INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WWW.BORGOPIGNANO.COM

Ai sensi e per gli effetti degli artt. 13 del Regolamento (UE) 2016/679 (“GDPR”), Inspira società agricola a r.l. (“Inspira”) società che gestisce la struttura ricettiva corrente sotto la denominazione “Borgo Pignano Tuscany” e Borgo Pignano Florence S.r.l. (“BPF” e, collettivamente, “Contitolari”), in qualità di contitolari del trattamento dei dati personali, La informano che trattano i dati personali relativi all’utente o navigatore nonché agli ulteriori interessati che beneficeranno del soggiorno (“Utente” o “Interessato”) ottenuti tramite il sito web borgopignano.com e le sotto-pagine https://www.borgopignano.com/en/florence e https://www.borgopignano.com/en/tuscany (di seguito “Sito”) con le modalità e per le finalità di seguito descritte nella presente informativa (l’“Informativa”).

Inspira e BPF hanno definito i rispettivi obblighi in merito ai trattamenti effettuati in qualità di Contitolari mediante un accordo di contitolarità redatto ai sensi dell'articolo 26 del GDPR.

Si precisa che la presente Informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link (per i quali si rinvia alle rispettive informative privacy).

L’Utente, navigando sul Sito, dà atto di aver letto e compreso il contenuto della presente Informativa.

1. Dati di contatto dei Contitolari e di Relais & Châteaux

I Contitolari del trattamento dei dati personali sono Inspira società agricola a r.l., con sede legale in Villa Pignano snc, Volterra (PI), codice fiscale e partita I.V.A. 01628140509, contattabile all’indirizzo e-mail [email protected] e Borgo Pignano Florence S.r.l., con sede legale in Villa Pignano snc, Volterra (PI), codice fiscale e partita I.V.A. 02407820501, contattabile all’indirizzo e-mail [email protected].I Contitolari hanno definito i rispettivi obblighi al riguardo mediante un accordo, ai sensi dell'articolo 26 del RGPD.

I Contitolari hanno nominato un Data Protection Officer (DPO) contattabile al seguente indirizzo email: [email protected].

Si precisa che, quando i Contitolari trattano dati dell’Utente nell'ambito del Programma di Riconoscimento Clienti di Relais & Châteaux (quali “Guest Recognition” e “Les Amis”) a cui Inspira e BPF sono membri, i trattamenti sono effettuati congiuntamente dai Contitolari e Relais & Châteaux con sede legale in 58-60 rue de Prony, 75017 Parigi, contattabile all’indirizzo e-mail [email protected] (“Relais & Châteaux”) la cui informativa privacy è disponibile al seguente link: privacypolicy_it.pdf.

I Contitolari e Relais & Châteaux hanno definito i rispettivi obblighi in merito ai trattamenti effettuati nell'ambito del Programma di Riconoscimento Clienti in qualità di Contitolari mediante un accordo di contitolarità redatto ai sensi dell'articolo 26 del GDPR. In linea di massima, tale accordo prevede che Relais & Châteaux abbia un ruolo predominante nella definizione delle finalità principali, dei mezzi di trattamento, dei periodi di conservazione e delle misure di sicurezza applicabili.

2. Tipologie di dati personali trattate dai Contitolari

I Contitolari trattano le seguenti tipologie di dati personali degli Utenti che navigano e interagiscono con i servizi web del Sito. Le informazioni riguardanti gli ulteriori interessati che beneficeranno del soggiorno saranno trattate nell’ipotesi in cui dovessero essere fornite dall’Utente, in ragione delle finalità di seguito descritte, ai sensi della normativa applicabile. L’Utente garantisce che i dati personali relativi agli ulteriori interessati che beneficeranno del soggiorno saranno forniti con il consenso degli interessati, avendo cura di renderli edotti sulle informazioni contenute all’interno della presente Informativa, nel rispetto delle disposizioni previste dal GDPR. In particolare, i Contitolari trattano le seguenti tipologie di dati personali degli Utenti:

