La informiamo sulle modalità con le quali trattiamo i suoi dati personali, ai sensi degli articoli 13 e 14 del Regolamento UE del 27 aprile 2016 n. 679 (“General Data Protection Regulation” o “GDPR”) e altre normative applicabili e successive modificazioni.
ROSEWOOD HOTELS AND RESORTS NETHERLANDS B.V ("Rosewood", "noi", "nostro", "ci") è un titolare del trattamento dei suoi dati personali. Rosewood gestisce il ROSEWOOD CASTIGLION DEL BOSCO HOTEL (l'"Hotel") per conto di CASTIGLION DEL BOSCO HOTEL S.R.L., il proprietario dell'Hotel ("Proprietario").
La presente Informativa sulla Privacy degli Ospiti ("Informativa") stabilisce le specifiche della raccolta e dell'elaborazione dei dati per l'Hotel e forma insieme all'Informativa sulla Privacy di Rosewood ("Informativa sulla Privacy") la base sulla quale i dati personali dell'utente verranno elaborati da Rosewood. Per ulteriori informazioni, visitare l'Informativa sulla Privacy di Rosewood all'indirizzo https://www.rosewoodhotels.com/it/privacy-policy. In caso di contraddizione tra la presente Informativa e l'Informativa sulla Privacy, prevarrà l'Informativa in quanto contenente le informazioni più specifiche.
Ogni volta che il Proprietario raccoglie sue informazioni e le elabora per i propri scopi, il Proprietario è anche un titolare del trattamento dei suoi dati personali. L'utilizzo delle sue informazioni da parte del Proprietario sarà disciplinato dalle proprie informative sulla privacy, se e nella misura in cui non siano già contemplate nella presente Informativa.
1. Personal Data: Dati personali: Utilizzo, Finalità e Base Giuridica
Rosewood raccoglie alcune sue informazioni al fine di completare la sua prenotazione/check-in e fornirle i beni e i servizi richiesti, incluse le generalità, i dettagli bancari e le informazioni relative al viaggio (durata del soggiorno, nazionalità, informazioni sul passaporto, visto, ecc.), immagini attraverso sistemi di videosorveglianza. Raccogliamo anche i suoi dati personali per fornirle un servizio di qualità durante il suo soggiorno, come email e numero di telefono per comunicare con lei; il suo profilo o immagine e altre informazioni che ci fornisce come le preferenze della camera, le richieste speciali, le preferenze alimentari, dettagli di eventuali eventi o in relazione a servizi interni alla struttura, come servizi di portineria, centri benessere, spa, centri fitness o altre attività, inclusa la gestione della sua domanda di iscrizione a centri benessere e fitness. Inoltre, al fine di fornirle un servizio di qualità e in base ai nostri legittimi interessi di migliorare costantemente la qualità del nostro servizio, Rosewood potrebbe conservare determinati documenti (incluse schede di commento degli ospiti o e-mail) ricevute prima, durante o dopo il soggiorno. Per personalizzare ulteriormente la sua esperienza, potremmo raccogliere categorie speciali di dati personali (se presenti), come i dati relativi alla salute, alle convinzioni religiose, previo esplicito consenso.
In particolare, Rosewood tratterà i suoi dati personali per le seguenti finalità e sulla base della seguente base giuridica:
a) Prestazione dei servizi di accoglienza alberghiera; gestione delle informazioni relative al soggiorno in Hotel e alle visite al centro benessere e fitness dell'Hotel, compresa la corrispondenza, le telefonate e i messaggi a lei indirizzati, secondo le indicazioni fornite. Per proteggere la privacy, non divulgheremo il suo soggiorno in Hotel a terzi, a meno che non diversamente indicato. La base giuridica di tale trattamento dei dati è il contratto di cui lei è parte.
b) Conservare alcune informazioni e preferenze relative al soggiorno in Hotel al fine di personalizzare la sua esperienza in tutti gli hotel facenti parte di Rosewood; la base giuridica su cui si fonda questo trattamento è il legittimo interesse di Rosewood a fornirle un'esperienza personalizzata. Attualmente Rosewood non raccoglie categorie particolari di dati personali, tranne in caso di visita al centro benessere e fitness dell'Hotel di cui al Paragrafo (d). Se abbiamo già raccolto categorie speciali di suoi dati personali, la base giuridica è stato il suo consenso.
c) Marketing di prodotti e servizi Rosewood e attività promozionali di Rosewood, dei nostri affiliati e partner. La base giuridica per questo trattamento è il consenso o il legittimo interesse a commercializzare i nostri servizi per lei.
d) Erogazione dei servizi offerti dal centro benessere e fitness dell'Hotel; al fine di personalizzare ulteriormente la sua esperienza e tutelare la sua salute, possono essere trattate categorie speciali di dati personali relativi alla sua condizione fisica e al suo stato di salute (ad es. condizioni mediche e allergie). La base giuridica di questo trattamento è il suo consenso. Tale consenso sarà raccolto separatamente presso il centro benessere/fitness.
Quando il Proprietario raccoglie le sue informazioni, il Proprietario può trattare i suoi dati personali per le seguenti finalità e sulla base della seguente base giuridica:
e) Adempimento di obblighi di legge (tra cui l'obbligo previsto dall'art. 109 del R.D. 18.6.1931 n. 773, che prevede l'iscrizione e la comunicazione alle Forze dell'ordine delle generalità degli ospiti dell'Hotel), ivi compreso ogni applicabile amministrativo, contabile e obblighi fiscali. La base giuridica di questo trattamento dei dati è la necessità di adempiere agli obblighi di legge applicabili al Proprietario.
f) Attività di marketing e attività promozionali dell'Hotel da parte del Proprietario (attualmente, l'Hotel è gestito da Rosewood e potrebbe in futuro essere gestito da un'altra parte). La base giuridica di questo trattamento è il suo consenso.
g) A sostegno del legittimo interesse del Proprietario a garantire la sua sicurezza, nonché la sicurezza dei dipendenti dell'Hotel e della proprietà dell'Hotel, l'Hotel utilizza un sistema di videosorveglianza nella sua hall e in altre aree comuni dell'Hotel. Le immagini raccolte dalle videocamere di sorveglianza dell'hotel vengono archiviate solo per un periodo di tempo limitato, soggetto ai requisiti legali di conservazione dei dati (inclusi i periodi di conservazione previsti dalla legge), dopo il quale vengono cancellate.
