Informativa d’uso in base al Regolamento UE 2016/679 del 27 aprile 2016, noto come GDPR (General Data Protection Regulation)

La nostra informativa è resa sulla base del Regolamento Ue 2016/679 emanato in data 4 maggio 2016 ed entrato in vigore in data 25 maggio 2016 che ha abrogato l'art. 13 del d.lg. n. 196/2003 in materia di protezione dei dati personali che le autorità europee hanno adottato per individuare i requisiti per la raccolta di dati personali , e, in particolare, le modalità, i tempi le procedure e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. Con la nostra informativa intendiamo definire le modalità di trattamento dei dati personali degli utenti. Sono fornite di seguito i dettagli e le spiegazioni. Continuiamo a controllare che le opzioni che vengono offerte corrispondano ai requisiti richiesti dalla legge. Periodicamente verranno fatte verifiche e aggiornamenti per semplificare la comprensione e la gestione della privacy.

Il titolare del trattamento e ambito di applicazione dell’informativa

La Ditta San Gregorio S.r.l., con sede legale in Viale Giacomo Matteotti n. 27 - 50121 - FIRENZE – FI, codice fiscale P.IVA IT07172620481 - pec san.gregoriosrl@legalmail.it è la titolare del trattamento dati raccolti tramite il Sito e trattati in relazione alle finalità descritta nella presente informativa.
Per qualsiasi richiesta relativa al trattamento dei dati personali e per l’esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare all’indirizzo mail: info@re-dama.it.
Se nominato un Data Protection Officer (DOP/RPD) potrà essere contattato all’indirizzo: info@re-dama.it.

La presente informativa privacy si applica ai trattamenti di dati personali effettuati dalla San Gregorio S.r.l. tramite i seguenti siti internet, tutti di titolarità della medesima società:
- www.re-dama.it www.firenze.re-dama.it, relativo alla Struttura ricettiva “'RE-DAMA Hostel Firenze”, Via G. Milanesi n. 45 (50134) Firenze;
- www.milano.re-dama.it, relativo alla Struttura ricettiva “’RE-DAMA Hostel Milano”, Viale Corsica n. 78 (20137) Milano.

Le diverse Strutture ricettive identificate dalle suddette denominazioni commerciali costituiscono articolazioni organizzative interne della San Gregorio S.r.l. e non sono titolari autonomi del trattamento dei dati personali.

Privacy Policy - Finalità e modalità di trattamento dei dati personali

Ti raccomandiamo di leggere attentamente questo capitolo, al fine di comprendere come raccogliamo ed utilizziamo i tuoi dati personali e per quali finalità. Questa Policy si applica anche nel caso in cui l’interessato acceda al Sito, ed utilizzi i relativi servizi, ma non acquisiti alcun prodotto, nè interagisca con il sito.

• Dati forniti volontariamente: sono quei dati forniti mediante L\'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell\'indirizzo email e degli altri eventuali dati forniti dal mittente, necessari per rispondere alle richieste, e a cui ogni volta deve essere dato il consenso esplicito (art. 6 par.1 lettera a) al trattamento pena il mancato invio. Oppure l’iscrizione volontaria a liste di newsletter, per ricevere informazioni di carattere commerciale. Sono anche esse volontarie e chiaramente indicate ed esplicite (art. 6 par.1 lettera a).
  Eventuali numeri di telefono possono essere utilizzati in caso di registrazioni a manifestazioni o eventi per comunicazioni inerenti lo svolgimento dello stesso. In nessun caso verranno utilizzati per comunicazioni difformi dal autorizzazione all\'utilizzo per cui è stato concesso. In particolare potranno essere utilizzati per comunicazioni anche via sms.
  I tempi di ritenzione di questi dati sono: Per quanto riguarda gli invii fatti dai form di 1 anno ed hanno lo scopo di verificare che le email inviate dal form del sito siano realmente giunte nella casella email. Per quanto riguarda le newsletter i dati sono ritenuti fino a revoca da parte del cliente che può in qualsiasi momento disiscriversi o chiedere di essere cancellato (diritto all’oblio) dalle liste a cui volontariamente si era registrato.
  
