Cher visiteur, bienvenue sur notre site web

L’attention que nous portons à nos hôtes prend également en compte le droit de chacun au respect de sa vie privée, que nous souhaitons particulièrement garantir. C’est pourquoi notre organisation prend toutes les mesures de sécurité appropriées, en respectant les dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil (ci-après dénommé le Règlement) relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

Sur cette page, nous souhaitons vous informer sur la manière et la finalité du traitement des données personnelles des Utilisateurs de notre site web, nous vous invitons donc à lire les informations de la politique de confidentialité, si possible avant de nous communiquer vos données personnelles.

Politique de Confidentialité

Conformément aux articles 13 (pour les données collectées auprès de la personne concernée) et 14 (pour les données qui ne sont pas collectées directement auprès de la personne concernée) du Règlement, les visiteurs de ce site web https://www.lecalette.it/ reçoivent des informations relatives au traitement des données à caractère personnel effectué exclusivement par ce site web, et par conséquence aussi par rapport aux services activés. D’autres sites web peuvent être accessibles par des liens hypertextes à partir de celui-ci, nous suggérons à l’Utilisateur de lire les informations relatives fournies par le Responsable du traitement respectifs.

1) Responsable du traitement et Sous-traitant des données personnelles fournies par les utilisateurs

Conformément à l’art. 4 point 7 du RGPD 2016/679, le Responsable du traitement est la société MIA S.r.l. dont le siège social est à Palerme, Via Sammartino, 89, n° TVA 05854030821, et le siège opérationnel à l’Hôtel Le Calette – Via V. Cavallaro n. 12 – 90151 Cefalù (PA) Italie.

Le Responsable du traitement peut être contacté par e-mail : privacy@lecalette.it ou par téléphone au 0921 424144.

Le Sous-traitant des données personnelles traitées par ce site, aux fins de maintenance et d’assistance technique, de gestion, de développement et d’analyse, est la société Digitalmakers S.r.l. Via Vittorio Emanuele n.47, 90123 Palerme – P.IVA 06823260820.

Le Responsable du traitement et le Sous-traitant traitent les données personnelles des Utilisateurs également grâce à leurs propres employés internes, spécifiquement désignés, instruits et autorisés pour le traitement.

2) Catégorie des données traitées

Par le biais de ce site, nous pouvons acquérir et traiter les données de navigation et les cookies, ainsi que les données personnelles saisies volontairement par l’Utilisateur ou collectées automatiquement lors de l’utilisation du site, soit en détail :

a. Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site acquièrent certaines données personnelles qui sont ensuite implicitement transmises lors de l’utilisation des protocoles de communication Internet. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses de notation URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.). Ces données sont traitées, pendant le temps strictement nécessaire, dans le seul but d’obtenir des informations statistiques sur l’utilisation du site, de vérifier son fonctionnement régulier ou d’identifier des anomalies et/ou des abus, ou de déterminer les responsabilités en cas d’hypothétiques délits informatiques au détriment du site ou de tiers.

b. Données personnelles collectées par le biais de cookies.

Ce Site utilise des cookies ou marqueurs, il s’agit d’informations globales relatives au comportement des utilisateurs sur le Site, envoyées par un serveur web (en l’occurrence, par notre Site) au navigateur de l’Utilisateur et stockées par ce dernier sur son appareil (ordinateur personnel, tablette, téléphone mobile, etc.) puis renvoyées automatiquement au serveur à chaque accès au site ou transmises à des tiers avec le consentement explicite de l’Utilisateur.

Pour connaître les types de cookies et les objectifs pour lesquels ils sont utilisés par le Responsable, pour définir vos préférences et exprimer votre consentement, si nécessaire, nous vous invitons à consulter et à utiliser la bannière de cookies Cookiebot.

c. Données fournies volontairement par les Utilisateurs

Au cours de votre interaction avec le Site, vous pouvez nous fournir certaines données personnelles par le biais des méthodes de contact indiquées sur les pages dédiées, par messagerie, ou en utilisant les  » formulaires  » spéciaux relatifs à des demandes spécifiques, lorsque vous effectuez une réservation pour un séjour ou pour jouir d’autres services. Nous précisons que l’Utilisateur assume la responsabilité des données personnelles de Tiers partagées à travers ce site et garantit qu’il est autorisé, ou a le droit de les communiquer, libérant le Responsable du traitement de toute responsabilité envers les Tiers.

