Règlement général sur la protection des données (GDPR – EU Reg. 2016/679)

Sources et catégories de données à caractère personnel

Les données personnelles détenues par l’organisation soussignée sont collectées directement auprès des personnes concernées.

Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour le fonctionnement du site web acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet. Ces informations ne sont pas collectées pour être associées à des personnes intéressées identifiées, mais, de par leur nature même, elles pourraient, à travers le traitement et l’association avec des données détenues par des tiers, permettre d’identifier les utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses de notation URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur. Ces données sont utilisées dans le seul but d’obtenir des informations statistiques anonymes sur l’utilisation du site et d’en vérifier le bon fonctionnement, et sont effacées immédiatement après leur traitement. Les données pourraient être utilisées pour déterminer les responsabilités en cas d’hypothétiques délits informatiques au détriment du site.

Données de profilage

Aucune donnée de profilage n’est directement acquise concernant les habitudes ou les choix de consommation de la personne concernée. Toutefois, il est possible que , par le biais de liens ou de l ‘ intégration d’ éléments de tiers ces informations puissent être acquises par des parties autonomes ou distinctes. Voir à cet égard la section sur les cookies de tiers.

Cookies

Comme d’autres, ce site web enregistre des cookies sur le navigateur utilisé par l’utilisateur concerné afin de transmettre des informations à caractère personnel et d’améliorer l’expérience de l’utilisateur. En fait, les cookies sont de petites chaînes de texte que les sites visités par l’utilisateur envoient à son terminal (généralement au navigateur), où elles sont stockées, parfois même avec une large persistance temporelle, pour être ensuite retransmises aux mêmes sites lors de la visite suivante.

Comme expliqué ci-dessous, vous pouvez choisir d’accepter ou non les cookies, et lesquels, en gardant à l’esprit que le fait de refuser leur utilisation peut affecter votre capacité à d’ effectuer certaines transactions sur le site ou sur l’ exactitude et l’adéquation de certains contenus personnalisables proposés ou sur le site. et l’ adéquation de certains contenus personnalisables proposés ou sur la capacité à reconnaître l’utilisateur d’une visite à l’autre. la capacité à reconnaître l’ utilisateur d ‘une visite à l ‘autre. Si aucun choix n’ est fait à cet égard, les paramètres par défaut s’appliqueront et tous les cookies seront activés : toutefois, vous pouvez à tout moment communiquer ou modifier vos décisions à cet égard.

Cookies techniques

En particulier, nous utilisons des cookies dits de session, qui ne sont pas stockés de manière permanente sur l’ordinateur de l’utilisateur et disparaissent lorsque le navigateur est fermé, et dont l’utilisation est strictement limitée à la transmission d’identifiants de session (constitués de nombres aléatoires générés par le serveur) nécessaires pour permettre une exploration sûre et efficace du site et éviter l’utilisation d’autres techniques potentiellement préjudiciables à la confidentialité de la navigation des utilisateurs et ne permettant pas l’acquisition de données d’identification personnelle. Nous utilisons ensuite des cookies analytiques qui nous aident à comprendre comment les visiteurs interagissent avec les contenus du site, en recueillant des informations (origine géographique et web, technologie utilisée, langue, pages d’entrée, pages visitées, pages de sortie, temps de séjour, etc.) et en générant des statistiques d’utilisation du site sans identifier personnellement les visiteurs. Tous ces éléments doivent être considérés comme des cookies techniques pour lesquels, puisqu’il n’est pas nécessaire de donner son consentement, le mécanisme d’opt-out s’applique. Les cookies techniques ne sont pas divulgués à des tiers car ils sont nécessaires ou utiles au fonctionnement du site ; ils ne sont donc traités que par des personnes qualifiées de responsables du traitement des données, de contrôleurs des données ou d’administrateurs de système.

Cookies de tiers

Enfin, le site incorpore des cookies et d’ autres éléments (balises, pixels, etc.) de tiers (autonomes et pour lesquels le contrôleur n’a aucune responsabilité) qui mènent également des activités de profilage et pour lesquels il convient de se reporter à leurs sites respectifs.) de tiers (autonomes et dont le Propriétaire n’est pas responsable) qui mènent également des activités de profilage et pour lesquels il convient de se référer à leurs sites respectifs.

Données fournies volontairement par l’utilisateur

L’envoi facultatif, explicite et volontaire de courriers électroniques aux adresses indiquées sur le site entraîne l’acquisition ultérieure de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, ainsi que d’éventuelles autres données personnelles incluses dans le courrier électronique. L’envoi explicite et volontaire des formulaires à remplir sur le site contenant les données de la personne concernée entraîne également un traitement visant à remplir les obligations précontractuelles ou à exécuter les services fournis avec l’envoi des formulaires. Ces informations contenues dans les formulaires peuvent concerner les données personnelles, les coordonnées, les numéros de téléphone, les adresses électroniques des intéressés et des tiers identifiés et identifiables ayant un rapport avec l’utilisateur du site. Toutefois, des informations spécifiques de synthèse seront progressivement reportées ou affichées sur les pages du site prévues pour des services particuliers sur demande.

