Informativa sulla privacy
La presente informativa descrive le modalità di trattamento dei dati personali quando visiti il sito web palazzoamauro.com. È resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e del Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018 (il "Codice Privacy"). Si applica esclusivamente al presente sito web.
1. Titolare del trattamento dei dati
Il Titolare del trattamento è:
SLM Capital S.r.l.
Sede legale: Viale Lo Re 6, 73100 Lecce (LE), Italia
Partita IVA (P.IVA): 05227790754
Email: palazzoamauro@gmail.com
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO), in quanto non siamo tenuti a farlo ai sensi dell'articolo 37 del GDPR. Tutte le questioni relative alla privacy sono gestite tramite i recapiti sopra indicati.
2. Quali dati trattiamo, per quali finalità e per quanto tempo
2.1 Richieste inviate tramite il modulo di contatto
Dati trattati: nome, cognome, indirizzo email, date di check-in e check-out desiderate (se fornite) e contenuto del messaggio.
Finalità: rispondere alle richieste di informazioni relative a un soggiorno presso Palazzo A Mauro.
Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato, relative a informazioni e possibili prenotazioni future.
Qualora la richiesta non riguardi un possibile soggiorno, la base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR — il nostro legittimo interesse a rispondere alle persone che ci contattano.
Periodo di conservazione: 24 mesi dall'ultima comunicazione intercorsa con l'interessato, trascorsi i quali il messaggio e la nostra risposta saranno eliminati.
Nome, cognome, indirizzo email e messaggio sono campi obbligatori: senza tali informazioni non possiamo rispondere alla richiesta.
Le date di check-in e check-out sono facoltative.
Ti invitiamo a non inserire nel messaggio categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR (ad esempio, informazioni relative alla salute, alle convinzioni religiose o alle opinioni politiche), poiché non raccogliamo intenzionalmente tali dati.
2.2 Dati tecnici raccolti automaticamente
Dati trattati: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora della visita e URL di provenienza.
Ai sensi del GDPR, anche l'indirizzo IP costituisce un dato personale.
Finalità: garantire la sicurezza e il corretto funzionamento del sito web.
Base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR — il nostro legittimo interesse a garantire la sicurezza e l'integrità del sito web.
Periodo di conservazione: non superiore a 6 mesi.
2.3 Statistiche sull'utilizzo del sito
Dati trattati: cookie analitici e dati da essi generati (vedere la sezione 6).
Finalità: comprendere quante persone visitano il sito e come navigano al suo interno.
Base giuridica: articolo 6, paragrafo 1, lettera a) del GDPR — consenso espresso tramite il banner dei cookie.
Periodo di conservazione: fino a 24 mesi, corrispondenti alla durata massima dei cookie interessati.
2.4 Contenuti incorporati da Instagram e Google Maps
Dati trattati: indirizzo IP e cookie impostati dalle terze parti interessate.
Finalità: visualizzare il nostro feed Instagram e una mappa della nostra posizione.
Base giuridica: articolo 6, paragrafo 1, lettera a) del GDPR — consenso espresso tramite il banner dei cookie.
Tali contenuti non vengono caricati senza il consenso dell'utente.
Periodo di conservazione: determinato dalle rispettive terze parti (vedere la sezione 4).
2.5 Adempimento degli obblighi di legge
Dati trattati: qualsiasi dato tra quelli sopra indicati, ove pertinente.
Base giuridica: articolo 6, paragrafo 1, lettera c) del GDPR — adempimento di un obbligo legale al quale siamo soggetti.
Periodo di conservazione: per il periodo previsto dalla normativa applicabile.
Quando il trattamento si basa sul legittimo interesse, abbiamo valutato tale interesse rispetto ai diritti e alle libertà degli interessati, concludendo che il trattamento non prevale su tali diritti e libertà.
È possibile opporsi al trattamento in qualsiasi momento, come indicato nella sezione 7.
2.6 Processi decisionali automatizzati
Non utilizziamo i dati personali per processi decisionali automatizzati o attività di profilazione ai sensi dell'articolo 22 del GDPR.
3. Con chi condividiamo i dati personali
Non vendiamo, affittiamo né commercializziamo i dati personali.
I dati vengono condivisi esclusivamente con le seguenti categorie di destinatari.
Fornitori che agiscono in qualità di responsabili del trattamento per nostro conto, sulla base di accordi scritti conformi ai requisiti dell'articolo 28 del GDPR:
Squarespace Ireland Limited e Squarespace, Inc. — piattaforma e hosting del sito web, gestione delle richieste inviate tramite il modulo di contatto e strumenti di analisi integrati nel sito.
Google Ireland Limited e Google LLC — servizio di posta elettronica attraverso il quale le richieste vengono ricevute e conservate.
Studio Athanatos — fornitore di servizi che ci supporta, quando necessario, nella gestione dei sistemi, nell'assistenza informatica e nei rapporti con i clienti.
Terze parti indipendenti, che trattano i dati sotto la propria responsabilità e secondo le rispettive informative sulla privacy:
Meta Platforms Ireland Limited — feed Instagram incorporato nel sito.
Google Ireland Limited — Google Maps incorporato nel sito.
Altri destinatari:
Avvocati, commercialisti e autorità pubbliche, qualora la comunicazione sia richiesta dalla legge, da un provvedimento giudiziario o da altri procedimenti legali, oppure sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.
