INFORMATIVA PRIVACY

La San Lorenzo SPA con sede legale in Corso Magenta, 65 - 20123 Milano (MI) (di seguito, “San Lorenzo”) in qualità di Titolare del Trattamento, la informa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (in seguito, “GDPR”), che tratterà i dati degli utenti (di seguito “l’Utente” e/o gli “Utenti”) raccolti attraverso il sito web www.atellaniapartments.com (di seguito, anche il “Sito”) con le modalità e per le finalità seguenti.

1. Tipologia di dati trattati da San Lorenzo attraverso il Sito.

San Lorenzo tratta le seguenti tipologie di dati personali (in seguito, “Dati”) conferiti dagli Utenti del Sito in occasione della consultazione del sito web e/o alla eventuale registrazione alla newsletter:

a. Dati ottenuti durante la navigazione di un Utente sul Sito. I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del Sito www.atellaniapartments.com acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. I dati raccolti ai fini statistici (Browser, risoluzione ecc.) sono utilizzati dal sistema di statistiche di Google: "Google Analitycs". Si tratta di informazioni che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti navigatori. In questa categoria di dati rientrano, ad esempio, le pagine visitate dagli Utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti internet dai quali l’Utente ha effettuato l’accesso (mediante referral) al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web, ed altri parametri relativi al tipo di browser (es. Internet Explorer, Firefox), sistema operativo (es. Macintosh, Windows) ed all’ambiente informatico dell’Utente. Tali dati sono raccolti mediante cookie funzionali che non hanno scopi di profilazione. Per ulteriori informazioni sui dati di navigazione, si invitano gli Utenti a consultare l’Informativa Cookie del Sito. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

b. Dati personali forniti dagli Utenti. La maggior parte delle pagine e contenuti del Sito sono accessibili dall’Utente non registrato (nel seguito “l’Utente Non Registrato”) senza che sia necessaria la sua identificazione ai fini della consultazione. L’accesso e la consultazione del Sito non richiede quindi alcuna registrazione, salvo che in relazione alla prenotazione delle camere ed in relazione alle cosiddette “aree riservate”. In tal caso, l’Utente viene registrato e fornisce San Lorenzo i seguenti dati identificativi: nome, cognome, nazione, e-mail, n. di telefono, arrivo presso la struttura dati della carta di credito. In tale occasione l’Utente assume la qualifica di “Utente Registrato”.

c. Dati personali forniti dagli Utenti Registrati. All’Utente Registrato che effettua una prenotazione online viene rilasciata un codice di prenotazione ed un codice pin che gli permettono di accedere all’Area Riservata del Sito per verificare lo status della propria prenotazione.

2. Finalità del trattamento

a. I dati forniti dall’Utente Registrato e dall’Utente Non Registrato saranno trattati, senza il preventivo consenso dell’Utente ai sensi dell’art. 6 lett. b) GDPR, per le seguenti finalità di Servizio:

i. per la gestione e l’elaborazione di indagini statistiche sull’uso del Sito;

ii. per effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi;

iii. per migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi, funzionalità e/ o caratteristiche del medesimo;

iv. per processare un’eventuale richiesta di contatto inoltrata dall’Utente per mezzo email, ad es. per ottenere chiarimenti sui servizi offerti tramite il sito;

v. acquisire e confermare la prenotazione di servizi di alloggio e servizi accessori, ivi incluse particolari esigenze e/o preferenze dell'Utente;

vi. per adempiere obblighi di legge o regolamento. L'articolo 109 del R.D. n. 773/1931 ("Testo unico di pubblica sicurezza") prevede che le strutture ricettive registrino e comunichino alla Questura e le generalità dei clienti alloggiati secondo le modalità stabilite dal Ministero dell’Interno e quanto previsto dal articolo 7, D.lgs. n. 322/1989, Programma Statistico Nazionale (PSN) e di Regione Lombardia per quanto previsto all'art.38 comma 8 della LR 27/2015;

vii. adempiere agli attuali obblighi amministrativi, contabili e fiscali, tra cui rientra quello della fatturazione elettronica;

viii. svolgere la funzione di ricezione di messaggi e telefonate indirizzati all'Utente durante la sua permanenza;

ix. permettere a San Lorenzo di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti.

