Politique de confidentialité et cookies
Site Web: www.suitesdelborgo.com
Propriété: Suites del Borgo
Responsable du traitement: Anglo Language Mediterranean Academy Società Benefit Srl
Dernière mise à jour: 10 mars
1. Responsable du traitement des données et informations générales
Conformément aux articles 13 et 14 du règlement (UE) 2016/679 du Parlement européen et du Conseil (« RGPD »),
et le décret législatif n° 196/2003, tel que modifié par le décret législatif n° 101/2018, Académie de langue anglo-méditerranéenne
La société Benefit Srl (ci-après dénommée « le Responsable du traitement »), en sa qualité de Responsable du traitement, fournit les informations suivantes
concernant le traitement des données personnelles des utilisateurs visitant www.suitesdelborgo.com et les clients séjournant à Suites del Borgo.
| Nom de l’entreprise | Anglo Language Mediterranean Academy Società Benefit Srl |
|---|---|
| Bureaux physiques / domiciliation | Via Ghana, 4 – 07026 Olbia (SS), Italie |
| Code fiscal / Numéro de TVA | 02953150907 |
| sales@suitesdelborgo.com | |
| Courriel certifié (PEC) | alma.benefit@pec.it |
| Site Web | www.suitesdelborgo.com |
Pour toute demande concernant cette politique ou pour exercer vos droits en vertu des articles 15 à 22 du RGPD, veuillez nous contacter.
sales@suitesdelborgo.com or
alma.benefit@pec.it.
2. Types de données personnelles collectées
2.1 Navigation dans les données
Lors de leur fonctionnement normal, les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site Web acquièrent certaines
Les données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Cette catégorie comprend :
Par exemple, les adresses IP, les noms de domaine des ordinateurs utilisés par les visiteurs, l'heure de la requête, la méthode HTTP et les paramètres.
relatives au système d'exploitation et à l'environnement informatique de l'utilisateur. Ces données sont utilisées uniquement à des fins statistiques anonymes.
Les informations relatives à l'utilisation du site web et à la vérification de son bon fonctionnement sont supprimées immédiatement après traitement.
2.2 Données fournies volontairement par l'utilisateur
L'envoi facultatif, explicite et volontaire de courriels aux adresses indiquées sur ce site Web, ou la complétion
les formulaires de contact impliquent l'acquisition de l'adresse électronique de l'expéditeur et de toute autre donnée personnelle incluse dans le message.
afin de répondre aux demandes.
2.3 BookDonnées de séjour et de parcours (pente) BookMoteur ing)
Pour la gestion des réservations et des séjours des clients, via le système de gestion de Slope Srl, nous collectons les catégories de données suivantes :
- prénom, nom de famille, date de naissance, adresse, nationalité et informations relatives à la pièce d'identité ;
- adresse e-mail et numéro de téléphone ;
- Les données de paiement sont traitées de manière sécurisée et conformément aux normes PCI-DSS via la plateforme Slope. Le responsable du traitement des données n'a pas accès directement aux informations relatives aux cartes de crédit ;
- données requises pour la communication à l’autorité de police compétente via le portail Web Alloggiati, conformément aux articles 109 à 110 de la loi italienne consolidée sur la sécurité publique (TULPS) ;
- données nécessaires à la gestion des obligations fiscales liées au séjour, conformément à la réglementation municipale applicable.
2.4 Catégories particulières de données (Article 9 du RGPD)
Nous pouvons traiter des données relatives à la santé, notamment des informations concernant les allergies ou les intolérances alimentaires, exclusivement lorsque
Fournies volontairement par le client afin d'assurer sa sécurité lorsqu'il utilise le restaurant, le bar et le service de petit-déjeuner de l'établissement.
Ces données sont traitées conformément à l'article 9(2)(a) du RGPD (consentement explicite de la personne concernée) et, le cas échéant,
Article 9(2)(h) du RGPD. Ces données sont traitées uniquement par le personnel autorisé et supprimées à la fin du séjour du client.
sauf demande contraire du client.
2.5 Vidéosurveillance
L'établissement est équipé d'un système de vidéosurveillance dans les parties communes (entrée, réception, couloirs, piscine,
et les zones extérieures) afin de protéger les personnes et les biens de l'entreprise. Le traitement est effectué dans
Conformément aux directives de l'Autorité italienne de protection des données relatives à la vidéosurveillance. Affichage des mentions légales appropriées.
Conformément à l'article 13 du RGPD, les informations sont affichées dans les zones surveillées.
