INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ospiti- clienti vers. 1.8)
Castello La Leccia Società Agricola Srl Loc. La Leccia 53011 Castellina in Chianti (Si) c.f. e p.i. 00520660523 (in seguito, "Titolare"), in qualità di titolare del trattamento, La/Vi informa ai sensi del D.Lgs 196/2003 e D.Lgs 101/2018 (in seguito, "Codice Privacy") di cui al Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi/Vostri dati saranno trattati con le modalità e per le finalità seguenti:
1. Oggetto del Trattamento
Il Titolare tratta i dati personali e identificativi ad esempio: nome, cognome, ragione sociale, codice fiscale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento, annotazione nei sistemi previsti dalla legge dei dati riportati su documenti di identità, indicati di seguito "dati personali" o anche "dati”.
2. Finalità di trattamento dei dati personali
A) I dati personali sono trattati per:
richieste di informazioni, preventivo, verifiche disponibilità e prenotazioni, servizi di ristorazione;
ospitarla/ospitarvi nelle nostre strutture a seguito di accettazione richieste e prenotazioni;
gestione del rapporto tra la nostra struttura e cliente (compreso la gestione amministrativa, contabile e fiscale);
averla/avervi nostro/i ospite/i a seguito di eventuale evento organizzato presso la struttura per il quale risulta/te come invitato/ti;
riferire a Lei/Voi che vi sia stata ricezione di telefonate, messaggi, posta a Lei/Voi indirizzata;
adempiere agli obblighi di legge derivanti da comunicazioni agli organi di Pubblica Sicurezza;
richieste di prenotazione nell’ambito del nostro ristorante e/o per degustazioni;
gestione acquisti e spedizioni per eventuali ordini di nostri prodotti presso lo shop in struttura;
ai soli fini di poter offrire il servizio di ristorazione/degustazione e senza alcuna annotazione o altra forma di trattamento gestire, nell’ambito della preparazione dei cibi, eventuali informazioni da Lei/Voi fornite riguardanti possibili intolleranze alimentari;
adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria.
Presso la struttura è installato un sistema di video sorveglianza appositamente autorizzato. Le finalità sono quelle strettamente legate alla sicurezza e tutela del patrimonio. Sono a disposizione, presso il Titolare, le planimetrie delle aree/locali con l’indicazione e ubicazione delle videocamere, con relativo raggio d’azione. Le immagini saranno registrate per un breve periodo ti tempo e poi le stesse sovrascritte e/o cancellate. Non avverrà nessuna archiviazione e/o diffusione all’esterno di immagini. Le immagini saranno registrate solo quelle indispensabili, di cui agli scopi sopra esposti, evitando per quanto possibile dettagli o ingrandimenti. Quanto raccolto non verrà utilizzato per altri scopi né diffuso a terzi, tranne nel caso di intervento e/o richiesta da parte dell’ Autorità Giudiziaria o organi di Pubblica Sicurezza.
B) con specifico e distinto consenso per le seguenti finalità di marketing:
invio via e-mail, lettere, telefono, cellulare/smartphone/tablet (sms, applicazioni di messaggistica), social media, fax ed altri canali di comunicazione a distanza, di materiale pubblicitario/ promozionale e newsletter per prodotti e offerte commerciali da parte del Titolare.
3. Modalità di trattamento dei dati e conservazione
Il trattamento dei dati avverrà in modo da garantirne la loro sicurezza e potrà essere effettuato mediante operazioni manuali su documenti cartacei e/o l'utilizzo di strumenti informatici e telematici atti tra l'altro a memorizzare, gestire o trasmettere i dati stessi. I dati verranno conservati per un periodo di tempo non superiore a quello necessario al soddisfacimento delle finalità indicate, ed in particolare per art. 2.A) per tutta la durata del rapporto e, anche successivamente, per il tempo strettamente necessario all'espletamento degli adempimenti di Legge. Per art. 2.B) fino ad un massimo di 5 anni per la finalità di marketing. Decorsi tali termini i dati saranno cancellati o resi anonimi ed utilizzati per sole finalità statistiche.
4. Accesso ai dati
I dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) a dipendenti e/o società terze o altri soggetti (a titolo indicativo: studi professionali, società di gestione dei sistemi contabili, società di gestione dei software di prenotazione, ecc.). I dati potranno essere resi accessibili per le finalità di cui all’art. 2.B) a dipendenti del Titolare.
5. Comunicazione dei dati
Il Titolare potrà comunicare i Suoi/Vostri dati per le finalità di cui all’art. 2.A):
Enti, Professionisti, società od altre strutture incaricate dal Titolare per l’adempimento di obblighi amministrativi, contabili, gestionali, commerciali, per ospitalità e solo se necessario per ristorazione, incluso eventi ed altro legato all’ordinario svolgimento delle attività economiche e aziendali;
alle pubbliche Autorità ed Amministrazioni per le finalità connesse all’adempimento legale e contrattuale;
Banche o altri soggetti ai quali la comunicazione dei dati risulti necessaria allo svolgimento dell’attività del Titolare.
I Suoi/Vostri dati potranno essere comunicati per le finalità di cui all’art. 2.B) ad eventuali società esterne appositamente incaricate all’invio di comunicazioni per conto del Titolare.
6. Trasferimento dati
I dati personali sono conservati presso la sede aziendale e su server cloud protetti. Inoltre, i dati presenti su server collegati a sistemi di prenotazione web forniti da terzi ubicati in UE fuori della UE, prevedono la possibilità di registrazione autonoma dell’utente. Il Titolare assicura sin d’ora che, in caso di necessità di trasferimento dei dati ed in conformità alle disposizioni di legge applicabili, potrà effettuare tali operazioni richiedendo l’intervento di società appositamente incaricate.
7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantire quanto previsto. Il conferimento dei dati per le finalità di cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerente a quanto offerto dal Titolare.
8. Diritti dell’interessato
Nella Sua/Vostra qualità di interessato/i, ha/avete i diritti di cui al GDPR e precisamente:
ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e incaricati; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati;
ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’ Autorità Garante.
9. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando comunicazione scritta a:
Castello La Leccia Società Agricola Srl
Loc. La Leccia
53011 Castellina in Chianti (Si)
E-Mail: info@castellolaleccia.com.
10. Titolare, responsabile e incaricati
Il Titolare del trattamento è Castello La Leccia Società Agricola Srl Loc. La Leccia 53011 Castellina in Chianti (Si) c.f. e p.i. 00520660523.