  
• Dati forniti con la sola navigazione, e/o con il solo accesso alla home page: sono tutti quei dati utilizzati alcuni dei quali impliciti ed inevitabili nell’uso dei protocolli internet come ad esempio l’acquisizione dell’indirizzo IP di navigazione necessario anche per poter proteggere il sito da attacchi hacker, o Brute Force.
  Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi o con i dati forniti volontariamente, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l\'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all\'ambiente informatico dell\'utente.
  Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull\'uso del sito e per controllarne il corretto funzionamento e possono essere memorizzati nei log di sistema necessari al funzionamento del sito stesso fino alla loro cancellazione. I dati potrebbero essere utilizzati per l\'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità.
  I tempi di ritenzione di questi dati sono variabili a seconda delle necessità, ad esempio gli ip potrebbero finire in una black list a difesa del sito, oppure i log potrebbero essere necessari per indagini giudiziarie, non è possibile quindi fornire su una base logica un tempo per la ritenzione di questi dati

Trattamento dati paesi extra UE

Nessuno dei dati fornito volontariamente, viene trasferito in paesi extra UE I dati involontari possono venire invece essere trattati da aziende extra UE che sono in regola con il GDPR, quali ad esempio Google, Facebook, Instagram, Linkedin.

Minori di anni 16

Pur non essendoci contenuto vietato ai minori il legislatore indica in 16 anni l'età minima per accettare questa informativa. I minori di tale età devono perciò essere autorizzati dai propri genitori o da chi ne fa le veci a cui devono far leggere ed autorizzare la presente informativa. In caso contrario sono invitati a non proseguire nella navigazione del sito ne a fornire falsa autorizzazione.

Iscrizione alle Newsletter – comunicazioni – attività di marketing

Finalità del trattamento per newsletter e marketing:

con l’iscrizione alle newsletter l’utente accetta di ricevere comunicazioni anche con finalità commerciali e campagne di direct marketing dalla San Gregorio S.r.l. Utilizzeremo i Suoi dati di contatto (ad es. nome, cognome, indirizzo email, numero di telefono, struttura presso cui ha soggiornato o per la quale ha richiesto informazioni) per inviarLe: newsletter informative su novità, eventi e servizi offerti dalle Strutture ricettive della San Gregorio S.r.l.; comunicazioni promozionali e offerte commerciali, anche personalizzate, relative a soggiorni, pacchetti, servizi accessori (es. spa, ristorazione, meeting, eventi) e iniziative speciali organizzate da una o più strutture della San Gregorio S.r.l.; sondaggi di gradimento e ricerche di mercato connesse ai nostri servizi turistico-ricettivi.

Ambito soggettivo: comunicazioni da parte delle strutture del Gruppo San Gregorio S.r.l.

Le comunicazioni potranno riguardare tutte le strutture ricettive facenti parte e di titolarità della San Gregorio S.r.l., anche se diverse da quella presso cui Lei ha effettuato la prenotazione o il soggiorno, e potranno essere inviate: dalla società San Gregorio S.r.l. in qualità di titolare del trattamento; e dalla singola Struttura ricettiva gestita dalla San Gregorio S.r.l., alle quali i Suoi dati potranno essere comunicati per le medesime finalità di marketing, sulla base del Suo consenso.
L’elenco aggiornato delle Strutture del Gruppo San Gregorio che trattano i Suoi dati per finalità di marketing è disponibile nella presente informativa privacy, accessibile dai nostri siti internet afferenti alle singole Strutture ed indicati nel presente modello.

Base giuridica del trattamento

La base giuridica del trattamento dei Suoi dati per l’invio di newsletter e comunicazioni di marketing, tramite email, SMS, sistemi automatizzati di chiamata senza operatore, messaggistica istantanea o altri strumenti elettronici, è il Suo consenso esplicito e specifico, prestato selezionando l’apposita casella presente nel modulo online o presso le nostre strutture.
In alcuni casi, potremo inviarLe comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati presso le nostre Strutture utilizzando l’indirizzo email da Lei fornito nel contesto della vendita, in applicazione dell’istituto del cosiddetto “soft spam”, fermo restando il Suo diritto di opporsi in ogni momento a tali invii.

Modalità di iscrizione e meccanismo di doppio opt-in

L’iscrizione alla newsletter e alle comunicazioni di marketing avviene: compilando l’apposito modulo online o il form presso le nostre strutture e selezionando la casella di consenso alle comunicazioni di marketing; dopo aver preso visione dell’informativa privacy completa; mediante conferma della Sua iscrizione tramite il link di conferma che Le verrà inviato all’indirizzo email indicato (meccanismo di doppio opt-in).
Solo dopo la conferma tramite il link contenuto nell’email di verifica la Sua iscrizione sarà attiva e Lei inizierà a ricevere le nostre comunicazioni.

