PRIVACY POLICY

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI CHE CONSULTANO IL SITO WEB DUPARCSUITES AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679

Con la presente nota MONTEGLIO S.p.A. intende informare gli utenti visitatori del sito web "www.duparcsuites.com" (di seguito il "Sito") della politica adottata in materia di Protezione dei dati personali sottolineando il proprio impegno ed attenzione con riferimento alla tutela della privacy dei visitatori del Sito. La navigazione all'interno del Sito è libera e non richiede registrazione alcuna. La presente informativa è fornita solo per il Sito e non anche per altri siti web eventualmente consultati dall'utente tramite link di collegamento. Monteglio non può essere ritenuta responsabile dei dati personali forniti dagli utenti a soggetti esterni o a eventuali siti web collegati al presente Sito.
Ai sensi e per gli effetti del Regolamento UE 2016/679, Monteglio S.p.A. fornisce le seguenti informazioni.

1. Il Titolare del Trattamento

Il Titolare del trattamento dei Dati Personali è MONTEGLIO S.p.A., con sede legale in Corso Massimo d’Azeglio 21, (Torino), Italia, P.IVA 05699940010, T+39.011.012.00.00 – info@duparcsuites.com (di seguito "Monteglio").

2. Tipi di dati personali trattati

Monteglio raccoglie ed elabora i seguenti dati di chi accede e visita il Sito:

2.1 Dati di connessione e navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. I dati relativi alla connessione e navigazione all'interno del Sito (quali gli indirizzi in notazione URI-Uniform Resource Identifier delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente) sono raccolti al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione.

2.2 Dati personali da Lei direttamente forniti
• Dati anagrafici, di contatto e altri dati personali da Lei forniti in sede di compilazione di moduli o form presenti sul nostro Sito (ad esempio, per effettuare una prenotazione di un soggiorno, per iscriversi alla newsletter, per contattarci attraverso il form contatti) a tal fine, La invitiamo a prendere visione delle informative che di volta in volta Monteglio pubblica in calce ai form e che contengono informazioni di maggiore dettaglio circa il trattamento dei dati personali effettuato in tale contesto;
• eventuali contatti con Monteglio tramite il servizio clienti o l’invio facoltativo e spontaneo di messaggi, di posta elettronica o tradizionale, ai recapiti indicati sul Sito comportano la successiva acquisizione dell’indirizzo, anche e-mail, del mittente o della relativa numerazione telefonica, necessari per rispondere alle richieste, nonché di eventuali altri dati personali inseriti nelle relative comunicazioni;

3. Finalità dei trattamenti

I dati personali sono raccolti e trattati per le finalità e secondo le condizioni di liceità (c.d. basi giuridiche) di seguito indicate:

a) per consentirLe la navigazione sul nostro Sito e permetterLe di fruire dei servizi ivi offerti

• per fornirLe assistenza ove da Lei richiesta mediante il nostro Servizio Clienti e per rispondere ad una Sua richiesta via email o tramite telefono o canale WhatsApp Business;
• la gestione del Suo rapporto contrattuale relativo al servizio richiesto, ovvero per dare esecuzione a misure precontrattuali (quali, per esempio, la richiesta di informazioni o quella di preventivo), per acquisire e confermare la Sua prenotazione di servizi di alloggio e servizi accessori, e per fornire i servizi richiesti. Base giuridica del trattamento: esecuzione del servizio pre-contrattuale o contrattuale richiesta. Per maggiori informazioni sull’utilizzo dei Suoi dati personali per tale finalità legga la nostra specifica Informativa Privacy [https://www.duparcsuites.com/informativa-sulla-privacy] per la prenotazione di alloggio e servizi accessori;

b) per finalità amministrative e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria. Base giuridica del trattamento: adempimento adobblighi di legge;

c) marketing e indagini sulla qualità:

• in presenza di specifico consenso, per l’invio periodico, tramite e-mail, di newsletter. Base giuridica del trattamento: consenso dell’interessato;
• per l’invio ai clienti di comunicazioni marketing ai fini di vendita diretta di servizi uguali o analoghi a quelli già acquistati (soft-spam) Base giuridica del trattamento: legittimo interesse del titolare del trattamento;
• per invio ai clienti di questionari da compilare in relazione al soggiorno e ai servizi fruiti; Base giuridica del trattamento: consenso dell’interessato

d) nel caso di invio spontaneo di curriculum vitae ai recapiti indicati sul Sito, esclusivamente per finalità di selezione.
Base giuridica del trattamento: esecuzione di misure precontrattuali adottate su richiesta dell’interessato per finalità di selezione;

e) tutela dei diritti e rispetto delle condizioni d’uso del Sito
Per accertare responsabilità in caso di ipotetici reati informatici ai danni del Sito e tutelare i nostri diritti in sede giudiziaria. La base giuridica di tale trattamento è la necessità di perseguire i nostri legittimi interessi (tutela dei nostri diritti in sede giudiziaria);

f) per fornirLe assistenza ove da Lei richiesta e per rispondere ad una Sua richiesta inviata tramite telefono, via email, attraverso il form “Contatti” del Sito o tramite canale WhatsApp Business; la base giuridica del trattamento è l’esecuzione di un contratto e di misure precontrattuali (art. 6.1b GDPR) su sua richiesta.

