BIANCA MARIA PALACE HOTEL MILÁN
INFORMATIVA SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES
El presente documento describe las modalidades y las finalidades del tratamiento de los datos personales efectuado por Blu Seven S.r.l., en calidad de titular del tratamiento (en adelante también denominado "Titular" o "BS"), con referencia a los servicios de reserva prestados a través del sitio web www.biancamariapalace.com ("Sitio") o a través de sitios web de terceros, así como cualquier otra información requerida por la ley, incluida la información sobre los derechos del interesado y su ejercicio.
El Reglamento (UE) 2016/679 sobre la protección de datos personales (en adelante, el "Reglamento") establece normas sobre la protección de las personas en lo que respecta al tratamiento de datos personales, así como normas sobre la libre circulación de dichos datos y protege los derechos y libertades fundamentales de las personas físicas, con especial referencia a su derecho a la protección de los datos personales.
El artículo 4, apartado 1, del Reglamento establece que por "datos personales" se entenderá cualquier información relativa a una persona física identificada o identificable (en adelante, "Parte interesada").
Se entenderá por "tratamiento" cualquier operación o conjunto de operaciones, efectuadas con o sin ayuda de procedimientos automatizados y aplicadas a Datos Personales o conjuntos de Datos Personales, tales como la recogida, registro, organización, estructuración, almacenamiento, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, restricción, supresión o destrucción (art. 4, nº 2 del Reglamento).
De conformidad con los artículos 12 y siguientes del Reglamento, también establece que el interesado deberá recibir la información adecuada en relación con: (i) las actividades de tratamiento que lleve a cabo el responsable del mismo y (ii) los derechos del interesado.
- PROPÓSITO DEL TRATAMIENTO Y BASE LEGAL
El tratamiento está finalizado:
- para la correcta prestación de los servicios de reserva a través del Sitio o a través de sitios de terceros con los que el Propietario haya firmado un contrato ("Servicios"),,
- con el fin de responder a las solicitudes de información recibidas a través del Sitio,
- para cumplir con las obligaciones previstas por las leyes, los reglamentos en materia civil, fiscal y contable, así como para aplicar las disposiciones dictadas por las autoridades legitimadas para ello por la ley o por los organismos de supervisión y control,
- para enviar mensajes promocionales, a través de correo electrónico, a los Interesados sobre servicios similares a los ya adquiridos, sin perjuicio del derecho del Interesado a expresar su voluntad de no recibir dichos mensajes.
- Para el envío por correo electrónico, por parte del Titular, de comunicaciones relativas a iniciativas promocionales y de marketing del Titular, previo consentimiento expreso del Interesado.
Desde el momento que el tratamiento de los Datos Personales, con excepción de las categorías especiales de datos personales, a los efectos de los puntos (i), (ii), (iii) anteriores es necesario para la prestación de servicios y el cumplimiento de las obligaciones legales, no se requiere el consentimiento del interesado. El tratamiento de los datos para los fines mencionados en el punto (iv) se entiende permitido en los términos de la resolución del Garante de la Privacidad del 4 de julio de 2013 nº 330.
- MÉTODOS DE TRATAMIENTO Y ALMACENAMIENTO
De acuerdo con el artículo 5 del Reglamento, los Datos Personales objeto de tratamiento son:
- tratados de manera lícita, correcta y transparente en relación con el interesado;
- recogidos y registrados con fines específicos, explícitos y legítimos, y posteriormente tratados en términos compatibles con dichos fines;
- adecuados, pertinentes y limitados a lo necesario respecto a las finalidades para las que se tratan;
- exactos y, si es necesario, actualizados;
- tratados de manera que se garantice una seguridad adecuada;
- conservados en una forma que permita la identificación del Interesado durante un período de tiempo no superior a la consecución de los fines para los que se tratan.
Los Datos Personales serán tratados por el Titular con herramientas automatizadas y no automatizadas; el almacenamiento de los Datos Personales en forma electrónica se realiza en servidores seguros ubicados en áreas de acceso controlado y de acceso restringido.
Se observan medidas de seguridad específicas para evitar la pérdida de datos, el uso ilegal o incorrecto y el acceso no autorizado.
- NATURALEZA DE LA RECOPILACIÓN DE DATOS. CONSECUENCIAS DE LA FALTA DE COMUNICACIÓN.
- 3.1 La comunicación de los Datos Personales para los fines establecidos en los puntos (i), (ii) y (iii) del apartado 1 es obligatoria para poder utilizar los servicios del Titular. Por lo tanto, si no se facilitan los datos, el Interesado no podrá utilizar los servicios.
