POLITIQUE DE CONFIDENTIALITÉ

INFORMATIONS SUR LE TRAITEMENT DES DONNÉES PERSONNELLES DES UTILISATEURS QUI CONSULTENT LE SITE WEB DUPARCSUITES EN VERTU DE L'ARTICLE 13 DU RÈGLEMENT (UE) 2016/679

Par la présente note, Monteglio S.p.A. souhaite informer les utilisateurs qui visitent le site web « www.duparcsuites.com » (ci-après le « Site ») de la politique adoptée en matière de Protection des données personnelles, en soulignant son engagement et son attention en faveur de la protection de la vie privée des visiteurs du Site. La navigation dans le Site est libre et ne nécessite aucune inscription. La présente note d'information est fournie uniquement pour le Site et non pour d'autres sites web que l'utilisateur pourrait consulter avec des liens. Monteglio ne peut être tenue responsable des données personnelles fournies par les utilisateurs à des tiers extérieurs ou à d'éventuels sites web reliés au présent Site.

Aux termes et en exécution du Règlement (UE) 2016/679, Monteglio S.p.A. fournit les informations suivantes.

1. Le Responsable du traitement

Le Responsable du traitement est MONTEGLIO S.p.A, ayant son siège social Corso Massimo d'Azeglio 21, (Turin), Italie, numéro de TVA 05699940010, T+39.011.012.00.00 – info@duparcsuites.com (ci-après « Monteglio »).

2. Types de données personnelles traités

Monteglio collecte et traite les données suivantes concernant les utilisateurs qui accèdent et visitent le Site :

2.1 Données de connexion et de navigation

Les systèmes informatiques et les procédures de logiciel dédiées au fonctionnement de ce Site relèvent, au cours de leur utilisation normale, certaines données personnelles dont la transmission est implicite dans l'usage des protocoles de communication d'Internet. Ces informations ne sont pas collectées pour être associées à des utilisateurs identifiés, mais par leur nature même, pourraient permettre d'identifier les utilisateurs par le biais d'élaborations et d'associations avec des données détenues par des tiers. Les données de connexion et de navigation à l'intérieur du Site (telles que les adresses en notation URI-Uniform Resource Identifier des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la dimension du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres liés au système d'exploitation et à l'environnement informatique de l'utilisateur) sont collectées uniquement pour extrairedes informations statistiques anonymes sur l'utilisation du Site et pour contrôler son fonctionnement et sont supprimées immédiatement après leur élaboration.

2.2 Données personnelles directement fournies par vos soins

• données personnelles, coordonnées et autres données que vous fournissez lorsque vous remplissez des formulairesprésents sur notre Site (par exemple pour effectuer la réservation d'un séjour, vous inscrire à la newsletter, nous contacter avec le formulaire de contact). À cette fin, nous vous invitons à consulter les notes d'information que Monteglio publie systématiquement en bas des formulaires et qui contiennent des informations détaillées concernant le traitement des données personnelles effectué dans ce contexte ;
• tout contact éventuel avec Monteglio par le biais du service clients ou l'envoi facultatif et spontané de messages, de courrier électronique ou traditionnel, aux coordonnées indiquées sur le Site implique l'acquisition ultérieure de l'adresse, électronique également, de l'expéditeur ou de son numéro de téléphone, nécessaires pour répondre aux demandes, ainsi que d'autres données personnelles indiquées dans les communications ; 

3. Finalités des traitements

Les données personnelles sont collectées et traitées pour les finalités et selon les conditions de licéité (lesdites bases légales) indiquées ci-après :

a) pour vous permettre de naviguer sur notre Site et d'utiliser les services qui y sont offerts

