INFORMATIVA EX ART. 13 REGOLAMENTO UE 2016/679

TITOLARE DEL TRATTAMENTO

Titolare del trattamento, la Società che gestisce la struttura, è Dr. Privacy S.r.l. (il “Titolare”), con sede in Via Nicolò Porpora 12, 00198, P. IVA/C.F. 10844431006, e-mail info@drprivacy.it, tel. +39 06 3233682.

Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti di cui all’art. 37 del Regolamento.

TIPOLOGIE DI DATI E FINALITÀ DEL TRATTAMENTO

Il Titolare tratta i dati personali che La riguardano per le finalità e sulle basi giuridiche di seguito indicate.

1. Prenotazione ed erogazione del servizio ricettivo – dati anagrafici e di contatto, estremi del documento d’identità, date e dettagli del soggiorno, dati di pagamento. Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b) del Regolamento).
2. Adempimenti di pubblica sicurezza – comunicazione alla Questura dei dati degli alloggiati tramite il portale «Alloggiati Web». Base giuridica: obbligo legale (art. 6, par. 1, lett. c) del Regolamento; art. 109 T.U.L.P.S.).
3. Adempimenti amministrativo-contabili, fiscali e tributari – inclusi fatturazione, riscossione e versamento dell’imposta di soggiorno e comunicazioni statistiche sui flussi turistici. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) del Regolamento).
4. Gestione delle richieste di contatto – riscontro alle richieste inoltrate tramite modulo del sito, e-mail, telefono o servizi di messaggistica. Base giuridica: riscontro a misure precontrattuali e legittimo interesse del Titolare (art. 6, par. 1, lett. b) ed f) del Regolamento).
5. Servizio Wi-Fi – erogazione della connettività agli ospiti e sicurezza della rete. Base giuridica: esecuzione del contratto e legittimo interesse del Titolare (art. 6, par. 1, lett. b) ed f) del Regolamento).
6. Navigazione del sito web e cookie – funzionamento del sito, statistiche e attività di marketing. I cookie tecnici si fondano sul legittimo interesse; i cookie analitici non anonimizzati e di marketing/profilazione sul consenso (art. 6, par. 1, lett. a) del Regolamento). Per il dettaglio si rinvia alla Cookie Policy.
7. Videosorveglianza – secondo quanto descritto nel paragrafo che segue.

VIDEOSORVEGLIANZA

Dr. Privacy S.r.l., in qualità di titolare del trattamento (“Titolare“), informa che tratterà i Suoi dati personali mediante strumenti informatici e telematici, utilizzando un sistema di videosorveglianza installato presso Flora Guest House, per finalità di sicurezza in base a quanto previsto dal Regolamento U.E. 2016/679 (“Regolamento“) oltre che nel rispetto del Provvedimento del Garante per la protezione dei dati personali in materia di videosorveglianza dell’8 aprile 2010.

Tale dispositivo è atto ad acquisire la Sua immagine esclusivamente per ragioni di sicurezza degli ospiti e tutela della struttura, per la tutela di persone e di beni rispetto a possibili aggressioni, furti, rapine, danneggiamenti, atti di vandalismo a protezione di persone e/o delle proprietà, con modalità tali da limitare l’angolo visuale dell’area effettivamente da proteggere. Le immagini sono visionabili soltanto dal Titolare.

DESTINATARI DEI DATI

I dati possono essere trattati, per conto del Titolare, da soggetti designati responsabili del trattamento ai sensi dell’art. 28 del Regolamento (tra cui il fornitore del gestionale/motore di prenotazione, il fornitore di hosting e posta elettronica, il consulente contabile e fiscale, il manutentore dell’impianto di videosorveglianza) e comunicati alle autorità competenti (Questura, Agenzia delle Entrate, Roma Capitale) in adempimento di obblighi di legge. I dati non sono oggetto di diffusione.

PERIODO DI CONSERVAZIONE

I dati sono conservati per il tempo necessario a conseguire le finalità indicate: i dati di prenotazione e soggiorno per la durata del rapporto; i dati oggetto di obblighi contabili e fiscali per dieci anni (art. 2220 c.c.); le immagini della videosorveglianza per un massimo di 24/48 ore, salvo ulteriore conservazione per dare seguito a specifiche richieste dell’autorità giudiziaria o di polizia; i dati di navigazione e i cookie secondo i termini indicati nella Cookie Policy.