b. I dati forniti dall’Utente Registrato saranno trattati, previo consenso ai sensi dell’art. 6 lett. a) GDPR, per le seguenti finalità:

i. permettere l’invio all’Utente Registrato di comunicazioni commerciali per mezzo di posta elettronica su prodotti, iniziative e/o servizi proposti da San Lorenzo e/o di newsletter contenenti informazioni su offerte relative ad alloggi temporanei. Si segnala che se gli Utenti hanno già effettuato la registrazione sul sito atellaniapartments.com prestando il relativo consenso, San Lorenzo potrà inviare comunicazioni commerciali relative a servizi analoghi a quelli di cui gli Utenti clienti hanno già usufruito, nel rispetto di tutte le disposizioni di legge e linee guida applicabili, salvo loro dissenso che potrà essere manifestato in ogni momento cliccando sull’apposito link presente in calce alle suddette comunicazioni commerciali e/o newsletter.

3. Natura del Conferimento dei Dati.

Il conferimento dei dati da parte dell’Utente è obbligatorio per le finalità di Servizio di cui al punto 2.a del precedente paragrafo.

Il conferimento dei dati da parte dell’Utente Registrato è facoltativo ed opzionale per le finalità di cui al punto 2.b del precedente paragrafo (e comunque il consenso è revocabile senza formalità anche successivamente alla prestazione). L'eventuale rifiuto di fornire detti dati potrà comportare l'impossibilità di ricevere comunicazioni relative alle offerte commerciali della San Lorenzo.

4. Modalità del Trattamento e Conservazione.

a. Il trattamento dei dati degli Utenti è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e in particolare: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, accesso, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

b. I dati degli Utenti sono trattati con strumenti automatizzati e non, per il solo tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro raccolta per le finalità di Servizio di cui al par. 2.a, non oltre 3 anni dalla loro raccolta per le finalità commerciali di cui al punto 2.b.

c. I dati degli Utenti saranno trattati da soggetti autorizzati all’assolvimento dei compiti di cui al punto 2.a, costantemente identificati, opportunamente istruiti e resi edotti delle obbligazioni di sicurezza previste dal GDPR nonché predisposte San Lorenzo.

5. Accesso ai dati.

a. I dati potranno essere resi accessibili esclusivamente per le finalità di cui sopra ai seguenti soggetti:

• dipendenti e collaboratori di San Lorenzo nella loro qualità di persone autorizzate al trattamento;

• società terze o altri soggetti nominati Responsabili o autonomi Titolari, a titolo indicativo, associazioni o studi professionali che prestino servizi ed attività di assistenza e consulenza, con particolare riferimento a (i) Nexteam s.r.l., con sede in Via San Francesco d'Assisi, 33 – 66100 Chieti (CH) agenzia incaricata dello sviluppo del sito e della piattaforma di prenotazione, responsabile anche della sicurezza dei dati e (ii) KosmoSol S.r.l. Strada delle Castelline, 42/D - 43019 Soragna (Parma) 02300720345, società che offre il servizio di gestionale PMS in cloud Nexi Payments S.p.A., con sede legale in Corso Sempione 55, 20149 Milano (MI), che mette a disposizione la propria piattaforma per effettuare i pagamento del Servizio, a (iv) MadBit Entertainment S.r.l. a socio unico Via Gerolamo Zanchi 22/C, 24126 - Bergamo (BG) che eroga il servizio di fatturazione elettronica e di conservazione elettronica di tali documenti fiscali.

6. Comunicazione dei dati

Senza l’espresso consenso dell’Utente (ex art. 6 lett. b) e c) GDPR), San Lorenzo potrà comunicare i dati dell’Utente per le finalità di Servizio di cui all’art. 2.a e 2.b a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette, in qualità di autonomi titolari del trattamento. I dati degli Utenti non saranno diffusi.