Il conferimento dei suoi dati personali per le finalità di cui ai precedenti Paragrafi (a) ed (e) è obbligatorio per legge o in forza di un contratto di cui lei è parte. Pertanto, il mancato conferimento di tali dati impedirà a Rosewood e al Proprietario di eseguire il contratto e di fornire i servizi all'utente.
La raccolta dei suoi dati personali per le finalità di cui ai precedenti paragrafi (b) e (d) se e nella misura in cui si tratta di categorie particolari di dati personali (come i dati sanitari), i precedenti paragrafi (c) e (f) sono facoltativi e basati sul suo consenso. In alternativa, i paragrafi (b) e (c) si basano sui legittimi interessi di Rosewood quando tratta dati personali di tipo ordinario e il mancato conferimento di tali dati non influirà sul suo soggiorno in Hotel. Se presta il suo consenso a tale trattamento, le ricordiamo che ha il diritto di revocare tale consenso in qualsiasi momento.
Le immagini raccolte per le finalità di cui alla lettera (g) si basano sul legittimo interesse del Proprietario e i dati sono mantenuti anonimi salvo non sia stato accertato un incidente o una denuncia.
2. I suoi Compagni di Viaggio
È sua responsabilità consegnare una copia della presente Informativa ai suoi compagni di viaggio, per nostro conto, e per ottenere il consenso dei suoi compagni di viaggio, per nostro conto, quando ci fornisce i loro dati personali (quando applicabile). Per i minori, è necessario dichiarare e garantire di avere l'autorità legale per fornirci i loro dati personali.
3. Condivisione dei Dati Personali e Trasferimenti Internazionali
Per le finalità descritte nell'Informativa e nella Sezione 5 ("Quando e a chi divulghiamo i tuoi dati personali") dell'Informativa sulla privacy, condividiamo i suoi dati con il Proprietario e i nostri affiliati, partner di viaggio aziendali e agenti di viaggio per facilitare il suo viaggio e fornitori di servizi che ci aiutano a fornire servizi come l’elaborazione dei pagamenti, tecnologia dell'informazione, analisi dei dati e gestione delle relazioni con i clienti. Ai suddetti soggetti saranno forniti solo i dati strettamente necessari per lo svolgimento delle proprie funzioni. Rosewood e questi destinatari dei suoi dati personali potrebbero archiviare i dati al di fuori dell'UE/SEE/Regno Unito, come negli Stati Uniti e nella regione amministrativa speciale di Hong Kong, che potrebbero non mantenere un livello di protezione dei dati personali considerato adeguato ai sensi dell'UE/SEE/ Legge sulla protezione dei dati del Regno Unito. Pertanto, richiediamo a tutti i destinatari dei dati personali di eseguire misure legalmente riconosciute per trasferire i dati all'estero ove richiesto, come le clausole contrattuali standard dell'UE, e mettiamo a disposizione una copia di tali garanzie su richiesta.
4. Conservazione dei Dati Personali
Conformemente ai principi di proporzionalità e necessità, i suoi dati personali non saranno conservati per un periodo superiore a quello necessario per il raggiungimento delle finalità per le quali i dati sono raccolti, fatti salvi gli obblighi di legge in materia di conservazione dei dati (ivi compresi i periodi di conservazione previsti dalla legge).
I dati personali che elaboriamo sulla base del suo consenso, incluso il suo consenso ad attività di marketing o il suo consenso al trattamento di categorie speciali di dati personali (se presenti), possono generalmente essere utilizzati ai fini del consenso e conservati fino alla revoca del consenso stesso, a meno che non vi siano altri motivi legali per il trattamento, come i requisiti legali per la conservazione dei dati (compresi i periodi di conservazione previsti dalla legge).
In generale, possiamo anche conservare i dati personali per il tempo necessario per l'accertamento, l'esercizio o la difesa di rivendicazioni legali. Informazioni più dettagliate possono essere comunicate su richiesta.
5. I suoi Diritti
Nella misura in cui questi diritti le sono forniti dalla legge (incluso il GDPR, il Data Protection Act del Regno Unito o altre leggi), ha il diritto di ottenere l'accesso e le informazioni sul trattamento dei suoi dati personali, di avvalersi del diritto alla portabilità dei dati e di ottenere la rettifica o la cancellazione dei dati personali o la limitazione del loro trattamento.
È possibile opporsi al trattamento dei dati personali in determinate circostanze, incluso opporsi al trattamento dei dati personali quando viene effettuato sulla base di interessi legittimi (ad esempio, inviando materiale di marketing o utilizzando i dati personali contenuti in documenti, come ospiti schede di commento o e-mail, ricevuto allo scopo di personalizzare i nostri servizi).
Se non si desidera più ricevere alcun materiale relativo al marketing, è possibile annullare l'iscrizione seguendo le istruzioni incluse in qualsiasi e-mail o altro materiale di marketing ricevuto da parte nostra.
È possibile revocare qualsiasi consenso al trattamento dei dati personali, incluso qualsiasi consenso al marketing, in qualsiasi momento con effetto futuro.
Se si ritiene che i Dati Personali non siano trattati in conformità con la legge applicabile (incluso il GDPR), si ha il diritto di contattare o presentare un reclamo all'autorità di controllo o cercare altri rimedi ai sensi della legge applicabile.
Per soddisfare le sue richieste ed esercitare i suoi diritti ai sensi della legge applicabile (incluso il GDPR o il CCPA), potrebbe essere necessario per noi verificare la sua identità o autorità per effettuare la richiesta e confermare che i dati personali la riguardano.