NATURA DEL CONFERIMENTO

Il conferimento dei dati necessari alla prenotazione, all’erogazione del servizio e all’adempimento degli obblighi di legge è obbligatorio: il mancato conferimento impedisce la conclusione o l’esecuzione del contratto. Il conferimento per finalità di marketing è facoltativo.

I SUOI DIRITTI

In ogni momento potrà esercitare, ai sensi degli artt. 15-22 del Regolamento, il diritto di: ottenere dal Titolare la conferma che sia in corso un trattamento di dati personali che la riguardano; chiedere al Titolare l’accesso ai dati personali; ottenere le informazioni relative alle finalità del trattamento, alle categorie di dati personali, ai destinatari o alle categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione dei dati; ottenere la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati; opporsi al trattamento nei casi previsti dall’art. 21 del Regolamento; revocare il consenso al trattamento dei dati; ottenere la portabilità dei dati, ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento senza impedimenti. Lei ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del Regolamento.

Per esercitare i propri diritti l’interessato può rivolgersi al Titolare ai recapiti sopra indicati.

 

INFORMATION NOTICE PURSUANT TO ART. 13 OF EU REGULATION 2016/679

DATA CONTROLLER

The data controller is Dr. Privacy S.r.l. (the “Controller”), with registered office in Via Flaminia Vecchia, 657 – 00191 Roma, VAT/Tax code 10844431006, e-mail info@drprivacy.it, , tel. +39 06 3233682. The Controller has not appointed a Data Protection Officer, the conditions under Article 37 of the Regulation not being met.

CATEGORIES OF DATA AND PURPOSES OF PROCESSING

The Controller processes your personal data for the purposes and on the legal bases set out below.

1. Booking and provision of accommodation services – identification and contact data, identity-document details, dates and details of the stay, payment data. Legal basis: performance of the contract and pre-contractual measures (Art. 6(1)(b) of the Regulation).
2. Public-security obligations – communication to the Police Headquarters (Questura) of guests’ data through the “Alloggiati Web” portal. Legal basis: legal obligation (Art. 6(1)(c) of the Regulation; Art. 109 T.U.L.P.S.).
3. Administrative, accounting and tax obligations – including invoicing, collection and payment of the tourist tax and statistical reporting of tourist flows. Legal basis: legal obligation (Art. 6(1)(c) of the Regulation).
4. Handling of contact requests – replying to requests sent via the website form, e-mail, telephone or messaging services. Legal basis: pre-contractual measures and the Controller’s legitimate interest (Art. 6(1)(b) and (f) of the Regulation).
5. Wi-Fi service – provision of connectivity to guests and network security. Legal basis: performance of the contract and the Controller’s legitimate interest (Art. 6(1)(b) and (f) of the Regulation).
6. Website navigation and cookies – operation of the website, statistics and marketing. Technical cookies rely on legitimate interest; non-anonymised analytics and marketing/profiling cookies rely on consent (Art. 6(1)(a) of the Regulation). Please refer to the Cookie Policy for details.
7. Video surveillance – as described in the following paragraph.

VIDEO SURVEILLANCE

Dr. Privacy S.r.l., as the data controller (“Controller”), informs you that it will process your personal data using electronic and telematic tools, employing a surveillance system installed at Flora Guest House, for security purposes in accordance with the provisions of EU Regulation 2016/679 (“Regulation”), as well as in compliance with the Guidelines of the Italian Data Protection Authority on video surveillance dated April 8, 2010.

This device is designed to capture your image solely for security reasons, ensuring the protection of guests and the facility, safeguarding people and property from potential assaults, thefts, robberies, damage, vandalism, and to protect individuals and/or property. The system is set up to limit the viewing angle of the area that is actually to be protected.

The images can only be viewed by the Controller.

RECIPIENTS OF THE DATA

The data may be processed, on behalf of the Controller, by parties appointed as data processors under Article 28 of the Regulation (including the provider of the booking system, the hosting and e-mail provider, the accounting and tax advisor, and the maintainer of the video-surveillance system) and disclosed to the competent authorities (Questura, Revenue Agency, Municipality of Rome) in compliance with legal obligations. The data is not disseminated.

