POLITIQUE DE CONFIDENTIALITÉ
QUE COUVRE NOTRE POLITIQUE DE CONFIDENTIALITÉ
Cette page décrit la manière dont ce site web est géré en ce qui concerne le traitement des données personnelles des utilisateurs qui le consultent. La présente notice d’information est également fournie conformément à l’article 13 du Règlement (UE) 2016/679 — Règlement général sur la protection des données (ci-après « RGPD ») — à toute personne interagissant avec les services web fournis par Hassler Roma S.p.A., accessibles par voie électronique à l’adresse www.hotelhasslerroma.com. La présente politique de confidentialité s’applique exclusivement au site web susmentionné et non à tout autre site web auquel les utilisateurs pourraient accéder par le biais de liens externes.
RESPONSABLE DU TRAITEMENT
Conformément au chapitre I, article 4, point 7 du RGPD, le Responsable du traitement est la société Hassler Roma S.p.A., représentée par son représentant légal en exercice, dont le siège social est situé Piazza della Trinità dei Monti No. 6 – 00187 Rome, Italie.
DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)
Conformément à l’article 37 du RGPD, le Responsable du traitement a formellement désigné un Délégué à la protection des données (DPO), joignable à l’adresse e-mail suivante : dpo@hotelhassler.it.
SOUS-TRAITANTS ET PARTAGE DES DONNÉES
Conformément à l’article 28 du RGPD 2016/679, le Sous-traitant pour les réservations effectuées à l’hôtel Hassler par le biais du site officiel via la plateforme Synxis est The Leading Hotels of the World, Ltd., 485 Lexington Avenue, Suite 401, New York, NY 10017, USA. Leading Hotels of the World utilise à cette fin Sabre GLBL Inc., 3150 Sabre Drive, Southlake, Texas 76092. Le Sous-traitant pour les réservations relatives au Palazzetto effectuées via le site officiel par l’intermédiaire de https://reservations.travelclick.com est TravelClick, Inc. Le Sous-traitant responsable de la gestion du site web de l’Hôtel Hassler et de la configuration des cookies (à l’exclusion des plateformes de réservation gérées par les tiers mentionnés ci-dessus) est Aro Cumarsaid Teoranta, Ireland, Na Forbacha, Gaillimh H91 YD2T, où le site web est hébergé.
Les données personnelles collectées par le biais du site web peuvent être traitées et communiquées aux sociétés chargées de l’hébergement, de la maintenance et de la gestion du site web ; aux prestataires de services de support des infrastructures informatiques et d’assistance technique ; aux tiers gérant les cookies conformément à la Politique relative aux cookies ; aux fournisseurs de plateformes de marketing par courrier électronique ; aux fournisseurs de passerelles de paiement et/ou aux établissements bancaires pour les transactions de réservation, agissant en tant que Responsables du traitement indépendants ; aux Autorités publiques lorsque la loi ou des obligations contractuelles l’exigent ; aux professionnels, cabinets de conseil ou associations fournissant une assistance administrative, comptable, financière ou juridique ; ainsi qu’aux institutions publiques requises en vertu de la législation comptable et fiscale. Une liste actualisée des Sous-traitants désignés conformément à l’article 28 du RGPD peut être demandée au Responsable du traitement.
FINALITÉS, BASE JURIDIQUE ET NATURE DE LA FOURNITURE DES DONNÉES
Les données personnelles fournies par le biais du site web seront traitées aux fins suivantes : réservation, gestion et fourniture de services hôteliers et de restauration, conformément à l’article 6, paragraphe 1, point b) du RGPD en tant que traitement nécessaire à l’exécution d’un contrat ou de mesures précontractuelles demandées par la personne concernée ; réponse aux demandes d’informations, de devis ou autres sollicitations soumises par les utilisateurs via la rubrique « Nous contacter », conformément à l’article 6, paragraphe 1, point b) du RGPD ; recherches et analyses statistiques effectuées sur des données agrégées anonymes afin de surveiller le fonctionnement du site web, de mesurer le trafic et d’évaluer l’utilisabilité et l’intérêt, ce qui ne constitue pas un traitement de données personnelles ; profilage au moyen de cookies tiers conformément à l’article 6, paragraphe 1, point a) du RGPD et à la réglementation applicable en matière de cookies, nécessitant le consentement de l’utilisateur ; envoi de communications promotionnelles et commerciales par e-mail à des fins de marketing conformément à l’article 6, paragraphe 1), point a) du RGPD sur la base d’un consentement explicite, ou conformément à l’article 130(4) du décret législatif italien 196/2003 concernant la prospection commerciale auprès de clients existants pour des services similaires à la suite d’une relation antérieure, avec droit d’opposition à tout moment ; respect des obligations légales et réglementaires conformément à l’article 6, paragraphe 1, point c) du RGPD ; et constatation, exercice ou défense de droits en justice conformément à l’article 6, paragraphe 1, point f) du RGPD sur la base de l’intérêt légitime du Responsable du traitement.