Tipologie di canali utilizzati e assenza di periodicità prefissata

Le comunicazioni potranno essere inviate tramite: email; SMS o messaggistica istantanea; sistemi automatizzati di chiamata senza operatore; eventuali altri strumenti elettronici analoghi, nel rispetto della normativa applicabile.
Non è prevista una periodicità prefissata per l’invio delle newsletter e delle comunicazioni di marketing: la frequenza potrà variare in funzione delle nostre iniziative e campagne promozionali, nel rispetto dei principi di proporzionalità e minimizzazione dei dati.

Eventuale profilazione e personalizzazione delle offerte

Previo Suo consenso specifico e distinto, potremo utilizzare le informazioni relative ai Suoi soggiorni, alle richieste di preventivo, alle preferenze espresse (ad es. tipologia di camera, servizi utilizzati, periodo dell’anno, fascia di spesa) per: analizzare, anche mediante procedure automatizzate, le Sue preferenze e abitudini di soggiorno; inviarLe offerte e comunicazioni promozionali maggiormente in linea con i Suoi interessi e con le strutture della San Gregorio S.r.l. che potrebbero essere di Suo gradimento.
L’attività di profilazione ha finalità esclusivamente commerciale e non comporta decisioni automatizzate che producano effetti giuridici nei Suoi confronti o che incidano significativamente sulla Sua persona. Il mancato consenso alla profilazione non pregiudica la possibilità di ricevere le nostre newsletter e comunicazioni di marketing “non personalizzate”, ove Lei abbia comunque prestato il consenso al marketing.

Conservazione dei dati

I Suoi dati saranno trattati per finalità di marketing e, se da Lei autorizzata, di profilazione, per un periodo coerente con le finalità perseguite e con le Sue ragionevoli aspettative, tenendo conto della natura del rapporto instaurato con la San Gregorio S.r.l., delle Sue interazioni con le nostre comunicazioni e delle linee guida delle autorità di controllo.
In ogni caso, potrà revocare in qualsiasi momento il consenso o opporsi al trattamento, come indicato nel paragrafo seguente, e in tal caso i Suoi dati non saranno più utilizzati per tali finalità.

Libertà di revoca del consenso e diritto di opposizione

Lei potrà in qualsiasi momento: revocare il consenso prestato per l’invio di newsletter e comunicazioni di marketing, anche distinte per canale (email, SMS, ecc.); revocare il consenso alla profilazione, mantenendo eventualmente il solo consenso al marketing non profilato; opporsi in ogni momento al trattamento dei Suoi dati personali per finalità di marketing diretto, compresa la profilazione connessa a tale finalità.
La revoca del consenso o l’opposizione potranno essere esercitate: cliccando sul link “disiscriviti” o “unsubscribe” presente in calce a ogni email; rispondendo ai nostri messaggi con la richiesta di cancellazione, ove tecnicamente possibile; scrivendo agli indirizzi di contatto indicati nell’informativa privacy completa.
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Cancellazione dai servizi di newsletter e aggiornamento dei dati

In caso di revoca del consenso o di opposizione al trattamento per finalità di marketing, i Suoi dati non saranno più utilizzati per tali finalità e saranno cancellati o resi anonimi, salvo la loro ulteriore conservazione nei limiti necessari per adempiere ad obblighi di legge o per la tutela di nostri diritti in sede giudiziaria.
Resta fermo il Suo diritto di chiedere in qualsiasi momento l’accesso ai dati, la rettifica o l’aggiornamento degli stessi, nonché la cancellazione o la limitazione del trattamento, secondo quanto meglio descritto nell’informativa completa.

Collegamenti ad altri siti (link, sistemi di prenotazione,richieste da form, gateway di pagamento ecc..)