2.6 Données concernant les mineurs
Ce site web et les services proposés ne sont pas destinés aux enfants de moins de 16 ans. Dans le cas de réservations familiales
Lorsque des mineurs sont concernés, le traitement des données s'effectue exclusivement avec le consentement d'un parent ou d'un tuteur légal, conformément à l'article 8 du RGPD.
et le droit italien applicable.
3. Finalités du traitement et base juridique
| Interet | Base légale | Article RGPD |
|---|---|---|
| Gestion technique du site web, sécurité informatique et détection des dysfonctionnements | Intérêt légitime du responsable du traitement des données | Art. 6(1)(f) |
| Répondre aux demandes de contact et aux demandes d'information | Exécution de mesures précontractuelles à la demande de la personne concernée | Art. 6(1)(b) |
| Gestion des réservations et des séjours des clients (via Slope) | Exécution d'un contrat avec la personne concernée | Art. 6(1)(b) |
| Accès aux services de l'établissement (piscine, bar, restaurant) | Exécution d'un contrat avec la personne concernée | Art. 6(1)(b) |
| Communication des données des clients aux autorités policières (Alloggioti Web) | Obligation légale | Art. 6(1)(c) |
| Gestion de la taxe de séjour et des obligations fiscales et comptables | Obligation légale | Art. 6(1)(c) |
| Vidéosurveillance pour la protection des personnes et des biens | Intérêt légitime du responsable du traitement des données | Art. 6(1)(f) |
| Traitement des données relatives à la santé (allergies/intolérances) | Consentement explicite de la personne concernée | Art. 9(2)(a) |
| Marketing, newsletters et communications promotionnelles | consentement libre, spécifique et révocable | Art. 6(1)(a) |
| Statistiques agrégées d'utilisation du site web (Google Analytics) | Consentement de l'utilisateur via la bannière de cookies | Art. 6(1)(a) |
Le responsable du traitement des données n’effectue aucun processus décisionnel automatisé ni aucune activité de profilage au sens de l’article 22 du RGPD.
Le consentement donné à des fins de marketing peut être retiré à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
4. Méthodes de traitement
Les données personnelles sont traitées par des moyens automatisés et/ou manuels pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.
Le responsable du traitement des données adopte des mesures techniques et organisationnelles appropriées conformément à l'article 32 du RGPD afin de prévenir la perte de données, leur utilisation illicite ou non autorisée,
et l'accès non autorisé.
Le traitement est effectué par du personnel autorisé et, le cas échéant, par des sous-traitants désignés conformément à l'article 28 du RGPD.
5. Durée de conservation des données
| Catégorie de données | Période de conservation |
|---|---|
| Données de navigation | Pas plus de 7 jours, sauf si cela est nécessaire pour une enquête sur une cybercriminalité. |
| Coordonnées (demandes par e-mail/formulaire) | 12 mois à compter de la réponse à la dernière communication. |
| Bookdonnées de séjour et de connexion | 3 ans à compter de la date de départ, sauf en cas de litige en cours. |
| Données fiscales et contractuelles | 10 ans, conformément au droit civil et fiscal applicable. |
| Données de sécurité publique (Alloggiati Web) | Conformément aux délais fixés par la loi applicable et les instructions des autorités policières (normalement 5 ans). |
| Données relatives à la santé (allergies/intolérances) | Supprimées à la fin du séjour, sauf si le client consent expressément à leur conservation pour de futurs séjours. |
| enregistrements de vidéosurveillance | Au plus tard 48 heures après l'enregistrement, sauf si cela est requis pour une protection judiciaire ou par les autorités chargées de l'application de la loi. |
| Données marketing (newsletter) | Jusqu'au retrait du consentement, et en tout état de cause pendant une durée maximale de 24 mois à compter de la dernière interaction de l'utilisateur. |
6. Destinataires des données et des transferts
6.1 Personnes autorisées
Les données personnelles peuvent être traitées par les employés et collaborateurs du responsable du traitement des données qui ont été dûment autorisés à le faire.
6.2 Sous-traitants (Article 28 du RGPD)
Les données personnelles peuvent être communiquées aux sous-traitants suivants, avec lesquels le responsable du traitement a conclu des accords appropriés conformément à l'article 28 du RGPD :
- Slope Srl (moteur de réservation et système de gestion), pour la gestion des réservations, des paiements et des séjours des clients ;
- Google LLC (Google Analytics), pour la collecte de statistiques agrégées sur l'utilisation du site web ;
- Cookiebot / Usercentrics A/S, pour la gestion du consentement aux cookies ;
- banques et prestataires de services de paiement, pour la gestion des paiements et des transactions financières ;
- consultants juridiques, fiscaux et comptables, pour la conformité administrative, fiscale et comptable ;
- Fournisseurs de services informatiques et d'hébergement, pour la gestion et la maintenance de l'infrastructure technologique.