• pour vous offrir une assistance, si nécessaire, par le biais de notre Service Clients et pour répondre à votre éventuelle demande par e-mail, au téléphone ou canal WhatsApp Business ;
• pour la gestion de votre rapport contractuel concernant le service requis, à savoir pour mettre en œuvre des mesures précontractuelles (notamment, à titre d'exemple, la demande d'informations ou de devis), pour recevoir et confirmer votre réservation de services d'hébergement et de services accessoires, et pour fournirles services requis. Base légale du traitement : exécution du service précontractuel ou contractuel requise. Pour plus d'informations sur l'utilisation de vos données personnelles pour cette finalité, veuillez consulter notre Note d'information sur la Confidentialité spécifique [ https://www.duparcsuites.com/fr/politiqueconfidentialité ] pour la réservation de services d'hébergement ou accessoires ;

b) pour des finalités administratives et pour l'exécution d'obligations légales, notamment de nature comptable, fiscale ou pour donner suite à des demandes de l'autorité judiciaire. Base légale du traitement : exécution d'obligations légales ;

c) marketing

• en cas d'accord spécifique, pour l'envoi périodique, par e-mail, d'une newsletter. Base légale du traitement : consentement de la personne concernée ;
• pour l'envoi aux clients de communications marketing aux fins de la vente directe de services identiques ou similaires à ceux déjà achetés (soft spam). Base légale du traitement : intérêt légitime du responsable du traitement ;

d) protection des droits et respect des conditions d'utilisation du Site. Pour établir la responsabilité en cas d'hypothétiques délits informatiques au détriment du Site et protéger nos droits en justice. La base légale de ce traitement est la nécessité de poursuivre nos intérêts légitimes (protection de nos droits en justice) ;

e) pour vous offrir une assistance, si nécessaire, par le biais de notre Service Clients et pour répondre à votre
éventuelle demande par téléphone, par e-mail, envoyée avec le formulaire de « Contacts » du Site ou avec canal WhatsApp Business; la base légale du traitement est l'exécution d'un contrat et de mesures précontractuelles (art. 6.1b RGPD) à votre demande.

4. Caractère facultatif/obligatoire de la communication des données personnelles

La communication des données indiquées au paragraphe 2.1 n'est pas obligatoire, cependant la navigation sur le Site implique leur acquisition automatique.

La communication des données visées au paragraphe a) de l'art. 3 indiquées par un astérisque dans les formulaires susmentionnés est obligatoire pour la prestation des services demandés et leur non-communication, leur communication incomplète ou non véridique impliquera l'impossibilité de fournir le service requis. La communication de données personnelles différentes de celles susmentionnées est facultative et tout refus engendrera l'impossibilité, même partielle, de poursuivre les finalités susmentionnées.

La communication des données visées au paragraphe b) de l'art. 3 est obligatoire à des fins légales ; par conséquent, en cas de refus de communiquer les données nécessaires pour les obligations susmentionnées, nous ne serons pas en mesure de vous fournir les services requis.

La communication des données visées au paragraphe c) de l'art. 3 n'est pas obligatoire, cependant en cas de refus de communiquer les données nécessaires pour les obligations susmentionnées ou en cas d'opposition de votre part, vous ne pourrez pas être mis à jour sur nos offres, promotions et événements, ni recevoir le questionnaire sur la qualité des services fournis.

La communication des données visées au paragraphe d) de l'art. 3 n'est pas obligatoire et découle de votre propre initiative, en cas de non-communication pour ce dernier traitement (e), nous ne serons pas en mesure de satisfaire vos requêtes.

Enfin, vous pouvez vous opposer à la communication des données visées au paragraphe d) de l'art. 3, à moins que le responsable du traitement ne démontre qu'il existe un intérêt légitime qui prévaut sur vos droits et libertés fondamentales (article 6.1(e) du RGPD).

5. Modalités de traitement

Les données pourront être traitées aussi bien sur un support électronique que papier. Monteglio garantit un traitement licite et fidèle aux données personnelles fournies sur le Site, dans le plein respect de la législation en vigueur et la plus stricte confidentialité des données fournies.

En référence au transfert des données, Monteglio conserve vos données personnelles par le biais de serveurs principalement situés dans l'Espace économique européen, pour la durée strictement nécessaire à la poursuite des finalités susmentionnées, dans le respect des obligations de droit civil et fiscal de conservation et des limites prévues par la loi. Le Responsable se réserve cependant le droit de faire appel à des services situés dans des pays hors UE (ex. hébergement du site, plugins de réseaux sociaux comme Facebook, Instagram, Tripadvisor, Google+), dans ce cas, les prestataires de services sont sélectionnés parmi ceux qui fournissent des garanties adéquates en vertu des art. 45 et suivants du RGPD.