RETENTION PERIOD

The data is retained for the time necessary to achieve the purposes indicated: booking and stay data for the duration of the relationship; data subject to accounting and tax obligations for ten years (Art. 2220 of the Italian Civil Code); video-surveillance images for a maximum of 24/48 hours, save for further retention to comply with specific requests of the judicial or police authorities; navigation data and cookies according to the terms set out in the Cookie Policy.

NATURE OF THE PROVISION OF DATA

Providing the data necessary for the booking, the provision of the service and compliance with legal obligations is mandatory: failure to provide it prevents the conclusion or performance of the contract. Providing data for marketing purposes is optional.

YOUR RIGHTS

At any time, you may exercise, pursuant to Articles 15-22 of the Regulation, the right to: obtain confirmation from the Controller as to whether personal data concerning you is being processed; request access to your personal data from the Controller; obtain information regarding the purposes of the processing, the categories of personal data, the recipients or categories of recipients to whom the personal data has been or will be disclosed, and the retention period of the data; request rectification or deletion of personal data or the limitation of its processing; object to the processing in the cases provided for by Article 21 of the Regulation; withdraw consent to the processing of your data; obtain data portability, meaning receiving the data in a structured, commonly used, machine-readable format and transmitting it to another data controller without hindrance. You also have the right to lodge a complaint with the Data Protection Authority in accordance with Article 77 of the Regulation.

To exercise their rights, the data subject may contact the Controller at the details indicated above.

 

COOKIE POLICY

Cookie Policy

La presente cookie policy è riferita esclusivamente al sito https://www.floraguesthouse.it/ e alle eventuali landing page (il “Sito”) e deve essere intesa come parte integrante della Privacy Policy.

1.            Cosa sono i cookie

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (solitamente al browser, per esempio Internet Explorer, Chrome, Firefox e Safari), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita da parte del medesimo utente (es. dati di log in, lingua prescelta, dimensioni dei caratteri, altre impostazioni di visualizzazione).

I cookie possono rimanere nel computer o dispositivo mobile con cui l’utente effettua la navigazione per periodi di tempo diversi: i c.d. cookie di sessione vengono automaticamente cancellati alla chiusura del browser; i c.d. cookie persistenti permangono sull’apparecchiatura dell’utente fino ad una scadenza prestabilita.

Nel corso della navigazione su un sito, l’utente può ricevere cookie dal sito che sta visitando e cookie di siti o di web server diversi. I primi sono solitamente riferiti come cookie di prima parte o cookie propri e i secondi come cookie di terze parti.

I cookie si distinguono anche con riferimento alle diverse finalità per le quali sono applicati. I cookie tecnici sono usati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio richiesto dall’utente (es. per eseguire autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni specifiche sugli utenti che accedono ad una pagina web). Si tratta di cookie indispensabili per il funzionamento del sito e/o necessari per eseguire attività richieste dall’utente. I cookies analitici/statistici sono usati invece per raccogliere informazioni, solitamente in forma aggregata, sulla navigazione da parte degli utenti e sul traffico sul sito. I cookie di profilazione sono volti ad identificare le preferenze dell’utente al fine di migliorare e personalizzare l’esperienza di navigazione dell’utente e/o inviargli comunicazioni marketing in linea con le preferenze espresse durante la navigazione.

In base alla normativa privacy applicabile i cookie tecnici non richiedono un consenso preventivo da parte dell’utente per il loro utilizzo. Tra i cookie tecnici il Garante per la protezione dei dati personali (“Garante”) (cfr. “Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021”) ricomprende anche: (i) i cookie di navigazione o di sessione che garantiscono la normale navigazione e fruizione del sito web; e (iii) i cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri volti a migliorare il servizio reso allo stesso.

I cookie di profilazione sono invece applicati solo se l’utente vi abbia acconsentito. Il Garante ricomprende tra i cookie di profilazione, e quindi per essi è necessario il preventivo consenso dell’utente, i cookie analitici, quando non sono adottati strumenti che riducono il potere identificativo dei cookie e la terza parte incrocia le informazioni raccolte con altre di cui già dispone (cfr. Provvedimento del 9 giugno 2022).