6.3 Autorités publiques
Les données peuvent être communiquées aux autorités publiques en vertu d'obligations légales, notamment :
- Autorité de police (portail Web Alloggioti), pour les obligations en vertu des articles 109 à 110 du TULPS ;
- L'Agence italienne du revenu et les autres autorités fiscales, pour le respect des obligations fiscales ;
- Les autorités municipales, pour la communication des données relatives à la taxe de séjour.
6.4 Transferts vers des pays tiers
L’utilisation de Google Analytics (fournisseur : Google LLC, États-Unis) peut impliquer le transfert de données personnelles vers les États-Unis.
Ce transfert s'effectue sur la base de la décision d'adéquation adoptée dans le cadre du dispositif UE-États-Unis relatif à la protection des données.
Sauf indication contraire ci-dessus, les données personnelles ne seront pas transférées vers des pays non membres de l'UE ne faisant pas l'objet d'une décision d'adéquation de la Commission européenne.
7. Droits des sujets de données
Conformément aux articles 15 à 22 du RGPD, les personnes concernées peuvent exercer les droits suivants :
| Des | Description | Article RGPD |
|---|---|---|
| L’accès | Obtenir la confirmation que des données personnelles sont traitées et recevoir une copie de ces données | Art 15 |
| Rectification | Demander la correction de données inexactes ou incomplètes | Art 16 |
| Effacement | Demande de suppression des données personnelles le cas échéant | Art 17 |
| Restriction | Demander la limitation du traitement dans certains cas | Art 18 |
| Portabilité | Recevoir les données personnelles dans un format structuré, le cas échéant | Art 20 |
| Objection | S'opposer au traitement fondé sur l'intérêt légitime | Art 21 |
| Retirer le consentement | Retirez votre consentement à tout moment | Article 7(3) |
| Porter plainte | Déposez une plainte auprès de l'autorité compétente en matière de protection des données. | Art 77 |
Pour exercer ces droits, les personnes concernées peuvent contacter le responsable du traitement des données à l'adresse suivante :
- Courriel : sales@suitesdelborgo.com
- PEC : alma.benefit@pec.it
- Adresse postale: Anglo Language Mediterranean Academy Società Benefit Srl – Via Ghana, 4 – 07026 Olbia (SS), Italie
Le responsable du traitement des données répondra dans un délai de 30 jours à compter de la réception de la demande, ce délai pouvant être prolongé de 60 jours supplémentaires en cas de complexité particulière.
Le responsable du traitement des données peut demander une preuve d'identité avant de traiter la demande.
8. Mesures de sécurité
Le responsable du traitement des données met en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD, notamment :
- Connexion HTTPS chiffrée pour les communications entre le navigateur et le serveur ;
- accès restreint aux données personnelles selon le principe du besoin d'en connaître ;
- gestion des données de paiement via une plateforme conforme à la norme PCI-DSS (Slope), sans accès direct du responsable du traitement des données aux détails de la carte ;
- procédures de sauvegarde régulières et plans de récupération en cas d'incident ;
- Formation périodique du personnel sur les procédures de protection des données.
En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour les droits et libertés des personnes physiques, le responsable du traitement des données en informera l’autorité compétente dans un délai de 72 heures lorsque l’article 33 du RGPD l’exige.
et communiquera la violation aux personnes concernées lorsque le risque est élevé, conformément à l'article 34 du RGPD.
9. Cookies
9.1 Que sont les cookies ?
Les cookies sont de petits fichiers texte que les sites web envoient au navigateur de l'utilisateur, où ils sont stockés puis renvoyés aux mêmes sites web lors des visites ultérieures.
Les cookies permettent au site web de mémoriser les actions et les préférences de l'utilisateur, telles que ses identifiants de connexion, la langue ou d'autres paramètres d'affichage.
9.2 Types de cookies utilisés
Conformément à la réglementation applicable en matière de cookies, ce site web utilise les catégories de cookies suivantes :
A) Cookies techniques (aucun consentement requis)
Ces cookies sont nécessaires à la navigation et au bon fonctionnement du site web, notamment à la gestion du processus de réservation en ligne via le moteur de réservation Slope.