2.1. Dati di navigazione

Il funzionamento del Sito comporta l’utilizzo di sistemi informatici e procedure software che acquisiscono, nel corso del loro normale esercizio, alcuni dati personali inerenti alla navigazione web la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (ci si riferisce ad esempio ad indirizzi IP, ad indirizzi in notazione URI - Uniform Resource Identifier - delle risorse richieste, all’orario della richiesta, ecc.), ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati per finalità di controllo del corretto funzionamento del Sito e per l’elaborazione in forma anonima di informazioni statistiche sull’uso del Sito. Inoltre, i dati potrebbero essere utilizzati per l’eventuale difesa giudiziaria di diritti, nonché per l’adempimento di obblighi normativi di riscontro di richieste dall’autorità giudiziaria e di polizia giudiziaria.

In aggiunta, possono essere trattati dati relativi al traffico e ai log di navigazione su siti web collegati.

Per quanto riguarda l’utilizzo di cookie installati tramite il Sito e altri dispositivi di tracciamento on line si invita l’Utente a consultare la Cookie Policy.

2.2. Dati forniti volontariamente dall’Utente tramite il Sito

Gli Utenti non sono tenuti a fornire dati personali per visitare il Sito. Pertanto, qualora l’Utente volesse evitare il trattamento dei propri dati da parte dei Contitolari, è invitato a non interagire con le diverse funzionalità del Sito o, quantomeno, a fornire il minor numero possibile di dati personali.

Tuttavia, quando l’Utente utilizza le diverse funzionalità del Sito, vengono acquisiti dai Contitolari alcuni dati obbligatori e facoltativi forniti direttamente dall’Utente. I dati obbligatori sono contrassegnati da apposito *. In particolare:

Dati forniti dall’Utente in sede di prenotazione tramite il Sito

Al fine di poter effettuare una prenotazione tramite il Sito, vengono raccolti e trattati i seguenti dati personali:

dati identificativi quali nome, cognome, data di nascita, luogo di nascita, genere, titolo, stato civile, documento d’identità, indirizzo di residenza e/o di domicilio (es. indirizzo, CAP, città, provincia);
dati di contatto quali indirizzo e-mail, numero di telefono;
dati relativi a eventuali preferenze rispetto al soggiorno, attività di interesse nell’ambito del soggiorno, scelte di marketing, gusti, interessi, abitudini e preferenze di comunicazione e dati di profilazione basati sullo storico dei servizi acquistati e delle preferenze espresse tramite il Sito, informazioni su prezzi comparativi, sondaggi, statistiche (ove l’Utente abbia prestato il consenso);
dati relativi ai servizi acquistati tramite il Sito;
dati di pagamento quali dati del metodo di pagamento, coordinate bancarie, dettagli della carta di pagamento, intestatario della carta, informazioni antifrode;
ulteriori dati di categoria particolare forniti dall’Utente che possono includere dati relativi a disabilità, richiesta di assistenza e/o accompagnamento, intolleranze, allergie e/o ulteriori dati relativi a eventuali esigenze particolari dell’Utente (ove l’Utente abbia prestato il consenso).

Con riferimento ai dati di categoria particolare, i Contitolari invitano l’Utente a fornire i dati ritenuti strettamente necessari ai fini della prenotazione e del successivo soggiorno.

Dati forniti dall’Utente tramite l’area e-commerce del Sito

Quando l’Utente usufruisce del servizio di e-commerce, vengono raccolti e trattati i seguenti dati personali:

dati identificativi quali nome, cognome, indirizzo di consegna (es. indirizzo, CAP, città, provincia);
dati di contatto quali indirizzo e-mail, numero di telefono;
dati di pagamento e di fatturazione quali dati del metodo di pagamento, coordinate bancarie, dettagli della carta di pagamento, intestatario della carta informazioni antifrode;
dati relativi agli acquisti effettuati tramite il Sito e dati di profilazione basati sullo storico dei prodotti acquistati e delle preferenze espresse tramite il Sito, scelte di marketing, interessi e preferenze di comunicazione, informazioni su prezzi comparativi, sondaggi, statistiche (ove l’Utente abbia prestato il consenso).