2.            Quali cookie sono presenti sul Sito

Sul nostro Sito utilizziamo cookie propri e cookie di terze parti e altre tecnologie di tracciamento per i seguenti scopi: cookie tecnici di navigazione per consentire la navigazione e fruizione del Sito; cookie tecnici di funzionalità, utilizzati per attivare specifiche funzionalità del Sito; previo consenso dell’utente, cookie o altri tracciatori di profilazione, volti a osservare l’utilizzo del Sito e dei suoi contenuti da parte dell’utente per rilevarne le preferenze e delineare profili relativi all’utente, al fine di personalizzare le nostre comunicazioni commerciali e l’esperienza di navigazione in linea con le preferenze manifestate durante la navigazione; cookies analitici/statistici anonimi di prima e di terza parte, per raccogliere informazioni, in forma anonimizzata, sul modo in cui gli utenti visitano il Sito e per tenere traccia del traffico sul Sito in modo tale da migliorare l’esperienza di navigazione. Le informazioni raccolte da questi ultimi cookie sono trattate in forma aggregata e anonima e pertanto, non trattandosi di dati personali, il consenso preventivo dell’utente alla loro installazione non è richiesto. Con riferimento ai cookie di terze parti, si precisa che i web server che forniscono tali cookie agiscono in qualità di autonomi titolari del trattamento e pertanto l’utente è invitato a consultare le relative informative privacy e moduli di consenso.

Tra gli strumenti di terze parti presenti sul Sito rientrano, in particolare, i seguenti. I web server che forniscono tali strumenti agiscono in qualità di autonomi titolari del trattamento per le attività di rispettiva competenza; si invita pertanto l’utente a consultare le relative informative.

Strumento	Titolare del cookie	Finalità	Categoria	Consenso	Trasferimento
Cookie tecnici e di navigazione	Prima parte	Funzionamento e fruizione del Sito	Tecnici	Non richiesto	—
Google Tag Manager	Google Ireland Ltd.	Gestione dei tag e degli strumenti di misurazione	Gestione tracciatori	In funzione degli strumenti attivati	USA (DPF/SCC)
Meta Pixel	Meta Platforms Ireland Ltd.	Statistiche e marketing/retargeting	Profilazione/marketing	Richiesto	USA (DPF/SCC)
Widget di messaggistica (WhatsApp/Joinchat)	Meta Platforms Ireland Ltd.	Avvio della chat di assistenza	Funzionale/terza parte	In funzione dell’interazione	USA (DPF/SCC)

Per un elenco dei cookie presenti sul Sito si rinvia al cookie bar accessibile cliccando l’icona presente nella parte bassa del sito.

Si segnala che il Sito potrebbe utilizzare anche cookie tecnici, funzionali e cookie analitici non anonimi per finalità di tracciamento e profilazione esclusivamente nella misura in cui l’utente abbia rilasciato il relativo consenso per l’attivazione e l’utilizzo dei cookie di profilazione.

3.            Come modificare le impostazioni attinenti ai cookie

L’utente può operare una scelta ed indicare specificatamente quali cookie autorizzare al primo accesso al Sito, tramite l’apposito banner cookie. Anche successivamente l’utente può, in qualsiasi momento, rivedere le proprie scelte relative all’impostazione dei cookie.

L’utente può inoltre impostare le preferenze sull’uso dei cookie attraverso il proprio browser. Le istruzioni per attivare o disattivare i cookie tramite browser sono disponibili sul sito di ciascun browser (es. Explorer, Firefox, Chrome, Safari).

Per ulteriori informazioni su come rifiutare i cookie, è possibile fare riferimento alla sezione “help” del browser o visitare www.allaboutcookies.org.

L’utente può sempre rifiutare i cookie diversi da quelli strettamente necessari, tuttavia, bloccare i cookie tecnici potrebbe comportare l’impossibilità di utilizzare il Sito, visionare i contenuti ed usufruire dei relativi servizi; bloccare i cookie di funzionalità potrebbe limitare la disponibilità o la corretta funzionalità di alcuni servizi o determinate funzioni del Sito e costringere l’utente a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito; bloccare altre categorie di cookie, invece, non comprometterebbe il funzionamento del Sito.