Privacy Policy

Documento informativo ai sensi e per gli effetti di cui all’art. 13 del Regolamento (UE) 2016/679 (GDPR)

PERCHÉ QUESTE INFORMAZIONI?

Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.

1. CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?

Il Titolare del trattamento dati è Palazzo Venezia S.r.l., con sede legale in via Regina n. 40, 22012, Cernobbio (CO), Italia, nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail: privacy.pve@palazzovenezia.com.

2. DEFINIZIONI E TIPOLOGIA DI DATI TRATTABILI

Si ricorda che il GDPR prevede la seguente definizione di dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

In particolare, in relazione alla presente Informativa, le tipologie di dati personali oggetto di trattamento includono:

  • Dati di contraenti/utenti: dati identificativi, anagrafici e di contatto, quali ad esempio nome, cognome, indirizzo e-mail, numero di telefono ed eventuali ulteriori dati necessari e pertinenti per l’esecuzione del servizio.  
  • Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
  • Dati comunicati volontariamente:l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media: circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall’utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l’utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.

Informative privacy specifiche: informative specifiche potrebbero essere presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.

3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI, NATURA DEL CONFERIMENTO

A. NAVIGAZIONE SUL SITO WEB

  • Finalità del trattamento: i dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); controllare il corretto funzionamento dei servizi offerti.
  • Base giuridica: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR).
  • Periodo di conservazione dei dati: la conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione.
  • Natura del conferimento: il conferimento dei dati è necessario per la navigazione sul sito web.

B. UTILIZZO DI COOKIES E DI TECNOLOGIE EQUIPARABILI

  • Finalità del trattamento: si veda la cookie policy nel footer del sito.
  • Base giuridica: si veda la cookie policy nel footer del sito.
  • Periodo di conservazione dei dati: si veda la cookie policy nel footer del sito.
  • Natura del conferimento: si veda la cookie policy nel footer del sito.

C. CONTATTI

  • Finalità del trattamento: per fornire assistenza nonché rispondere a richieste di informazioni su camere, eventi e qualsiasi altra esigenza connessa.
  • Base giuridica: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6 par. 1 lett. b) e C44 del GDPR).
  • Periodo di conservazione dei dati: massimo 12 mesi.
  • Natura del conferimento: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere contattato e ricevere informazioni.

D. MARKETING DIRETTO

  • Finalità del trattamento:per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS) e mezzi tradizionali (telefono e posta cartacea). Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e di società appartenenti al gruppo. Il Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
  • Base giuridica: il trattamento è basato sul consenso al trattamento dei dati personali (Art. 6 par. 1 lett. a) e C42-C43 del GDPR).
  • Periodo di conservazione dei dati: fino a revoca del consenso (o opt-out).
  • Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.

E. PROFILAZIONE NON AUTOMATIZZATA

  • Finalità del trattamento: i dati personali verranno inseriti in database o CRM, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche di attività aziendale per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate.
  • Base giuridica: il trattamento è basato sul consenso al trattamento dei dati personali (Art. 6 par. 1 lett. a) e C42-C43 del GDPR).
  • Periodo di conservazione dei dati: fino a revoca del consenso e comunque massimo 12 mesi.
  • Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate.

F. GESTIONE PRENOTAZIONI DI SOGGIORNO E DI SERVIZI DI RISTORAZIONE

  • Finalità del trattamento: i dati verranno trattati per la gestione delle richieste di informazioni e di prenotazione relative al soggiorno presso la struttura alberghiera e ai servizi di ristorazione/bar, nonché per tutte le attività organizzative e operative necessarie alla gestione delle prenotazioni, alla predisposizione di preventivi, alla conferma dei servizi richiesti e all’erogazione degli stessi.Nell’ambito della gestione del soggiorno presso la nostra struttura o del servizio di ristorazione/bar, potremo trattare dati particolari (art. 9 GDPR) relativi allo stato di salute, (es. esigenze alimentari, disabilità, ecc.) al solo fine di garantire la corretta e sicura fruizione dei servizi offerti. La comunicazione di tali dati è facoltativa.
  • Base giuridica: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6 par. 1 lett. b) e C44 del GDPR).
  • Periodo di conservazione dei dati: massimo 12 mesi.
  • Natura del conferimento: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere soggiornare presso la nostra struttura.