- 3.2 La comunicación de los Datos para los fines establecidos en el punto (iv) del párrafo 1 permite al Titular del tratamiento enviar a los Interesados sus comunicaciones relativas a iniciativas de promoción y marketing. La negativa a recibir dichas comunicaciones, en su caso, por parte del interesado, determina la imposibilidad de que el Titular las transmita.
- 3.3 La entrega de los Datos para las finalidades indicadas en el punto (v) del párrafo 1 es facultativa y, por lo tanto, no hay consecuencias si el usuario se niega a entregar sus propios Datos.
- CONSERVACIÓN DE LOS DATOS PERSONALES.
- 4.1 Los Datos Personales se conservan durante el tiempo estrictamente necesario para alcanzar los fines para los que fueron recogidos y procesados. Con referencia, en particular, a las finalidades previstas en los puntos (i), (ii) y (iii) del apartado 1, los Datos Personales se almacenarán con la única finalidad de su tratamiento para la correcta prestación de los Servicios y para satisfacer las solicitudes de información realizadas a través del Sitio. En cambio, con referencia a los fines mencionados en el punto (iv) del apartado 1, los Datos Personales serán tratados hasta que el interesado haya ejercido su derecho de oposición o haya revocado su consentimiento al tratamiento. En relación con el punto (v), los Datos Personales serán procesados por un período máximo de 24 meses.
- 4.2 Se entiende, sin embargo, que una vez agotadas las finalidades del tratamiento o en caso de ejercicio del derecho a oponerse al tratamiento o a la revocación del consentimiento prestado, el Titular seguirá teniendo derecho a seguir conservando los Datos Personales, en todo o en parte, para determinados fines, como la afirmación o la defensa de un derecho ante los tribunales (por ejemplo, en caso de posibles controversias sobre las actividades realizadas por el Titular).
- COMUNICACIÓN DE LOS DATOS PERSONALES.
Los Datos Personales serán accesibles para los encargados del Tratamiento y colaboradores externos.
- DIFUSIÓN DE LOS DATOS PERSONALES.
Los Datos Personales no están sujetos a difusión
- TRANSFERENCIA DE LOS DATOS PERSONALES AL EXTRANJERO.
Los datos personales no serán transferidos fuera de la Unión Europea.
- DERECHOS DEL INTERESADO.
El Interesado podrá en todo momento acceder a sus Datos Personales para rectificarlos y cancelarlos y, en general, para ejercitar todos los derechos que expresamente le reconoce la normativa aplicable en materia de protección de datos de carácter personal y, en particular, los derechos de acceso, rectificación, cancelación y oposición: el derecho a obtener la confirmación de la existencia o no de los Datos Personales y su comunicación de forma inteligible, a conocer su origen, finalidades y modalidades de tratamiento; el derecho a obtener los datos de identificación del Titular, de los responsables y de los sujetos o categorías de sujetos a los que se pueden comunicar los Datos Personales; el derecho a verificar la exactitud de los Datos Personales o solicitar su integración o actualización o rectificación; el derecho de solicitar la cancelación, la transformación en forma anónima o el bloqueo de los Datos Personales tratados en violación de la ley, así como su limitación en virtud de la ley y de oponerse en cualquier caso, total o parcialmente, por motivos legítimos a su tratamiento; el derecho a la portabilidad de sus Datos Personales, así como el derecho a presentar una denuncia, un informe o un recurso ante el Garante para la protección de los datos personales, si se cumplen las condiciones. La legislación aplicable también reconoce el derecho del interesado a oponerse al tratamiento de los datos de carácter personal para los fines establecidos en el punto (iv) del apartado 1 del presente Documento Informativo, así como el derecho a revocar su consentimiento al tratamiento de los datos personales en cualquier momento, sin perjuicio, no obstante, de la legalidad del Tratamiento realizado por el Titular sobre la base del consentimiento dado antes de la revocación.
- TITULAR DEL TRATAMIENTO.
El Titular del tratamiento es Blu Seven S.r.l., con sede legale in Italia, Piazza Cadorna, 6 - 20123, Milán.
- Comunicaciones y ejercicio de los derechos del interesado.
Para ejercer los derechos a los que se refiere el apartado 8, el interesado podrá en cualquier momento ponerse en contacto con el responsable del tratamiento escribiendo un correo electrónico a privacy@biancamariapalace.com