_____________________
Per i nostri ospiti residenti in California
Per i residenti in California, il California Consumer Privacy Act ("CCPA") garantisce diritti specifici in merito alle informazioni personali. Viene riconosciuto il diritto di essere informato sulle categorie di dati personali che raccogliamo, le categorie di fonti da cui sono stati raccolti i dati personali, gli scopi commerciali per i quali i dati personali vengono utilizzati, divulgati o venduti e le categorie di terzi con cui condividiamo le informazioni personali, come indicato nella presente Informativa. È possibile richiedere la divulgazione di dati personali specifici raccolti negli ultimi (12) dodici mesi. Si ha il diritto di richiedere che vengano cancellati tutti i dati personali raccolti e conservati, fatte salve alcune eccezioni. Inoltre viene riconosciuto il diritto di rinunciare alla vendita delle proprie informazioni personali. Se si desidera esercitare un qualsiasi diritto di cui sopra, la preghiamo di contattarci come descritto di seguito.
Per soddisfare le sue richieste di esercizio dei diritti, verificheremo la sua identità o autorità per effettuare la richiesta e verificheremo che i dati personali si riferiscano a lei, o ad altri, se è un Agente autorizzato (vedi sotto). Di conseguenza, Rosewood raccoglierà il suo nome, indirizzo e-mail e numero di telefono per verificare l’identità. Una volta verificata, risponderemo alla richiesta entro 45 giorni, a meno che non sia necessario ulteriore tempo.
È possibile esercitare i propri diritti tramite un agente autorizzato ("Agente autorizzato"). Un agente autorizzato può essere una terza parte autorizzata ad agire per suo conto, ad esempio una terza parte con procura. Quando un Agente autorizzato presenta una richiesta per suo conto, richiederemo a tale Agente autorizzato di fornire prove (ad esempio, un'autorizzazione scritta, una dichiarazione o una dichiarazione giurata) che dimostrino di avere l'autorità per presentare la richiesta e l'Agente autorizzato dovrà verificare la propria identità direttamente con noi.
Si tenga presente che nel caso in cui non si sia in grado di verificare l’identità, non siamo obbligati a fornire alcuna informazione relativa alle sue informazioni personali.
____________________
6. Contatti
Se desidera esercitare uno qualsiasi dei diritti di cui sopra, o per domande relative al contenuto della presente Informativa o in generale alle nostre pratiche di trattamento dei dati, è possibile:
1. Inviare un'e-mail all'indirizzo privacy.policy@rosewoodhotelgroup.com
2. Chiamare al numero verde negli Stati Uniti al numero 1-866-923-1608 (al di fuori degli Stati Uniti potrebbero essere applicate commissioni)
3. Visitare il modulo di richiesta dei diritti sulla privacy di Rosewood Hotels And Resorts all'indirizzo privacy.policy@rosewoodhotelgroup.com
Desideriamo inoltre informarla che il Proprietario ha nominato un Responsabile della Protezione dei Dati che può essere contattato al seguente indirizzo email: cdelbosco.privacy@rosewoodhotels.com.
Ultimo aggiornamento: 29 gennaio 2021
Data di decorrenza: 1 febbraio 2021
Rosewood Hotel Group e le sue affiliate (collettivamente, “Rosewood”, “noi”, “nostro/a/e/i” o “ci”) si impegnano a salvaguardare la privacy dell’utente e desiderano che questi conosca le modalità con cui raccogliamo, divulghiamo e altrimenti utilizziamo le informazioni che lo riguardano. I riferimenti nella presente Politica sulla privacy a “Rosewood”, “noi”, “nostro/a/i/e” o “ci” sono riferimenti all’entità responsabile del trattamento dei dati personali dell’utente, che in genere è l’entità che ottiene i vostri dati personali dell’utente nel rispettivo caso, o il titolare del trattamento dei dati.
La presente Politica sulla privacy descrive:
La presente Politica sulla privacy esclude i siti web e i servizi online che hanno politiche sulla privacy separate e non incorporano la presente Politica sulla privacy per riferimento o in altro modo. La presente Politica sulla privacy non si applica inoltre alla raccolta e al trattamento dei dati personali da parte dei proprietari di hotel che non appartengono a Rosewood Hotel Group e alle sue affiliate. Ad esempio, i proprietari terzi di hotel possono utilizzare e-mail o altri metodi di comunicazione di marketing per contattare i propri ospiti e sono gli unici responsabili di tali comunicazioni. Consultare la Politica sulla privacy del proprietario dell’hotel per capire come tratterà le informazioni. Possono anche applicarsi diverse politiche sulla privacy ad altre parti della nostra presenza web, ad esempio pagine web per il reclutamento online.
In alcuni hotel, Rosewood fornirà all’utente un’Informativa sulla privacy per gli ospiti (“Informativa”) in aggiunta alla presente Informativa sulla privacy, che definisce le specifiche della raccolta e del trattamento dei dati per l’hotel e forma, insieme alla presente Politica sulla privacy, la base su cui i dati personali dell’utente saranno trattati da Rosewood.
Le nostre pratiche sulla privacy possono essere più o meno limitate in alcuni Paesi in cui operiamo per riflettere le pratiche locali e i requisiti legali. In tal caso, l’utente sarà appositamente informato.
Si prega di leggere attentamente la presente Politica sulla privacy. Fornendo i dati personali e altre informazioni attraverso i nostri Servizi, l’utente riconosce che i propri dati personali saranno trattati ai sensi dei termini della presente Politica sulla privacy. Se qualsiasi termine della presente Politica sulla privacy è inaccettabile per l’utente, si prega di non utilizzare i Servizi o di non fornire dati personali.
La presente Politica sulla privacy è redatta in inglese e può essere tradotta in altre lingue. In caso di incongruenze, prevarrà la versione in lingua inglese.