4. Facoltatività/obbligatorietà del conferimento dei dati personali

Il conferimento dei dati indicati al punto 2.1 non è obbligatorio, tuttavia la navigazione sul Sito comporta l’acquisizione automatica degli stessi.

Il conferimento dei dati di cui al punto a) dell’art. 3 contrassegnati da un asterisco all’interno dei suddetti moduli o form è obbligatorio ai fini della prestazione dei servizi richiesti e la mancata, incompleta o non veritiera comunicazione comporterà l’impossibilità della prestazione del servizio richiesto. Il conferimento dei dati personali diversi da quelli sopra indicati è facoltativo e, un eventuale rifiuto avrà come conseguenza l’impossibilità, anche solo parziale, di perseguire le finalità sopra indicate.

Il conferimento dei dati indicati al punto b) dell’art. 3 è obbligatorio ai fini di legge, pertanto In caso di rifiuto a conferire i dati necessari per gli adempimenti ivi indicati, non potremo fornirle i servizi richiesti.

Il conferimento dei dati indicati al punto c) dell’art. 3 non è obbligatorio tuttavia in caso di rifiuto a conferire i dati necessari per gli adempimenti ivi indicati o di Sua opposizione, non potrà essere aggiornato sulle nostre offerte, promozioni ed eventi o ricevere il questionario sulla qualità dei servizi resi.

Il conferimento dei dati indicati al punto d) e f) dell’art. 3 non è obbligatorio e avviene su Sua iniziativa, in caso di mancato conferimento per quest’ultimo trattamento (f), non potremo soddisfare le sue richieste.

Infine Lei può opporsi al conferimento dei dati indicati al punto e) dell’art. 3 salvo dimostrazione di un legittimo interesse prevalente rispetto ai Suoi diritti e libertà fondamentali da parte del titolare del trattamento (articolo 6.1(f) del GDPR).

5. Modalità di trattamento e termini di conservazione dei dati

I dati potranno essere trattati sia su supporto elettronico, che cartaceo. Monteglio garantisce il trattamento lecito e secondo correttezza dei dati personali forniti attraverso il Sito, nel pieno rispetto della normativa vigente, nonché la massima riservatezza dei dati forniti.

Con specifico al trasferimento dei dati, Monteglio, conserva i Suoi dati personali per il tramite di server principalmente ubicati all’interno dello Spazio Economico Europeo per il tempo strettamente necessario al perseguimento delle finalità sopra indicate nel rispetto degli obblighi civilistici e fiscali di conservazione e dei limiti previsti dalla legge. Il Titolare, tuttavia, si riserva di avvalersi di servizi ubicati in paesi Extra UE (es. hosting del sito, social plugin come facebook, Instagram, tripadvisor, google+), in tal caso i fornitori dei servizi sono selezionati tra coloro che forniscono garanzie adeguate ai sensi degli artt. 45 e seguenti del GDPR. Con specifico riferimento agli USA, il trasferimento di dati è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante della tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield). Salvo quanto sopra indicato, i dati dell’utente raccolti saranno trattati e conservati secondo i termini previsti nelle specifiche informative sul trattamento dei dati personali ivi riportate.

6. Destinatari dei dati

I dati personali degli utenti saranno accessibili, nella nostra organizzazione, a personale interno ed esterno che ha necessità di accedervi a causa delle funzioni svolte in relazione alle finalità di trattamento specificate in questo documento. Ci assicuriamo che queste persone siano tenute a soddisfare tutti gli obblighi di sicurezza e riservatezza del caso.

Il Titolare del trattamento condivide inoltre i dati personali con i seguenti soggetti/categorie di soggetti esterni:

• TRAVELCLICK Inc., Via Augusta 117, 0806 Barcellona (Spagna), con riferimento al trattamento dei dati personali conferiti dei clienti per effettuare una prenotazione del soggiorno tramite il Sito, per mezzo della gestione del motore di prenotazione. Più precisamente, si segnala che laddove intendesse far luogo ad una prenotazione sul Sito, l’utente verrà collegato al motore di ricerca per prenotazioni gestito da Travelclick, https://reservations.travelclick.com./, che assicura una sessione di accesso crittografata e protetta.
• Società di marketing, per la gestione dell’inoltro delle comunicazioni email, con la quale abbiamo sottoscritto accordo nel rispetto di quanto previsto dalla normativa e dall’art 28 RGPD.
• Altri provider esterni di servizi a cui Monteglio può rivolgersi per prestazioni di servizi professionali, tecnici e organizzativi funzionali alla gestione del Sito e alle attività in esso svolte, come ad esempio quelli che si occupano della manutenzione, aggiornamento e sicurezza del Sito.
• società di gestione del servizio di valutazione qualità dei soggiorni.

Un elenco dei Responsabili del trattamento è disponibile su richiesta ai recapiti del titolare sopra indicati. I Responsabili del trattamento sono vincolati da obblighi contrattuali appropriati per implementare misure di sicurezza adeguate al fine di proteggere la sicurezza e la riservatezza dei dati personali.

