HOTEL PALACE GESTIONE s.r.l. (“Palace” o “Titolare”) si impegna costantemente a tutelare la privacy on-line dei suoi utenti. Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 ("Regolamento") al fine di permetterle di conoscere la nostra politica sulla privacy, per capire come le sue informazioni personali vengono gestite quando utilizza i nostri siti web (https://www.palace.it e https://shop.palace.it), di seguito (“Sito”) e, se del caso, di prestare un consenso al trattamento dei suoi dati personali espresso e consapevole. Le informazioni ed i dati da lei forniti od altrimenti acquisiti nell'ambito dell’utilizzo dei servizi del Palace, - come ad esempio: la richiesta di disponibilità, il perfezionamento di prenotazioni, la richiesta di informazioni, l’acquisto di prodotti e/o servizi, l’iscrizione al servizio di newsletter e/o comunque l’accesso alle aree del Sito ("Servizi"), saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l'attività del Palace.
Secondo le norme del Regolamento, i trattamenti effettuati dal Palace saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

INDICE
1. Titolare del trattamento
2. Responsabile della protezione dei dati (DPO)
3. I dati personali oggetto di trattamento
a. Dati di navigazione
b. Dati forniti volontariamente dall’interessato
4. Finalità del trattamento
5. Base legale e natura obbligatoria o facoltativa del trattamento
6. Destinatari dei dati personali
7. Trasferimenti dei dati personali
8. Conservazione dei dati personali
9. Modalità di trattamento e processi decisionali automatizzati
10. Diritti dell’interessato
11. Modifiche


1. Titolare del trattamento
Il titolare dei trattamenti svolti attraverso il Sito è il Palace come sopra definito. Per qualunque informazione inerente il trattamento dei dati personali da parte del Palace, tra cui l’elenco dei responsabili del trattamento che trattano dati, può scrivere al seguente indirizzo:
privacy@palace.it


2. Responsabile della protezione dei dati (DPO)
Alla luce della normativa applicabile e del “principio di “accountability”, il Titolare del trattamento ha deciso di nominare un Responsabile della protezione dei dati (Data Protection Officer o “DPO”), che è possibile contattare all’indirizzo: dpo@palace.it per qualunque informazione inerente al trattamento dei dati personali del Palace.


3. I dati personali oggetto del trattamento
A seguito della navigazione del Sito, la informiamo che il Palace tratterà dati personali che potranno essere costituiti da un identificativo come il nome cognome, data di nascita, indirizzo, indirizzo mail, numero di telefono, dati relativi alla salute, un numero di identificazione, un identificativo online o a uno o più elementi caratteristici della tua identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile (“Dati Personali”).

I Dati Personali trattati attraverso il Sito sono i seguenti:
a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di qualche giorno.

b. Dati forniti volontariamente dall’interessato
Nell'utilizzo di alcuni Servizi del Sito potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da lei inviati al Palace. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Palace da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell'utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.


4. Finalità del trattamento
Il trattamento che intendiamo effettuare, ove necessario previo ottenimento di suo specifico consenso, ha le seguenti finalità:
a. erogare i Servizi;
b. rispondere a richieste di assistenza o di informazioni;
c. assolvere eventuali obblighi di legge, contabili e fiscali;
d. inviare comunicazioni promozionali e di marketing, incluso l’invio di newsletter e proposte commerciali, attraverso strumenti automatizzati (es. email etc.) e non (posta cartacea, telefono con operatore, etc.); si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013; qualora, in ogni caso, lei desiderasse opporsi al trattamento dei suoi Dati Personali per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.


5. Base giuridica e natura obbligatoria o facoltativa del conferimento dei dati
La base giuridica del trattamento di Dati Personali per le finalità di cui alla sezione 3.a-b è l’esecuzione di un contratto (art. 6(1)(b) del Regolamento) in quanto i trattamenti sono necessari all'erogazione dei Servizi o per il riscontro di richieste dell’interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di eseguire i Servizi.
La finalità di cui alla sezione 3.c rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6(1)(c) del Regolamento (adempimento di un obbligo legale). Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui il Palace è soggetto.
La base giuridica del trattamento per le finalità di cui alla sezione 3.d è il consenso dell’utente (art. 6(1)(a) del Regolamento). Per i trattamenti effettuati per le medesime finalità che comportano l’invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Palace analoghi a quelli da lei acquistati, il Titolare può utilizzare, senza il suo consenso, gli indirizzi di posta elettronica e di posta cartacea, ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008. La base giuridica del trattamento dei suoi dati per tale finalità è l’interesse legittimo (art. 6(1)(f) del Regolamento).


6. Destinatari dei dati personali
I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3 che precede, con:
a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento o autonomi titolari del trattamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza al Palace in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica) (collettivamente “Destinatari”);

b. soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;

c. persone autorizzate dal Palace al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti del Palace).


7. Trasferimenti dei dati personali
Alcuni suoi Dati Personali saranno trasferiti in Paesi extra-europei. Tali trasferimenti avverranno nel rispetto dei requisiti previsti dalla legge (p.e. sulla base di una decisione di adeguatezza della Commissione Europea o dell’ EU-USA Data Privacy Framework o previa stipula delle Standard Contractual Clauses).


8. Conservazione dei dati
I Dati Personali trattati per le finalità di cui alla sezione 3.a-b saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, il Palace tratterà i Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.).
I Dati Personali trattati per la finalità di cui alla sezione 3.c saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
I Dati Personali trattati per la finalità di cui alla sezione 3.d saranno conservati fino alla revoca del consenso da parte dell’interessato, ovvero, in mancanza di tale revoca, per un tempo massimo di 24 (ventiquattro) mesi.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al seguente indirizzo:
privacy@palace.it.


9. Modalità di trattamento e processi decisionali automatizzati
Il trattamento dei suoi Dati Personali avviene sia con modalità informatiche che cartacee.
Hotel Palace non utilizza processi decisionali automatizzati, ivi compresa la profilazione di cui all’art. 22, paragrafi 1 e 4, del GDPR, senza il suo preventivo consenso.


10. Diritti degli interessati
Ai sensi degli articoli 15 e seguenti del Regolamento, ha il diritto di chiedere al Palace, in qualunque momento, l'accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art.


20 del Regolamento.
Le richieste vanno rivolte per iscritto al seguente indirizzo: privacy@palace.it
In ogni caso ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.


11. Modifiche
Il Palace si riserva di modificarne o semplicemente aggiornarne il contenuto della presente policy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Verrà informato di tali variazioni attraverso la loro pubblicazione sul Sito. Il Palace la invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa.


Ultimo aggiornamento: maggio 2025