La Société adopte des mesures de sécurité techniques et organisationnelles appropriées afin de garantir le traitement licite des données personnelles et, conformément au principe de minimisation des données prévu à l’article 5, paragraphe 1, point c) du RGPD, ne traite que les données strictement nécessaires à la fourniture des services demandés ou au respect des obligations légales.
LIEU DU TRAITEMENT DES DONNÉES
Les traitements liés aux services web de ce site web ont lieu dans les locaux du Responsable du traitement ou des Sous-traitants désignés et sont effectués uniquement par du personnel technique autorisé conformément à l’article 29 du RGPD et à l’article 2-quaterdecies du décret législatif italien 196/2003.
TYPES DE DONNÉES TRAITÉES
Sans préjudice de la responsabilité de l’utilisateur quant à l’exactitude des données personnelles le concernant ou concernant des tiers publiées ou partagées par le biais de ce site web, le Responsable du traitement traite les catégories de données suivantes.
Données de navigation : les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site web acquièrent, dans le cadre de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans les protocoles de communication sur Internet. Il s’agit notamment des adresses IP, des noms de domaine des ordinateurs utilisés par les utilisateurs se connectant au site, des adresses URI des ressources demandées, de l’heure des requêtes, des codes d’état de la réponse du serveur, de la taille des fichiers et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur. Ces données sont utilisées exclusivement pour obtenir des informations statistiques anonymes sur l’utilisation du site web et pour en assurer le bon fonctionnement ; elles sont supprimées immédiatement après traitement, sauf si elles sont nécessaires à la détermination de responsabilités en cas de cybercriminalité. Les données de contact web sont conservées pendant une durée n’excédant pas trente jours.
Données fournies volontairement par l’utilisateur : l’envoi d’e-mails aux adresses indiquées sur le site web entraîne l’acquisition de l’adresse de l’expéditeur ainsi que de toute donnée personnelle figurant dans la communication. Le remplissage de formulaires pour demander des services ou des offres entraîne le traitement des données personnelles nécessaires à des fins contractuelles ou précontractuelles. Les utilisateurs ne doivent pas fournir certaines catégories particulières de données personnelles au sens de l’article 9 du RGPD, sauf si cela est expressément requis. Parmi les exemples de données collectées figurent le prénom, le nom, le numéro d’identification fiscale, la date de naissance, le numéro de téléphone, l’adresse e-mail, la raison sociale, l’adresse, le pays, la province, le code postal et la ville.
Cookies : pour des informations détaillées sur les cookies et les outils de suivi, veuillez consulter la Politique relative aux cookies disponible via le bandeau de cookies ainsi que les Lignes directrices publiées par l’Autorité italienne de protection des données le 10 juin 2021.
Mineurs : les services de ce site web ne sont pas destinés aux mineurs, et le Responsable du traitement ne collecte pas volontairement de données personnelles relatives à des mineurs. Si de telles données sont identifiées, elles seront rapidement supprimées, sauf si leur conservation est requise par la loi ou par une autorité judiciaire.
MODALITÉS DE TRAITEMENT
Les données personnelles sont traitées principalement à l’aide d’outils électroniques et télématiques pendant la durée strictement nécessaire à la réalisation des finalités décrites. Des mesures de sécurité spécifiques sont mises en œuvre afin de prévenir la perte, l’utilisation illicite, l’accès non autorisé, l’altération ou la divulgation.