Infine, ove strettamente necessario al perseguimento delle finalità sopra indicate, i Suoi dati personali potranno altresì essere comunicati a soggetti terzi autonomi titolari del trattamento, quali le Autorità competenti ed essere utilizzati dalla polizia e dall'autorità giudiziaria per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

7. Tempi di conservazione dei dati

I dati relativi alla connessione e navigazione all'interno del Sito e gli altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente vengono cancellati immediatamente dopo la chiusura del browser. Con specifico riguardo ai termini di conservazione dei cookies si rimanda alla specifica informativa presente sul sito.

I dati trattati per adempiere qualsiasi obbligazione contrattuale con Lei, potranno essere conservati per tutta la durata del contratto oltre che per successivi 10 anni dal termine dell’anno fiscale seguente a quello di competenza, per affrontare qualsiasi accertamento e/o controversia di natura fiscale. Nel caso in cui sia necessario difenderci o agire o anche avanzare pretese nei confronti Suoi o di terze parti nell’ambito di controversie, potremmo conservare i dati personali che riterremo ragionevolmente necessario trattare per tali fini, per il tempo in cui tale pretesa possa essere perseguita. Maggiori informazioni sui tempi di conservazione dei dati trattati sono disponibili nelle rispettive informative sul trattamento dei dati personali presenti nelle specifiche aree del Sito che offrono iscrizioni/registrazioni ai servizi.

8. Diritti degli interessati

Secondo quanto previsto dalla normativa vigente (artt. da 15 a 22 del Regolamento) l'utente, in qualità di interessato, ha il diritto di ottenere l'accesso alle sue informazioni (art.15), la loro rettifica o integrazione (art.16), la loro cancellazione (il c.d. diritto all'oblio, art.17), la limitazione del trattamento (art.18) il diritto alla portabilità dei Suoi dati (art.20), il diritto di opporsi al trattamento dei Suoi dati per motivi particolari (art. 21) e di non essere sottoposto ad un processo decisionale automatizzato (art.22); inoltre si ricorda agli utenti che essi hanno il diritto ex art. 77 del Regolamento di proporre reclamo all'Autorità Garante per il trattamento dei dati personali (www.garanteprivacy.it).

Per esercitare tali diritti l'utente potrà scrivere via e-mail a privacy@duparcsuites.com, o utilizzando gli altri recapiti forniti nella sezione "contatti e posizione" del Sito. Gli interessati hanno altresì il diritto di revocare in qualsiasi momento, in tutto od in parte, il consenso eventualmente prestato per lo svolgimento di attività di contatto per comunicazioni pubblicitarie/promozionali. In tal caso gli utenti non saranno più destinatari di alcun tipo di comunicazione, con nessuna modalità, elettronica o cartacea. Qualora ritengano gli utenti potranno invece revocare il loro consenso limitatamente alla ricezione di comunicazioni tramite e-mail continuando a ricevere comunicazioni commerciali unicamente tramite posta cartacea o contatto telefonico con operatore, qualora previste.

9. Clausola di revisione

Monteglio si riserva di rivedere in qualsiasi momento la presente Informativa sulla Privacy. La versione più recente della Privacy Policy è sempre disponibile sul Sito. Il testo integrale del Regolamento UE 2016/679 è consultabile sul sito del Garante per la Protezione dei dati personali www.garanteprivacy.it.

La presente informativa è aggiornata al 12.02.2021

INFORMATIVA RESA ALL’INTERESSATO PER IL TRATTAMENTO DI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

Gentile Cliente, ai sensi della normativa vigente in materia di protezione dei dati personali (Regolamento UE n. 2016/679 e D.lgs. 196/2003 e s.m.i.), desideriamo informarLa che i trattamenti dei Suoi dati personali vengono effettuati da Monteglio S.p.A., con sede legale in Corso Massimo d’Azeglio 21, (Torino), Italia, P.IVA 05699940010, titolare del trattamento e proprietario del Hotel “DUPARC Contemporary Suites”. In relazione ai suddetti trattamenti, in adempimento all’art. 13 del Regolamento UE 2016/679 La informiamo di quanto segue.

FINALITÀ, BASI GIURIDICHE DEI TRATTAMENTI E TERMINI DI CONSERVAZIONE DEI DATI PERSONALI

I trattamenti dei Suoi dati personali avvengono per le seguenti finalità e secondo le seguenti basi giuridiche e termini di conservazione dei dati:

1. per acquisire e confermare, anche eventualmente nei confronti dei soggetti minorenni sui quali esercita la potestà genitoriale, la prenotazione di servizi di alloggio e servizi accessori e per fornire i servizi richiesti. Trattandosi di trattamenti necessari per la definizione dell'accordo contrattuale e per la sua successiva attuazione la base giuridica di tale trattamento è l'esecuzione di un contratto di cui l'interessato è parte e l'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art.6 comma 1 lett. b) GDPR). Non è dunque richiesto il suo consenso, tranne nel caso in cui siano da Lei conferiti dati particolari necessari per la prenotazione/fruizione dei servizi. In caso di rifiuto a conferire i dati personali, non potremo confermare la prenotazione o fornirle i servizi richiesti. Il trattamento cesserà alla sua partenza, ma alcuni suoi dati personali potranno o dovranno continuare ad essere trattati per le finalità e con le modalità indicate nei punti successivi.

