PRIVACY POLICY e GDPR

B&B LA CORTE DI NANDO, con sede in Fraz. Ranzi, 4 – 27057 Varzi (PV) (in seguito “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 del D. Lgs. 196/2003 (di seguito “Codice Privacy”) e dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, che i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta la scrivente Società, e che saranno trattati con le modalità e per le finalità seguenti:

1) OGGETTO DEL TRATTAMENTO

Il Titolare tratta i dati personali, identificativi e non sensibili (a titolo esemplificativo ma non esaustivo, nome, cognome, ragione sociale, indirizzo, telefono, codice fiscale, partita iva, e-mail – in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione di una specifica richiesta verbale oppure con prenotazione inoltrata via Email tramite la compilazione del form sul Sito www.lacortedinando.it , direttamente all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. ovvero dalla nostra pagina Facebook https://www.facebook.com/LaCorteDiNando/?ref=br_rs .

2) FINALITA’ DEL TRATTAMENTO

I Suoi dati personali sono trattati senza il Suo consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio:

a. adempimento degli obblighi contrattuali e di legge;

b. gestione organizzativa, amministrativa e commerciale dei contratti;

mentre è facoltativo, e solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Finalità di Servizio:

c. indirizzo Email, per l’invio delle comunicazioni;

d. le informazioni di contatto.

3) MODALITA’ DEL TRATTAMENTO

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, selezione, raffronto, utilizzo, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato (mediante l’uso di sistemi informatici ospitati nella nostra sede). Il Titolare segnala che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità illustrate al punto 2), per i quali sono raccolti e trattati, nel rispetto delle tempi prescritti dalla legge e delle disposizioni atte a garantire la sicurezza e la riservatezza, nonché l’aggiornamento e la pertinenza degli stessi.

4) NATURA DEL CONFERIMENTO

Il conferimento dei Suoi dati personali è obbligatorio per poter svolgere le attività illustrate al punto 2) a. e b.: l’eventuale rifiuto di fornire tali dati comporterebbe l’impossibilità del Titolare a dare corso al rapporto contrattuale, quindi di garantire i servizi da Lei richiesti. Il conferimento dei dati è, invece, facoltativo in relazione alle finalità previste al punto 2) c. e d.

5) AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione a società terze di natura privata senza il Suo esplicito consenso, salvo le comunicazioni necessarie agli obblighi di legge, che possono comportare il trasferimento di dati ad istituzioni pubbliche.

6) TRASFERIMENTO DEI DATI PERSONALI

Ai sensi degli artt. 44 e ss. del GDPR 2016/679, al fine di garantire una migliore gestione in termini di adeguatezza e di sicurezza, il Titolare nel caso si rendesse necessario potrà, acquisito Suo espresso consenso per le finalità e con le modalità rese nella presente informativa, trasferire i Suoi dati personali sia in Stati membri dell’Unione Europea, sia in Paesi terzi non appartenenti all’Unione Europea. Il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

7) SICUREZZA

Il Titolare ha adottato misure di sicurezza idonee a proteggere i Suoi dati contro il rischio di perdita, abuso o alterazione e, in particolare, quelle di cui agli artt. 32-34 Codice Privacy e all’art. 32 GDPR.

8) ACCESSO AI DATI

I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2):

• a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori dei sistemi utilizzati;
• a società terze o altri soggetti che collaborano con il Titolare, nella loro qualità di responsabili del trattamento.

9) DIRITTI DELL’INTERESSATO

In ogni momento, Lei potrà esercitare, ai sensi dell’art. 7 del Codice Privacy e degli artt. 15-22 del GDPR 2016/679, il diritto di:

1. a. chiedere la conferma dell’esistenza o meno dei propri dati personali, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. b. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
3. c. ottenere la rettifica e la cancellazione dei dati;
4. d. ottenere la limitazione del trattamento;
5. e. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
6. f. opporsi al trattamento in qualsiasi momento per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta, ed anche nel caso di trattamento per finalità di marketing diretto;
7. g. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.

10) MODALITÀ DI ESERCIZIO DEI DIRITTI

Può in qualsiasi momento esercitare i diritti:

• con richiesta scritta inviata al Titolare, all'indirizzo postale della sede legale;
• inviando una Email all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. .

11) TITOLARE E RESPONSABILE DEL TRATTAMENTO

Il Titolare del trattamento è B&B LA CORTE DI NANDO, con sede in Fraz. Ranzi, 4 – 27057 Varzi (PV). Il Responsabile del trattamento è Renato Giacobone.

12) APPROFONDIMENTI

Per maggiori informazioni è possibile visitare il sito del Garante della Privacy www.garanteprivacy.it e https://eur-lex.europa.eu/homepage.html?locale=it