Il Sito contiene collegamenti ipertestuali (i "links") ad altri siti web che non hanno nessun collegamento con il Sito stesso. Il presente Titolare del trattamento dei dati non potrà essere ritenuto responsabile dei contenuti di questi siti e delle regole da questi adottate anche con riguardo alla tua privacy e al trattamento dei tuoi dati personali durante le tue operazioni di navigazione. Pertanto, segnaliamo di prestare attenzione allorquando si esegue un collegamento a questi siti web tramite i links presenti sul Sito e di leggere attentamente le rispettive condizioni d'uso e regolamenti sulla privacy.
Sul sito possono essere utilizzati gateway di pagamento (paypal, stripe, unicredit ed altri). In nessun caso i dati inseriti vengono salvati dai nostri sistemi. I dati vengono trasmessi in modalità protetta https al sistema di pagamento. Per ulteriori informazioni verificare i link utili qui sotto.
Questa Informativa d’uso non si applica ai siti web gestiti da altri soggetti. Il Sito fornisce links ad altri siti web unicamente per facilitare i propri utenti nella ricerca e nella navigazione e per agevolare il collegamento ipertestuale su Internet verso altri siti web. L'attivazione dei links non comporta nessuna raccomandazione o segnalazione per l'accesso e la navigazione in questi siti web, né alcuna garanzia circa i loro contenuti, i servizi o beni da questi forniti e venduti agli utenti Internet.

Nel caso di invio da form di ricerca di strutture a da form all'interno di una scheda, i dati inseriti ed inviati verranno trasmessi alle/alla struttura indicata per far fronte alla sua richiesta. In tal caso è necessario fare riferimento alla informativa della/delle struttura interessate. In nessun caso potremmo essere ritenuti responsabili del trattamento dei dati effettuato dalle/dalla struttura cui la richiesta è destinata.

Diritti degli interessati (visitatori sito web)

In caso di richiesta di informazioni sui dati in possesso, gli interessati hanno diritto a ricevere una risposta entro 1 mese (nei casi più complessi 3 mesi). Verrà comunque dato un riscontro entro 1 mese dalla richiesta, anche in caso di diniego. In caso di richieste particolarmente impegnative, sarà possibile chiedere un contributo all’interessato anche in caso di richieste manifestamente infondate o eccessive e ripetitive, (art. 12.5)
Gli interessati cui si riferiscono i dati personali hanno il diritto in qualunque momento di verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento (artt. 15-22), oppure la rettifica e la limitazione del trattamento (art.18) o la cancellazione cosiddetto diritto all’oblio (art.17). Ove possibile accedere, gestire e cancellare i propri dati gli interessati potranno farlo senza bisogno di ulteriori autorizzazioni. Gli interessati hanno anche diritto alla portabilità dei dati (art.20) qualora l’interessato abbia fornito dati corrispondenti a tale possibilità.

Cookies Policy

Questo sito utilizza i cookies per offrirti un'esperienza utente migliore e per migliorare le nostre pagine web e servizi. Un cookie è un pezzo di dati che viene trasferito da un server Web al browser o all'hardware quando si visita un sito Web. Se il tuo browser è impostato per accettare i cookie, questi verranno archiviati nel tuo browser o hardware fino al termine del loro tempo di archiviazione o fino a quando non li cancellerai tu stesso. Di seguito spieghiamo il cookie utilizzato nelle nostre pagine Web e il motivo per cui vengono utilizzati. L'uso di cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito. I cookies di sessione utilizzati in questo sito consentono ad esempio ricerche sul sito, con filtraggio dei risultati e sono necessari per offrire risultati per cui il sito stesso viene consultato e non consentono l'acquisizione di dati personali identificativi dell'utente.

Avvertenza:

È possibile impostare il browser in modo da consentire i cookie o meno tramite le impostazioni del browser. Puoi leggere ulteriori informazioni su come farlo e trovare maggiori informazioni sui cookie su: www.allaboutcookies.org.

Istruzioni su come disabilitare i Cookies sui principali Browser di navigazione:

Microsoft Internet Explorer
Cliccare l’icona 'Strumenti' nell’angolo in alto a destra e selezionare 'Opzioni internet'. Nella finestra pop up selezionare 'Privacy'. Qui potrete regolare le impostazioni dei vostri cookie.

Google Chrome
Cliccare la chiave inglese nell’angolo in alto a destra e selezionare 'Impostazioni'. A questo punto selezionare 'Mostra impostazioni avanzate’ (“Under the hood'”) e cambiare le impostazioni della 'Privacy'.

Mozilla Firefox
Dal menu a tendina nell’angolo in alto a sinistra selezionare 'Opzioni'. Nella finestra di pop up selezionare 'Privacy'. Qui potrete regolare le impostazioni dei vostri cookie.

