Informativa sulla Privacy

Privacy Policy

La presente informativa, redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e, per gli eventuali dati personali non raccolti presso l'interessato, dell'art. 14 del medesimo Regolamento, descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito web di Hotel Palace Gestione SRL e con i servizi ad esso connessi.

Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Hotel Palace Gestione SRL
Via Cavour 2/4, 39012 Merano (BZ), Italia
P.IVA: IT01513520211
Email: info@palace.it
Telefono: +39 0473 271 000

Dati Personali Raccolti

A seconda dell'interazione dell'utente con il Sito, il Titolare può raccogliere le seguenti categorie di dati personali:

Dati di identificazione e contatto

• Nome e cognome (o nickname, se applicabile)
• Indirizzo email
• Numero di telefono (facoltativo nella maggior parte dei form)
• Ragione sociale, P.IVA e indirizzo (per utenti business)

Dati di navigazione e tecnici

• Indirizzo IP (per finalità di sicurezza, prevenzione frodi e diagnostica)
• Tipo e versione del browser, sistema operativo, risoluzione schermo
• Pagine visitate, durata sessione, sequenza di interazione
• Identificatori cookie e di altri strumenti di tracciamento (vedi Cookie Policy)

Dati forniti volontariamente

• Contenuti dei messaggi inviati tramite form di contatto o area riservata
• Eventuali allegati o documenti caricati
• Preferenze espresse sul Sito (lingua, tema, consensi)

L'elenco dei dati effettivamente trattati dipende dai servizi attivi sul Sito al momento della visita. Per dettagli sulle singole finalità si rinvia alla sezione "Finalità del Trattamento".

Natura del Conferimento dei Dati

Ai sensi dell'art. 13.2.e) del GDPR si specifica che:

Dati obbligatori: alcuni dati sono necessari per la prestazione del servizio richiesto e sono generalmente segnalati come tali nei form (es. con asterisco o etichetta "obbligatorio"). Includono tipicamente i dati di identificazione, contatto e quelli funzionali al servizio. La loro mancata comunicazione comporta l'impossibilità per il Titolare di evadere la richiesta dell'utente.

Dati facoltativi: altri dati (es. telefono, dati aziendali, dettagli aggiuntivi) sono facoltativi e servono a migliorare la qualità del servizio o ad abilitare funzionalità accessorie. La loro mancata comunicazione non impedisce l'utilizzo dei servizi base.

Consenso a finalità promozionali (marketing, newsletter, profilazione): è sempre facoltativo e separato. Il rifiuto del consenso non pregiudica in alcun modo la fruizione dei servizi richiesti.

Le conseguenze del rifiuto sono in sintesi:

• Rifiuto di dati obbligatori → impossibilità di erogare il servizio richiesto
• Rifiuto di dati facoltativi → nessuna conseguenza sui servizi base; eventuale impossibilità di accedere a funzionalità accessorie
• Rifiuto del consenso marketing → nessuna comunicazione promozionale, libera fruizione di tutti i servizi

Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ex art. 6 GDPR:

Finalità necessarie al servizio (esecuzione del contratto o misure precontrattuali — art. 6.1.b GDPR)

• Riscontro alle richieste di informazioni, preventivi o assistenza inoltrate dall'utente
• Erogazione dei servizi specifici offerti dal Sito (es. gestione account, prenotazioni, acquisti, download di contenuti)
• Gestione delle comunicazioni operative connesse al servizio richiesto

Adempimenti di legge (obbligo legale — art. 6.1.c GDPR)

• Adempimenti fiscali, contabili e amministrativi (in caso di transazioni economiche)
• Conservazione documentale prevista dalla normativa italiana
• Riscontro a richieste di Autorità competenti

Sicurezza e difesa (legittimo interesse — art. 6.1.f GDPR, previa valutazione di bilanciamento)

• Sicurezza informatica, prevenzione abusi e attività fraudolente
• Difesa in sede giudiziaria o stragiudiziale dei diritti del Titolare

Statistica, marketing e profilazione (consenso — art. 6.1.a GDPR e, per i cookie e gli altri strumenti di tracciamento, art. 122, comma 1, del D.Lgs. 196/2003)