2. per renderLe servizi volti alla soddisfazione del cliente, effettuati su Sua richiesta, riguardanti una Sua esigenza e/o preferenza (o quella di Suoi famigliari e minori). Per questa finalità Lei potrebbe decidere di conferire al Titolare anche “dati particolari” ai sensi dell’art. 9 GDPR al fine di segnalare una Sua particolare esigenza nel pernottamento o nella fornitura dei servizi accessori (ad es. informazioni inerenti la Sua salute, quali allergie, patologie, e/o intolleranze alimentari o di altra natura). Tali categorie di dati potranno essere trattate dal Titolare solo previo Suo esplicito, inequivocabile e libero consenso, manifestato in forma scritta in calce alla presente informativa e saranno conservati esclusivamente per il tempo strettamente necessario per svolgere il servizio richiesto, salvo che ci fornisca il consenso per mantenerli per un periodo più lungo;

3. per adempiere all'obblio previsto dal "Testo unico delle leggi di pubblica sicurezza" (articolo 109 R.D. 18.6.1931 n. 773) che ci impone di comunicare alla Questura, per fini di pubblica sicurezza, le generalità dei clienti alloggiati secondo le modalità stabilite dal Ministero dell'Interno (Decreto 7 gennaio 2013). La base giuridica di tale trattamento è l’adempimento a obblighi di legge (art.6 comma 1 lett. c) GDPR). Il conferimento dei dati è obbligatorio e non richiede il suo consenso, ed in caso di rifiuto a fornirli non potremo ospitarla nella nostra struttura. I dati acquisiti per tale finalità non vengono da noi conservati, a meno che non ci fornisca il consenso alla conservazione come previsto al punto 5;

4. per adempiere ai vigenti obblighi amministrativi, contabili e fiscali. La base giuridica di tale trattamento è l’adempimento a obblighi di legge (art.6 comma 1 lett. c) GDPR) e il trattamento è effettuato senza necessità di acquisire il suo consenso. I dati sono trattati da noi e da nostri incaricati, e vengono comunicati all'esterno solo in adempimento ad obblighi di legge. In caso di rifiuto a conferire i dati necessari per gli adempimenti sopra indicati, non potremo fornirle i servizi richiesti. I dati acquisiti per tali finalità vengono da noi conservati per il tempo previsto dalle rispettive normative (10 anni dall’ultima MONTEGLIO S.p.A Corso Massimo D’Azeglio, 21 – 10126 Torino –Italy – T +39.011.012.00.00– F +39.011.012.00.12 – info@duparcsuites.com – www.duparcsuites.com Cap. Sociale € 6.800.000,00 int.vers. – Cod. Fisc. e N. Iscrizione R.I.09198920150 R.E. A. TO:729643 – P.IVA 05699940010 2 registrazione, salvo controversie o accertamenti fiscali per cui i dati saranno conservati sino all’esito dei procediment/controversie);

5. per accelerare le procedure di registrazione in caso di suoi successivi soggiorni presso la nostra struttura. La base giuridica di tale trattamento è il Suo esplicito, inequivocabile e libero consenso (art.6 comma 1 lett. a) GDPR) revocabile in qualsiasi momento. I suoi dati saranno utilizzati quando sarà nuovamente nostro ospite per le finalità di cui ai punti precedenti e saranno conservati non oltre due anni dal suo ultimo soggiorno;

6. ai fini di vendita diretta di servizi forniti dal titolare uguali o analoghi a quelli da Lei già acquistati. La base giuridica di tale trattamento è il nostro legittimo interesse prevalente (art.6 comma 1 lett. f) GDPR). Lei può opporsi in ogni momento a tale trattamento sin da subito al momento della prenotazione dei servizi ovvero anche successivamente cliccando sull’apposito link presente in calce alle e-mail ricevute (opt-out). Per tale finalità i suoi dati saranno conservati sino alla Sua eventuale opposizione (esercizio dell’opt-out) che comporterà la cancellazione immediati degli stessi;

7. per inviarle la nostra newsletter contenente aggiornamenti sulle tariffe, sulle offerte praticate in relazione ai nostri servizi alberghieri nonché su eventi da noi organizzati. La base giuridica di tale trattamento è il Suo esplicito, inequivocabile e libero consenso (art.6 comma 1 lett. a) GDPR) revocabile in qualsiasi momento. Previa acquisizione del suo consenso, i suoi dati saranno conservati per il periodo massimo di 2 e non saranno comunicati a terzi.