Dati forniti dall’Utente tramite l’area “Matrimoni” del Sito

Quando l’Utente usufruisce dei servizi resi tramite l’area “Matrimoni” del Sito, vengono raccolti e trattati i seguenti dati personali:

dati identificativi quali nome, cognome;
dati di contatto quali indirizzo e-mail, numero di telefono;
dati relativi al matrimonio quali partecipanti, data del matrimonio, data alternativa, numero di stanze, budget, ulteriori informazioni.

Ulteriori dati forniti

I Contitolari possono trattare i seguenti dati dell’Utente raccolti attraverso la compilazione dei moduli di contatto, nella sezione “Contatti”, nonché tramite il form di iscrizione alla newsletter

dati identificativi quali nome e cognome
dati di contatto quali indirizzo e-mail, numero di telefono;
dati contenuti nelle comunicazioni trasmesse, ivi inclusi eventuali allegati;
dati relativi a eventuali preferenze dell’Utente.

2.3. Dati forniti volontariamente dall’Utente nell’ambito del Programma di Riconoscimento Clienti di Relais & Châteaux

Qualora l’Utente aderisca al Programma di Riconoscimento Clienti di Relais & Châteaux e dispone di un account associato creato tramite Relais & Châteaux, i Contitolari e Relais & Châteaux trattano le seguenti tipologie di dati personali degli Utenti per finalità di accoglienza e fidelizzazione dell’ospite:

dati identificativi quali nome, cognome, data di nascita, luogo di nascita, genere, titolo, stato civile, documento d’identità, indirizzo di residenza e/o di domicilio (es. indirizzo, CAP, città, provincia);
dati di contatto quali indirizzo e-mail, numero di telefono;
dati relativi a eventuali preferenze rispetto al soggiorno, attività di interesse nell’ambito del soggiorno, scelte di marketing, gusti, interessi, abitudini di vacanze e preferenze di comunicazione, storico delle prenotazioni e degli ordini;
dati di pagamento quali dati del metodo di pagamento, coordinate bancarie, dettagli della carta di pagamento, intestatario della carta, informazioni antifrode.

3. Finalità e base giuridica del trattamento

3.1. Finalità e base giuridica del trattamento dei Contitolari

I dati personali sono raccolti e trattati per le seguenti finalità:

Finalità del trattamento	Base giuridica del trattamento	Natura del conferimento
a) consentire agli Utenti di navigare sui Sito e usufruire dei relativi servizi offerti dai Contitolari tramite lo stesso.	Articolo 6, par. 1, lett. b) del GDPR: per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso.	Il conferimento dei dati personali è necessario e non richiede il Suo consenso. L’eventuale rifiuto di fornire i dati potrà determinare l’impossibilità per i Contitolari di: (i) ottemperare ai servizi richiesti; (ii) gestire le prenotazioni, le richieste di acquisto di prodotti e le richieste di informazioni; (iii) gestire le candidature e il processo di selezione del personale; (iv) perseguire gli interessi legittimi dei Contitolari; (v) adempiere agli obblighi di legge. Fornire tali i dati non è un requisito legale o contrattuale; tuttavia, il conferimento dei dati è necessario per instaurare il rapporto contrattuale con l’Utente e dare seguito alle richieste pervenute dallo stesso.
b) gestire le richieste di prenotazione di soggiorno tramite il Sito. Il trattamento può includere dati di categoria particolare (quali dati relativi a disabilità, dati relativi a intolleranze, allergie e/o ulteriori dati relativi a eventuali esigenze particolari) ove volontariamente e consensualmente forniti dall’Utente.	Articolo 6, par. 1, lett. b) del GDPR: per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso. Articolo 9, par. 2, lett. a) del GDPR: consenso dell’interessato.
c) gestire le richieste di acquisto di prodotti dei Contitolari pervenute tramite l’area e-commerce del Sito.	Articolo 6, par. 1, lett. b) del GDPR: per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso.
d) gestire le richieste di informazioni dell’Utente.	Articolo 6, par. 1, lett. b) del GDPR: per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso.
e) gestire le richieste di informazioni dell’Utente raccolte tramite l’area “Matrimoni” e le successive fasi di contatto e pianificazione.	Articolo 6, par. 1, lett. b) del GDPR: per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso.
f) dare seguito alla richiesta dell’Utente di iscrizione alla newsletter dei Contitolari relativa a comunicazioni informative dal contenuto editoriale e divulgativo.	Articolo 6, par. 1, lett. b) del GDPR: per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso.
g) prevenire la commissione di atti illeciti tramite il Sito e per finalità antifrode.	Articolo 6, par. 1, lett. f) del GDPR: per il perseguimento di un legittimo interesse dei Contitolari.
h) tutelare i diritti dei Contitolari, in caso di eventuali controversie legali.	Articolo 6, par. 1, lett. f) del GDPR: per il perseguimento di un legittimo interesse dei Contitolari.
i) adempiere agli obblighi legali a cui sono soggetti i Contitolari.	Articolo 6, par. 1, lett. c) del GDPR: per l’adempimento di obblighi legali cui i Contitolari sono soggetti.
j) inviare materiale pubblicitario, o comunicazioni commerciali relative ai prodotti e ai servizi dei Contitolari tramite posta, telefono, sistemi automatizzati di chiamata, fax, e-mail, sms, mms nonché per lo svolgimento da parte dei Contitolari di ricerche di mercato.	Articolo 6, par. 1, lett. a) del GDPR: consenso dell’interessato.	Il conferimento dei dati personali è facoltativo. L’eventuale rifiuto non ha conseguenze sulla fruizione dei servizi richiesti dall’Utente. Tuttavia, il rifiuto di comunicare i dati può determinare la mancata ricezione di comunicazioni commerciali relative a prodotti e servizi di Inspira e BPF.
k) per finalità di profilazione e/o analisi di mercato delle preferenze espresse, al fine di creare un profilo Utente per inviarle comunicazioni commerciali selezionate in base alle Sue preferenze o altri Suoi aspetti comportamentali, come emerse dallo stesso.	Articolo 6, par. 1, lett. a) del GDPR: consenso dell’interessato.	Il conferimento dei dati personali è facoltativo. L’eventuale rifiuto non ha conseguenze sulla fruizione dei servizi richiesti dall’Utente. Tuttavia, il rifiuto di comunicare i dati può determinare la mancata ricezione di comunicazioni commerciali relative a prodotti e servizi di Inspira e BPF selezionate in ragione delle Sue preferenze.
l) inviare comunicazioni commerciali (c.d. soft spam) relative a prodotti e servizi analoghi a quelli acquistati dall’Utente.	Articolo 6, par. 1, lett. f) del GDPR: per il perseguimento di un legittimo interesse del Titolare tenuto conto di quanto previsto dall'art. 130(4) del Codice Privacy senza il consenso dell’Utente.	Il conferimento dei dati personali è facoltativo e il loro mancato conferimento non ha conseguenze sulla fruizione dei servizi dallo stesso richiesti.

Qualora i Contitolari intendano utilizzare i dati personali raccolti per qualsiasi altro scopo incompatibile con le finalità per le quali sono stati originariamente raccolti o autorizzati, i Contitolari informeranno l’Utente preventivamente, e quest’ultimo potrà altresì negare o revocare il proprio consenso.

L’Utente può opporsi, in ogni momento (subito o anche successivamente), all’invio di comunicazioni di marketing e/o di soft spam, inoltrando dalla propria casella di posta elettronica un messaggio di opposizione alla casella [email protected] o [email protected] o cliccando sull’apposito link (“unsubscribe”) riportato in ogni comunicazione e-mail.

