuvent être communiquées à d'autres sociétés mères, filiales et/ou affiliées du groupe travelroma hotels en Italie, dans l'Union européenne ou dans des pays non membres de l'UE, à condition que la législation du pays de destination ou de transit garantisse un niveau de protection adéquat pour les personnes. L'adéquation sera évaluée en comparant les systèmes du pays étranger avec celui de l'Italie.
Les données peuvent également être communiquées à des prestataires de services de communication électronique, des banques, des intermédiaires financiers, des établissements de crédit, d'autres organismes financiers, des opérateurs de systèmes informatiques centralisés (par exemple, des centres de risque, des détections de fraude, etc.), des compagnies d'assurances, des consultants et des professionnels qui assistent travelroma hotels dans le recouvrement des créances et la gestion des litiges, des entreprises fournissant des services d'emballage, de livraison et d'expédition des achats ou organisant l'envoi de correspondances et d'informations commerciales, des entités de recherche ou des associations ou fondations à but non lucratif.
4. Droits de la personne concernée
Le responsable du traitement et le gestionnaire des données collectées est travelroma hotels, situé à Via Monte Baldo, 2 - 37062 Villafranca (VR), auquel les personnes concernées peuvent écrire pour exercer les droits prévus par l'Article 7 du décret législatif 196/2003, à savoir :
- obtenir des informations sur l'origine des données personnelles, les finalités et les méthodes du traitement, la logique appliquée en cas de traitement à l'aide d'outils électroniques ; les détails du responsable du traitement, des sujets ou catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent en avoir connaissance ;
- obtenir la mise à jour, la rectification ou l'intégration des données, la suppression, l'anonymisation ou le blocage des données traitées en violation de la loi, y compris celles qui ne sont pas nécessaires à la conservation pour les fins pour lesquelles elles ont été collectées ou ultérieurement traitées, et la confirmation que les opérations demandées ont été communiquées, y compris leur contenu, à ceux à qui les données ont été communiquées ou diffusées, sauf dans les cas où cette conformité est impossible ou implique l'utilisation de moyens disproportionnés par rapport au droit protégé ;
- s'opposer, pour des raisons légitimes, au traitement des données personnelles les concernant, même si elles sont pertinentes à la finalité de la collecte, ou au traitement des données personnelles à des fins d'envoi de matériel publicitaire, de vente directe, de recherche de marché ou de communication commerciale.
Article 7. Droit d'accès aux données personnelles et autres droits (Décret législatif 196/2003)
- La personne concernée a le droit d'obtenir la confirmation de l'existence ou non des données personnelles la concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible.
- La personne concernée a le droit d'obtenir l'indication :
a) de l'origine des données personnelles ;
b) des finalités et des méthodes du traitement ;
c) de la logique appliquée en cas de traitement à l'aide d'outils électroniques ;
d) des détails d'identification du responsable du traitement, des gestionnaires, et du représentant désigné en vertu de l'article 5, paragraphe 2 ;
e) des sujets ou catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent en avoir connaissance en tant que gestionnaires ou agents, et de la portée de la diffusion des données ;
- La personne concernée a le droit d'obtenir :
a) la mise à jour, la rectification ou, si nécessaire, l'intégration des données ;
b) la suppression, l'anonymisation ou le blocage des données traitées en violation de la loi, y compris celles qui ne sont pas nécessaires à la conservation pour les finalités pour lesquelles elles ont été collectées ou ultérieurement traitées ;
c) la confirmation que les opérations mentionnées aux points a) et b) ont été communiquées, y compris leur contenu, à ceux à qui les données ont été communiquées ou diffusées, sauf lorsque cette conformité est impossible ou implique l'utilisation de moyens disproportionnés par rapport au droit protégé.
- La personne concernée a le droit de s'opposer, en tout ou en partie :
a) pour des raisons légitimes, au traitement des données personnelles la concernant, même si elles sont pertinentes à la finalité de la collecte ;
b) au traitement des données personnelles aux fins d'envoi de matériel publicitaire, de vente directe, de recherche de marché ou de communication commerciale.
Article 13. Information (Décret législatif 196/2003)
- La personne concernée ou la personne auprès de qui les données personnelles sont collectées doit être informée à l'avance, oralement ou par écrit, des éléments suivants :
a) des finalités et des modalités de traitement des données ;
b) si la fourniture des données est obligatoire ou facultative ;
c) des conséquences d'un refus de répondre ;
d) des sujets ou catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent en avoir connaissance en tant que gestionnaires ou agents, et de la portée de la diffusion des données ;
e) des droits en vertu de l'article 7 ;
f) des détails d'identification du responsable du traitement et, si désigné, du représentant dans le territoire de l'État en vertu de l'article 5 et du gestionnaire. Lorsqu'un gestionnaire a été désigné pour répondre à la personne concernée concernant l'exercice des droits en vertu de l'article 7, le responsable doit être indiqué.
- Les informations fournies en vertu du paragraphe 1 doivent également contenir les éléments requis par des dispositions spécifiques de ce code et peuvent exclure les éléments déjà connus de la personne fournissant les données ou dont la connaissance pourrait entraver l'exercice des fonctions exercées par un sujet public pour des fins de défense ou de sécurité d'État ou pour la prévention, la détection ou la répression des crimes.
- Le Garante peut établir des méthodes simplifiées pour l'information fournie, en particulier pour les services d'assistance téléphonique et l'information publique.
- Si les données personnelles ne sont pas collectées auprès de la personne concernée, les informations en vertu du paragraphe 1, y compris les catégories de données traitées, doivent être fournies à la personne concernée au moment de l'enregistrement des données ou, lorsqu'elles sont requises, au plus tard lors de la première communication.
5. La disposition du paragraphe 4 ne s'applique pas lorsque :
- a) les données sont traitées en vertu d'une obligation légale, d'un règlement ou de la législation de l'UE ;
- b) les données sont traitées à des fins d'enquêtes défensives en vertu de la loi n° 397 du 7 décembre 2000 ou, en tout état de cause, pour affirmer ou défendre un droit dans une procédure judiciaire, à condition que les données ne soient traitées qu'à ces fins et pendant la période strictement nécessaire pour les atteindre ;
- c) l'information de la personne concernée nécessite l'utilisation de moyens que le Garante, en prescrivant des mesures appropriées, estime manifestement disproportionnés par rapport au droit protégé, ou, selon l'avis du Garante, est impossible.