8. per fini di protezione delle persone, della proprietà e del patrimonio aziendale attraverso un sistema di videosorveglianza di alcune aree della struttura, individuabili per la presenza di appositi cartelli. Per tale trattamento non è richiesto il suo consenso, in quanto la base giuridica dello stesso è il nostro legittimo interesse (art. 6, comma1, lett f) GDPR) a tutelare le persone ed i beni rispetto a possibili aggressioni, furti, rapine, danneggiamenti, atti di vandalismo e per finalità di prevenzione incendi e di sicurezza del lavoro. Le immagini registrate sono cancellate dopo 24 ore, salvo festivi o altri casi di chiusura dell'esercizio, e comunque non oltre una settimana. Non sono oggetto di comunicazione a terzi, tranne nel caso in cui si debba aderire ad una specifica richiesta investigativa dell'autorità giudiziaria o di polizia giudiziaria.

9. per l’invio di questionari sulla qualità in relazione ai soggiorni fruiti dai clienti, La base giuridica di tale trattamento è il Suo esplicito, inequivocabile e libero consenso (art.6 comma 1 lett. a) GDPR) revocabile in qualsiasi momento. I suoi dati personali forniti per tale finalità saranno conservati per massimo due anni alla scadenza di tale termine i dati verranno cancellati o resi anonimi.

CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I Suoi dati personali potranno essere condivisi, per le finalità sopra elencate, con:

• persone autorizzate dal Titolare al trattamento di dati personali per l’espletamento delle attività strettamente correlate alla fornitura dei servizi di pernottamento e accessori da Lei prenotati, che abbiano un adeguato obbligo legale di riservatezza e che trattino dati personali nell’ambito loro consentito e secondo le istruzioni impartite dallo stesso Titolare del trattamento;
• società di assistenza e manutenzione di gestionali utilizzati dal titolare del trattamento per la gestione delle prenotazioni alberghiere e per la contabilità;
• società che erogano servizi accessori (SPA, ristorazione) inclusi nel soggiorno prenotato dal cliente;
• società per attività di gestione ed elaborazione dei dati ai fini di marketing per conto del titolare del trattamento;
• istituti di credito, società di pagamenti per la gestione dei servizi di pagamento;
• altri soggetti che svolgono attività per conto del Titolare del trattamento quali, a titolo esemplificativo: persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia giuridica, contabile, fiscale e assicurativa;
• società informatiche delegate dal Titolare alla manutenzione, assistenza, sicurezza e aggiornamento tecnologico del sistema informatico e telematico e del sito web www.duparcsuites.com;
• Società, associazioni o professionisti per l’erogazione di servizi accessori al soggiorno eventualmente richiesti da cliente;
• amministrazioni pubbliche, autorità di vigilanza e giudiziarie al fine di adempiere gli obblighi previsti da leggi, regolamenti e dalla normativa nazionale o europea o per consentire la difesa in giudizio del Titolare del trattamento.

L’elenco completo dei soggetti che operano in totale autonomia come soggetti Titolari del trattamento e dei soggetti Responsabili del trattamento, che operano su istruzioni del Titolare del trattamento. è costantemente aggiornato e può essere richiesto agevolmente e gratuitamente al Titolare del trattamento.

MODALITA’ DI TRATTAMENTO E TRASFERIMENTO DEI DATI PERSONALI

I trattamenti dei Suoi dati personali avvengono mediante elaborazioni manuali (modalità cartacee), strumenti informatici e telematici (modalità automatizzate) con logiche strettamente correlate alle finalità sotto indicate e applicando misure di sicurezza idonee a garantire il rispetto dei principi di liceità, correttezza, trasparenza, limitazione della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, in conformità al GDPR e alle normative nazionali vigenti.

Monteglio conserva i dati personali per il tramite di server principalmente ubicati all’interno dello Spazio Economico Europeo per il tempo strettamente necessario al perseguimento delle finalità sopra indicate nel rispetto degli obblighi civilistici e fiscali di conservazione e dei limiti previsti dalla legge. Il Titolare, tuttavia, si riserva di avvalersi di servizi ubicati in paesi Extra UE (es. motore per prenotazioni online di travelclick), in tal caso i fornitori dei servizi sono selezionati tra coloro che forniscono garanzie adeguate ai sensi degli artt. 45 e seguenti del GDPR. Con specifico riferimento agli USA, il trasferimento di dati è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante della tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield).

DIRITTI DEGLI INTERESSATI

Desideriamo inoltre informarla che il Regolamento europeo le riconosce alcuni diritti, tra cui

Diritto di accesso. Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati.

Diritto di rettifica. Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti. Diritto di cancellazione. Potrà ottenere la cancellazione dei suoi dati, senza ingiustificato ritardo, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) Lei ha revocato il Suo consenso che costituiva fondamento per il trattamento (salvo che non sussista altra base giuridica per tale trattamento), (iii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento o se si oppone al trattamento dei suoi dati per marketing, (iv) i Suoi dati sono trattati illecitamente, (v) i Suoi dati devono essere cancellati in forza di un obbligo di legge. Tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro:
-    per l’adempimento di un obbligo di legge;
-    per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.

