INFORMATIVA SULLA PRIVACY
COSA PREVEDE LA NOSTRA INFORMATIVA SULLA PRIVACY
Questa pagina descrive le modalità di gestione di questo sito web con riferimento al trattamento dei dati personali degli utenti che lo consultano. La presente informativa è resa altresì ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 — Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR”) — a coloro che interagiscono con i servizi web forniti da Hassler Roma S.p.A., accessibili per via telematica all’indirizzo www.hotelhasslerroma.com. La presente Informativa sulla Privacy si applica esclusivamente al sito web sopra menzionato e non ad altri siti web eventualmente consultati dagli utenti tramite link esterni.
TITOLARE DEL TRATTAMENTO
Ai sensi dell’articolo 4, paragrafo 1, punto 7 del GDPR, il Titolare del trattamento è individuato in Hassler Roma S.p.A., i n persona del legale rappresentante pro tempore, con sede legale in Piazza della Trinità dei Monti n. 6 – 00187 Roma, Italia.
RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Ai sensi dell’articolo 37 del GDPR, il Titolare del trattamento ha formalmente nominato un Responsabile della Protezione dei Dati (DPO), contattabile al seguente indirizzo email: dpo@hotelhassler.it.
RESPONSABILI DEL TRATTAMENTO E CONDIVISIONE DEI DATI
Ai sensi dell’articolo 28 del GDPR 2016/679, il Responsabile del trattamento dei dati personali relativi alle prenotazioni effettuate presso l’Hotel Hassler tramite il sito web ufficiale, mediante la piattaforma SynXis, è The Leading Hotels of the World, Ltd., con sede in 485 Lexington Avenue, Suite 401, New York, NY 10017, USA. A tal fine, The Leading Hotels of the World si avvale dei servizi di Sabre GLBL Inc., con sede legale in 3150 Sabre Drive, Southlake, Texas 76092, USA. Il Responsabile del trattamento per le prenotazioni relative a Il Palazzetto effettuate tramite il sito web ufficiale attraverso https://reservations.travelclick.com è TravelClick, Inc. Il Responsabile del trattamento incaricato della gestione del sito web Hotel Hassler e della configurazione dei cookie (ad esclusione delle piattaforme di prenotazione gestite dai terzi sopra elencati) è Aro Cumarsaid Teoranta, Irlanda, Na Forbacha, Gaillimh H91 YD2T, presso cui il sito web è ospitato.
I dati personali raccolti tramite il sito web possono essere trattati e comunicati a società di hosting, manutenzione e gestione del sito web; fornitori di supporto all’infrastruttura IT e assistenza tecnica; terze parti che gestiscono i cookie in conformità alla Cookie Policy; fornitori di piattaforme di email marketing; fornitori di gateway di pagamento e/o istituti bancari per le transazioni relative alle prenotazioni, che agiscono in qualità di Titolari autonomi del trattamento; Autorità Pubbliche ove richiesto dalla legge o da obblighi contrattuali; professionisti, studi di consulenza o associazioni che prestano assistenza amministrativa, contabile, finanziaria o legale, nonché enti pubblici previsti dalla normativa contabile e fiscale. L’elenco aggiornato dei Responsabili del trattamento designati ai sensi dell’articolo 28 del GDPR può essere richiesto al Titolare del trattamento.
FINALITÀ, BASE GIURIDICA E NATURA DEL CONFERIMENTO DEI DATI
I dati personali forniti tramite il sito web saranno trattati per le seguenti finalità: prenotazione, gestione ed erogazione di servizi alberghieri e di ristorazione ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, quale trattamento necessario all’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato; riscontro alle richieste di informazioni, preventivi o altre richieste inviate dall’utente tramite la sezione “Contattaci”, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR; ricerche e analisi statistiche effettuate su dati anonimi e aggregati finalizzate a monitorare il funzionamento del sito web, misurare il traffico e valutarne usabilità e interesse, che non costituiscono trattamento di dati personali; profilazione tramite cookie di terze parti ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR e della normativa applicabile in materia di cookie, che richiede il consenso dell’utente; invio di comunicazioni promozionali e commerciali via email per finalità di marketing ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR sulla base di un consenso esplicito, oppure ai sensi dell’articolo 130, comma 4, del Decreto Legislativo 196/2003, con riferimento al cosiddetto “soft spam” relativo a servizi analoghi, a seguito di un precedente rapporto, fermo restando il diritto dell’interessato di opporsi in qualsiasi momento; adempimento degli obblighi di legge e degli obblighi previsti dalla normativa vigente, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR; nonché accertamento, esercizio o difesa di diritti in sede giudiziaria, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, sulla base del legittimo interesse del Titolare del trattamento.