Finalité et base juridique du traitement

Des données à caractère personnel sont traitées (réf. Art. 6(b) du GDPR) :

pour permettre la navigation sur le site et, le cas échéant, pour exécuter le service ou la prestation demandée dans le cadre de l’activité normale exercée par l’organisation soussignée

En outre, toutes les données à caractère personnel peuvent être traitées :

1. à des fins liées aux obligations prévues par la loi, ainsi que par des dispositions émanant d’autorités habilitées à le faire en vertu de la loi (cf. article 6, point c), et article 9, points b, g et h, du RGPD) ;
2. pour la constatation, l’exercice ou la défense d’un droit en justice ou extrajudiciaire (intérêt légitime) de l’organisation soussignée (cf. article 6, point f), et article 9, point f), du RGPD) ;
3. à des fins de marketing direct, conformément à l’intérêt légitime du responsable du traitement des données en particulier ; pour les cookies, les identifiants publicitaires utilisés pour afficher des publicités et des annonces ; pour les adresses électroniques afin d’envoyer la lettre d’information ; pour les journaux de navigation et d’utilisation afin de protéger le site et le service contre les cyber-attaques ; dans ces cas, la personne concernée peut toujours refuser son consentement afin que le responsable du traitement des données s’abstienne du traitement (réf. Art. 6(f) du GDPR) ;
4. à des fins fonctionnelles à l’activité pour laquelle la personne concernée a le droit de donner son consentement ou non, telles que, par exemple, l’inscription au bulletin d’information afin de recevoir des informations et des messages promotionnels et commerciaux sur les produits et services, les enquêtes de satisfaction, la communication de données à des tiers pour recevoir des informations et des communications promotionnelles et de marketing (GDPR art. 6(a))
5. avec le consentement de la personne concernée, dans le cas de données sensibles (réf. art. 9(a) du GDPR)
6. avec le consentement de la personne concernée, pour établir le profil de la personne concernée (réf. art. 6, point a), du GDPR)

Conséquences du refus de fournir des données

La communication des données collectées auprès de l’intéressé est facultative mais indispensable pour permettre leur traitement aux fins visées aux points a) et b). Au cas où les intéressés ne communiqueraient pas leurs données indispensables et ne permettraient pas le traitement, il ne serait pas possible de procéder à l’exécution et à la mise en œuvre des services proposés et de donner suite aux obligations contractuelles souscrites, ce qui porterait préjudice à l’exécution correcte des obligations réglementaires, telles que les obligations comptables, fiscales et administratives, etc.

Outre ce qui est spécifié pour les données de navigation, l’utilisateur est libre de fournir des données personnelles pour les cookies et les demandes spécifiques via des formulaires, par exemple sur les produits et/ou les services. Le fait de ne pas les fournir peut entraîner l’impossibilité d’obtenir ce qui a été demandé. Pour toutes les données non essentielles, y compris les données sensibles, leur fourniture est facultative. En l’absence de consentement ou en cas de fourniture incomplète ou erronée de certaines données, y compris les données sensibles, l’exécution des obligations requises pourrait être incomplète au point de causer un préjudice ou d’entraîner des sanctions ou la perte d’avantages, tant en raison de l’impossibilité de garantir la conformité du traitement lui-même avec les obligations pour lesquelles il est effectué qu’en raison de l’inadéquation possible entre les résultats du traitement lui-même et les obligations imposées par les lois auxquelles il est soumis, l’organisation soussignée étant censée être exonérée de toute responsabilité pour les sanctions ou les mesures afflictives.

Modalités de traitement des données

Les traitements liés aux services web du site sont effectués par des outils automatisés pendant le temps strictement nécessaire pour atteindre les objectifs pour lesquels ils ont été collectés ; ils ont lieu sur le serveur en Italie ou dans l’UE et sont traités uniquement par le personnel technique chargé du traitement, ou par les responsables des opérations de maintenance et d’administration. Des mesures de sécurité spécifiques sont observées pour éviter la perte de données, l’utilisation illicite ou incorrecte, l’accès non autorisé et la perte de confidentialité.

L’installation est équipée de dispositifs anti-intrusion, de pare-feu, de journalisation et de reprise après sinistre. Des mécanismes spécifiques de cryptage et de séparation des données ainsi que d’authentification et d’autorisation des utilisateurs sont utilisés.