3.2. Finalità e base giuridica del trattamento nell’ambito del Programma di Riconoscimento Clienti di Relais & Châteaux

I dati personali trattati nell’ambito del Programma di Riconoscimento Clienti di Relais & Châteaux sono trattati per le seguenti finalità:

Finalità del trattamento

Base giuridica del trattamento

Natura del conferimento

a) Migliorare e personalizzare i servizi di Relais & Châteaux e dei Contitolari, in quanto membri dell'Associazione Relais & Châteaux, in linea con le richieste e le preferenze degli Utenti che aderiscono al Programma di Riconoscimento Clienti di Relais & Châteaux.

Articolo 6, par. 1, lett. f) del GDPR: per il perseguimento di un legittimo interesse di Relais & Châteaux e dei Contitolari, in quanto esercizi alberghieri membri dell'Associazione Relais & Châteaux.

Il conferimento dei dati personali è facoltativo.

L’eventuale rifiuto non ha conseguenze sulla fruizione dei servizi richiesti dall’Utente. Tuttavia, il rifiuto di comunicare i dati può determinare la mancata ricezione di servizi personalizzati e in linea con le aspettative e le preferenze dell’Utente.

b) Gestire, monitorare e migliorare le relazioni con i clienti, misurare la qualità del soggiorno e il grado di soddisfazione (in particolare questionari pre e post prenotazione).

Articolo 6, par. 1, lett. f) del GDPR: per il perseguimento di un legittimo interesse di Relais & Châteaux e dei Contitolari, in quanto esercizi alberghieri membri dell'Associazione Relais & Châteaux.

Per maggiori informazioni in merito alle attività di trattamento effettuate da Relais & Châteaux si invita l’Utente a consultare l’informativa privacy di Relais & Châteaux, disponibile al seguente link privacypolicy_it.pdf.

4. Modalità del trattamento

Nell’ambito della struttura organizzativa di Inspira e BPF, i dati personali saranno trattati da persone autorizzate al trattamento che agiscono sotto l’autorità dei Contitolari del trattamento, adeguatamente istruite dai Contitolari stessi, principalmente con sistemi elettronici in conformità ai principi applicabili al trattamento di dati personali ai sensi dell’art. 5 del GDPR.

Si precisa che il sistema di profilazione adottato dai Contitolari e in base al quale possono essere trattati, previo Suo consenso, i dati relativi ai servizi e ai prodotti da Lei acquistati, si basa sull’analisi degli acquisti effettuati e delle preferenze espresse tramite il Sito.

I trattamenti relativi al Programma di Riconoscimento Clienti di Relais & Châteaux vengono effettuati nell’ambito della struttura organizzativa dei Contitolari e di Relais & Châteaux e all’interno del gruppo Relais & Châteaux.

5. Periodo di conservazione dei dati

I dati saranno conservati per il periodo necessario ad adempiere agli obblighi di legge. I criteri utilizzati per determinare il periodo di conservazione applicabile sono i seguenti: la conservazione dei dati personali oggetto della presente Informativa avverrà per il tempo necessario (i) alla gestione del rapporto contrattuale con l’Utente, (ii) alla gestione di reclami o specifiche richieste dell’Utente, (iii) a far valere diritti in sede giudiziaria nonché (iv) per il tempo previsto da norme di legge applicabili.

Inoltre, per quanto attiene al trattamento per la finalità di cui al punto 3.1(f), i dati potranno essere conservati dai Contitolari per la durata di iscrizione alla newsletter e/o fino all’esercizio del diritto di opposizione a ricevere la newsletter da parte dell’Utente.

Infine, per quanto attiene al trattamento per la finalità di cui al punto 3.1(j), i dati potranno essere conservati dai Contitolari per un termine di 24 mesi dalla data di acquisizione del consenso e per quanto attiene al trattamento per la finalità di cui al punto 3.1(k), i dati potranno essere conservati dai Contitolari per un termine di 12 mesi dalla data di acquisizione del consenso.