7. Trasferimento dei dati

I dati personali forniti dall’Utente registrato per permettere l’invio di comunicazioni commerciali per il tramite di servizi automatizzati compresa l’e-mail su prodotti, iniziative e/o servizi proposti da San Lorenzo e/o di newsletter contenenti offerte commerciali degli Atellani Apartments, sono trattati in via telematica attraverso l’utilizzo del provider Mail Chimp; le relative informazioni sulla Privacy potranno essere consultate sul sito www. https://mailchimp.com/legal/privacy. In tale contesto i dati saranno trattati e conservati all’interno dell’Unione Europea oppure negli Stati Uniti. Mail Chimp offre un servizio conforme alla Privacy Shield.

8. Siti Web di terzi

Si segnala sin d’ora che, qualora il Sito dovesse contenere link che rimandano a siti web di soggetti terzi, San Lorenzo non può esercitare alcun controllo sul contenuto di tali siti web né ha alcun accesso ai dati personali degli utenti visitatori dei medesimi.
I proprietari dei predetti siti web rimarranno, dunque, gli unici ed esclusivi titolari e responsabili del trattamento dei dati personali dei propri utenti, rimanendo, San Lorenzo estranea a tale attività nonché ad ogni eventuale responsabilità, pregiudizio, costo, che possa derivare dal suo mancato o non corretto espletamento.
Si consiglia, pertanto, di leggere attentamente le relative politiche sulla privacy ed i termini d’uso di tali siti web, prima di fornire o acconsentire al trattamento dei propri dati personali.

9. Revoca del consenso e opposizione

Qualora l'Utente abbia prestato il consenso per un trattamento volto a perseguire le finalità menzionate al precedente par. 2.a e 2.b, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso alla e- mail: info@atellaniapartments.com. A seguito della ricezione di tale richiesta di opt-out, sarà cura di San Lorenzo procedere tempestivamente alla rimozione e cancellazione dei dati e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.
Si informa specificatamente e separatamente, come richiesto dall’art. 21 del GDPR che l'Utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità e che qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non potranno più essere oggetto di trattamento per tali finalità.

10. Diritti degli Utenti

L’Utente avrà la facoltà di esercitare i diritti di cui all’art. 15 GDPR.
In particolare, l’Utente ha il diritto in qualunque momento di ottenere da parte di San Lorenzo la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’Utente ha il diritto, altresì, di ottenere la conferma:

a. dell’origine dei dati personali;

b. delle finalità e modalità del trattamento;

c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti automatizzati;

d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;

e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

f. del periodo di conservazione.

L’Utente ha inoltre diritto di ottenere:

a. l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati;

b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. L’Utente ha diritto di opporsi, in tutto o in parte: 1) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; 2) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (ad esempio inerenti i servizi di newsletter).

L’Utente ha altresì il diritto di

a. ottenere la limitazione del trattamento od opporsi al trattamento;

b. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;

c. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

d. proporre un reclamo all’Autorità di controllo.

Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate a ciascuno dei destinatari cui sono stati trasmessi i dati personali. L’Utente che lo richieda potrà ricevere la lista di tali destinatari.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito e potrà essere esercitato tramite invio di lettera raccomandata a.r. all’indirizzo San Lorenzo S.p.A. Corso Magenta 65 - 20100 Milano oppure tramite invio di una e-mail all’indirizzo info@atellaniaprtments.com.

11. Esistenza di un processo decisionale automatizzato, compresa la profilazione

Il Titolare del trattamento non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR.

L’elenco completo ed aggiornato dei Responsabili e degli incaricati al trattamento è custodito presso la sede di San Lorenzo e potrà essere richiesto con le modalità di cui al precedente par. 10.

13. Aggiornamenti dell’Informativa

La presente Informativa sarà soggetta ad aggiornamenti periodici di cui verrà data evidenza nel Sito.

14. Data di ultima modifica. La presente informativa è stata aggiornata il 22 aprile 2022.

TITOLARE DEL TRATTAMENTO
San Lorenzo SPA
Corso Magenta, 65 - 20123 Milano (MI)
Partita IVA: 03409680158
Codice Fiscale: 03409680158
REA: 835112
Capitale sociale: € 2.097.349,00
Sito web: www.atellaniapartments.com
E-mail: info@atellaniapartments.com
PEC: sanlorenzo@legalmail.it
Telefono: +39 375 528 9922