PRIVACY POLICY

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

 

COOKIE POLICY

 

ai sensi dell’art. 13 del Regolamento 2016/679 UE (GDPR)

PREMESSA

La presenta informativa descrive come la Società Cascina Ghitin di Icardi Sara (di seguito titolare del trattamento) raccoglie e tratta i dati personali per lo svolgimento delle proprie attività nei confronti dei propri clienti e dei visitatori del sito “www.cascinaghitin.com”, nonché per tutte le attività di tipo commerciale e di rapporti con i clienti stessi (di seguito interessati).

Ai sensi dell’art. 13 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), e in relazione ai dati personali di cui la società entrerà nella disponibilità con il consenso dell’interessato, Le comunichiamo quanto segue:



TITOLARE DEL TRATTAMENTO:

Titolare del trattamento dei dati personali è Cascina Ghitin di Icardi Sara, con sede legale in Asti, 14100, Località Variglie 106, email: privacy@cascinaghitin.com, pec: sara.icardi@pec.it. Referente è Icardi Sara.

DATI PERSONALI TRATTATI

Non è richiesta alcuna registrazione per la consultazione del sito internet.
E’ facoltà del visitatore, tuttavia, conferire spontaneamente i propri dati di contatto per usufruire dei contenuti riservati agli utenti registrati, quali il blog, la newsletter, la prenotazione di camere e l’accesso alle promozioni offerte dalla struttura, lo shop online “La Dispensa di Ghitin”.

– Qualora l’interessato desiderasse iscriversi alla nostra newsletter, i dati personali raccolti consistono nel solo indirizzo e-mail.
– Qualora l’interessato desiderasse iscriversi al nostro sito, i dati personali raccolti consistono in: nome, cognome, e-mail, sito internet ed eventuali dichiarazione rese dall’Interessato stesso.
– Qualora l’interessato effettuasse una prenotazione con il servizio di prenotazione del sito www.cascinaghitin.com, i dati personali raccolti consistono in: nome, cognome, e-mail, indirizzo di residenza, numero telefonico, eventuali dichiarazione rese dall’Interessato stesso.
– Qualora l’interessato effettuasse una prenotazione mediante servizio di prenotazione esterno (ad esempio il sito www.booking.com), i dati personali raccolti sono indicati presso il sito terzo e la Società che lo gestisce opera in qualità di Titolare indipendente e terzo rispetto a Cascina Ghitin di Icardi sara.
– Qualora l’interessato effettuasse un’acquisto online presso lo Shop Online “La Dispensa di Ghitin”, i dati personali raccolti consistono in: nome, cognome, ragione sociale (se presente), indirizzo di residenza, indirizzo di spedizione (se diverso dalla residenza), indirizzo di fatturazione (se presente), numero di telefono, e-mail, modalitá di pagamento selezionata ed eventuali ulteriori dichiarazioni rese dall’interessato.

Si informa che, nell’ambito delle tipologie di dati personali sopra elencati, il Titolare potrà raccogliere e trattare solo talune di tali tipologie in funzione dello specifico servizio prestato (iscrizione al sito, iscrizione alla newsletter, prenotazione camere, shop online).
Per le finalità indicate nella presente informativa, non vengono raccolti e trattati dati personali qualificabili come “categorie particolari”, tra cui dati sanitari, dati idonei a rivelare l’origine razziale ed etnica, vita sessuale, nonché i c.d. dati giudiziari.

Si precisa inoltre che, come tutti i siti web, anche il presente sito acquisisce dati di navigazione la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte a scopo di identificazione, ma che potrebbero esserlo attraverso elaborazioni e incroci con dati detenuti da terzi, quali ad esempio l’Internet Service Provider (ISP) o l’autorità giudiziaria. Tra questi dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti, il tipo di browser e i parametri del dispositivo utilizzato per connettersi al sito, il nome dell’ISP, data e orario di visita, pagina web di provenienza e di uscita, nazione di provenienza.

FINALITA’ DEL TRATTAMENTO:

1. Finalità connesse all’instaurazione e all’esecuzione dei rapporti e dei contratti di cui sia parte l’Interessato (ad esempio, servizio di prenotazione camere, shop online), nonché, in generale, per esaminare ed evadere specifiche richieste di informazioni formulate in questo contesto da parte dell’Interessato stesso. Sono altresì inclusi in questo ambito eventuali comunicazioni e contatti (anche telefonici) finalizzati alla gestione ed all’esecuzione del rapporto, nonché la gestione di aspetti amministrativo-contabili.
2. Per indagini e ricerche funzionali per lo svolgimento dell’attività propria della Società e, in particolare, per l’individuazione e lo sviluppo, anche sulla base di elaborazioni statistiche, di nuovi servizi e per il miglioramento o la modifica dei servizi già offerti.
3. Per la difesa in giudizio di un diritto od interesse della Società dinanzi a qualunque autorità od ente competente (in Italia e all’estero) e da soggetti/enti, pubblici e/o privati.
4. Per l’adempimento degli obblighi previsti da leggi, regolamenti e normative comunitarie, nonché da disposizioni impartite da autorità e da organi di vigilanza e controllo.
5. Per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione dei clienti, e l’invio di materiale pubblicitario relativo ai servizi offerti dalla Società a mezzo di sistemi automatizzati, quali e-mail e newsletter, oppure mediante modalità tradizionali, ossia a mezzo posta cartacea (marketing).