I Contitolari si riservano la possibilità, prima del termine del periodo di conservazione definito, di inviare all’Utente una richiesta di rinnovo dei consensi, secondo le modalità più adeguate e nel rispetto della normativa in materia di protezione dei dati personali.

I dati trattati dai Contitolari nell’ambito del Programma di Riconoscimento Clienti di Relais & Châteaux per la finalità di cui al punto 3.2(a) sono accessibili ai Contitolari solo per il tempo necessario alla preparazione e al monitoraggio delle relative prenotazioni (ovvero fino a un massimo di un mese prima del soggiorno e un mese dopo la partenza), per la finalità di cui al punto 3.2(b), fino a 2 anni dopo l’ultimo contatto con i Contitolari.

Per i tempi di conservazione dei dati personali trattati tramite i cookie, si rinvia alla Cookie Policy.

6. Ambito di comunicazione dei dati e categorie di destinatari

Esclusivamente per le finalità sopra specificate, i dati raccolti, registrati ed elaborati potranno essere trattati da soggetti esterni che svolgono per conto dei Contitolari alcune attività organizzative, tecniche e di sicurezza correlate alla gestione del Sito ed erogazione dei relativi servizi (e.g., società di servizi informatici e telematici), operanti quali responsabili del trattamento in virtù degli specifici contratti in essere con i Contitolari. Possono, inoltre, essere comunicati a intermediari terzi (agenzie di viaggio, piattaforme di prenotazione), partner Strategici e related advisor nonché professionisti (quali consulenti legali, revisori). Alcuni dei destinatari sopra indicati potranno trattare i dati personali, in qualità di autonomi titolari, per le finalità e secondo le modalità previste dalle rispettive informative privacy. In tale ipotesi, si suggerisce di prendere visione delle informative predisposte da tali soggetti in qualità di titolari del trattamento.

I dati raccolti nell’ambito del Programma di Riconoscimento Clienti di Relais & Châteaux sono condivisi con Relais & Châteaux, quale Contitolare, in forza dell’accordo di contitolarità redatto ai sensi dell'articolo 26 del GDPR.

Inoltre, ove necessario, i dati potranno essere eventualmente comunicati alle competenti autorità e ad altri soggetti pubblici che ne facciano richiesta sulla base delle normative vigenti ed in relazione sia ad indagini e procedimenti relativi alla prevenzione, accertamento e repressione di reati, sia ad esigenze di difesa giudiziaria di diritti.

L’elenco completo di tali soggetti o categorie di soggetti è disponibile presso la sede dei Contitolari e può essere richiesto inviando una comunicazione ai dati di contatto indicati al paragrafo 1 della presente Informativa.

I dati personali non saranno oggetto di diffusione.

7. Trasferimento dati verso paesi terzi al di fuori della UE

In generale, i dati personali non saranno trasferiti al di fuori dell’UE.

Tuttavia, qualora fossero trasferiti in Paesi terzi al di fuori della UE, tale attività sarà realizzata solo nel rispetto delle decisioni della Commissione Europea che hanno riconosciuto l’adeguatezza della disciplina di protezione dei dati vigente in tali Paesi, o sulla base di garanzie adeguate (come le clausole contrattuali standard o norme aziendali vincolanti per i gruppi), oppure, in mancanza di tali condizioni, se il trasferimento è autorizzato dall’Utente o necessario per l’esecuzione del contratto con lo stesso o in suo favore. In ogni caso, qualora i dati fossero trasferiti al di fuori dell’UE, i Contitolari provvederanno a fornire le informazioni prescritte ai sensi dell’art. 13, par. 1, lett. f) del GDPR.