Diritto di limitazione. L’interessato ha diritto di ottenere la limitazione del trattamento in caso di:
- contestazione dell’esattezza dei dati personali che La riguardano entro il termine necessario al titolare (Società) per verificare l’esattezza di questi dati;
- trattamento illecito e richiesta da parte Sua della limitazione d’uso in luogo della relativa cancellazione;
- necessità da parte Sua dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
-opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di prevalenza di motivi legittimi da parte del titolare.

Diritto alla portabilità. Ha il diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e di trasmetterli ad altro titolare del trattamento in relazione alle ipotesi in cui il trattamento dei suoi dati si basi sul consenso oppure il trattamento sia fondato sull’esecuzione di un contratto e tale trattamento sia effettuato con mezzi automatizzati. Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile.

Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.

Diritto di opposizione. Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, se il trattamento è basato sul consenso dell’interessato, quest’ultimo ha il diritto di revocare il consenso.

Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti dal Regolamento europeo, potrà rivolgersi al Titolare del trattamento: Monteglio S.p.A. Corso Massimo d’Azeglio 21, (Torino), Italia, P.IVA 05699940010 e-mail privacy@duparcsuites.com

In qualità di interessato Lei ha, altresì, sempre il diritto ai sensi dell’art. 77 del GDPR di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy, https://www.garanteprivacy.it), qualora lo stesso ritenga che il trattamento dei tuoi dati personali sia contrario alla normativa in vigore.

Il Titolare del trattamento si riserva di tanto in tanto di modificare la presente informativa.

Informativa aggiornata al 25.10.2019

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER L’INVIO DI NEWSLETTER
ai sensi dell'articolo 13 del Regolamento (UE) 2016/679

1.PRIVACY POLICY
La presente informativa viene resa in ossequio all'art. 13 del Regolamento 2016/679 (GDPR), ed è relativa al trattamento dei Suoi dati personali per l’invio di newsletter da parte di MONTEGLIO S.p.A., secondo le modalità di seguito indicate.

2. IL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è MONTEGLIO S.p.A., con sede legale in Corso Massimo d’Azeglio 21, (Torino), Italia, P.IVA 05699940010, email: privacy@duparcsuites.com (di seguito anche il "Titolare").

3. DATI RACCOLTI
In seguito all'invio di newsletter, la piattaforma utilizzata consente di rilevare l’apertura di un messaggio e i clic effettuati all'interno della newsletter stessa, unitamente a dettagli relativi all'ip e al browser/device utilizzati.

4. FINALITA’ DEL TRATTAMENTO
Il Titolare utilizzerà i Suoi dati personali esclusivamente per inviarLe la Newsletter contenente aggiornamenti sulle tariffe, sulle offerte praticate in relazione ai nostri servizi alberghieri e accessori al soggiorno offerti da noi e da terzi all’interno della nostra struttura ricettiva, nonché su eventi da noi organizzati.

5. MODALITÀ DI TRATTAMENTO
I Suoi dati personali saranno trattati, secondo principi di correttezza, di liceità e trasparenza, tramite l’utilizzo di strumenti e procedure idonei a garantirne la massima sicurezza e riservatezza con l’ausilio di supporti digitali, mezzi informatici e telematici. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Non utilizzeremo i Suoi dati personali per finalità diverse e ulteriori rispetto a quelle descritte nella presente informativa, se non informandoLa previamente e, ove necessario, ottenendo il Suo consenso.

6. BASE GIURIDICA DEL TRATTAMENTO E CONSEGUENZE IN CASO DI MANCATO CONFERIMENTO DEI DATI
La base giuridica del trattamento è il Suo esplicito, inequivocabile e libero consenso (art.6 comma 1 lett. a) GDPR) revocabile in qualsiasi momento. Il conferimento dei dati per le finalità di invio della newsletter è facoltativo e il rifiuto al conferimento dei Suoi dati darà luogo all’impossibilità di invio della newsletter e quindi di essere aggiornati su tariffe, sulle offerte praticate in relazione ai pernottamenti e ai servizi alberghieri e agli eventi organizzati dal titolare del trattamento.

7. DISISCRIZIONE DAL SERVIZIO DI NEWSLETTER
Lei può disiscriversi in ogni momento al servizio di newsletter cliccando sull'apposito link che potrà trovare in calce alle e-mail (c.d. “opt-out”) ricevute oppure inviando richiesta all'indirizzo e-mail privacy@duparcsuites.com. oppure.
La disiscrizione non pregiudica
• la liceità del trattamento prestato prima della revoca;
• ulteriori trattamenti degli stessi dati fondati su altre basi giuridiche.

8. DESTINATARI DEI DATI
I soggetti che possono venire a conoscenza dei Suoi dati personali, nei limiti strettamente necessari per adempiere alle finalità sopra esposte, sono soggetti autorizzati al trattamento dei dati personali da Monteglio S.p.a. Per lo svolgimento di alcune funzioni inerenti alla gestione del servizio di newsletter e del sito web, il Titolare si rivolge a soggetti e/o Società esterne ai quali fa pervenire i dati necessari e in particolare:
• Società di Hosting del sito (nel caso di invio dei cv tramite il sito)
• Società di comunicazione
• Società di manutenzione tecnologica del sito web.
L’elenco completo dei responsabili del trattamento è reperibile scrivendo all’indirizzo e-mail privacy@duparcsuites.com.