En général, les données suivantes peuvent être demandées : prénom, nom, adresse postale et pays, adresse électronique, numéro de téléphone, adresse de facturation, données d’identification de la carte de crédit.

En particulier :

  • en s’inscrivant au service Newsletter, le nom, le prénom et l’adresse électronique de l’Utilisateur seront automatiquement inclus dans la liste de diffusion de l’Hôtel Le Calette, propriété du Responsable du traitement, qui pourra vous envoyer des courriers électroniques informatifs concernant des événements, des offres ou des promotions.
  • certains services et produits de l’Hôtel Le Calette sont disponibles directement sur notre site, vous pouvez vérifier leur disponibilité, réserver et acheter sur l’e-shop en saisissant votre nom/prénom, adresse et pays d’origine, téléphone, e-mail, nombre de personnes, et autres détails relatifs au produit/service demandé dans les formulaires appropriés. Ces données seront traitées par le personnel autorisé, selon les modalités indiquées dans le paragraphe suivant, pour l’exécution de la commande et la prestation de services en réponse à la demande reçue.
  • en réservant un séjour, vous nous fournirez vos données personnelles et de contact, ainsi que les dates de votre séjour. Les réservations peuvent être effectuées auprès du personnel du bureau d’accueil en utilisant les coordonnées publiées sur le Site, en accédant au portail Simple Booking via le lien sur la page d’accueil de notre site web, ou via d’autres plateformes de réservation de services touristiques.

Enfin, nous vous demandons de ne pas saisir dans les formulaires du Site des informations susceptibles de relever des catégories particulières de données à caractère personnel conformément à l’art. 9 du RGPD (par ex : état de santé, allergies, intolérances…).

3) Méthodes de traitement des données

Les données personnelles acquises par le biais du Site sont traitées à l’aide de moyens informatiques et télématiques et sont protégées par des mesures de sécurité appropriées pour garantir la confidentialité, l’intégrité et la disponibilité, ainsi que pour prévenir la perte de données, les utilisations illicites ou incorrectes et les accès non autorisés.

4) Finalité et licéité du traitement

Les Données Personnelles que vous fournissez par le biais de ce Site Web peuvent être traitées par le Responsable du traitement MIA S.r.l. selon les finalités et les bases juridiques suivantes :

a. Donner suite aux demandes spécifiques adressées à MIA S.r.l. par l’Utilisateur via le Site et ses outils de communication (par exemple : informations, devis, réservations, vérification de la disponibilité et exécution des commandes via e-shop, etc,)
La base juridique se réfère à l’application de l’art.6 par.1 lett. b) du RGPD, c’est-à-dire que le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci, ainsi que la lett. f) intérêt légitime du Responsable du traitement ;

b. Pour réaliser des activités promotionnelles, en envoyant des communications et des informations sur des initiatives et des événements suite à votre inscription volontaire à la newsletter de l’Hôtel Le Calette ;
La base juridique peut être l’art.6 partie.1 lett. a) du RGPD, c’est-à-dire qu’elle requiert le consentement de la personne concernée, ou l’abonnement à la newsletter poursuit un intérêt légitime du responsable du traitement conformément à l’article 6 partie.1 lett. f) du RGPD 2016/679 ; donner suite à des demandes spécifiques adressées à MIA S.r.l. par l’utilisateur par le biais du site Web et de ses outils de communication (par exemple : informations, devis, réservations, vérification

c. L’évaluation d’éventuelles demandes d’emploi par l’acquisition de CV à l’adresse électronique dédiée, conformément aux propositions d’emploi soumises dans la section « Travaillez avec nous ».
Dans ce cas, le traitement est licite conformément à l’art.4 par.11 du RGPD et si les finalités visées à l’art.6, par.1, lett. b) du RGPD sont remplies, le consentement au traitement des données personnelles dans les curriculum n’est pas requis comme le prescrit l’art.111 bis du décret législatif 196/2003.