6. Destinataires des données

Les données personnelles des utilisateurs seront accessibles, au sein de notre organisation, au personnel interne et externe ayant besoin d'y accéder dans le cadre des fonctions exercées en lien aux finalités de traitement spécifiéesdans le présent document. Nous nous assurons que ces personnes soient tenues à satisfaire toutes les obligations de sécurité et de confidentialité adéquates.
Le Responsable du traitement partage par ailleurs les données personnelles avec les entités/catégories d'entités externes suivantes :

• TRAVELCLICK Inc., Via Augusta 117, 0806 Barcelone (Espagne), en référence au traitement des données personnelles communiquées par les clients :
  • pour effectuer une réservation de séjour sur le Site, à travers la gestion du moteur de réservation. Plus précisément, nous signalons que si l'utilisateur souhaite effectuer une réservation sur le Site, il sera relié au moteur de recherche pour les réservations, géré par Travelclick, qui assure une session de connexion sécurisée et protégée;
  • pour des prestations de services professionnelles, techniques et organisationnelles fonctionnelles à la gestion du Site et aux activités qui y sont menées, telles que celles qui s’occupent de la maintenance, de la mise à jour et de la sécurité du Site.
• Une société de marketing pour la gestion du transfert des communications par e-mail, avec laquelle nous avons signé un accord conformément aux dispositions de la réglementation et de l'art. 28 RGPD.

Enfin, en cas de stricte nécessité pour la poursuite des finalités susmentionnées, vos données personnelles pourront également être communiquées à des tiers autonomes responsables du traitement, telles que les autorités compétentes, et être utilisées par la police et par l'autorité judiciaire pour la constatation de responsabilité en cas d'hypothétiques délits informatiques au détriment du Site.

7. Durée de conservation des données

Les données relatives à la connexion et à la navigation à l'intérieur du Site et les autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur sont immédiatement supprimées après la fermeture du navigateur. En référence à la durée de conservation des cookies, veuillez vous reporter à la note d'information spécifique présente sur le site.

Les données traitées pour exécuter toute obligation contractuelle à votre égard pourront être conservées pour toute la durée du contrat ainsi que pendant 10 années successives à compter de la fin de l'année fiscale suivant l'exercice clos, afin d'affronter toute vérification et/ou litige de nature fiscale. Dans le cas où il serait nécessaire de nous défendre, d'agir ou d'adresser des réclamations à votre égard ou à l'égard de tiers dans le cadre de litiges, nous pourrions conserver les données personnelles qu'il nous semblera raisonnablement nécessaire de traiter à ces fins, pour la période pendant laquelle ladite réclamation pourra être poursuivie. Des informations supplémentaires sur les délais de conservation des données traitées sont disponibles dans les notes d'information respectives sur le traitement des données à caractère personnel présentes dans les zones spécifiques du Site proposant de s'inscrire/s'enregistrer aux services et en tout cas jusqu’à la poursuite des finalités déclarées ci-dessus.

En ce qui concerne l’inscription à la newsletter, vos données seront conservées jusqu’à votre éventuelle désinscription et en demandant dans tous les cas à nouveau votre consentement tous les 4 ans.

8. Droits des personnes concernées

Conformément aux dispositions de la réglementation en vigueur (art. 15 à 22 du Règlement), l'utilisateur, en qualité de personne concernée, a le droit d'obtenir l'accès à ses informations (art. 15), leur rectification ou intégration (art.16), leur effacement (droit à l'oubli, art. 17), la limitation du traitement (art. 18), le droit à la portabilité de ses données (art. 20), le droit de s'opposer au traitement de ses données pour des motifs particuliers (art. 21) et de ne pas faire l'objet d'un processus décisionnel automatisé (art. 22) ; de plus, nous rappelons aux utilisateurs qu'ils ont le droit au titre de l'art. 77 du Règlement d'introduire une réclamation auprès de l'Autorité de contrôle pour le traitement des données à caractère personnel (https://www.garanteprivacy.it/). Pour exercer ces droits, l'utilisateur pourra s'adresser par e-mail à privacy@duparcsuites.com, ou en utilisant les autres coordonnées fournies dans la rubrique « contacts et position » du Site. Les personnes concernées ont égalementle droit de révoquer à tout moment, en totalité ou en partie, le consentement éventuellement donné pour l'exercice d'activités de contact à des fins de communications publicitaires/promotionnelles. Dans ce cas, les utilisateurs ne seront plus destinataires d'aucune sorte de communication, quelle que soit la modalité, électronique ou papier. Dans le cas où ils le jugent nécessaires, les utilisateurs pourront en revanche révoquer leur consentement uniquement pour la réception de communications par e-mail, en continuant à recevoir des communications commerciales exclusivement par courrier traditionnel ou contact téléphonique avec un opérateur, le cas échéant.

