RESTAURANT ALASSIO
PRIVACY
PRIVACY POLICY
DICHIARAZIONE SULLA PRIVACY (UE)
(FOR ENGLISH CLICK HERE)
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), la presente informativa descrive le modalità di raccolta, utilizzo e protezione dei dati personali dei clienti che effettuano prenotazioni o inviano richieste tramite il sito web dell’albergo.
MANTIERO PAOLO ROBERTO
P.IVA 02487780468
Passeggiata Francesco Baracca 10
Alassio - 17021
Email: robymanta04@gmail.com
Tel: +39 388 0582997
I dati raccolti (inviati volontariamente dall’utente) possono includere:
Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo postale.
Dati relativi alla prenotazione: date di arrivo e partenza, tipologia di camera, servizi aggiuntivi richiesti, eventuali richieste o preferenze.
Dati tecnici di navigazione e sessione: cookie strettamente tecnici o di sessione necessari al corretto funzionamento del sito.
BASE GIURIDICA
Risposta a richieste via modulo/email: Art. 6(1)(b) GDPR
Obblighi legali di conservazione: Art. 6(1)(c) GDPR
Cookie tecnici: Art. 6(1)(f) GDPR (v.avanti)
| Finalità | Dati trattati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Gestione della prenotazione e conferma disponibilità | Dati identificativi, di contatto e prenotazione | Adempimento contrattuale | Fino alla fine del soggiorno + 1 anno per eventuali obblighi amministrativi |
| Adempimenti fiscali e contabili | Nome, cognome, indirizzo, dati di prenotazione | Obbligo legale | 10 anni |
| Comunicazioni relative al soggiorno | Nome, cognome, contatti, richieste particolari | Esecuzione contrattuale / Consenso | Fino alla fine del soggiorno |
| Gestione di eventuali richieste di informazioni | Dati volontariamente forniti nei form di contatto | Consenso dell’interessato | Fino alla risposta o revoca del consenso |
| Sicurezza e gestione del sito | Dati tecnici di navigazione, cookie di sessione | Interesse legittimo | Fino alla chiusura della sessione |
I dati personali sono trattati esclusivamente su sistemi di proprietà del titolare o del personale autorizzato, all’interno del territorio italiano.
Misure di sicurezza principali:
Firewall e antivirus aggiornati;
Backup periodici cifrati;
Crittografia dei dati sensibili durante archiviazione e invio interno;
Accesso limitato al personale autorizzato;
I fornitori tecnici possono avere accesso ai dati nei limiti strettamente necessari alla manutenzione del sito.
“I sistemi informatici e le applicazioni preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati tecnici di navigazione (es. indirizzo IP, orario di accesso, pagine visualizzate). Questi dati sono trattati unicamente per il corretto funzionamento del sito e per motivi di sicurezza e non sono utilizzati per identificare singolarmente gli utenti.”
Il sito utilizza solo cookie tecnici e di sessione:
Consentono la navigazione tra le pagine;
Mantengono aperta la sessione durante la prenotazione;
Garantiscono il corretto funzionamento dei form.
Non vengono utilizzati cookie di profilazione o di terze parti.
Gli utenti possono gestire le impostazioni dei cookie tramite il proprio browser.
In caso di violazione dei dati, il titolare:
Valuterà la gravità dell’incidente;
Provvederà a contenere la violazione e ripristinare la sicurezza dei sistemi;
Notificherà il Garante entro 72 ore se necessario;
Informerà gli interessati qualora ci sia un rischio elevato per i loro diritti.
Gli utenti possono:
Accedere ai propri dati e conoscerne l’origine, finalità e modalità di trattamento;
Richiedere rettifica di dati inesatti;
Richiedere cancellazione dei dati (“diritto all’oblio”);
Limitare o opporsi al trattamento;
Richiedere la portabilità dei dati;
Revocare il consenso prestato;
Opporsi a decisioni automatizzate, inclusa la profilazione.
Per esercitare i diritti: inviare richiesta a robymanta04@gmail.com.