d. Recherche et analyse statistique, visant à assurer et à mesurer le fonctionnement du Site, à mesurer le trafic et à évaluer la convivialité et l’intérêt pour le rendre plus fonctionnel et performant ;
La base juridique est configurée dans l’intérêt légitime du Propriétaire, art.6, par.1, lett. f du RGPD.

e. Pour recouvrer une créance, établir, exercer ou défendre un droit du Responsable en justice et/ou lorsqu’une autorité judiciaire exerce sa fonction juridictionnelle ;
La base juridique du traitement : article 6, paragraphe 1, point f), du RGPD, c’est-à-dire que le traitement est nécessaire à la poursuite d’un intérêt légitime du responsable, et considérant 20 du RGPD.

f. Pour le respect des lois et des règlements ;
La base juridique : Art.6 par.1 lett.c) du RGPD, c’est-à-dire que le traitement est nécessaire pour respecter une obligation légale à laquelle le Responsable est soumis.

5) Fourniture facultative de données

La fourniture des données personnelles est absolument facultative et liée aux demandes de l’Utilisateur ; toutefois, nous vous informons que le fait de ne pas fournir ces données ou de n’en fournir qu’une partie peut entraîner l’impossibilité de répondre à d’éventuelles demande, ou d’utiliser les services ou produits de notre Hôtel. En ce qui concerne les données de navigation en revanche, ce qui est indiqué ci-dessus au point 2)A s’applique.

6) Destinataires des données

Les données personnelles recueillies sont traitées par le personnel de MIA S.r.l., qui agit sur la base d’instructions spécifiques données quant aux finalités et aux modalités du traitement des données.

Si le Responsable du traitement doit communiquer vos données personnelles à des tiers afin de garantir un service (par exemple : réservation d’un séjour via Simple Booking, ), ceux-ci agiront en tant que Responsables du traitement conformément à l’art. 28 du RGPD ; la liste actualisée des Responsables peut être demandée à tout moment au Responsable du traitement aux coordonnées indiquées ci-dessus.

En outre, vos données seront communiquées aux sujets, entités et autorités auxquels la communication des données est obligatoire en vertu de la loi.

7) Service de paiement en ligne

Pour effectuer un paiement à notre hôtel, vous pouvez utiliser le service de paiement en ligne ; pour une demande à notre personnel d’accueil, qui vous enverra un e-mail avec un lien personnel et des instructions sur la façon d’effectuer le paiement sur le site NEXI ; pour acheter l’un de nos services/produits sur les pages dédiées du site, auquel cas, pour finaliser votre commande, vous serez invité à sélectionner le mode de paiement géré par le prestataire de services NEXI (https://ecommerce.nexi.it/ecomm/payment/CassaQP.jsp).

Le fournisseur de ce service est la société Nexi Payments S.p.A., dont le siège social est situé Corso Sempione n° 55, 20149 Milan, Italie – n° de TVA 10542790968 (NEXI), et agit en tant que Responsable indépendant des données.

Le transfert des données à NEXI est effectué conformément à l’article 6, paragraphe 1, point b), du RGPD (traitement nécessaire à l’exécution du contrat). Des informations détaillées sur le traitement de vos données personnelles sont disponibles sur https://www.nexi.it/privacy.html.

8) Newsletter

Sur notre Site ou lors de la réservation en ligne d’un séjour dans notre établissement par le biais de Simple booking, vous pouvez décider de vous abonner à notre newsletter, vos données seront incluses dans notre liste de diffusion gérée avec le soutien du prestataire Mail Chimp, une société The Rocket Science Group LLC. Vos données personnelles seront traitées, y compris par le prestataire en tant que sous-traitant des données et conformément au contrat de service en vigueur, exclusivement aux fins énoncées au point b) de la présente politique. Nous vous rappelons que vous pourrez à tout moment révoquer le consentement que vous avez initialement donné avec votre inscription, conformément à l’article 7 du RGPD, sans que cela n’affecte la licéité du traitement fondé sur le consentement avant la révocation.