9. Clause de révision

Monteglio se réserve le droit de revoir à tout moment la présente note d'information sur la Confidentialité. La version la plus récente de la Politique de confidentialité est toujours disponible sur le Site. Le texte intégral du Règlement (UE) 2016/679 est consultable sur le site de l'Autorité de contrôle pour la protection des données à caractère personnel https://www.garanteprivacy.it/

La présente note d'information est mise à jour au 07 mars 2023

NOTE D'INFORMATION FOURNIE À LA PERSONNE CONCERNÉE SUR LE TRAITEMENT DES DONNÉES PERSONNELLES EN VERTU DE L'ART. 13 DU RÈGLEMENT (UE) 2016/679

Cher client, conformément à la réglementation en vigueur relative à la protection des données personnelles (Règlement (UE) 2016/679 et D.L. 196/2003 (Italie) et ses modifications/amendements successifs), nous souhaitons vous informer que les traitements de vos données personnelles sont effectués par Monteglio S.p.A., ayant son siège social Corso Massimo d'Azeglio 21, (Turin), Italie, numéro de TVA 05699940010, responsable du traitement et propriétaire de hôtel « DUPARC Contemporary Suites ». En ce qui concerne les traitements susmentionnés, en application de l'art. 13 du Règlement (UE) 2016/679, nous vous informons de ce qui suit.

FINALITÉS, BASES LÉGALES DES TRAITEMENTS ET DURÉE DE CONSERVATION DES DONNÉES PERSONNELLES

Les traitements de vos données personnelles sont effectués pour les finalités suivantes et selon les bases légales et la durée de conservation suivantes :

1. pour recevoir et confirmer, également le cas échéant à l'égard des mineurs dont vous exercez la responsabilité parentale, la réservation de services d'hébergement et autres services accessoires, ainsi que pour fournir les services requis. S'agissant de traitements nécessaires pour la définition de l'accord contractuel et pour son application successive, la base légale dudit traitement est l'exécution d'un contrat auquel la personne concernée est partie et l'exécution de mesures précontractuelles prises à la demande de celle-ci (art. 6 par. 1 let. b) RGPD). Votre consentement n'est donc pas requis, sauf en cas de communication de données particulières nécessaires pour la réservation/l'utilisation des services. En cas de refus de communiquer les données personnelles, nous ne serons pas en mesure de confirmer la réservation ni de fournir les services requis.

Le traitement prendra fin lors de votre départ, mais le traitement de certaines de vos données personnelles pourra ou devra continuer pour les finalités et avec les modalités indiquées aux paragraphes suivants.

2. pour vous rendre des services visant à la satisfaction du client, effectués à votre demande, concernant une exigence et/ou préférence personnelle (ou d'un mineur ou membre de votre famille). À cette fin, vous pourriez décider de communiquer au Responsable également des « données particulières » en vertu de l'art. 9 RGPD, afin de signaler une exigence particulière concernant l'hébergement ou la prestation de services accessoires (par ex. informations concernant votre santé, telles que des allergies, pathologies et/ou intolérances alimentaires ou d'une autre nature). Lesdites catégories de données pourront faire l'objet d'un traitement par le Responsable uniquement avec votre consentement explicite, clair et libre, exprimé par écrit au bas de la présente note d'information, et elles seront conservées exclusivement pour la durée strictement nécessaire à la prestation du service requis, sauf si vous nous donnez votre consentement pour les conserver plus longtemps ;