Par traitement des données, on entend la collecte, l’enregistrement, l’organisation, la conservation, le traitement, la modification, l’effacement et la destruction, ou la combinaison de deux ou plusieurs de ces opérations. Par rapport aux finalités susmentionnées, le traitement des données personnelles est effectué au moyen d’outils manuels, informatiques et télématiques, avec des logiques strictement liées aux finalités elles-mêmes et, dans tous les cas, de manière à garantir la sécurité et la confidentialité les données personnelles seront donc traitées conformément aux méthodes indiquées à l’art. 5 Reg.à l’UE 2016/679, qui prévoit notamment que les données sont traitées de manière licite et loyale, collectées et enregistrées pour des finalités déterminées, explicites et légitimes, exactes et, si nécessaire, mises à jour, pertinentes, complètes et non excessives au regard des finalités du traitement, dans le respect des droits et libertés fondamentaux et de la dignité de la personne concernée, avec une référence particulière à la confidentialité et à l’identité personnelle, par le biais de mesures de protection et de sécurité. L’organisation soussignée a mis en place un système de sécurité pour l’accès et le stockage des données et continuera à le perfectionner.

Aucune prise de décision automatisée (par exemple, profilage) n’est effectuée.

Transferts en dehors de l’UE

Le traitement aura lieu principalement en Italie et dans l’UE, mais il pourra également avoir lieu dans des pays non membres de l’UE et de l’EEE s’il est jugé fonctionnel à la réalisation efficace des objectifs poursuivis dans le respect des garanties en faveur des personnes concernées. En particulier, le traitement a lieu dans l’UE, au Royaume-Uni, aux États-Unis, à Singapour et en Australie, où se trouvent les serveurs du site, dans la mesure où il est jugé fonctionnel pour la réalisation efficace des objectifs poursuivis dans le respect des garanties en faveur des personnes concernées. Enfin, le traitement effectué dans les pays hors UE et hors EEE lorsque, à la demande de l’intéressé, les connexions au site proviennent de ces pays, échappe à la responsabilité du responsable du traitement.

Période de stockage

Les données à caractère personnel sont conservées, en général, aussi longtemps que dure la finalité du traitement, en fonction de la catégorie de données traitées.

Les données (uniquement celles qui sont indispensables) sont communiquées à des responsables du traitement et à des personnes internes à l’organisation de l’auteur ou externes, qui effectuent des tâches et des opérations spécifiques (administration du site, analyse des données de navigation, données de trafic, profilage, gestion des courriers électroniques et des formulaires envoyés volontairement par l’utilisateur, traitement des demandes et des commandes de commerce électronique, etc.

Catégories de bénéficiaires

Les données ne seront pas divulguées, sauf disposition légale contraire ou après anonymisation. À l’exception de ce qui a été spécifié pour les cookies et les éléments de tiers, sans le consentement général préalable de l’intéressé pour les communications à des tiers, il ne sera possible d’effectuer que des services qui ne prévoient pas de telles communications. Si nécessaire, des consentements spécifiques et ponctuels seront demandés et les sujets recevant les données les utiliseront en tant que responsables autonomes du traitement.

Dans certains cas (non couverts par la gestion ordinaire de ce site), l’Autorité peut demander des nouvelles et des informations, dans le but de contrôler le traitement des données personnelles. Dans ces cas, une réponse est obligatoire sous peine de sanction administrative.

Droits de la personne concernée

Vous pouvez à tout moment exercer ses droits (accès, rectification, effacement, limitation, portabilité, opposition, pas de processus de décision automatisé) lorsqu’ils sont exerc és à l ‘encontre du responsable du traitement des données, conformément aux art. 15 à 22 du GDPR; introduire une réclamation auprès du Garante ; lorsque le traitement est fondé sur le consentement, révoquer ce consentement, en tenant compte du fait que la révocation du consentement n’affecte pas la licéité du traitement fondé sur le consentement avant la révocation.

Désactiver les cookies

Presque tous les navigateurs offrent la possibilité de gérer et de désactiver les cookies afin de respecter les préférences des utilisateurs. Dans certains navigateurs, il est possible de définir des règles de gestion des cookies site par site, une option qui offre un contrôle plus précis sur la vie privée de l’utilisateur ; une autre fonction disponible sur certains navigateurs est le mode de navigation incognito, de sorte que tous les cookies créés dans ce mode sont supprimés après la fermeture du navigateur.

Pour la gestion des cookies dans les navigateurs concernés, veuillez vous référer à la documentation d’aide élaborée par le fabricant du navigateur.

Adresses et contacts

Le responsable du traitement des données est Rosa Apartment.

Via Montegrappa 21, 90128 Palerme (PA) – Italie.

Les coordonnées sont les suivantes : info@rosaapartment.it

La liste complète des contrôleurs de données est disponible sur demande.