1. Quali informazioni raccoglie Rosewood?
2. Quando vengono raccolti i dati personali?
3. Perché vengono utilizzati i dati personali?
4. Vendiamo i dati personali?
5. Quando e a chi divulghiamo i dati personali?
6. Quali cookie e altre tecnologie raccogliamo?
7. Come proteggiamo i dati personali?
8. Siti web e servizi di terze parti
9. Trasferimenti di dati transfrontalieri
10. Per quanto tempo conserviamo i dati personali?
11. Come è possibile gestire le proprie preferenze e informazioni?
12. Quali sono i diritti dell’utente e come esercitarli?
13. Che tipo di dati riguardanti i bambini vengono raccolti?
14. E per quanto riguarda le modifiche alla Politica?
15. Come contattarci?
1. QUALI INFORMAZIONI RACCOGLIE ROSEWOOD?
1.1 Dati personali dell’utente o che lo riguardano
Il termine “Dati personali” utilizzato nella presente Politica sulla privacy si riferisce a qualsiasi informazione relativa a un individuo identificato o identificabile, o come definito ai sensi della legge applicabile. Quando l’utente ci contatta, prenota come ospite, visita uno dei nostri hotel o proprietà o utilizza il nostro Sito, raccogliamo da lui determinati Dati personali. Nei precedenti dodici (12) mesi, abbiamo raccolto categorie di Dati personali quali:
1.2 Dati personali sensibili
Periodicamente, l’utente può fornire oppure noi possiamo raccogliere informazioni personali considerate sensibili o “categorie speciali di dati personali” ai sensi delle leggi sulla privacy applicabili (qui di seguito indicate come “Dati personali sensibili”). Ad esempio, l’utente ci può comunicare la propria appartenenza religiosa quando ospita o partecipa a un evento in uno dei nostri hotel o fornire le proprie informazioni sanitarie o restrizioni alimentari in modo da poter essere in grado di accoglierlo durante il soggiorno.
Trattiamo i Dati personali sensibili solo se e nella misura consentita e richiesta dalla legge applicabile o con il consenso esplicito dell’utente. Se non diversamente richiesto dalla legge applicabile, l’utente non è tenuto a fornirci i propri Dati personali sensibili. Qualora l’utente decida di non farlo, la sua decisione non gli impedirà di utilizzare i nostri Servizi.
2. QUANDO VENGONO RACCOLTI I DATI PERSONALI?
Raccogliamo i Dati personali dell’utente in diversi modi, anche quando è l’utente che ci fornisce tali dati. Tra cui:
Raccogliamo i Dati personali anche da altre fonti. Tra cui:
3. PERCHÉ VENGONO UTILIZZATI I DATI PERSONALI?
Utilizziamo i Dati personali dell’utente sia per scopi aziendali che commerciali, come indicato di seguito.
3.1 Esecuzione di un Contratto. Trattiamo i Dati personali dell’utente al fine di eseguire un contratto con quest’ultimo, tra cui completare la prenotazione, fornirgli i beni e i servizi richiesti o informare i Proprietari del soggiorno per fornirgli servizi durante la visita di un hotel o di un’altra proprietà che gestiamo.
3.2 Motivi aziendali legittimi. Utilizziamo i vostri Dati personali laddove abbiamo un legittimo motivo aziendale per farlo, perseguito da una terza parte o da noi. Ciò include fornire all’utente un servizio clienti di qualità superiore e un’esperienza personalizzata quando soggiorna presso di noi, mantenere i nostri Servizi sicuri e proteggere le nostre operazioni o quelle di una qualsiasi delle nostre affiliate o di altre terze parti, e distribuire e rispondere a sondaggi riguardanti la sua esperienza, consentendogli di partecipare a lotterie, concorsi e altre promozioni e di gestire tali attività. Si tenga presente che alcune di queste promozioni hanno regole aggiuntive che potrebbero contenere informazioni ulteriori riguardanti la tipologia di Dati personali che raccogliamo e il modo in cui vengono utilizzati. Invitiamo a leggere attentamente queste regole. Tali motivi aziendali legittimi includono anche la fornitura di informazioni richieste dall’utente e la risposta alle sue richieste, rendendo anonimi i Dati personali forniti ai sensi della presente Politica sulla privacy per migliorare i Servizi e guidare lo sviluppo di nuove funzionalità e servizi, rilevare incidenti di sicurezza, proteggere contro attività dolose, ingannevoli, fraudolente o illegali; errori di debug e riparazione; verificare le informazioni del cliente; e fatte salve le leggi e i regolamenti applicabili, nel caso di un evento aziendale come vendita, fusione o modifica del controllo.
3.3 Per ottemperare agli obblighi legali. Trattiamo i Dati personali dell’utente laddove necessario per ottemperare agli obblighi legali a cui potrebbero essere vincolati. Ciò include il rispetto dei processi legali, la risposta alle richieste da parte di autorità pubbliche e governative in tutto il mondo e il perseguimento di rimedi disponibili o la limitazione dei danni di cui noi o altre terze parti potremmo essere chiamati a rispondere.
3.4 Con il consenso dell’utente. Trattiamo i Dati personali dell’utente quando abbiamo il suo consenso valido a farlo, anche per comunicare (anche tramite e-mail e SMS) con l’utente durante il soggiorno, per inviargli offerte promozionali, newsletter, informazioni su di noi, i nostri Servizi e altre comunicazioni di marketing in conformità con le sue preferenze; e per elaborare i Dati personali sensibili che l’utente potrebbe averci fornito in relazione al suo soggiorno, come, ad esempio, eventuali restrizioni alimentari o sistemazioni speciali per condizioni fisiche e mediche.
3.5 Interesse vitale. In determinate circostanze in cui non è possibile ottenere il consenso dell’utente, potrebbe essere necessario per noi trattare i Dati personali dell’utente, inclusi i Dati personali sensibili forniti tramite i nostri Servizi, laddove ciò sia nell’interesse vitale dell’utente o nell’interesse di altri, ad esempio in caso di emergenza medica.
4. VENDAMO I DATI PERSONALI?
Rosewood non vende, noleggia o condivide i dati dell’utente senza il suo consenso, a meno che non sia in conformità alla presente Politica sulla privacy o per le finalità divulgate in qualsiasi modulo online o altro luogo dei Servizi in cui l’utente fornisca i propri dati personali. Inoltre, Rosewood non si occupa della vendita di Dati personali.