3. pour nous acquitter de l'obligation dans le cadre du « Testo unico delle leggi di pubblica sicurezza » (loi générale italienne sur la sécurité publique) (article 109 du décret royal italien 773 du 18.6.1931) qui nous impose de communiquer à la Préfecture, à des fins de sécurité publique, l'identité des clients hébergés selon les modalités établies par le Ministère de l'Intérieur (Décret italien du 7 janvier 2013). La base légale de ce traitement est l'exécution d'obligations légales (art. 6 par. 1 let. c) RGPD). La transmission des données est obligatoire et n'exige pas votre consentement et, en cas de refus à fournir vos données, nous ne serons pas en mesure de vous accueillir dans notre structure. Nous ne conservons pas les données collectées à cette fin, sauf si vous nous autorisez à les conserver comme prévu au paragraphe 5 ;

4. pour remplir les obligations administratives, comptables et fiscales en vigueur. La base légale de ce traitement est l'exécution d'obligations légales (art. 6 par. 1 let. c) RGPD) et le traitement est effectué sans que votre consentement soit nécessaire. Les données sont traitées par nous ou par nos mandataires, et sont communiquées à l'extérieur uniquement dans le respect d'obligations légales. En cas de refus de communiquer les données nécessaires pour les obligations susmentionnées, nous ne serons pas en mesure de vous fournir les services requis. Nous conservons les données reçues à ces fins pour la durée prévue par les réglementations respectives (10 ans à compter du dernier enregistrement, sauf en cas de litiges ou contrôles fiscaux nécessitant la conservation des données jusqu'à l'issue des procédures/litiges) ;

5. pour accélérer les procédures d'enregistrement en cas de séjours successifs auprès de notre structure. La base légale de ce traitement est votre consentement explicite, clair et libre (art. 6 par. 1 let. a) RGPD), révocable à tout moment. Vos données seront utilisées aux fins visées aux paragraphes précédents lorsque vous serez de nouveau notre hôte, et seront conservées pendant une période n'excédant pas deux ans à compter de votre dernier séjour ;

6. aux fins de la vente directe de services fournis par le responsable, identiques ou similaires aux services dont vous avez préalablement bénéficié. La base légale de ce traitement est notre intérêt légitime prédominant (art. 6 par. 1 let. c) RGPD). Vous pouvez vous opposer à tout moment audit traitement, dès la réservation des services et également par la suite, en cliquant sur le lien prévu à cet effet, en bas des e-mails reçus (option de retrait). Pour cette finalité, vos données seront conservées jusqu'à votre éventuelle opposition (exercice de l'option de retrait), qui impliquera leur suppression immédiate ;

7. pour vous envoyer notre newsletter contenant des informations sur les tarifs, les offres proposées pour nos services d'hôtellerie, ainsi que sur les événements organisés par nos soins. La base légale de ce traitement est votre consentement explicite, clair et libre (art. 6 par. 1 let. a) RGPD), révocable à tout moment. Sous réserve de votre consentement, vos données seront conservées pendant une période n'excédant pas 4 ans et ne seront pas communiquées à des tiers.

8. à des fins de protection des personnes, de la propriété et du patrimoine de l'entreprise, par le biais d'un système de vidéosurveillance dans certains espaces de la structure, identifiés par la présence de panneaux prévus à cet effet. Votre consentement n'est pas requis pour ce traitement, dans la mesure où la base légale est notre intérêt légitime (art. 6 par. 1 let. f) RGPD) à protéger les personnes et les biens contre tout vol, dommage, agression ou acte de vandalisme et pour des finalités de prévention incendie et de sécurité sur le lieu de travail. Les images enregistrées sont supprimées après 24 heures, à l'exception des jours fériés ou d'autres cas de fermeture de l'établissement, et au plus tard dans un délai d'une semaine. Elles ne font l'objet d'aucune communication à des tiers, sauf dans le cas d'une éventuelle enquête requise par l'autorité judiciaire ou la police judiciaire.