• Statistiche aggregate sull'utilizzo del Sito realizzate mediante cookie o altri strumenti di tracciamento; il consenso non è richiesto ove lo strumento sia configurato in modo da rientrare fra quelli assimilabili ai tecnici secondo le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 (indirizzo IP mascherato, statistiche aggregate riferite al solo Sito, nessun incrocio con altri dati e nessuna trasmissione ad ulteriori terzi da parte del fornitore del servizio di misurazione)
• Invio di newsletter, comunicazioni promozionali e inviti a eventi
• Personalizzazione dei contenuti e delle offerte sulla base di interessi e comportamenti
• Remarketing pubblicitario su piattaforme terze

Il consenso per le finalità statistiche non esenti, di marketing e di profilazione è sempre facoltativo e separato per ciascuna finalità. La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR). Il legittimo interesse non è mai invocato come base giuridica per cookie o altri strumenti di tracciamento non strettamente necessari, che richiedono sempre il consenso.

Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda su una delle seguenti basi giuridiche di cui all'art. 6 GDPR:

• Consenso (art. 6.1.a GDPR): per le finalità di marketing, profilazione e invio di newsletter, nonché per l'installazione di cookie e di altri strumenti di tracciamento non strettamente necessari, per i quali il consenso è richiesto anche dall'art. 122, comma 1, del D.Lgs. 196/2003. Il consenso è sempre facoltativo e granulare (separato per finalità). La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).
• Esecuzione di un contratto (art. 6.1.b GDPR): per la prestazione dei servizi richiesti dall'utente e per l'adempimento di misure precontrattuali (es. risposta a richieste di preventivo).
• Obbligo legale (art. 6.1.c GDPR): per gli adempimenti fiscali, contabili e amministrativi, per gli eventuali obblighi antiriciclaggio ove applicabili al Titolare e per il riscontro a richieste di Autorità competenti.
• Legittimo interesse del Titolare (art. 6.1.f GDPR): per la sicurezza del Sito, la prevenzione frodi, il legittimo esercizio del diritto di difesa e per l'analisi tecnica aggregata del funzionamento del servizio, condotta sui soli log di sistema e senza ricorso a cookie o ad altri strumenti di tracciamento. Il legittimo interesse non è mai invocato come base giuridica per cookie o altri strumenti di tracciamento non strettamente necessari, che richiedono sempre il consenso. Quando il trattamento si fonda sul legittimo interesse, il Titolare effettua una valutazione comparativa tra il proprio interesse e i diritti e le libertà degli interessati, secondo le indicazioni del Comitato europeo per la protezione dei dati (EDPB). Ulteriori informazioni sui legittimi interessi perseguiti e sulla valutazione effettuata possono essere richieste scrivendo a info@palace.it.

Processo decisionale automatizzato (art. 22 GDPR)

Il Titolare non sottopone l'interessato ad alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22.1 GDPR).

L'eventuale profilazione a fini di marketing (descritta, ove applicabile, nella sezione dedicata) incide unicamente sulla personalizzazione dei contenuti commerciali e non produce effetti giuridici né conseguenze analogamente significative per l'interessato.

Destinatari dei Dati

Ai sensi dell'art. 13.1.e) del GDPR, i Suoi dati personali possono essere comunicati alle seguenti categorie di destinatari, sempre nel rispetto delle finalità dichiarate:

• Fornitori di servizi tecnici (hosting, CDN, sicurezza, manutenzione applicativa) — agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Provider di posta e comunicazione (email transazionali, newsletter, customer support) — Responsabili ex art. 28 GDPR;
• Provider di analytics e marketing (vedi sezione tracker e cookie) — Responsabili ex art. 28 GDPR salvo diversa indicazione;
• Fornitori di servizi di intelligenza artificiale (assistenti conversazionali, strumenti di generazione o analisi automatizzata di contenuti) — ove il Sito integri tali strumenti, i relativi fornitori agiscono come Responsabili ex art. 28 GDPR salvo diversa indicazione;
• Contitolari del trattamento (art. 26 GDPR) — ove il Sito integri pixel, plugin o widget di piattaforme pubblicitarie o social, tali piattaforme determinano insieme al Titolare finalità e mezzi della raccolta e della trasmissione dei dati effettuate tramite tali strumenti (cfr. Corte di Giustizia UE, causa C-40/17);
• Provider di pagamento (gateway, PSP) — Titolari autonomi per i dati strettamente necessari alla transazione;
• Consulenti, commercialisti, legali — Responsabili o Titolari autonomi a seconda del rapporto contrattuale;
• Autorità pubbliche (giudiziarie, tributarie, di vigilanza) — solo su specifica richiesta legittima e nei limiti previsti dalla legge.

L'elenco aggiornato dei singoli Responsabili nominati ai sensi dell'art. 28 GDPR e il contenuto essenziale degli eventuali accordi di contitolarità (art. 26.2 GDPR) sono disponibili su richiesta scrivendo a info@palace.it.

I Suoi dati non vengono ceduti, venduti o diffusi a terzi per finalità diverse da quelle dichiarate nella presente informativa.

Emerge Italia (Manuele Fonte) — Responsabile del trattamento ai sensi dell'art. 28 GDPR — sviluppo, manutenzione tecnica del sito e gestione dell'informativa privacy — sede in Bolzano (Italia) — info@emergeitalia.it.

Periodo di Conservazione

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i termini specifici sotto indicati. Decorso il termine, i dati sono cancellati o resi anonimi, salvo necessità di conservazione per finalità di accertamento, contestazione o difesa in giudizio (artt. 2946 e 2947 c.c.) o per obblighi normativi.

L'interessato può richiedere in qualsiasi momento la cancellazione anticipata dei propri dati scrivendo a info@palace.it, salvo i casi in cui il Titolare sia tenuto a conservarli per obbligo di legge.

Trasferimento Dati Extra-UE

Alcuni fornitori e Responsabili del trattamento (vedi sezione "Destinatari dei Dati") hanno sede al di fuori dello Spazio Economico Europeo (SEE). Il Titolare garantisce che tali trasferimenti avvengano nel rispetto degli artt. 44-49 GDPR mediante una delle seguenti garanzie:

• Decisione di adeguatezza ex art. 45 GDPR: per i Paesi riconosciuti adeguati dalla Commissione Europea; l'elenco aggiornato è pubblicato dalla Commissione e, alla data della presente informativa, comprende tra gli altri Regno Unito, Svizzera, Andorra, Argentina, Canada (settore commerciale), Isole Faroe, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone e Repubblica di Corea
• EU-US Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023): per i fornitori statunitensi che risultino certificati DPF al momento del trasferimento; qualora la certificazione non sussista o venga meno, il trasferimento è assistito dalle Standard Contractual Clauses
• Standard Contractual Clauses (SCC) di cui alla Decisione di esecuzione (UE) 2021/914 della Commissione Europea, quali garanzie adeguate ai sensi dell'art. 46 GDPR: per i fornitori non coperti da una decisione di adeguatezza, integrate — ove necessario all'esito della valutazione del trasferimento — da misure tecniche supplementari (cifratura in transito e dei dati conservati, pseudonimizzazione, separazione logica dei dati), in linea con la sentenza CGUE Schrems II (C-311/18 del 16 luglio 2020)
• Norme Vincolanti d'Impresa (BCR) ex art. 47 GDPR, per i fornitori che le hanno adottate

L'interessato può richiedere copia delle garanzie adottate e l'elenco aggiornato dei Paesi di trattamento scrivendo a info@palace.it.

Notifica di violazione dei dati personali

In caso di violazione dei dati personali (data breach) ai sensi dell'art. 4, punto 12), GDPR, il Titolare:

• Notifica all'Autorità di controllo (art. 33 GDPR): comunica la violazione all'Autorità di controllo competente — in Italia il Garante per la protezione dei dati personali — senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche.
• Comunicazione all'interessato (art. 34 GDPR): qualora la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà dell'interessato, il Titolare comunica senza ingiustificato ritardo la violazione all'interessato stesso, descrivendone la natura e indicando il nome e i dati di contatto del responsabile della protezione dei dati o di altro punto di contatto, le probabili conseguenze e le misure adottate o proposte per porvi rimedio; la comunicazione non è dovuta nei casi previsti dall'art. 34.3 GDPR.