5. QUANDO E A CHI DIVULGHIAMO I DATI PERSONALI?
Nei precedenti dodici (12) mesi, abbiamo divulgato o condiviso i Dati personali dell’utente come segue:
5.1 A proprietari, hotel e altre proprietà. I Dati personali che l’utente ci fornisce in relazione a una prenotazione, inclusi i Dati di contatto, Dati demografici, Dettagli finanziari e Informazioni sul soggiorno degli ospiti, sono condivisi con il rispettivo Proprietario e hotel o proprietà allo scopo di soddisfare la richiesta di prenotazione. Dopo il soggiorno, conserviamo i Dati personali, inclusi i dettagli del soggiorno e le preferenze (ad es., camera, tipo, interesse, hobby, servizi utilizzati) per fornire un servizio personalizzato durante il prossimo soggiorno, in base alle preferenze personali.
L’utente può opporsi alla conservazione dei suoi Dati personali a tale scopo contattandoci come descritto nella Sezione 15 della presente Politica sulla privacy.
5.2 Alle affiliate. Siamo un’azienda globale e possiamo divulgare i Dati personali dell’utente descritti nella presente Politica sulla privacy ad altre società o hotel del nostro gruppo, anche nei nostri uffici di Hong Kong, nello Spazio Economico Europeo (SEE) e negli Stati Uniti, al fine di rendere i servizi associati al soggiorno presso i nostri hotel o altre proprietà e con i suoi Dati di contatto per fornirgli comunicazioni di marketing, in linea con le scelte personali. Per un elenco completo delle nostre affiliate, contattarci come indicato nella Sezione 15 o consultare l’indirizzo www.rosewoodhotelgroup.com.
5.3 Fornitori di servizi commerciali e fornitori. Forniamo in outsourcing determinate funzioni e/o informazioni a terze parti che forniscono servizi a Rosewood come hosting di servizi, analisi dei dati, elaborazione di pagamenti e carte di credito, evasione degli ordini, servizio clienti, consegna di e-mail, società di servizi finanziari, servizi di consegna, reti pubblicitarie e tecnologia informatica. Possiamo anche condividere i Dati personali dell’utente descritti sopra con fornitori terzi che forniscono servizi quali trattamenti spa, saloni e ristoranti all’interno dei nostri hotel o altre proprietà, oppure organizzatori di eventi o organizzatori di qualsiasi evento che l’utente pianifica o ospita con noi.
5.4 Partner esterni. Possiamo condividere i Dati personali dell’utente con altri partner, consulenti e advisor che forniscono servizi a noi, inclusi istituti finanziari, revisori esterni, avvocati ed emittenti di carte di credito.
5.5 Partner di servizi relativi ai viaggi. Possiamo condividere i Dati personali dell’utente con terze parti selezionate, tra cui i Dati di contatto, i Dati demografici, i Dati finanziari, i Dettagli Frequent Flyer e le Informazioni sul soggiorno degli ospiti. Ad esempio, possiamo contribuire a organizzare il noleggio auto e condividere i Dati personali con le compagnie di autonoleggio al fine di fornire tali servizi. Possiamo anche collaborare con terze parti, come agenzie di viaggio e compagnie aeree, per fornire un’unica fonte per l’acquisto di servizi di viaggio all’utente. La presente Politica sulla privacy non si applica alle informazioni fornite direttamente dall’utente a terzi.
5.6 Programma E-Folio. Se l’utente è un dipendente o un cliente aziendale di una società che partecipa al programma E-Folio di Rosewood, un riepilogo dei beni e servizi che sono stati forniti durante il soggiorno sarà condiviso con il fornitore della carta di pagamento, che a sua volta potrà condividere tale riepilogo con il prorpio datore di lavoro o cliente aziendale. Una volta che i Dati personali, inclusi i Dati del conto aziendale, sono stati trasferiti all’emittente della carta di credito, all’operatore di rete della carta di credito, al datore di lavoro e/o al cliente aziendale, non sono più soggetti alle disposizioni della presente Politica sulla privacy. Per ulteriori informazioni sulle pratiche di protezione e privacy dei dati, consultare le politiche sulla privacy del proprio datore di lavoro o cliente aziendale, del fornitore della carta di pagamento pertinente e dell’emittente della carta.
5.7 Co-sponsor di promozioni e lotterie. I Dati personali dell’utente, inclusi i suoi Dati di contatto o Feedback, possono essere condivisi con le nostre affiliate o altri partner commerciali non affiliati che fungono da co-sponsor o sponsor terzi di promozioni, lotterie o altri concorsi se l’utente partecipa a una di queste attività sui nostri Servizi.
5.8 Social media e forum. Se l’utente si collega a una delle nostre pagine social media potremmo divulgare i suoi Dati personali, compresi i suoi Dettagli sui social media, ai suoi amici associati al suo account social media, ad altri utenti del sito web e al suo fornitore di account social media, in relazione alle sue attività di condivisione sui social. Sui nostri Servizi possiamo rendere disponibili recensioni, forum, blog e altri contenuti generati dagli utenti. Qualsiasi informazione divulgata in queste aree è di dominio pubblico e l’utente deve pertanto prestare attenzione quando decide di divulgare i propri Dati personali in tale contesto. Non siamo responsabili delle pratiche sulla privacy di altri utenti, inclusi gli operatori web a cui l’utente fornisce informazioni.
5.9 Trasferimenti aziendali. Occasionalmente, potremmo vendere la nostra attività, hotel e altri beni o potremmo cessare di gestire un hotel o una proprietà in possesso di un Proprietario. In tali circostanze, potremmo includere i Dati personali raccolti sull’utente, o il controllo di tali Dati personali, come bene aziendale pertinente a un tale trasferimento. Ad esempio, se cessiamo di gestire una proprietà alberghiera che non possediamo, il Proprietario può continuare a disporre dei e utilizzare i Dati personali dell’utente per finalità aziendali continue coerenti con le operazioni dell’hotel, compreso il marketing diretto. Inoltre, potremmo divulgare i Dati personali dell’utente a un acquirente o altro successore in caso di fusione, vendita o altro evento di trasferimento, in cui i Dati personali in nostro possesso che riguardano i nostri utenti sono tra i beni trasferiti.