CATÉGORIES DE DESTINATAIRES DES DONNÉES PERSONNELLES

Vos données personnelles sont susceptibles d'être partagées, pour les finalités susmentionnées, avec :

• des personnes autorisées par le Responsable du traitement des données personnelles pour l'exécution des activités strictement liées à la prestation des services d'hébergement et accessoires que vous avez réservés, qui sont soumises à une obligation légale appropriée de confidentialité et qui traitent les données personnelles dans les limites prévues et d'après les instructions données par le Responsable du traitement ; des sociétés d'assistance et de maintenance des systèmes de gestion utilisés par le responsable du traitement pour la gestion des réservations hôtelières et pour la comptabilité ;
• des sociétés qui fournissent des services accessoires (SPA, restauration) inclus dans le séjour réservé par le client ;
• des sociétés exerçant des activités de gestion et d'élaboration des données à des fins de marketing pour le compte du responsable du traitement ;
• des instituts de crédit et sociétés de paiement pour la gestion des services de paiement ;
• toute autre entité exerçant une activité pour le compte du Responsable du traitement, notamment, à titre d'exemple : des personnes, sociétés ou cabinets professionnels exerçant une activité d'assistance conseil au Responsable, dans le domaine juridique, comptable, fiscal et de prestations d'assurance ;
• des sociétés informatiques déléguées par le Responsable à la maintenance, l'assistance, la sécurité et la mise à jour technologique du système informatique et télématique du site web www.duparcsuites.com ;
• des sociétés, associations ou professionnels pour la prestation de services accessoires éventuellement requis par le client ;
• des administrations publiques, des autorités de vigilance et judiciaires afin de remplir les obligations prévues par des lois, des règlements et la législation nationale ou européenne, ou afin de permettre la défense en justice du Responsable du traitement.

MODALITÉS DE TRAITEMENT ET DE TRANSFERT DES DONNÉES PERSONNELLES

Les traitements de vos données personnelles sont effectués par le biais d'élaborations manuelles (modalité papier), d'outils informatiques et télématiques (modalités automatisées), en suivant des logiques strictement liées aux finalités indiquées ci-après et en appliquant des mesures de sécurité propres à assurer le respect des principes de licéité, exactitude, transparence, limitation de la conservation, minimisation des données, intégrité et confidentialité, conformément au RGPD et aux réglementations nationales en vigueur.

Monteglio conserve les données personnelles par le biais de serveurs principalement situés dans l'Espace économique européen, pour la durée strictement nécessaire à la poursuite des finalités susmentionnées, dans le respect des obligations de droit civil et fiscal de conservation et des limites prévues par la loi. Le Responsable se réserve cependant le droit de faire appel à des services situés dans des pays hors UE (ex. moteur pour les réservations en ligne de Travelclick), dans ce cas, les prestataires de services sont sélectionnés parmi ceux qui fournissent des garanties adéquates en vertu de l'art. 45 et suivants du RGPD.

DROITS DES PERSONNES CONCERNÉES

1.    La personne concernée a le droit de se voir confirmer l'existence ou l'absence de données personnelles la concernant, y compris si elles ne sont pas encore enregistrées, et de les recevoir dans un format intelligible.

2. La personne concernée a le droit d'obtenir des indications relatives :
a.    à l'origine des données à caractère personnel ;
b.    aux finalités et modalités du traitement ;
c.    à la logique appliquée en cas de traitement effectué à l'aide d'outils électroniques ;
d.    aux coordonnées d'identification du titulaire, des responsables et du représentant désigné en vertu de l'article 5, paragraphe 2 ;
e.    aux sujets et catégories de sujets auxquels les données à caractère personnel peuvent être communiqués ou qui peuvent en prendre connaissance en qualité de représentant désigné sur le territoire de l'État, de responsables ou mandataires.

3. La personne concernée a le droit d'obtenir :
a.    l'actualisation, la correction ou, si cela est utile, la complétion des données ;
b.    l'effacement, l'anonymisation ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n'est pas utile au vu des finalités pour lesquelles les données ont été collectée ou ultérieurement traitées ;
c.    l'attestation que les opérations mentionnées aux points a) et b) ont été portées à la connaissance, y compris en ce qui concerne leur contenu, des personnes auprès desquelles les données ont été communiquées ou diffusées, à l'exception du cas où cette obligation se révèle impossible ou implique le recours à des moyens manifestement disproportionnés par rapport au droit protégé ;
d.    la portabilité des données.