4. Contenuti incorporati da Instagram e Google Maps
Le nostre pagine includono un feed Instagram fornito da Meta e una mappa della posizione fornita da Google Maps.
Se acconsenti all'utilizzo dei cookie non essenziali, il tuo browser si collega direttamente ai server di Meta o Google durante il caricamento della pagina.
Queste società possono ricevere il tuo indirizzo IP, impostare i propri cookie e combinare tali informazioni con altri dati già in loro possesso, qualora tu abbia effettuato l'accesso ai rispettivi servizi.
Il trattamento avviene secondo le rispettive informative sulla privacy, sulle quali non abbiamo alcun controllo:
Meta / Instagram: privacycenter.instagram.com/policy
Google: policies.google.com/privacy
5. Trasferimento internazionale dei dati
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti oppure trasferiscono dati verso tale Paese. Ciò significa che i dati personali potrebbero essere trasferiti al di fuori dello Spazio Economico Europeo (SEE).
In tali casi, il trasferimento è protetto da una o entrambe le seguenti garanzie:
La decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati personali (EU–U.S. Data Privacy Framework), qualora il destinatario sia certificato nell'ambito di tale quadro.
Le Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'articolo 46, paragrafo 2, lettera c) del GDPR, unitamente alle eventuali misure supplementari necessarie.
È possibile richiedere una copia delle garanzie applicate scrivendo ai recapiti indicati nella sezione 1.
6. Cookie
I cookie sono piccoli file di testo memorizzati sul dispositivo quando si visita un sito web.
Cookie strettamente necessari
Questi cookie sono essenziali per il corretto funzionamento del sito.
Sono impostati dalla nostra piattaforma web, Squarespace, e comprendono:
crumb: dura per la sessione del browser e protegge il modulo di contatto da attacchi di tipo Cross-Site Request Forgery (CSRF).
ss_cookieAllowed: dura 30 giorni e memorizza la scelta relativa ai cookie, evitando che venga richiesta nuovamente a ogni pagina.
Ai sensi dell'articolo 122 del Codice Privacy, questi cookie non richiedono il consenso dell'utente e non possono essere disabilitati tramite il sistema di gestione del consenso del sito.
Cookie analitici
La nostra piattaforma web include strumenti di analisi integrati che consentono di identificare i visitatori unici e monitorare le sessioni di navigazione.
Questi strumenti utilizzano i seguenti cookie:
ss_cid, ss_cvr, ss_cpvisit e ss_cvd: durata fino a due anni.
ss_cvisit e ss_cvt: durata di circa trenta minuti.
Si tratta di cookie di prima parte, impostati dal nostro dominio, sebbene i dati siano raccolti ed elaborati da Squarespace.
Poiché questi cookie non sono strettamente necessari, vengono impostati soltanto previo consenso dell'utente.
Cookie di terze parti
Se presti il consenso, il feed Instagram e i contenuti di Google Maps possono impostare cookie appartenenti a Meta e Google.
Tali cookie sono disciplinati dalle informative sulla privacy delle rispettive società e non sono sotto il nostro controllo.
Le tue preferenze
Quando visiti per la prima volta palazzoamauro.com, ti viene chiesto se desideri accettare o rifiutare i cookie non essenziali.
Rifiutare i cookie è semplice quanto accettarli.
Puoi modificare la tua scelta in qualsiasi momento cliccando su "Preferenze cookie" nel piè di pagina di qualsiasi pagina del sito.
Puoi inoltre gestire o eliminare i cookie attraverso le impostazioni del tuo browser.
La disabilitazione di alcuni cookie potrebbe influire sul funzionamento del sito.
7. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR, hai il diritto di:
Accesso ai dati (articolo 15): ottenere conferma dell'esistenza di un trattamento dei tuoi dati personali, accedervi e riceverne una copia.
Rettifica (articolo 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione (articolo 17): ottenere la cancellazione dei tuoi dati personali nei casi previsti dalla normativa.
Limitazione del trattamento (articolo 18): ottenere la limitazione del trattamento in determinate circostanze.
Portabilità dei dati (articolo 20): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
Opposizione (articolo 21): opporti al trattamento dei dati basato sui nostri legittimi interessi.
Processi decisionali automatizzati (articolo 22): non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.
Revoca del consenso (articolo 7, paragrafo 3): revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Per esercitare uno qualsiasi di questi diritti, puoi contattarci:
Email: palazzoamauro@gmail.com
Indirizzo postale:
SLM Capital S.r.l.
Viale Lo Re 6
73100 Lecce (LE), Italia
L'esercizio dei diritti è gratuito.
Risponderemo entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse; in tal caso, ti informeremo entro il primo mese.
8. Diritto di proporre reclamo
Se ritieni che i tuoi dati personali non siano stati trattati correttamente, ti invitiamo a contattarci affinché possiamo esaminare e risolvere la questione.
Hai inoltre il diritto di proporre reclamo, in qualsiasi momento, all'autorità italiana di controllo:
Garante per la protezione dei dati personali
Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
Telefono: +39 06 696771
Email: garante@gpdp.it
Sito web: www.gpdp.it
Se risiedi o lavori in un altro Paese dell'Unione Europea o dello Spazio Economico Europeo, puoi presentare reclamo anche all'autorità di controllo competente di tale Paese.
9. Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente informativa sulla privacy.
Eventuali modifiche saranno pubblicate su questa pagina, indicando la data di entrata in vigore della versione aggiornata.