9) Les réseaux sociaux

Ce site Web peut renvoyer ou exiger certaines permissions (si elles sont activées) liées aux pages du Propriétaire sur les médias sociaux (Facebook, Instagram, Linkedin), qui permettent d’effectuer des actions avec le compte personnel de l’Utilisateur, et de collecter des informations, y compris des données personnelles.

Les détails de ces autorisations peuvent être consultés dans la section appropriée sur la documentation des autorisations disponibles auprès des réseaux sociaux et la politique de confidentialité adoptée par ces derniers.

Les informations de base qui peuvent être gérées, dans le cadre de ces applications, peuvent concerner : l’identifiant, le nom, l’image, le sexe, la langue, les informations de localisation, dans certains cas les contacts et les amis connectés en relation avec la politique de confidentialité que l’Utilisateur a définie dans son profil.

10) Lieu et moment de la conservation des données personnelles

Vos données personnelles sont traitées dans les bureaux du Responsable du traitement des données et dans tout autre lieu où se trouvent les parties impliquées dans le traitement, et sont stockées sur des serveurs principalement situés en Europe. MIA S.r.l., ou la société désignée comme Responsable du traitement, conservera vos données personnelles pendant le temps strictement nécessaire à la poursuite des finalités indiquées ci-dessus, dans le respect des obligations de conservation civile et fiscale et dans les limites prévues par la loi. Les données personnelles fournies pour l’abonnement à la newsletter seront conservées par le Responsable du traitement et le prestataire de services pour une durée indéterminée, sans préjudice de votre droit d’annulation, que vous pouvez exercer à tout moment.

11) Transfert de données personnelles vers des pays tiers

En raison des clouds de soutient de certains prestataires de services, certaines de vos données personnelles peuvent être transférées à des destinataires situés en dehors de la Communauté européenne. En ce qui concerne l’adéquation du niveau de protection, nous vous renvoyons aux mesures prises concernant l’application du chapitre V du RGPD.

12) Droits de la personne concernée

En tant que « personne concernée », conformément aux articles 7 et 15 à 22 du RGPD, vous avez le droit à tout moment de

  • révoquer le consentement, lorsqu’il a été donné, à tout moment et sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation (art. 7 droit de révocation du consentement) ;
  • recevoir la confirmation de l’existence de vos données personnelles, accéder à leur contenu et en obtenir une copie (art. 15 droit d’accès) ;
  • mettre à jour, modifier et/ou corriger vos données personnelles (art. 16 droit de rectification) ;
  • demander l’effacement ou la limitation du traitement de vos données dans les cas prévus par le « Règlement », y compris les cas où les données ont été traitées en violation de la loi ou lorsque leur conservation n’est pas nécessaire au regard des finalités pour lesquelles les données ont été collectées ou traitées d’une autre manière, (art. 17-18 droit à l’effacement et droit à la limitation)
  • dans les limites du « Règlement », recevoir une copie des données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine et demander que ces données soient transmises à un autre responsable du traitement si cela est techniquement possible (art. 20 droit à la portabilité des données) ;
  • vous opposer à tout moment au traitement de vos données (art. 21 droit d’opposition) ;
  • de connaître l’existence d’un processus décisionnel automatisé, y compris le profilage.

Enfin, nous vous rappelons votre droit de déposer une plainte auprès du Garant de la protection des données personnelles ou d’une autre autorité de contrôle conformément à l’art. 77 du RGPD.

13) Coordonnées

Pour exercer vos droits et pour toute question concernant vos données personnelles, vous pouvez nous écrire ou téléphoner au Responsable du traitement des données :

MIA S.r.l. ~ Hôtel Le Calette

Via V. Cavallaro n. 12 – 90151 Cefalù (PA) Italie.

e-mail : privacy@lecalette.it ~ numéro de téléphone 0921 424144.

14) Modifications et mises à jour de la politique de confidentialité

Cette politique de confidentialité est susceptible d’être modifiée au fil du temps – notamment en fonction de toute nouvelle réglementation sectorielle, de la mise à jour ou de la fourniture de nouveaux services ou d’innovations technologiques – nous vous invitons donc à consulter régulièrement cette page.

 

Dernière mise à jour : novembre 2022