Политика конфиденциальности

Настоящая политика описывает порядок обработки персональных данных пользователей, посещающих сайт www.villabalbi.it и взаимодействующих с представленными на нём услугами, в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и действующим законодательством Италии в области защиты персональных данных.

1. Оператор обработки данных

Оператором обработки данных является Ecasa S.R.L. – Grand Hotel Villa Balbi, с юридическим адресом: Viale Rimembranza, 1 – 16039 Sestri Levante (GE), Италия.

НДС (P.IVA): 00166440990
Телефон: 018542941
Электронная почта: villabalbi@villabalbi.it

По любым вопросам, связанным с обработкой персональных данных, можно связаться с Оператором по указанным выше контактным данным.

2. Категории обрабатываемых данных

Сайт может обрабатывать следующие категории персональных данных:

• Навигационные данные: информационные системы и программные процедуры, обеспечивающие работу сайта, в ходе своего обычного функционирования получают определённые данные, передача которых заложена в использовании протоколов связи сети Интернет (например, IP-адреса, тип браузера и устройства, посещённые страницы, время доступа).
• Данные, предоставленные пользователем добровольно: персональные и контактные данные (например, имя, фамилия, электронная почта, номер телефона), сообщённые через формы запроса предложения, бронирования или обратной связи.
• Данные бронирования: информация о запрашиваемом пребывании, переданная через формы сайта или подключённые системы бронирования.
• Файлы cookie и технологии отслеживания: данные, собираемые с помощью файлов cookie и аналогичных инструментов, как описано в пункте 6 ниже.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• обеспечение навигации по сайту, а также его надлежащего функционирования и безопасности;
• ответы на запросы информации, предложений и обращения, отправленные пользователем;
• обработка запросов на бронирование и связанных с ними обязательств;
• исполнение обязательств, предусмотренных законом, нормативными актами или законодательством ЕС;
• при наличии согласия — проведение статистического анализа использования сайта и маркетинговой деятельности.

4. Правовое основание обработки

Обработка данных основывается, в зависимости от цели, на одном из следующих правовых оснований:

• выполнение преддоговорных или договорных мер по запросу субъекта данных (например, обработка предложения или бронирования);
• исполнение установленных законом обязательств, которым подчиняется Оператор;
• согласие субъекта данных, в частности в отношении нетехнических файлов cookie и возможной маркетинговой деятельности;
• законный интерес Оператора в обеспечении безопасности и надлежащего функционирования сайта.

5. Способы обработки

Данные обрабатываются с использованием ручных, компьютерных и телематических средств по логике, строго связанной с указанными целями, и в любом случае таким образом, чтобы обеспечить их безопасность и конфиденциальность, посредством надлежащих технических и организационных мер по предотвращению несанкционированного доступа, потери или неправомерного раскрытия данных.

6. Файлы cookie

Сайт использует технические файлы cookie, необходимые для его работы, а также, при наличии согласия пользователя, аналитические и профилирующие файлы cookie, в том числе сторонние, среди которых инструменты, управляемые через Google Tag Manager. Пользователь может управлять своими настройками через баннер, размещённый на сайте, а также через настройки своего браузера.

Подробную информацию об используемых файлах cookie см. в Политике использования файлов cookie.

7. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам, действующим в качестве обработчиков данных или самостоятельных операторов, в пределах, необходимых для указанных выше целей. К ним относятся, в частности:

• поставщики услуг бронирования и обработки запросов (например, платформа онлайн-бронирования, используемая объектом размещения);
• поставщики услуг CRM и управления данными, применяемых объектом размещения;
• поставщики услуг хостинга, технического обслуживания и поддержки сайта;
• поставщики инструментов статистического анализа и маркетинга;
• органы власти и государственные учреждения, если это предусмотрено законом.

Данные не подлежат распространению.

8. Передача данных в третьи страны

Некоторые поставщики услуг (например, инструменты аналитики и социальные сети) могут предусматривать передачу данных за пределы Европейского экономического пространства. В таких случаях передача осуществляется с соблюдением гарантий, предусмотренных статьями 44 и последующими GDPR, таких как решения об адекватности или стандартные договорные положения, утверждённые Европейской комиссией.

9. Срок хранения

Персональные данные хранятся в течение срока, строго необходимого для достижения целей, для которых они были собраны, и впоследствии — в течение периода, установленного законодательными обязательствами (например, в налоговой и административной сфере). Данные, обрабатываемые на основании согласия, хранятся до его отзыва.

10. Права субъекта данных

Как субъект данных, пользователь имеет право, в пределах и на условиях, предусмотренных статьями 15–22 GDPR:

• получить доступ к своим персональным данным и запросить их копию;
• требовать исправления неточных данных или дополнения неполных;
• требовать удаления данных (право быть забытым);
• требовать ограничения обработки;
• возражать против обработки;
• реализовать право на переносимость данных;
• в любой момент отозвать данное согласие, не затрагивая правомерность обработки, осуществлённой до отзыва.

Для реализации этих прав можно написать по адресу villabalbi@villabalbi.it. Субъект данных также имеет право подать жалобу в итальянский надзорный орган по защите данных (Garante per la protezione dei dati personali, www.garanteprivacy.it).

11. Изменения в настоящей политике