I dati raccolti nell’ambito del Programma di Riconoscimento Clienti di Relais & Châteaux potranno essere trasferiti da Relais & Châteaux a soggetti terzi situati al di fuori dell’UE sulla base di adeguate garanzie volte a disciplinare tali trasferimenti. Per maggiori informazioni in merito ai paesi terzi verso cui possono essere trasferiti dati personali e le relative misure di garanzia adottate da Relais & Châteaux si invita l’Utente a consultare l’informativa privacy di Relais & Châteaux, disponibile al seguente link privacypolicy_it.pdf.

8. Diritti degli Interessati

Nei limiti previsti ai sensi dell’art. 2-undecies del D. Lgs. n. 30/2003, come modificato e integrato dal D. Lgs. n. 101/2018 (“Codice Privacy”), l’Utente ha il diritto di esercitare in ogni momento i diritti riconosciuti dagli artt. da 15 a 22 e 77 del GDPR, come di seguito brevemente riepilogati:

Diritto di accesso: potrà richiedere informazioni in merito ai trattamenti che i Contitolari operano sui suoi dati o la conferma che i Contitolari trattano i suoi dati personali. In tal caso, potrà richiedere ai Contitolari di fornire copia dei suoi dati e di verificare quali dati sono in nostro possesso.
Diritto di rettifica: ha il diritto di richiedere ai Contitolari la rettifica dei suoi dati personali nel caso in cui non siano corretti, incluso il diritto di richiedere l’integrazione dei dati personali non completi.
Diritto alla cancellazione: ha il diritto di richiede ai Contitolari di cancellare i dati (o parte di essi) che ci ha fornito, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i dati sono stati raccolti o altrimenti trattati.
Diritto di limitazione al trattamento: potrà richiedere ai Contitolari di limitare il trattamento dei suoi dati personali qualora ricorrano le ipotesi di legge.
Diritto di opposizione: potrà opporsi al trattamento dei suoi dati personali, fatta salva l’esistenza di un prevalente motivo legittimo alla prosecuzione di tale trattamento.
Diritto alla portabilità: potrà ottenere dai Contitolari, in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ha comunicato, allo scopo di trasmetterli a un altro soggetto. Tale diritto è applicabile nelle ipotesi in cui i Contitolari effettuino il trattamento di tali dati attraverso strumenti automatizzati, sulla base del consenso o per finalità di fornitura di servizi.
Revoca del consenso: qualora il trattamento si basi sul consenso, potrà revocarlo in ogni momento, fatta comunque salva la liceità del trattamento effettuato prima di detta revoca.
Diritto di non essere sottoposto ad un processo decisionale automatizzato: potrà richiedere di non essere sottoposto ad un trattamento basato unicamente su un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Tale diritto non potrà essere esercitato qualora: (i) il trattamento sia necessario per la conclusione di un contratto tra Lei e i Contitolari; (ii) il trattamento sia autorizzato dalla legge; (iii) il trattamento si basi sul Suo consenso.
Diritto di proporre reclamo all’Autorità di Controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’Autorità di Controllo competente ove ritenga che i trattamenti operati violino la vigente normativa in materia di protezione dei dati personali.

Fatte salve le modalità previste dal Garante per la protezione dei dati personali per promuovere un eventuale reclamo, per tutti gli altri diritti Lei potrà inviare una richiesta ai Contitolari tramite i dati di contatto indicati al paragrafo 1 della presente Informativa.

Per quanto riguarda l'attuazione dei diritti dell’Utente per i trattamenti effettuati dai Contitolari e da Relais & Châteaux nell’ambito del Programma di Riconoscimento Clienti di Relais & Châteaux, è possibile presentare le proprie richieste sia ai Contitolari sia a Relais & Châteaux, con la precisazione che, per maggiore efficacia, solo Relais & Châteaux sarà responsabile di qualsiasi aggiornamento dei dati personali sugli strumenti comuni.

La presente Informativa potrà subire variazioni. Si consiglia, quindi, di controllare regolarmente questa pagina web e di tenere in considerazione la versione più aggiornata dell’informativa ivi riportata.

Aggiornata a settembre 2025