Safari
Dal menu di impostazione a tendina nell’angolo in alto a destra selezionare 'Preferenze'. Selezionare 'Sicurezza' e qui potrete regolare le impostazioni dei vostri cookie.
Altri browser

Se per la navigazione utilizzate altri tipi di browser vi invitiamo a fare riferimento alle rispettive guide di impostazione dei browser stessi.

Utilizzo dati partner, link utili:

Cookies: www.youronlinechoices.com

Disabiliatare Analytics: https://tools.google.com/dlpage/gaoptout

Utilizzo dati da parte di Google: https://policies.google.com/technologies/partner-sites

Privacy policy Facebook: https://www.facebook.com/about/privacy/update

Privacy policy PayPal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full

Privacy policy Stripe: https://stripe.com/guides/general-data-protection-regulation

Divieto di Crawling e Scraping non autorizzato:

Limitazioni all'accesso automatizzato e protezione dei contenuti. È consentito l’accesso automatizzato al sito da parte di software di indicizzazione utilizzati da motori di ricerca generalisti, limitatamente a quanto necessario per la normale indicizzazione pubblica dei contenuti, nel rispetto delle indicazioni tecniche eventualmente fornite dal sito (ad esempio tramite file robots.txt) nonché per l'addestramento e la consultazione di modelli di Intelligenza Artificiale e a condizione che tale attività non comprometta la sicurezza o la funzionalità dei sistemi e/o a condizione che tali attività non sovraccarichino le risorse del server Qualsiasi attività di crawling, scraping, estrazione o raccolta automatizzata di dati e contenuti del sito per finalità diverse dalla normale indicizzazione (inclusi, a titolo esemplificativo, l’addestramento o il miglioramento di modelli di Intelligenza Artificiale, la costruzione di database o servizi concorrenti, l’analisi sistematica dei contenuti a fini commerciali) è vietata senza preventiva autorizzazione scritta del titolare del sito. È in ogni caso vietato l’utilizzo di sistemi automatizzati, bot o algoritmi di scansione che: • aggirino o eludano misure tecniche di protezione o di limitazione dell’accesso predisposte dal titolare (ad esempio sistemi di autenticazione, limitazioni di frequenza, controlli di sicurezza); oppure • provochino un sovraccarico irragionevole o un pregiudizio alla sicurezza o alla corretta funzionalità del sito. L’effettuazione di accessi o attività automatizzate in violazione della presente disposizione (es. file .htaccess o protocolli robots.txt) sarà considerato un accesso abusivo e una violazione delle condizioni contrattuali di navigazione e potrà comportare, ferma restando ogni altra azione di tutela, la sospensione o l’interruzione dell’accesso al sito, nonché la segnalazione alle autorità competenti qualora i fatti possano integrare reati informatici o altre violazioni di legge. I contenuti del sito (inclusi, a titolo esemplificativo, testi, immagini, elementi grafici, struttura e organizzazione delle pagine) sono protetti dalla normativa sul diritto d’autore; ogni riproduzione, comunicazione al pubblico, estrazione sistematica o riutilizzo non autorizzato è vietato, salvo quanto consentito da norme inderogabili o da specifiche licenze. Ci riserviamo di far valere in giudizio la violazione della presente clausola e di agire per il risarcimento di tutti i danni subiti, patrimoniali e non patrimoniali, in via contrattuale ed extracontrattuale, ai sensi della normativa applicabile, ivi compresi l’art. 2043 c.c., la L. 22 aprile 1941 n. 633 e la normativa in materia di protezione dei dati personali, ove rilevante. Fermo restando il potere del giudice di valutare liberamente i mezzi di prova, ci riserviamo di eccepire, nell’ambito di eventuali procedimenti giudiziari, l’illegittimità della raccolta di dati, copie o screenshot effettuati in violazione della presente clausola e di chiederne la valutazione in termini di attendibilità e utilizzabilità, anche alla luce di eventuali violazioni della normativa in materia di diritto d’autore, di reati informatici o di protezione dei dati personali.

Registro dei consensi

Dati degli utenti conservati sul registro

I Dati possono essere raccolti solo dopo adeguata azione dell'utente finale sul sito, compreso la chiusura del banner che equivale al rifiuto del consenso, e sono i seguenti:

Una chiave anomina e casuale "key"

Scelta dell'Utente finale (accettato / rifiutato)

Date e ora dell'accetazione/rifiuto dell'utente finale

Pagina da cui è stato dato/revocato il consenso

Agente Browser dell'utente finale

Contatti

- via e-mail, all'indirizzo: info@re-dama.it