La Società adotta adeguate misure di sicurezza tecniche e organizzative per garantire il trattamento lecito dei dati personali e, in conformità al principio di minimizzazione dei dati di cui all’articolo 5, paragrafo 1, lettera c) del GDPR, tratta esclusivamente i dati strettamente necessari a fornire i servizi richiesti o ad adempiere obblighi di legge.
LUOGO DEL TRATTAMENTO DEI DATI
Il trattamento dei dati connesso ai servizi web del presente sito è effettuato presso le sedi del Titolare del trattamento o dei Responsabili del trattamento designati e viene svolto esclusivamente da personale tecnico autorizzato ai sensi dell’articolo 29 del GDPR e dell’articolo 2-quaterdecies del Decreto Legislativo 196/2003.
TIPOLOGIE DI DATI TRATTATI
Fatta salva la responsabilità dell’utente in merito alla correttezza dei dati personali propri o di terzi pubblicati o condivisi tramite il presente sito, il Titolare del trattamento tratta le seguenti categorie di dati.
Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI delle risorse richieste, l’orario della richiesta, i codici di stato della risposta del server, la dimensione dei file e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito web e di verificarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione, salvo quanto necessario per l’accertamento di responsabilità in caso di reati informatici. I dati relativi ai contatti effettuati tramite il sito web sono conservati per un periodo non superiore a trenta giorni.
Dati forniti volontariamente dall’utente: l’invio di email agli indirizzi indicati sul sito web comporta l’acquisizione dell’indirizzo del mittente e di eventuali dati personali inclusi nella comunicazione. La compilazione dei moduli per la richiesta di servizi o preventivi comporta il trattamento dei dati personali necessari per l’esecuzione di misure precontrattuali o contrattuali. Gli utenti sono invitati a non conferire dati personali rientranti nelle categorie particolari di cui all’articolo 9 del GDPR, salvo ove espressamente richiesti. Esempi di dati raccolti includono nome, cognome, codice fiscale, data di nascita, numero di telefono, indirizzo email, ragione sociale, indirizzo, Paese, provincia, codice postale e città.
Cookie: per informazioni dettagliate sui cookie e sugli strumenti di tracciamento, si rinvia alla Cookie Policy, disponibile tramite il banner dei cookie, nonché alle Linee guida emanate dal Garante per la protezione dei dati personali il 10 giugno 2021.
Minori: i servizi di questo sito web non sono destinati ai minori e il Titolare del trattamento non raccoglie consapevolmente dati personali relativi a minori. Qualora tali dati vengano individuati, saranno prontamente cancellati salvo che la loro conservazione sia richiesta dalla legge o dall’autorità giudiziaria.
MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati principalmente con strumenti elettronici e telematici per il tempo strettamente necessario al conseguimento delle finalità descritte. Sono adottate specifiche misure di sicurezza per prevenirne la perdita, l’uso illecito, l’accesso non autorizzato, l’alterazione o divulgazione.
TRASFERIMENTO DEI DATI PERSONALI
Il Titolare del trattamento adotta misure per garantire che la conservazione e il trattamento dei dati personali avvengano all’interno di Paesi dell’Unione Europea. I dati non sono trasferiti verso Paesi non appartenenti all’Unione europea che non garantiscano un livello di protezione adeguato, salvo che siano applicate le garanzie previste dal Capo V del GDPR, incluse le decisioni di adeguatezza, le Clausole Contrattuali Standard, il consenso esplicito dell’interessato o l’adesione all’EU-U.S. Data Privacy Framework.
PULSANTI DEI SOCIAL MEDIA
Il sito web può includere plug-in di social media gestiti da terze parti come Facebook, LinkedIn e Instagram. Facendo clic sui pulsanti o widget dei social media, gli utenti vengono reindirizzati al provider del social network selezionato. Gli utenti sono invitati a consultare le informative sulla privacy delle suddette piattaforme, nonché la Cookie Policy della Società, per ulteriori informazioni.