9. TRASFERIMENTO DEI DATI
Nel caso in cui i dati personali siano trasferiti al di fuori dell’Unione Europea, per finalità di carattere tecnico operativo e per garantire un’elevata continuità del servizio, il Titolare assicura che il trasferimento sia fondato su una decisione di adeguatezza della Commissione, al fine di assicurare che il livello di protezione delle persone fisiche garantito dalla normativa vigente e in particolare dal Regolamento UE 2016/679 non sia pregiudicato.

10. PERIODO DI CONSERVAZIONE DEI DATI
Previa acquisizione del Suo consenso, i Suoi dati saranno conservati sino alla Sua eventuale disiscrizione (da effettuarsi con le modalità descritte nel paragrafo 7) e richiedendo in ogni caso nuovamente il consenso ogni due anni in caso di mancata interazione con l’utente (es. email/comunicazioni).

11. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679 a Lei, in qualità di interessato, vengono riconosciuti i seguenti di diritti:
• Diritto di Accesso: l’interessato, ai sensi dell’art. 15, ha diritto di ottenere la conferma che sia in corso un trattamento di dati personali che lo riguardano e, se del caso, di ottenerne copia. Ha inoltre il diritto di ottenere l’accesso ai dati personali che lo riguardano e a ulteriori informazioni quali la finalità del trattamento, le categorie di destinatari, il periodo di conservazione dei dati e i diritti esercitabili.
• Diritto di rettifica: l’interessato, ai sensi dell’art. 16, ha diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano o l’integrazione degli stessi.
• Diritto alla cancellazione: l’interessato ha diritto di ottenere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, qualora sussista uno dei motivi previsti dall’art. 17.
• Diritto di limitazione di trattamento: l’interessato ha diritto, nei casi previsti dall’art 18 del Regolamento 2016/679, di ottenere la limitazione del trattamento.
• Diritto alla portabilità dei dati: l’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare senza impedimento, secondo quanto previsto dall’art. 20 del Regolamento 2016/679;
• Diritto di opposizione al trattamento: l’interessato ha diritto di opporsi al trattamento dei dati personali che lo riguardano secondo quanto previsto dall’art. 21 del Regolamento 2016/679.
• Reclamo: l’interessato ha altresì diritto di proporre reclamo all’Autorità di controllo competente, il Garante della Privacy. Le richieste di esercizio dei diritti di cui ai punti precedenti dovranno essere rivolte per iscritto al Titolare del trattamento. Il Titolare del trattamento provvederà, nei limiti temporali stabiliti dalla vigente normativa, a fornire tempestiva risposta alle richieste di esercizio dei diritti degli interessati. Ogni delucidazione o richiesta di chiarimenti può essere rivolta per iscritto al Titolare del trattamento ai recapiti sopra specificati.

12. AGGIORNAMENTI E MODIFICHE
Il Titolare del trattamento si riserva il diritto di modificare, integrare o aggiornare periodicamente la presente Informativa in ossequio alla normativa applicabile o ai provvedimenti adottati dal Garante per la Protezione dei dati personali. Le suddette modifiche o integrazioni saranno portate a conoscenza degli interessati. Invitiamo gli utenti a prendere visione della Privacy Policy con regolarità, per verificare l’Informativa aggiornata e decidere se continuare o meno ad usufruire dei servizi offerti.

La presente Informativa è aggiornata al 25.10.2019

INFORMATIVA ESTESA SULLA VIDEOSORVEGLIANZA
resa ai sensi dell'art. 13 del Regolamento UE 2016/679

Gentile Visitatore, in ossequio a quanto previsto dall'Autorità Garante per la Protezione dei Dati Personali e dalla vigente normativa in materia di trattamento dei dati personali, desideriamo informarLa che nel nostro Hotel “DUPARC Contemporary Suites”, sito in corso Massimo d’Azeglio 21, e “Belfiore Appartamenti”, sito in Via Belfiore, 53, entrambi a Torino (Italia), è attivo un sistema di videosorveglianza con registrazione di immagini a tutela del patrimonio aziendale e di sicurezza delle persone. Conformemente alla disciplina del Regolamento UE 2016/679 (nel seguito il “Regolamento UE”), tale trattamento è improntato ai principi di minimizzazione, limitazione di finalità, correttezza, liceità e trasparenza nonché di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi dell’art. 13 del Regolamento UE, pertanto, La informiamo di quanto segue.

TITOLARE DEL TRATTAMENTO
Con riferimento alle immagini trattate Vi informiamo che il Titolare del trattamento è la società Monteglio S.p.A. con sede legale in Corso Massimo d’Azeglio 21, (Torino), Italia, P.IVA 05699940010.