Per i dati di navigazione si specifica che la raccolta avviene in forma aggregata ed anomina, ed è finalizzata alla verifica del corretto funzionamento del sito e per ragioni di sicurezza e che nessuna di queste informazioni consentono l’identificazione dell’utente.

BASE GIURIDICA DEL TRATTAMENTO:

– Adempimento di obblighi contrattuali (art. 6, lett. b) GDPR), per la finalità di cui al punto 1
– In forza di un legittimo interesse (art. 6, lett. d) GDPR), per le finalità di cui ai punti 2, 3
– Adempimento di un obbligo di legge (art. 6, lett. c) GDPR), per la finalità di cui al punto 4
– In forza del consenso dell’interessato (art. 6 lett. a) GDPR) facoltativo e revocabile in qualunque momento, per la finalità di cui al punto 5.

PERIODO DI CONSERVAZIONE:

– 24 mesi per i dati relativi alla finalità di cui al punto 6.
– Per la sola durata del rapporto e per i successivi 10 anni per i dati relativi alla finalità di cui ai punti 1, 2, 3, 4.
– Illimitata, con possibilità di recesso, per i dati relativi alla finalità di cui al punto 5.

OBBLIGATORIETA’ DEL CONFERIMENTO:

Il conferimento dei dati é da intendersi OBBLIGATORIO per le finalità di cui ai punti 1, 2, 3, 4 ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l’impossibilità di dare corso al rapporto instaurando o instaurato o, ancora, di evadere specifiche richieste.
Il conferimento dei dati risulta invece FACOLTATIVO per la finalità di cui al punto 5 ed esso é fondato sul consenso da parte dell’interessato. Il mancato conferimento dei dati comporterà l’impossibilità per la Società di elaborare il profilo commerciale, mediante la rilevazione delle scelte e abitudini di consumo, anche al fine di garantire un miglior soddisfacimento del cliente o l’invio di promozioni e offerte connesse all’attività di ricettività turistica della struttura.

L’interessato dichiara il proprio consenso al trattamento dei dati per le finalità di cui al punto 1, 2, 3, 4, 5 mediante compilazione e invio dei form di contatto presenti sul sito, quali:
– Iscrizione alla Newsletter, presente in Home Page
– Prenotazione, presente alla pagina Booking
– Richiesta informazioni, presente alla pagina Contatti
– Shop online, presente alla pagina “La Dispensa di Ghitin”

DESTINATARI DEI DATI:

I dati personali, ivi incluse anche le categorie di dati personali, potranno essere comunicati alle seguenti categorie di soggetti (“destinatari”):

In qualità di titolari indipendenti
• a tutti quei soggetti (ivi incluse le Pubbliche Autorità ed organi di vigilanza e controllo) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
• a istituti bancari ed a società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti dei servizi;
• a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche (Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
• a tutti quei soggetti privati che operano in qualità di partner della struttura, ai servizi di prenotazione esterni al sito (es. wwww.booking.com o www.tripadvisor.com), alle pagine linkate sul sito quali – ad esempio – i canali social network (es. Facebook, Google, Instagram)

In qualità di soggetti nominati quali responsabili esterni del trattamento
Quei soggetti terzi che operano per conto della Società, quali, a titolo meramente esemplificativo e non esaustivo:
• alle società o soggetti terzi incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna di materiale informativo o promozionale, nonché a corrieri o spedizionieri incaricati di servizi postali;
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione dei sistemi, informativi e non, della Società;
• a società, consulenti o professionisti eventualmente incaricati della prestazione di servizi connessi o ancillari
• a società, consulenti o professionisti eventualmente incaricati dei servizi di hosting e di manutenzione del sito internet.

Un elenco nominativo e aggiornato dei soggetti nominati quali responsabili del trattamento è disponibile presso la sede della Società.
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

SOGGETTI AUTORIZZATI AL TRATTAMENTO:

I dati saranno trattati, per il perseguimento delle finalità sopra indicate, da persone che sono stati espressamente autorizzate al trattamento, sono stati formate e che hanno ricevuto adeguate istruzioni operative.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA:

Non è intenzione del Titolare trasferire i dati in paesi non appartenenti all’Unione Europea, ma nel caso in cui ciò dovesse avvenire verrà valutata l’esistenza o l’assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all’articolo 46 o 47, o all’articolo 49, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.