Sans ces cookies, certaines fonctionnalités du site web pourraient ne pas être disponibles.
B) Cookies analytiques tiers (consentement requis)
Ce site web utilise Google Analytics (fournisseur : Google LLC) pour recueillir des informations agrégées sur l’utilisation du site. Google Analytics est configuré avec l’anonymisation des adresses IP.
Ces cookies étant des cookies analytiques tiers, le consentement préalable de l'utilisateur est requis via la bannière de cookies.
Les utilisateurs peuvent donner ou refuser leur consentement à tout moment via les paramètres de leur navigateur ou via le panneau de gestion des cookies disponible sur le site web.
Attention : Le fait de faire défiler la page ou de poursuivre la navigation ne constitue pas un consentement valable aux cookies analytiques.
Le consentement doit être explicite, libre et spécifique, et s'effectuer par le biais de l'interaction avec la bannière de cookies.
C) Cookies de profilage (consentement requis)
Ce site web n'utilise actuellement pas de cookies de profilage propriétaires. Si de tels cookies étaient introduits à l'avenir,
Cette politique sera mise à jour et le consentement préalable de l'utilisateur sera requis.
9.3 Cookies tiers
Le site web utilise des services tiers susceptibles d'installer leurs propres cookies :
- Slope Srl: cookies techniques nécessaires au fonctionnement du moteur de réservation et du système de réservation ;
- Google LLC (Google Analytics): cookies analytiques pour les statistiques d'utilisation du site web, sous réserve du consentement préalable de l'utilisateur ;
- Cookiebot / Usercentrics A/S: cookies techniques pour la gestion des préférences de consentement des utilisateurs.
9.4 Liste détaillée des cookies
| Nom Cookie | Provider | Type | Durée | Interet |
|---|---|---|---|---|
| _ga | Google Analytics | Analyses (tiers)* | 13 mois | Permet de distinguer les utilisateurs pour les statistiques agrégées. |
| _ga_ * | Google Analytics | Analyses (tiers)* | 13 mois | Comptage anonymisé des pages vues. |
| session_pente | Pente (Suites del Borgo) | Technique (première partie) | Session | Nécessaire au bon fonctionnement du panier et du processus de réservation. |
| cookie_consentement | suitesdelborgo.com | Technique (première partie) | 6 mois | Enregistre les préférences de consentement aux cookies. |
| CookieConsent | Cookiebot / Usercentrics | Technique (tiers) | 12 mois | Gère et stocke le statut de consentement de l'utilisateur. |
* Les cookies de Google Analytics ne sont installés qu'avec le consentement préalable de l'utilisateur.
9.5 Gestion des bannières de cookies et du consentement
Lors de leur première connexion au site web, les utilisateurs voient apparaître une bannière d'information (gérée par Cookiebot) leur permettant de :
- Accepter tous les cookies ;
- refuser les cookies non essentiels ;
- personnaliser leurs préférences par catégorie.
Le consentement peut être retiré ou mis à jour à tout moment via le panneau de gestion des cookies accessible depuis le pied de page du site web.
Le responsable du traitement des données conserve les preuves des consentements recueillis via Cookiebot conformément au principe de responsabilité prévu à l'article 5(2) du RGPD.
9.6 Comment désactiver les cookies via votre navigateur
Les utilisateurs peuvent gérer leurs préférences en matière de cookies directement via les paramètres de leur navigateur. Veuillez noter que la désactivation des cookies techniques peut affecter le bon fonctionnement du site web et du processus de réservation.
10. Mises à jour de la politique
Le responsable du traitement des données se réserve le droit de mettre à jour, de modifier ou de compléter la présente politique à tout moment, notamment suite à des changements dans les lois applicables ou à l'introduction de nouveaux services.
Les versions mises à jour seront publiées sur cette page avec la date de révision correspondante.
Lorsque des modifications substantielles affectent les droits des personnes concernées, le responsable du traitement des données publiera un avis approprié sur le site web ou, si possible, par courriel avec un préavis raisonnable avant l'entrée en vigueur de ces modifications.
11. Contacts et réclamations
Pour toute information, demande ou réclamation relative à la présente politique de confidentialité et de cookies, vous pouvez contacter le responsable du traitement des données à l'adresse suivante :
- Courriel : sales@suitesdelborgo.com
- PEC : alma.benefit@pec.it
- Adresse postale: Anglo Language Mediterranean Academy Società Benefit Srl – Via Ghana, 4 – 07026 Olbia (SS), Italie
Les personnes concernées ont également le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données.
