Politique de confidentialité (art. 13 RGPD)
1) Responsable du traitement
Le Responsable du traitement est ALBERGO MARIA S.A.S. DI DEL SOLE O. & C., TVA 00448270678, dont le siège est situé Via Morandi, 2 – zone Borgo S. Maria – 64025 Pineto (TE), Italie. Contacts : Tél. +39 085 9492065 – Email: info@hotelmaria.netLa présente politique de confidentialité décrit les modalités de traitement des données personnelles des utilisateurs qui interagissent avec le site et/ou contactent l’établissement.
2) Données personnelles traitées
À titre d’exemple, nous pouvons traiter:- Données d’identification et de contact (nom, prénom, e-mail, téléphone).
- Données relatives à la réservation/séjour (dates, nombre de personnes, demandes, préférences, éventuelles notes fournies par l’utilisateur).
- Données de navigation (adresse IP, journaux techniques, informations sur l’appareil et le navigateur), dans les limites et conformément à ce qui est indiqué dans la section Cookies/traceurs.
- Communications envoyées par l’utilisateur via e-mail/formulaires (contenu du message et pièces jointes).
3) Finalités du traitement et base juridique
A) Gestion des demandes et des contacts
- Finalité : répondre aux demandes d’informations, de devis, de disponibilité et d’assistance.
- Base juridique: exécution de mesures précontractuelles/contractuelles demandées par la personne concernée (art. 6, paragraphe 1, point b) du RGPD).
B) Réservations et gestion du séjour
- Finalité: gestion de la réservation, confirmations, communications opérationnelles, fourniture des services demandés.
- Base juridique: exécution du contrat ou mesures précontractuelles (art. 6, paragraphe 1, point b) du RGPD.
C) Obligations légales et obligations administratives et comptables
- Finalité: obligations prévues par les lois et règlements (par exemple fiscales/comptables, obligations de sécurité publique, le cas échéant).
- Base juridique: obligation légale (art. 6, paragraphe 1, point c) du RGPD).
D) Protection des droits du Responsable du traitement
- Finalité: prévenir les abus/fraudes, gérer les contestations, défendre un droit en justice.
- Base juridique: intérêt légitime du Responsable du traitement (art. 6, paragraphe 1, point f) du RGPD), dans la mesure compatible avec les droits de la personne concernée.
E) Marketing (facultatif)
- Finalité: envoi de communications promotionnelles/newsletters (uniquement sur demande ou avec consentement lorsque celui-ci est requis).
- Base juridique: consentement (art. 6, paragraphe 1, point a) du RGPD) ou, le cas échéant, intérêt légitime / « soft spam » conformément à la réglementation en vigueur.
- Fourniture: facultative. Le non-fournissement des données n’affecte pas la réservation ni les services demandés.
4) Modalités de traitement et sécurité
Le traitement est effectué à l’aide d’outils manuels et informatiques, selon des logiques strictement liées aux finalités indiquées, en adoptant des mesures de sécurité techniques et organisationnelles appropriées afin de prévenir tout accès non autorisé, divulgation, modification ou destruction des données.5) Fourniture des données
La fourniture des données pour les finalités A et B est nécessaire afin de donner suite aux demandes et/ou de gérer la réservation. En cas de non-fourniture des données, il pourrait ne pas être possible de fournir les informations ou les services demandés. La fourniture des données pour la finalité E (marketing) est en revanche facultative.6) Destinataires des données
Les données personnelles peuvent être communiquées à:- Personnel autorisé du Responsable du traitement, dûment formé.
- Prestataires/Sous-traitants (par ex. hébergement, maintenance informatique, fournisseurs de messagerie, gestion des réservations/CRM le cas échéant), désignés conformément à l’article 28 du RGPD.
- Consultants (par ex. expert-comptable, conseillers juridiques), si nécessaire.
- Autorités publiques, dans les cas prévus par la loi.
La liste actualisée des sous-traitants peut être demandée en écrivant aux contacts indiqués dans la section «Responsable du traitement».
7) Transfert de données hors UE
En règle générale, les données sont traitées au sein de l’Espace économique européen (EEE). Si certains prestataires traitent des données en dehors de l’EEE, le transfert sera effectué dans le respect du RGPD, au moyen de garanties appropriées (par ex. décisions d’adéquation, clauses contractuelles types, le cas échéant).8) Durées de conservation
- Demandes de contact/devis: pendant le temps nécessaire au traitement de la demande et, ensuite, pour une période appropriée (par ex. jusqu’à 12 mois), sauf obligations supplémentaires ou besoins de protection.
- Réservations et gestion du séjour: pendant la durée de la relation et ensuite conformément aux obligations légales (par ex. obligations fiscales/comptables).
- Marketing: jusqu’au retrait du consentement ou à une demande d’opposition/de suppression, et en tout état de cause dans le respect des durées maximales compatibles avec les finalités.
- Journaux techniques: pour des durées généralement courtes, sauf exigences de sécurité ou de constatation de responsabilités.
9) Droits de la personne concernée
La personne concernée peut exercer les droits prévus aux articles 15 à 22 du RGPD, notamment : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement (le cas échéant). Pour exercer ces droits, il est possible de contacter le Responsable du traitement aux coordonnées indiquées. Il est également possible d’introduire une réclamation auprès de l’Autorité de protection des données personnelles.10) Cookies et outils de traçage
Le site peut utiliser des cookies techniques nécessaires à son fonctionnement et, uniquement s’ils sont configurés et acceptés par l’utilisateur, des cookies analytiques et/ou de profilage de tiers.- Cookies techniques: nécessaires et toujours actifs.
- Cookies analytiques: (par ex. statistiques de visite) activés selon la configuration et les préférences de l’utilisateur.
- Cookies de profilage/marketing: activés uniquement avec le consentement préalable de l’utilisateur.