DIRITTI DELL’INTERESSATO E RECLAMO ALL’AUTORITÁ DI CONTROLLO:

Contattando la Società ai contatti indicati nel paragrafo “TITOLARE DEL TRATTAMENTO”, gli interessati possono chiedere al Titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del titolare.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’Interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione (www.garanteprivacy.it).

PROCESSI DECISIONALI AUTOMATIZZATI:

Non vengono svolti processi decisionali automatizzati.

DATA PROTECTION OFFICER (DPO):

Stante la non obbligatorietà di istituire la figura del DPO, a maggior tutela degli interessati Cascina Ghitin di Icardi Sara ha previsto l’ausilio di tale soggetto. Per contattare il DPO, l’interessato può inviare una mail a privacy@cascinaghitin.com.



INFORMATIVA ESTESA SULL’UTILIZZO DEI COOKIE

I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie delle c.d. “terze parti” vengono, invece, impostati da un sito web diverso da quello che l’utente sta visitando. Questo perché su ogni sito possono essere presenti elementi (immagini, mappe, suoni, specifici link a pagine web di altri domini, ecc.) che risiedono su server diversi da quello del sito visitato. Questo sito utilizza esclusivamente “Cookie Tecnici”. Tali dati sono raccolti in forma aggregata e per finalità meramente statistiches ed anonime, registrando informazioni sul browser utilizzato, sul sistema operativo, l’host e l’URL di provenienza, oltre ai dati della pagina richiesta. Essi non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web. Possono essere suddivisi in cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web; cookie analytics, assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso; cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati al fine di migliorare il servizio reso allo stesso. Per l’installazione di tali cookie non è richiesto il preventivo consenso degli utenti, mentre resta fermo l’obbligo di dare l’informativa.

COOKIES DI TERZE PARTI:

Visitando il presente sito web si potrebbero ricevere cookie da siti gestiti da altre organizzazioni (“terze parti”), quali ad esempio i social network mediante “plugin” (es. Facebook, Google) o contenuti integrati (es. video di Youtube). La presenza di questi plugin comporta la trasmissione di cookie da e verso tutti i siti gestiti da terze parti. La gestione delle informazioni raccolte da “terze parti” è disciplinata dalle relative informative cui si prega di fare riferimento. Per garantire una maggiore trasparenza e comodità, si riportano qui di seguito gli indirizzi web delle diverse informative e delle modalità per la gestione dei cookie.

Facebook informativa: https://www.facebook.com/help/cookies/
Facebook (configurazione): accedere al proprio account. Sezione privacy.
Google Maps e Google+: https://www.google.com/policies/technologies/cookies/
Linkedin informativa: https://www.linkedin.com/legal/cookie-policy
Linkedin (configurazione): https://www.linkedin.com/settings/
Youtube\Google+ informativa: http://www.google.it/intl/it/policies/technologies/cookies/
Youtube\Google+ (configurazione): http://www.google.it/intl/it/policies/technologies/managing/
Pinterest informativa\configurazione https://about.pinterest.com/it/privacy-policy
Flikr\Yahoo informativa http://info.yahoo.com/privacy/it/yahoo/cookies/details.html
Flikr\Yahoo (configurazione) http://info.yahoo.com/privacy/it/yahoo/opt_out/targeting/details.html

DURATA DEI COOKIE:

Alcuni cookie (cookie di sessione) restano attivi solo fino alla chiusura del browser o all’esecuzione dell’eventuale comando di logout. Altri cookie sono disponibili anche in successive visite dell’utente. Questi cookie sono detti persistenti e la loro durata è fissata dal server al momento della loro creazione. In alcuni casi è fissata una scadenza, in altri casi la durata è illimitata.

GESTIONE DEI COOKIE:

L’utente può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser, con sapevole che la disabilitazione totale o parziale dei cookie tecnici potrebbe compromettere l’utilizzo ottimale del sito e che la disabilitazione dei cookie “terze parti” non pregiudica in alcun modo la navigabilità.
Su internet è facilmente reperibile la documentazione su come impostare le regole di gestione dei cookies per il proprio browser, a titolo di esempio si riportano alcuni indirizzi relativi ai principali browser:

Chrome: https://support.google.com/chrome/answer/95647?hl=it
Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
Internet Explorer: http://windows.microsoft.com/it-it/windows7/how-to-manage-cookies-in-internet-explorer-9
Opera: http://help.opera.com/Windows/10.00/it/cookies.html
Safari: http://support.apple.com/kb/HT1677?viewlocale=it_IT

<script data-key=”$2y$10$XFmxWnwYh1ETfvGOtC73aOC/FMbDt8kfV4GuKVAOU2DRu0miWq.bW” data-name=”CookieXray” src=”https://seersco.com/script/cb.js” type=”text/javascript” async></script>