5.10 Dati anonimizzati. Possiamo condividere i dati aggregati con terzi collettivamente in modo anonimo, senza rivelare i Dati personali.
5.11 Obbligo legale. Nel caso in cui siamo tenuti a divulgare o condividere i Dati personali dell’utente al fine di ottemperare a qualsiasi obbligo legale, ai sensi di una richiesta legale, citazione in giudizio o altre procedure legali, o al fine di mettere in atto o applicare i nostri Termini di utilizzo e altri accordi, anche per scopi di fatturazione e raccolta; oppure per proteggere i diritti, la proprietà o la nostra sicurezza, i nostri ospiti o altri. Ciò può includere lo scambio di informazioni con altre società e organizzazioni ai fini della protezione dalle frodi e della riduzione del rischio di credito.
6. QUALI COOKIE E ALTRE TECNOLOGIE RACCOGLIAMO?
6.1 Raccolta automatica dei dati. Possiamo utilizzare tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni statistiche (non personali) sull’apparecchiatura dell’utente, le azioni e i modelli di ricerca, compresi (a) i dettagli delle visite ai nostri Servizi, tra cui dati di traffico e dati relativi a posizione, data e ora di accesso, frequenza e altri dati di comunicazione; (b) informazioni sul computer e sulla connessione Internet dell’utente, compreso il suo indirizzo IP, sistema operativo, dominio host e tipo di browser; e (c) i dettagli delle azioni e dei modelli dei siti web di riferimento.
6.2 Cookie. Come ulteriormente descritto nella nostra <<Politica sui cookie>>, utilizziamo cookie e altre tecnologie similari (ad es. web beacon, pixel, tag pubblicitari e identificatori di dispositivi) per riconoscere l’utente e/o i suoi dispositivi su o attraverso diversi Servizi e dispositivi. Consentiamo inoltre ad altre terze parti di utilizzare i cookie come descritto nella nostra <<Politica sui cookie>>. L’utente può gestire i cookie attraverso le impostazioni del browser e altri strumenti. Per ulteriori informazioni sui cookie che raccogliamo e su come disabilitarli, consultare la nostra <<Politica sui cookie>>.
6.3 Plug-in per i social media. Una delle funzionalità del nostro Sito è che utilizza i cosiddetti plugin social (“plugin”) dai social network Twitter, Facebook, YouTube, Pinterest e Instagram. Questi plugin sono indicati dal rispettivo logo del social network. Quando l’utente accede al nostro Sito, il browser stabilisce una connessione diretta con i server di questi social network. Il contenuto del plug-in viene trasferito dal social network direttamente al browser dell’utente, che quindi lo integra nel Sito.
6.4 L’integrazione del plugin fa sì che Facebook, ad esempio, riceva le informazioni che l’utente ha caricato nella pagina corrispondente del nostro Sito. Se l’utente ha effettuato l’accesso con Facebook, potrà assegnare la visita al suo account Facebook. Si noti che lo scambio di queste informazioni avviene già quando l’utente visita il nostro Sito, indipendentemente dal fatto che interagisca con il plugin o meno. Se l’utente interagisce con i plugin, ad esempio premendo il pulsante “Mi piace”, le informazioni corrispondenti vengono inviate direttamente a Facebook dal browser e lì salvate. È possibile trovare informazioni sulla finalità e sull’entità dell’acquisizione dei dati, nonché su come i dati vengono trattati ulteriormente e utilizzati dai social network, insieme ai diritti e alle impostazioni opzionali per proteggere la propria sfera privata, nelle note sulla protezione dei dati dei social network.
6.5 Se l’utente non desidera che i social network incorporati raccolgano dati su di lui tramite il nostro Sito, deve disconnettersi dal rispettivo dominio del social network prima di visitare il nostro Sito. Se si desidera impedire lo scambio di informazioni con i suddetti social network durante la visita al nostro Sito, è possibile disattivare i cookie attraverso le impostazioni del browser e altri strumenti. Per ulteriori informazioni, visitare la nostra <<Politica sui cookie>>.
6.6 Servizi Wi-Fi e basati sulla posizione.Nel corso e allo scopo di fornire servizi Wi-Fi presso i nostri hotel e altre proprietà, potremmo raccogliere identificatori di dispositivi (come indirizzo IP o altri identificatori univoci). In base al consenso dell’utente, potremmo anche raccogliere informazioni sulla posizione fisica del suo dispositivo attraverso l’utilizzo dei servizi Wi-Fi o di altre tecnologie per fornirgli servizi personalizzati basati sulla posizione, come offerte e promozioni personalizzate o per trovare un hotel vicino all’utente.
6.7 Do Not Track. Attualmente, non modifichiamo la nostra raccolta di dati e non usiamo pratiche in risposta ai segnali Do Not Track.
7. COME PROTEGGIAMO I DATI PERSONALI?
Manteniamo misure di sicurezza commercialmente ragionevoli che sono progettate per proteggere i Dati personali che raccogliamo da utilizzo, divulgazione, alterazione o distruzione non autorizzati. Tuttavia, nessun metodo di trasmissione su Internet o metodo di archiviazione elettronica è sicuro al 100%, e non possiamo garantire o assicurare che i Dati personali dell’utente siano protetti in modo assoluto con la tecnologia di sicurezza esistente. Inoltre, quando si richiedono informazioni o si inviano informazioni o moduli via e-mail, si rammenta che le comunicazioni per posta elettronica da e verso i nostri Servizi non sono sicure, salvo diversa indicazione. Esiste un rischio inerente all’uso delle e-mail.