CONSERVAZIONE DEI DATI
In conformità ai principi di limitazione della conservazione e minimizzazione dei dati di cui all’articolo 5 del GDPR, i dati personali sono conservati esclusivamente per il tempo necessario al conseguimento delle finalità descritte e in ogni caso non oltre quanto consentito dalla normativa italiana in materia di prescrizione e obblighi di legge. Ulteriori informazioni possono essere richieste contattando il DPO all’indirizzo dpo@hotelhassler.it.
PROCESSI DECISIONALI AUTOMATIZZATI
Ai sensi dell’articolo 22 del GDPR, il Titolare del trattamento non effettua processi decisionali automatizzati, compresa la profilazione, idonei a produrre effetti giuridici o a incidere in modo significativamente analogo sulla sfera dell’interessato.
DIRITTI DELL’INTERESSATO
Gli interessati possono esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca; il diritto di opporsi al trattamento dei dati personali per finalità di marketing diretto o, per motivi connessi alla propria situazione particolare, al trattamento effettuato sulla base di un legittimo interesse del Titolare; il diritto di accesso ai dati personali e alle relative informazioni; il diritto di rettifica dei dati inesatti o incompleti; il diritto alla cancellazione dei dati nei casi previsti dalla legge; il diritto alla limitazione del trattamento nei casi previsti dalla legge; il diritto alla portabilità dei dati, in un formato strutturato e di uso comune e leggibile da dispositivo automatico, ove tecnicamente possibile; nonché il diritto di proporre reclamo al Garante per la protezione dei dati personali quale autorità di controllo competente, ovvero di adire l’autorità giudiziaria.
COME ESERCITARE I PROPRI DIRITTI
I diritti possono essere esercitati contattando il Titolare del trattamento o il Responsabile della Protezione dei Dati ai recapiti sopra indicati.
SEZIONE OPPORTUNITÀ DI LAVORO
La presente informativa si applica altresì ai candidati che inviano candidature o curricula vitae tramite la sezione “Opportunità di lavoro” del sito web ai sensi dell’articolo 13 del GDPR e dell’articolo 111-bis del Decreto Legislativo 196/2003. I candidati sono invitati a trasmettere il proprio curriculum vitae in formato europeo, preferibilmente in formato PDF, evitando di inserire dati personali rientranti nelle categorie particolari di cui all’articolo 9 del GDPR che non siano pertinenti alla posizione lavorativa oggetto della candidatura. La Società si riserva il diritto di non acquisire o di cancellare candidature non conformi.
I fornitori esterni coinvolti nella gestione dei servizi di selezione del personale sono formalmente nominati Responsabili del trattamento ai sensi dell’articolo 28 del GDPR. Il trattamento è effettuato presso le sedi del Titolare del trattamento e dei Responsabili del trattamento autorizzati ed è svolto esclusivamente da personale autorizzato al trattamento dei dati personali.
I dati personali contenuti nelle lettere di presentazione e nei curricula vitae sono trattati esclusivamente per finalità di reclutamento e selezione del personale, incluse opportunità di lavoro o tirocinio. La base giuridica del trattamento dei dati personali ordinari è costituita dall’articolo 6, paragrafo 1, lettera b), del GDPR, quale misura precontrattuale richiesta dal candidato. Ove necessario, i dati personali appartenenti a categorie particolari sono trattati ai sensi dell’articolo 9, paragrafo 2, lettera b), del GDPR, per l’adempimento degli obblighi previsti dalla normativa in materia di diritto del lavoro, inclusi quelli relativi alle categorie protette.
I dati possono essere comunicati alle Pubbliche Autorità, ove previsto dalla legge, nonché ai consulenti legali, fiscali o amministrativi, ove necessario. I curriculum vitae sono conservati per un periodo massimo di 18 mesi, al termine del quale sono cancellati in modo sicuro, salvo obblighi di legge.
AGGIORNAMENTO E REVISIONE
La presente Informativa sulla Privacy è stata aggiornata alla Revisione n. 5 in data 18 febbraio 2026 e potrà essere oggetto di successive modifiche, che saranno pubblicate sul presente sito web.