TRANSFERT DE DONNÉES PERSONNELLES
Le Responsable du traitement adopte des mesures afin de garantir que le stockage et le traitement des données personnelles aient lieu dans des pays de l’Union européenne. Les données ne sont pas transférées vers des pays non membres de l’UE ne disposant pas d’un niveau de protection adéquat, sauf si les garanties prévues au Chapitre V du RGPD s’appliquent, y compris les décisions d’adéquation, les Clauses contractuelles types, le consentement explicite ou le respect du Cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).
BOUTONS DE RÉSEAUX SOCIAUX
Le site web peut inclure des plug-ins de réseaux sociaux gérés par des tiers tels que Facebook, LinkedIn et Instagram. En cliquant sur les boutons ou widgets de réseaux sociaux, les utilisateurs sont redirigés vers le fournisseur du réseau social sélectionné. Les utilisateurs sont invités à consulter les politiques de confidentialité de ces plateformes ainsi que la Politique relative aux cookies de la Société pour de plus amples informations.
CONSERVATION DES DONNÉES
Conformément aux principes de limitation de la conservation et de minimisation des données de l’article 5 du RGPD, les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités décrites et, en tout état de cause, pendant une durée n’excédant pas celle qui est autorisée par le droit italien en matière de délais de prescription et d’obligations légales. Des informations complémentaires peuvent être demandées en contactant le DPO à l’adresse dpo@hotelhassler.it.
PRISE DE DÉCISION AUTOMATISÉE
Conformément à l’article 22 du RGPD, le Responsable du traitement ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, susceptible de produire des effets juridiques ou d’affecter de manière significative les personnes concernées.
DROITS DES PERSONNES CONCERNÉES
Les personnes concernées peuvent exercer les droits prévus aux articles 15 et suivants du RGPD, y compris le retrait du consentement à tout moment sans porter atteinte à la licéité du traitement antérieur ; l’opposition au traitement à des fins de marketing direct ou pour des raisons tenant à leur situation particulière ; l’accès aux données personnelles et aux informations associées ; la rectification des données inexactes ou incomplètes ; l’effacement dans les conditions applicables ; la limitation du traitement lorsque la loi le permet ; la portabilité des données dans un format structuré et lisible par machine lorsque cela est techniquement possible ; ainsi que le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente ou de former un recours juridictionnel.
COMMENT EXERCER VOS DROITS
Les droits peuvent être exercés en contactant le Responsable du traitement ou le Délégué à la protection des données aux coordonnées indiquées ci-dessus.
RUBRIQUE CARRIÈRES
La présente notice d’information s’applique également aux candidats soumettant des candidatures ou des curriculum vitae par le biais de la rubrique « Carrières » du site web conformément à l’article 13 du RGPD et à l’article 111-bis du décret législatif italien 196/2003. Les candidats sont invités à soumettre leur curriculum vitae au format européen, de préférence au format PDF, et à éviter d’y inclure des catégories particulières de données personnelles non pertinentes pour le poste concerné. La Société se réserve le droit de ne pas prendre en compte ou de supprimer les candidatures non conformes.
Les prestataires externes impliqués dans la gestion des services de recrutement sont formellement désignés comme Sous-traitants conformément à l’article 28 du RGPD. Le traitement a lieu dans les locaux du Responsable du traitement et des Sous-traitants autorisés et est effectué uniquement par du personnel autorisé.
Les données personnelles contenues dans les lettres de motivation et les curriculum vitae sont traitées exclusivement à des fins de recrutement et de sélection du personnel, y compris pour des opportunités d’emploi ou de stage. La base juridique du traitement des données personnelles ordinaires est l’article 6, paragraphe 1, point b) du RGPD en tant que mesure précontractuelle prise à la demande du candidat. Lorsque cela est nécessaire, le traitement de catégories particulières de données intervient conformément à l’article 9, paragraphe 2, point b) du RGPD afin de respecter les obligations en matière de droit du travail, notamment celles relatives aux catégories de données protégées.
Les données peuvent être communiquées aux Autorités publiques lorsque la loi l’exige et aux conseillers juridiques, fiscaux ou administratifs lorsque cela est nécessaire. Les curriculum vitae sont conservés pendant une durée maximale de 18 mois, puis supprimés de manière sécurisée, sauf si des obligations légales en imposent la conservation.
MISE À JOUR ET RÉVISION
La présente Politique de confidentialité a été mise à jour le 18 février 2026 (version 5) et pourra faire l’objet de révisions ultérieures, qui seront publiées sur ce site web.