8. SITI WEB E SERVIZI DI TERZE PARTI
8.1 I nostri Servizi possono contenere link a, o avere funzionalità ospitate da, altri siti web o servizi di terze parti che non sono di nostra proprietà o da noi controllati. Ad esempio, offriamo l’opportunità all’utente di connettersi, collegarsi o condividere i nostri Servizi (e i contenuti a cui ha accesso) tramite determinati siti web di social media.
8.2 La presente Politica sulla privacy riguarda solo la raccolta, l’utilizzo e la divulgazione di informazioni da parte nostra attraverso l’interazione dell’utente con i nostri Servizi. La presente Politica sulla privacy non riguarda le politiche o le pratiche di terze parti o di siti web o funzionalità di terze parti collegati o disponibili dai nostri Servizi. Se l’utente fornisce delle informazioni a terzi, possono essere applicate regole diverse in merito alla raccolta e all’utilizzo dei Dati personali da parte di tali terzi. In caso di domande sulle loro pratiche in materia di privacy, contattare direttamente tali entità.
8.3 Potremmo anche collaborare con un numero limitato di provider di servizi Internet per offrire l’accesso a Internet ai nostri ospiti. L’utilizzo del servizio Internet in loco è soggetto ai termini di utilizzo e alla Politica sulla privacy del provider Internet terzo, cui è possibile accedere utilizzando i collegamenti presenti nella pagina di accesso al servizio o visitando il sito web del provider Internet.
9. TRASFERIMENTI DI DATI TRANSFRONTALIERI
9.1 I Dati personali e altre informazioni che raccogliamo dall’utente saranno trasferiti e conservati in una destinazione al di fuori del SEE. Tali dati possono anche essere trattati da personale che opera al di fuori del SEE e che lavora per noi o altre entità che agiscono in qualità di responsabili del trattamento dei dati e che trattano i dati per nostro conto. Ciò include il personale e i fornitori impegnati, tra le altre cose, nell’adempimento della richiesta o dell’ordine dell’utente e nella fornitura di servizi di supporto. Ulteriori informazioni relative a chi vengono divulgati i dati sono disponibili alla Sezione 5.
9.2 Al fine di rispettare la legge applicabile in materia di protezione dei dati, abbiamo implementato accordi internazionali per il trasferimento dei dati sulla base delle Clausole contrattuali tipo dell’UE al fine di fornire garanzie appropriate e adeguate per i Dati personali trasferiti a Paesi al di fuori del SEE in cui non sia già garantito un adeguato livello di protezione. Una copia rielaborata (con rimozione dei termini commerciali) può essere ottenuta contattandoci ai recapiti forniti alla Sezione 15 di seguito riportata.
10. PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI?
Conserviamo i Dati personali dell’utente per il periodo necessario a soddisfare le finalità descritte nella presente Politica sulla privacy, a meno che non sia richiesto o consentito dalla legge applicabile un periodo di conservazione più lungo. Si rammenta che potremmo aver bisogno di conservare determinate informazioni per scopi di archiviazione e/o per completare transazioni (ad es., quando si effettua un acquisto o una prenotazione) e potrebbe non essere possibile modificare o eliminare i Dati personali forniti fino al completamento di tale acquisto o prenotazione.
11. COME È POSSIBILE GESTIRE LE PROPRIE PREFERENZE E INFORMAZIONI?
11.1 E-mail commerciali. È possibile scegliere di non ricevere e-mail commerciali da parte nostra seguendo le istruzioni contenute in una qualsiasi e-mail commerciale. L’annullamento dell’iscrizione a un tipo di comunicazione potrebbe non annullare l’iscrizione a un altro tipo. Si rammenta che, pur annullando l’iscrizione ai messaggi e-mail commerciali, potremmo comunque inviare delle e-mail non commerciali (transazionali) relative all’account dell’utente e alle sue transazioni tramite i Servizi.
11.2 I Proprietari (dopo la risoluzione o la scadenza dei nostri accordi di gestione) e i fornitori terzi possono utilizzare i Dati personali dell’utente per scopi di marketing. Se l’utente desidera rinunciare alla ricezione diretta delle offerte da parte dei Proprietari e di fornitori terzi, può seguire le istruzioni contenute nelle e-mail da loro inviate all’utente.
11.3 Utenti UE ed e-mail commerciali.Se l’è residente nell’UE, inviamo all’utente e-mail commerciali solo dopo averne ottenuto l’esplicito consenso preventivo, tranne nel caso in cui abbiamo ottenuto il suo indirizzo e-mail nel corso di una vendita o di trattative per una vendita di un prodotto o servizio e laddove le e-mail commerciali stiano solo promuovendo prodotti o servizi similari.
11.4 Messaggi di testo e SMS.Per annullare l’invio di messaggi di testo, rispondere STOP al messaggio ricevuto o contattare la reception dell’hotel o della struttura per comunicare che non si desidera più ricevere messaggi di testo.
11.5 Applicazioni mobili.È possibile controllare l’invio di notifiche push da parte delle nostre app modificando le impostazioni di notifica sul dispositivo mobile.
11.6 Accesso e collegamenti ai social media.Se l’utente si è registrato ai Servizi tramite il proprio account social media oppure si è connesso, collegato o ha condiviso l’utilizzo dei nostri Servizi tramite il proprio profilo social media, può gestire le autorizzazioni concesse a tali servizi di social media di terze parti accedendo alle impostazioni utente tramite il proprio account. È possibile anche rimuovere il nostro accesso all’account social media dell’utente o altrimenti controllare quali informazioni tali servizi di social media di terze parti condividono con noi in qualsiasi momento accedendo alle impostazioni di privacy nel proprio account social media.
12. QUALI SONO I DIRITTI DELL’UTENTE E COME PUÒ ESERCITARLI?
Ai sensi della legge e dei regolamenti applicabili, l’utente può, in qualsiasi momento, esercitare determinati diritti, come descritto di seguito:
12.1 Per i residenti nell’Unione europea/Spazio economico europeo
12.2 Per i residenti della California
Se si è residenti in California, la legge della California fornisce diritti specifici relativi ai propri Dati personali. Tra questi:
12.3 Per i residenti in altre giurisdizioni
Ove consentito dalla legge applicabile, l’utente può richiedere l’accesso ai, la correzione e la cancellazione dei propri Dati personali che Rosewood detiene.