FINALITÀ DI TRATTAMENTO
La società ha installato in azienda un impianto di videosorveglianza per finalità di tutela del patrimonio aziendale che riprende nel rispetto della disciplina in tema di protezione dei dati personali e in particolare del Regolamento UE, dei Provvedimenti in materia di videosorveglianza emessi dall’Autorità Garante per la protezione dei dati personali e dello Statuto dei Lavoratori (L. 300/1970). Tale impianto è stato autorizzato dall’Ispettorato del lavoro con Autorizzazioni n. ITL_TO/0029004/dg e n. ITL_TO/0029005/dg del 31 maggio 2019 disponibile su richiesta. La base giuridica del trattamento è il legittimo interesse del titolare alla tutela del patrimonio aziendale (art. 6 GDPR lett. f).

MODALITÀ DI TRATTAMENTO
Il trattamento è effettuato nel rispetto delle modalità e dei requisiti dei dati previsti dall’art. 5 del Regolamento UE nonché di quanto previsto dal Provvedimenti vigenti in materia dell'Autorità Garante e comprenderà tutte le operazioni o complesso di operazioni necessarie al trattamento in questione, ivi inclusa la comunicazione nei confronti dei soggetti di cui al successivo paragrafo (“Comunicazione Dati”) della presente informativa. Il trattamento avviene tramite l'utilizzo di strumenti video, modello DVR Interlogix 15HD, e viene gestito da personale appositamente autorizzato. Le aree riprese dalle telecamere sono: il varco di ingresso e le aree perimetrali esterne, le scale e le autorimesse. L'azienda ha posto in essere procedure di sicurezza in merito all'accesso ai locali di ripresa. Le suddette aree riprese sono delimitate da cartelli che avvisano della presenza dell'impianto di videosorveglianza posizionati in maniera tale da informare l'interessato prima di essere ripreso dalle telecamere e consentendo a chi lo desidera di non farsi riprendere dalla telecamere.

CONSERVAZIONE DELLE IMMAGINI
Le immagini sono conservate per 24 ore successive alla rilevazione, fatti salvi i periodi festivi e di chiusura dell'azienda o per aderire ad una specifica richiesta investigativa dell'autorità giudiziaria.

COMUNICAZIONE DEI DATI
I dati personali relativi al trattamento in questione, per le finalità sopra indicate, potranno essere comunicati a società o professionisti incaricati dal Titolare per la manutenzione e sicurezza dell’impianto di videosorveglianza nonché all’Autorità giudiziaria e/o alle Forze dell'Ordine in caso di richiesta per la prevenzione/accertamento di reati. L'ambito di accesso alle immagini sarà quello strettamente limitato all'esecuzione dell'incarico da noi conferito ai soggetti sopra indicati. In particolare potranno venirne a conoscenza delle immagini gli autorizzati che operano sotto la diretta autorità del titolare o del responsabile del trattamento, attenendosi alle istruzioni loro impartite. Inoltre potranno occasionalmente accedere alle immagini anche società e ditte esterne per la manutenzione e riparazione dell’apparecchiatura video e delle telecamere.

NATURA OBBLIGATORIA/FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE IN CASO DI MANCATO CONFERIMENTO
La ripresa delle Sue immagini non è obbligatoria tuttavia è necessaria per fini di sicurezza e tutela del patrimonio aziendale. Pertanto l’azienda in caso di Sua opposizione alla ripresa non potrà garantirLe l’accesso all’Hotel.

DIRITTI DEGLI INTERESSATI
Desideriamo inoltre informarLa che il Regolamento europeo Le riconosce alcuni diritti, tra cui:

Diritto di accesso. Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento delle Sue immagini e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati.

Diritto di rettifica. Ha il diritto, ove possibile, di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti.

Diritto di cancellazione. Potrà ottenere la cancellazione delle Sue immagini, senza ingiustificato ritardo, se (i) le immagini non sono più necessarie per le finalità per cui sono stati raccolti, (ii) si oppone al trattamento dei delle Sue immagini (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento, (iv) le Sue immagini sono trattate illecitamente, (v) devono essere cancellate in forza di un obbligo di legge. Tale diritto non si applica se il trattamento è necessario, tra l’altro: - per l’adempimento di un obbligo di legge; - per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.

Diritto di limitazione. L’interessato ha diritto di ottenere la limitazione del trattamento in caso di: - contestazione dell’esattezza dei dati personali che La riguardano entro il termine necessario al titolare (Società) per verificare l’esattezza di questi dati; - trattamento illecito e richiesta da parte Sua della limitazione d’uso in luogo della relativa cancellazione; - necessità da parte Sua dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; - opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di prevalenza di motivi legittimi da parte del titolare.

Diritto di opposizione. Ha il diritto di opporsi in qualsiasi momento al trattamento, salva la dimostrazione da parte del titolare del trattamento di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Per qualsiasi ulteriore informazione, e per far valere i diritti a lei riconosciuti dal Regolamento Ue e dalla normativa italiana vigente, potrà rivolgersi al Titolare del trattamento all’indirizzo e-mail privacy@duparcsuites.com o scrivendo all’indirizzo specificato sopra. In qualità di interessato Lei ha, altresì, sempre il diritto ai sensi dell’art. 77 del GDPR di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy, http://www.garanteprivacy.it), qualora lo stesso ritenga che il trattamento dei tuoi dati personali sia contrario alla normativa in vigore.

Torino, lì 31 maggio 2019