G. ADEMPIMENTO OBBLIGHI AMMINISTRATIVO- CONTABILE E DI LEGGE

  • Finalità del trattamento: i dati verranno trattati per adempiere ad obblighi di natura amministrativo-contabile, fiscali e normativi connessi all’instaurazione e alla gestione del rapporto contrattuale relativo ai servizi di soggiorno e ristorazione. Rientrano in tali attività, a titolo esemplificativo: la gestione della fatturazione e delle scritture contabili, la tutela delle posizioni creditorie del Titolare, la gestione di eventuali coperture assicurative per responsabilità civile, nonché l’adempimento di specifici obblighi di legge, quali la comunicazione dei dati degli ospiti alla Questura per motivi di pubblica sicurezza e alla Regione Lombardia per finalità statistiche (Ross 1000).
  • Base giuridica: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6 par. 1 lett. c) e C45 del GDPR).
  • Periodo di conservazione dei dati: la documentazione contabile e fiscale è conservata per 10 anni dalla data dell’ultima registrazione (art. 2220 Codice civile), salvo questioni di natura contrattuale ed extracontrattuale che potrebbero insorgere e salvo diversi obblighi di legge. La comunicazione dei dati alla Questura e alla Regione Lombardia è conservata solo per il tempo necessario per l’adempimento degli obblighi di legge (rispettivamente, massimo 24 ore e un mese).
  • Natura del conferimento: il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di legge.

H. GESTIONE DELLE RICHIESTE DI INTERESSATI

  • Finalità del trattamento: gestione dei diritti dell’interessato ai sensi degli artt. 15 e ss. del GDPR.
  • Base giuridica: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6 par. 1 lett. c) e C45 del GDPR).
  • Periodo di conservazione dei dati: 5 anni dalla chiusura della richiesta, salvo contenziosi.
  • Natura del conferimento: il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di legge.

I. GESTIONE DI CONTROVERSIE

  • Finalità del trattamento: per la gestione di informazioni utili alla corretta gestione di controversie e fattispecie che potrebbero insorgere in costanza di rapporto con eventuale fase extra giudiziale e/o giudiziale, compreso difesa in caso di giudizio.
  • Base giuridica: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (Art. 6 par. 1 lett. f) e C47-C50 del GDPR).
  • Periodo di conservazione dei dati: 10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio.
  • Natura del conferimento: il conferimento dei dati è necessario. Il mancato conferimento impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto.

4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

  • Soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet (anche società del gruppo, collegate, controllate);
  • Enti, con sede in Italia, previsti dalla vigente normativa in materia contabile e fiscale come destinatari di comunicazioni obbligatorie;
  • Istituti bancari ed equiparati;
  • Società di assicurazione in caso di responsabilità civili e di terzi;
  • Studi o Società nell’ambito di rapporti di assistenza e consulenza fiscale e gestione amministrativa/contabile;
  • Per marketing diretto, previo consenso a soggetti per la gestione di attività di marketing diretto;
  • Per profilazione, previo consenso a soggetti per la gestione di attività di profilazione;
  • Soggetti con cui il Titolare ha stipulato accordi economici;
  • Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy.pve@palazzovenezia.com.

5. I DATI SARANNO TRASFERITI IN PAESI EXTRA SEE?

I dati personali non saranno trasferiti in Paesi Extra SEE (Spazio Economico Europeo). In caso si rendesse necessario il trasferimento dei dati verso Paesi al di fuori dello SEE, questo avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. del GDPR. L’interessato potrà in tal caso ottenere una copia delle condizioni poste a base del trasferimento scrivendo a privacy.pve@palazzovenezia.com.

6. VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati. Con riferimento all’attività di profilazione, verrà effettuata attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l’offerta commerciale e i servizi del titolare (profilazione non automatizzata).

7. COOKIE E ALTRI SISTEMI DI TRACCIAMENTO. COSA SONO? A COSA SERVONO?

Per i cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito o al seguente link.

8. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy.pve@palazzovenezia.com.

  • Il Titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il Titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il Titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
  • Il Titolare garantisce il diritto alla portabilità (art. 20) e fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • È riconosciuto agli interessati il diritto di opporsi (art. 21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse del Titolare del trattamento, scrivendo ai contatti sopra riportati con oggetto “opposizione”.
  • È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Per non ricevere più comunicazioni di marketing diretto, gli interessati sono invitati a scrivere una e-mail a privacy.pve@palazzovenezia.com con oggetto “cancellazione marketing” o ad utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).
  • In qualunque momento gli interessati sono liberi di revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail a privacy.pve@palazzovenezia.com con oggetto “no profilazione”.

Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del GDPR (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

9. MODIFICHE ALL’INFORMATIVA PRIVACY

Il Titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa Privacy.Al fine di facilitare la verifica di eventuali cambiamenti, la presente Informativa conterrà l’indicazione della data di aggiornamento.

Data di aggiornamento: 15/05/2026