Come esercitare i propri diritti
Per esercitare i diritti sopra descritti, si prega di contattarci come indicato nella Sezione 15 di seguito riportata. Rosewood risponderà alla richiesta non appena ragionevolmente possibile, ma in ogni caso entro il periodo di tempo previsto dalla legge.
Processo di verifica
La privacy dell’utente e la sicurezza delle sue informazioni sono importanti per noi. Per questo motivo, verifichiamo l’identità o l’autorità di poter effettuare la richiesta dell’utente e confermiamo che i Dati personali si riferiscono a lui o ad altri, qualora si trattasse di un agente autorizzato. Di conseguenza, Rosewood raccoglierà nome, indirizzo e-mail e numero di telefono dell’utente per verificarne l’identità. Dopo aver ricevuto la richiesta, l’utente sarà contattato anche tramite e-mail e/o altro canale di comunicazione protetto per verificarne l’identità, ponendo ulteriori domande di sicurezza al fine di abbinare l’identità ai dati che conserviamo su di lui.
Si rammenta che, qualora non fosse possibile verificare l’identità dell’utente, non siamo obbligati a fornire a questi o al suo Agente autorizzato informazioni riguardanti i suoi Dati personali.
Per la sicurezza dell’utente
Per verificare l’identità dell’utente, Rosewood non raccoglie informazioni sensibili, come i dati completi della carta di credito, il codice fiscale o il numero nazionale di identificazione. Si prega di non inviare informazioni sensibili a Rosewood e di essere consapevoli dell’esistenza di eventuali truffe di phishing o chiamate fraudolente che richiedono tali informazioni.
Pur osservando misure di salvaguardia commercialmente ragionevoli per proteggere i Dati personali dell’utente, nessun metodo di trasmissione è sicuro al 100% e non garantiamo o assicuriamo che i Dati personali dell’utente siano protetti in modo assoluto con la tecnologia di sicurezza esistente.
Invio della richiesta tramite un Agente autorizzato
L’utente può inoltre esercitare i propri diritti tramite un agente autorizzato (“Agente autorizzato”).
Un Agente autorizzato può essere una terza parte che l’utente autorizza ad agire per suo conto, come una terza parte con procura.
Se l’utente è residente in California, un Agente autorizzato può essere solo una persona o un’entità aziendale che l’utente autorizza ad agire per proprio conto al fine di inviare una richiesta del consumatore verificabile riguardante i propri dati personali.
Quando un Agente autorizzato invia una richiesta per conto dell’utente, richiederemo a tale Agente autorizzato di fornire prova del suo diritto, ad es. un permesso scritto, una dichiarazione o una dichiarazione giurata, che ne dimostrino l’autorità per effettuare la richiesta a nome dell’utente, e l’Agente autorizzato dovrà fornire prova della propria identità direttamente con noi.
Divulgazione di Dati personali
Una volta verificata l’identità dell’utente o del suo agente autorizzato, divulgheremo i dati personali specifici che abbiamo raccolto su di lui, che saranno inviati per iscritto e consegnati tramite il suo account presso di noi, nel caso in cui l’utente conservi tale account. Qualora l’utente non conservi un account presso Rosewood, forniremo tali informazioni per posta o elettronicamente, a sua discrezione, in un formato immediatamente utilizzabile che consente di trasmettere le informazioni da un’entità all’altra in modo più semplice.
13. CHE TIPO DI DATI RIGUARDANTI I BAMBINI VENGONO RACCOLTI?
13.1 Non abbiamo ideato Servizi per, e non intendiamo che vengano utilizzati da, persone di età inferiore ai 16 anni. All’interno dei nostri Servizi presentiamo il “programma Rose Buds®” agli utenti adulti interessati ad attività dedicate ai propri figli presso le nostre destinazioni. Di conseguenza, i Servizi non devono essere utilizzati da minori di 16 anni senza la supervisione di un adulto. Gli utenti di età inferiore ai 16 anni non devono assolutamente fornire dati personali di alcun tipo.
13.2 Qualora acquisissimo inavvertitamente Dati personali o di altro tipo da utenti minori di 16 anni, non forniremo intenzionalmente tali dati ad alcuna parte terza per nessuna finalità. Nel caso in cui un minore di 16 anni ci fornisca Dati personali attraverso i Servizi, un genitore o un tutore legale potrà contattarci e chiederci di eliminare dai nostri registri tutte le informazioni raccolte.
14. E PER QUANTO RIGUARDA LE MODIFICHE ALLA POLITICA?
Ci riserviamo il diritto di modificare la presente Politica sulla privacy in qualsiasi momento. Qualsiasi modifica da noi apportata sarà pubblicata su questa pagina. Nel caso di modifiche sostanziali alle modalità di trattamento dei Dati personali dell’utente, ne daremo comunicazione sulla home page dei Servizi. La data dell’ultima revisione della presente Politica sulla privacy è indicata nella parte superiore della pagina. È responsabilità dell’utente assicurarsi di disporre di un indirizzo e-mail attivo e di monitorare e rivedere periodicamente eventuali aggiornamenti alla presente Politica sulla privacy. L’uso continuato dei nostri Servizi da parte dell’utente dopo tali modifiche sarà considerato come accettazione di tali modifiche alla presente Politica sulla privacy.
15. COME CONTATTARCI
In caso di domande o commenti sulle nostre pratiche relative alla privacy o inerenti la presente Politica sulla privacy oppure per esercitare i propri diritti in relazione ai Dati personali (ove applicabile), l’utente può:
Rosewood Hotel Group |
Rosewood Hotel Group |
L’utente può inoltre inviare una richiesta per esercitare i propri diritti visitando la pagina <<Richiesta inerente i diritti sulla privacy>>, dove saranno reperibili maggiori informazioni sulle modalità di invio di una richiesta e sul modo in cui viene da noi gestita.