4. La personne concernée a le droit de s'opposer, en totalité ou partiellement :
a.    pour des motifs légitimes, au traitement des données à caractère personnel qui la concernent, y compris si elles sont pertinentes aux finalités de la collecte ;
b.    au traitement de données à caractère personnel la concernant à des fins d'envoi de matériel publicitaire, de vente directe, dans le but de mener des études de marché ou des communications commerciales.

5. La personne concernée a le droit d'exiger la limitation du traitement.

Elle peut exercer ses droits en envoyant un courriel à privacy@duparcsuites.com ou une demande écrite aux coordonnées indiquées ci-dessus.

En outre, lorsque la personne concernée estime que le traitement de ses données à caractère personnel est contraire à la norme en vigueur, elle peut déposer une réclamation auprès de l'Autorité de contrôle pour la protection des données à caractère personnel, en vertu de l'art. 77 du Règlement 2016/679, ou effectuer un signalement en vertu de l'article 144 du décret législatif 101/2018.

La présente note d'information est mise à jour au 07 mars 2023

INFORMATIONS SUR LA VIDÉOSURVEILLANCE
 fournies en vertu de l'article 13 du Règlement (UE) 2016/679

Cher Visiteur, Conformément aux dispositions de l'Autorité de contrôle pour la Protection des données à caractère personnel et de la réglementation en vigueur concernant le traitement des données personnelles, nous souhaitons vous informer que l'hôtel « DUPARC Contemporary Suites », sis Corso Massimo d'Azeglio 21 à Turin (Italie), dispose d'un système de vidéosurveillance avec enregistrement des images, dans un souci de protection du patrimoine de l'entreprise et de sécurité des personnes. Conformément aux dispositions du Règlement (UE) 2016/679 (ci-après le « Règlement UE »), ledit traitement repose sur des principes de minimisation, limitation des finalités, exactitude, licéité et transparence, ainsi que de protection de votre vie privée et de vos droits. En application de l'art. 13 du Règlement UE, nous vous informons ainsi de ce qui suit.

RESPONSABLE DU TRAITEMENT
Concernant les images traitées, nous vous informons que le Responsable du traitement est la société Monteglio S.p.a. ayant son siège social Corso Massimo d'Azeglio 21, (Turin), Italie, numéro de TVA 05699940010.

FINALITÉS DU TRAITEMENT
La société a installé dans l'entreprise un système de vidéosurveillance à des fins de protection du patrimoine de l'entreprise, qui fonctionne dans le respect des dispositions en matière de protection de données personnelles et en particulier du Règlement UE, des décisions en matière de vidéosurveillance rendues par l'Autorité de contrôle pour la protection des données à caractère personnel et du Code du Travail (L. 300/1970, Italie). Ledit système a été autorisé par l'Inspection du travail avec les Autorisations n. ITL_TO/0029004/dg et n. ITL_TO/0029005/dg du 31 mai 2019 disponibles sur demande. La base légale du traitement est l'intérêt légitime du responsable de la protection du patrimoine de l'entreprise (art. 6 RGPD, let. f).

MODALITÉS DE TRAITEMENT
Le traitement est effectué dans le respect des modalités et des exigences relatives aux données, prévues à l'art. 5 du Règlement UE et conformément aux décisions en vigueur rendues par l'Autorité de contrôle, et comprendra l'ensemble des opérations ou la série d'opérations nécessaires au traitement en question, y compris la communication à l'égard des entités visées au paragraphe suivant (« Communication des données ») de la présente note d'informations. Le traitement est effectué par le biais de l'utilisation d'outils vidéos et est géré par le personnel autorisé à cet effet. Les zones filmées par les caméras sont les suivantes : le hall d'entrée et les zones périmétriques extérieures, les escaliers et les parkings. L'entreprise a mis en place des procédures de sécurité concernant l'accès aux locaux où est installé le système vidéo. Les zones indiquées ci-dessus sont délimitées par des panneaux avertissant de la présence du système de vidéosurveillance, placés de manière à informer les personnes concernées avant d'être filmées par les caméras et permettant aux personnes le souhaitant de ne pas être filmées par les caméras.