Tutte le violazioni sono documentate dal Titolare in un registro delle violazioni ai sensi dell'art. 33.5 GDPR.

L'interessato che ritenga di essere stato coinvolto in una violazione dei propri dati può contattare il Titolare a info@palace.it per ricevere informazioni sulle misure adottate.

Marketing e Profilazione

Previo consenso esplicito e separato dell'interessato, il Titolare può trattare i dati per finalità commerciali e di profilazione.

Cosa intendiamo per profilazione

Ai sensi dell'art. 4, n. 4), del GDPR, la profilazione consiste nell'analisi automatizzata dei dati personali per valutare aspetti relativi alla persona, alle preferenze, agli interessi, al comportamento. Sul Sito la profilazione si concretizza in:

• Analisi delle pagine visitate e delle interazioni sul Sito
• Creazione di segmenti di utenti con interessi simili
• Personalizzazione delle comunicazioni commerciali in base ai segmenti
• Mostrare annunci pertinenti su piattaforme terze (remarketing)

I tuoi diritti specifici (artt. 21 e 22 GDPR)

• Opposizione: puoi opporti in qualsiasi momento e senza necessità di motivazione al trattamento per finalità di marketing diretto, compresa la profilazione connessa a tale marketing (art. 21.2-3 GDPR); per i trattamenti fondati sul legittimo interesse puoi opporti per motivi connessi alla tua situazione particolare (art. 21.1 GDPR)
• Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona (art. 22.1 GDPR)
• Richiedere l'intervento umano, esprimere la tua opinione e contestare la decisione automatizzata

Come revocare il consenso

• Cliccando sul link di disiscrizione presente in ogni email promozionale
• Contattando il Titolare a info@palace.it
• Tramite il comando per la gestione delle preferenze cookie presente sul Sito

La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).

Sicurezza dei Dati

Hotel Palace Gestione SRL adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza adeguato al rischio, tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto, del contesto e delle finalità del trattamento.

Tra le misure adottate, in funzione della piattaforma e dei servizi utilizzati:

• Cifratura in transito: connessioni HTTPS con protocolli TLS aggiornati (TLS 1.2 o superiore) per tutte le comunicazioni
• Cifratura dei dati conservati: cifratura dei dati persistiti su database e sistemi di backup, ove supportata dai servizi utilizzati
• Gestione delle credenziali: credenziali robuste e custodite in modo sicuro, autenticazione a più fattori per gli account amministrativi, principio del minimo privilegio
• Pseudonimizzazione e minimizzazione dei dati ove tecnicamente possibile (art. 32.1.a GDPR)
• Backup periodici e procedure di ripristino tempestivo della disponibilità e dell'accesso ai dati personali in caso di incidente fisico o tecnico (art. 32.1.c GDPR)
• Verifiche periodiche: valutazione e verifica regolare dell'efficacia delle misure di sicurezza (art. 32.1.d GDPR)
• Tracciabilità degli accessi: registrazione degli accessi ai sistemi che trattano dati personali, nei limiti consentiti dalla piattaforma utilizzata
• Aggiornamenti di sicurezza tempestivi sui sistemi e sui servizi utilizzati
• Istruzioni e vincoli di riservatezza per le persone autorizzate al trattamento (art. 32.4 GDPR)
• Procedura di gestione delle violazioni: notifica all'Autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui si è venuti a conoscenza della violazione (art. 33 GDPR), salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche

Log di sistema

L'infrastruttura che ospita il Sito (fornitore di hosting e, ove presente, di CDN, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR) registra automaticamente, ai fini di sicurezza informatica, prevenzione di abusi, debug e diagnostica tecnica, alcuni dati relativi alle richieste ricevute dai server (cosiddetti log di sistema):

• indirizzo IP del visitatore;
• tipo e versione del browser (user-agent);
• data e ora della richiesta;
• URL della pagina richiesta e codice di risposta HTTP;
• eventuale URL di provenienza (referrer).

Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito e alla prevenzione degli abusi (art. 6.1.f GDPR), in adempimento degli obblighi di sicurezza del trattamento previsti dall'art. 32 GDPR.

Conservazione: i log di sistema sono conservati per un periodo limitato, di norma non superiore a 30 giorni, secondo le impostazioni del fornitore di hosting, salvo necessità di conservazione ulteriore per finalità di accertamento, contestazione o difesa in giudizio.

Destinatari: i log non sono comunicati a terzi, salvo richiesta dell'Autorità giudiziaria o di altre Autorità competenti.

Minori di età

Il Sito non è destinato a minori di 14 anni. Ai sensi dell'art. 8 del Regolamento (UE) 2016/679 e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati personali per i servizi della società dell'informazione è validamente prestato dal minore che abbia compiuto i 14 anni; per i minori di età inferiore, il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale.

Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora venga a conoscenza di aver raccolto dati di un minore senza un valido consenso del genitore o tutore, provvederà alla loro cancellazione tempestiva.

Genitori e tutori che ritengano che un minore abbia trasmesso dati personali senza autorizzazione possono contattarci a info@palace.it per richiederne la rimozione.

Diritti dell'Interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso (art. 15) — ottenere conferma del trattamento e una copia dei dati personali che ti riguardano
• Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti
• Cancellazione (art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio"), nei limiti previsti dalla normativa
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Notifica (art. 19) — ottenere che le rettifiche, le cancellazioni e le limitazioni siano comunicate dal Titolare ai destinatari dei dati e conoscere, su tua richiesta, chi siano tali destinatari
• Portabilità (art. 20) — ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati
• Opposizione (art. 21) — opporti in qualsiasi momento e senza necessità di motivazione al trattamento per finalità di marketing diretto, compresa la profilazione connessa a tale marketing (art. 21.2-3 GDPR); per i trattamenti fondati sul legittimo interesse puoi opporti per motivi connessi alla tua situazione particolare (art. 21.1 GDPR)
• Diritto sulla decisione automatizzata (art. 22) — non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona
• Revoca del consenso (art. 7.3) — revocare il consenso in qualsiasi momento e con la stessa facilità con cui è stato prestato; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca

Modalità di esercizio: per esercitare i tuoi diritti scrivi a info@palace.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione all'interessato, unitamente ai motivi del ritardo, entro un mese dal ricevimento della richiesta (art. 12.3 GDPR). Il riscontro è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12.5 GDPR).

Reclamo al Garante: hai inoltre diritto di proporre reclamo all'Autorità di controllo competente (art. 77 GDPR), in Italia il Garante per la Protezione dei Dati Personali:

• Indirizzo: Piazza Venezia 11, 00187 Roma
• Sito: www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

Modifiche alla Privacy Policy

Hotel Palace Gestione SRL si riserva di modificare la presente Privacy Policy in qualsiasi momento per adeguarla a novità normative, organizzative o tecnologiche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sui trattamenti, gli interessati saranno informati con avviso evidente sul Sito o tramite email, se in possesso del recapito.

Si invita l'utente a consultare periodicamente questa pagina per essere costantemente informato sui trattamenti effettuati.

Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i diritti previsti dagli artt. 15-22 GDPR, puoi contattare il Titolare:

Email: info@palace.it
Telefono: +39 0473 271 000
Indirizzo: Via Cavour 2/4, 39012 Merano (BZ), Italia

Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione all'interessato, unitamente ai motivi del ritardo, entro un mese dal ricevimento della richiesta (art. 12.3 GDPR).

Cookie Policy dedicata

Per informazioni dettagliate sui cookie e sugli strumenti di tracciamento installati sul Sito, sulle relative finalità, durate, fornitori e modalità per gestire o revocare il consenso, si rinvia alla Cookie Policy, parte integrante della presente Privacy Policy.