Il titolare risponderà entro 30 giorni, salvo giustificato motivo di proroga.
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
I dati non saranno comunicati a soggetti terzi, salvo:
Obblighi di legge o richieste da autorità competenti.
Dati di prenotazione e contatto: fino a 1 anno dopo il soggiorno;
Dati fiscali e contabili: 10 anni;
Dati tecnici e cookie di sessione: fino alla chiusura della sessione.
Il webmaster
Si occupa solo della gestione tecnica e manutenzione del sito;
Non ha accesso ai dati personali;
Non è responsabile del trattamento dei dati, né delle azioni del personale autorizzato.
PRIVACY POLICY
Pursuant to Articles 13 and 14 of the EU Regulation 2016/679 (GDPR), this privacy policy describes how personal data of clients who make bookings or send inquiries via the hotel website are collected, used, and protected.
MANTIERO PAOLO ROBERTO
VAT 02487780468
Passeggiata Francesco Baracca 10
Alassio - 17021
Email: robymanta04@gmail.com
Tel: +39 388 0582997
The data collected (voluntarily provided by the user) may include:
Identification and contact data: first name, last name, email address, phone number, postal address.
Booking-related data: arrival and departure dates, room type, additional services requested, any special requests or preferences.
Technical and session data: strictly necessary technical or session cookies for the correct functioning of the website.
LEGAL BASIS
Response to inquiries via form/email: Art. 6(1)(b) GDPR
Legal retention obligations: Art. 6(1)(c) GDPR
Technical cookies: Art. 6(1)(f) GDPR (see below)
| Purpose | Data Processed | Legal Basis | Retention Period |
|---|---|---|---|
| Booking management and confirmation of availability | Identification, contact and booking data | Contractual obligation | Until the end of the stay + 1 year for any administrative obligations |
| Fiscal and accounting obligations | Name, surname, address, booking data | Legal obligation | 10 years |
| Communications regarding the stay | Name, surname, contact details, special requests | Contractual execution / Consent | Until the end of the stay |
| Handling any information requests | Data voluntarily provided via contact forms | Consent of the data subject | Until response or withdrawal of consent |
| Website security and management | Technical and session data, cookies | Legitimate interest | Until the session ends |
Personal data is processed exclusively on systems owned by the data controller or authorized personnel, within the territory of Italy.
Main security measures:
Updated firewall and antivirus;
Encrypted periodic backups;
Encryption of sensitive data during storage and internal transmission;
Access limited to authorized personnel;
Technical providers may have access to data only to the extent strictly necessary for site maintenance.
“The IT systems and applications responsible for the operation of the site automatically collect certain technical navigation data (e.g., IP address, access time, pages viewed). These data are processed solely for the correct functioning of the site and for security reasons and are not used to identify individual users.”
The website uses only technical and session cookies:
Allow navigation between pages;
Keep the session open during booking;
Ensure proper functioning of forms.
No profiling or third-party cookies are used.
Users can manage cookie settings via their browser.
In the event of a data breach, the data controller will:
Assess the severity of the incident;
Contain the breach and restore system security;
Notify the Italian Data Protection Authority within 72 hours if necessary;
Inform affected individuals if there is a high risk to their rights.
Users may:
Access their data and learn its source, purpose, and processing methods;
Request correction of inaccurate data;
Request deletion of data (“right to be forgotten”);
Restrict or object to processing;
Request data portability;
Withdraw previously given consent;
Object to automated decisions, including profiling.
To exercise rights: send a request to robymanta04@gmail.com.
The data controller will respond within 30 days, unless justified extension is required.
Data subjects have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).
Data will not be communicated to third parties, except in cases of:
Legal obligations or requests from competent authorities.
Booking and contact data: up to 1 year after the stay;
Fiscal and accounting data: 10 years;
Technical and session data, cookies: until the session ends.
The webmaster
Handles only the technical management and maintenance of the site;
Does not have access to personal data;
Is not responsible for data processing, nor for the actions of authorized personnel.