CONSERVATION DES IMAGES
Les images sont conservées pendant 24 heures après avoir été enregistrées, à l'exception des jours fériés et de fermeture de l'entreprise, ou afin de se conformer à une demande d'enquête spécifique de la part de l'autorité judiciaire.

COMMUNICATION DES DONNÉES
Les données personnelles relatives au traitement en question, pour les finalités susmentionnées, pourront être communiquées à des sociétés ou professionnels chargés par le Responsable de la maintenance et de la sécurité du système de vidéosurveillance, ainsi qu'à l'autorité judiciaire et/ou aux forces de l'ordre en cas de demande pour la prévention/constatation d'infractions. Le champ d'accès aux images sera strictement limité à l'exécution du mandat attribué par nos soins aux entités susmentionnées. En particulier, les personnes autorisées travaillant sous l'autorité directe du responsable ou du sous-traitant du traitement pourront prendre connaissance des images, conformément aux instructions données. Par ailleurs, des sociétés et entreprises externes pourront occasionnellement accéder aux images, pour l'entretien et la réparation des appareils vidéos et des caméras.

CARACTÈRE OBLIGATOIRE/FACULTATIF DE LA TRANSMISSION DES DONNÉES ET CONSÉQUENCES EN CAS DE NON-COMMUNICATION
La prise de vos images n'est pas obligatoire, cependant elle est nécessaire à des fins de sécurité et de protection du patrimoine de l'entreprise. Ainsi, en cas d'opposition de votre part à la prise d'images, l'entreprise ne sera pas en mesure de vous garantir l'accès à l'hôtel.

DROITS DES PERSONNES CONCERNÉES

1.    La personne concernée a le droit de se voir confirmer l'existence ou l'absence de données personnelles la concernant, y compris si elles ne sont pas encore enregistrées, et de les recevoir dans un format intelligible.

2. La personne concernée a le droit d'obtenir des indications relatives :
a.    à l'origine des données à caractère personnel ;
b.    aux finalités et modalités du traitement ;
c.    à la logique appliquée en cas de traitement effectué à l'aide d'outils électroniques ;
d.    aux coordonnées d'identification du titulaire, des responsables et du représentant désigné en vertu de l'article 5, paragraphe 2 ;
e.    aux sujets et catégories de sujets auxquels les données à caractère personnel peuvent être communiqués ou qui peuvent en prendre connaissance en qualité de représentant désigné sur le territoire de l'État, de responsables ou mandataires.

3. La personne concernée a le droit d'obtenir :
a.    l'actualisation, la correction ou, si cela est utile, la complétion des données ;
b.    l'effacement, l'anonymisation ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n'est pas utile au vu des finalités pour lesquelles les données ont été collectée ou ultérieurement traitées ;
c.    l'attestation que les opérations mentionnées aux points a) et b) ont été portées à la connaissance, y compris en ce qui concerne leur contenu, des personnes auprès desquelles les données ont été communiquées ou diffusées, à l'exception du cas où cette obligation se révèle impossible ou implique le recours à des moyens manifestement disproportionnés par rapport au droit protégé ;
d.    la portabilité des données.

4. La personne concernée a le droit de s'opposer, en totalité ou partiellement :
a.    pour des motifs légitimes, au traitement des données à caractère personnel qui la concernent, y compris si elles sont pertinentes aux finalités de la collecte ;
b.    au traitement de données à caractère personnel la concernant à des fins d'envoi de matériel publicitaire, de vente directe, dans le but de mener des études de marché ou des communications commerciales.

5. La personne concernée a le droit d'exiger la limitation du traitement.

Elle peut exercer ses droits en envoyant un courriel à privacy@duparcsuites.com ou une demande écrite aux coordonnées indiquées ci-dessus.

En outre, lorsque la personne concernée estime que le traitement de ses données à caractère personnel est contraire à la norme en vigueur, elle peut déposer une réclamation auprès de l'Autorité de contrôle pour la protection des données à caractère personnel, en vertu de l'art. 77 du Règlement 2016/679, ou effectuer un signalement en vertu de l'article 144 du décret législatif 101/2018.

La présente note d'information est mise à jour au 07 mars 2023