Dear Client,
pursuant to current legislation on the protection of personal data (Regulation (EU) 2016/679 – GDPR and Legislative Decree 196/2003 and subsequent amendments and supplements), we wish to inform you that the processing of your personal data is carried out correctly and transparently, for lawful purposes and protecting your privacy and your rights. Therefore, in compliance with the aforementioned legislation, and in particular in compliance with art.13 of Regulation (EU) 2016/679, we hereby provide you with the following information:
Methods of processing.
Data processing is carried out both by electronic means (including through our website: (www.villapipistrelli.it) and with the aid of hard copy records in order to carry out the services offered.
Nature of the data processed.
If you sign up as one of our contacts or if you request news or buy our products, we will process your personal and fiscal data, as well as the economic data necessary to establish relations between you and our company. We do not generally process any sensitive or judicial data, but if this becomes necessary, we will only do so with your prior consent.
Purposes and methods of carrying out services.
1) acquire and confirm your bookings for accommodation services and ancillary services, and provide the requested services. For the management of payments, your data may be disclosed to third parties, banks and financial entities. In the case of event management, SIAE procedures are carried out on behalf of clients. Considering such data processing is necessary to define the contractual agreement and its subsequent implementation, your authorisation is not requested, except in cases where sensitive data is provided, pursuant to art. 9 of Regulation (EU) 2016/679. In the case of refusal to submit personal data, we will be unable to confirm the booking or provide the requested services (art. 6, paragraph 1, letter a) of Regulation (EU) 2016/679). Processing of your data will cease upon your departure, but some of your personal data may or must continue to be processed for the purposes and in the manner indicated as follows;
2) to communicate, by law, the personal details of our guests to Local Police Authorities, for public security purposes, pursuant to the Decree of 7 January 2013 by the Italian Ministry of the Interior, as well as the insertion of their data on the ricestat online platform. The submission of data is mandatory, and does not require your consent (art. 6, paragraph 1, letter c) of Regulation (EU) 2016/679) and in the case of refusal to submit data we will be unable to host you at our facility;
3) to comply with current administrative, accounting and tax requirements. For such purposes, your explicit consent is not required to carry out data processing (art. 6, paragraph 1, letter c) of Regulation (EU) 2016/679). Data is processed by us and our representatives, and is disclosed to external parties solely to fulfil our legal obligations. In the case of refusal to supply the data necessary for the above-mentioned requirements, we will be unable to provide the requested services. The data collected for these purposes is retained in our records for the period required by current legislation (10 years, or longer in the case of tax assessments);
4) to speed up registration procedures in the event of future bookings at our facility. For this purpose, subject to your consent, which can be revoked at any time, your data will be kept for a maximum period of 5 years and will be used when you are once again a guest at our facility, for the purposes referred to in the previous points;
5) to allow you to receive messages and telephone calls during your stay. For these purposes, your consent is required. You may withdraw your consent at any time. Such processing will in any case cease once you have departed;
6) to send you promotional messages and updates on our prices and offers. For this purpose, with your consent, your data will be kept for a maximum period of 5 years and will not be disclosed to third parties. You may withdraw your consent at any time;
7) with prior consent, to manage any needs related to accessibility, through health-related information collected from the data subject, with reference to any physical needs (for example in the case of limited mobility or any food allergies/intolerances);
8) in the case of event management, as a rule, guests independently manage photographic images, however consent may be required to take photographs and record videos to be published on social networks (Facebook, Instagram, YouTube and Twitter) for advertising and promotional purposes;
9) in some cases, the prevailing interest of the data controller may exist, for example in the event of breach of contract by the counterparty, that may lead the owner to begin credit recovery procedures. In such cases your consent is not required, pursuant to art. 6, paragraph 1, letter f) of Regulation (EU) 2016/679);
10) our products are for the most part sold to clients of the Agriturismo. Subject to agreement with the client, products may be sent by courier. Data is collected exclusively for the purposes of issuing an invoice. Considering such data processing is necessary to define the contractual agreement and its subsequent implementation, your authorisation is not required, except in cases where sensitive data is provided, pursuant to art. 9 of Regulation (EU) 2016/679.
Duration of data processing.
Data is processed until the completion of provided services and also thereafter, to fulfil legal obligations and for administrative and commercial purposes.
Data provided voluntarily by the data subject.
In the event you choose to make a payment using one of the available methods (bank transfer, credit card, debit card, bank check and cash), in addition to the data requested in the contact form (name, surname, e-mail), you will be required to provide us with all the data necessary to carry out such procedures. Failure to communicate even some of this data makes it impossible to carry out said services. The explicit and voluntary submission of data through filling out and sending emails to the addresses indicated on our website implies the subsequent acquisition of the same data. All the required data (usually: name, surname, telephone number, e-mail) is necessary for us to respond to your requests and/or carry out the services that you require from us. A summary of the specific information is provided and/or displayed on the individual pages of the website used for carrying out particular services on request.
Obligation or right to provide data and consequences of eventual refusal.
The above listed data (name, surname, e-mail) are necessary for us to be able to carry out requested services: failure to provide all or part of such data, consequently, makes the implementation of such services impossible. While browsing our site, contacting us via telephone or even in the case of a direct visit, you may also be asked to communicate further data that is not strictly necessary for the fulfilment of the primary service (holiday accommodation), but is required to carry out any ancillary services (event organisation or provision of other services) which will, in each individual case, be made present to you. Failure to provide such data is evaluated on a case-by-case basis, and determines consequent decisions made according to the importance we give to the requested data that you have not supplied. When we would like to offer you an ancillary service, we will duly communicate the specifically defined purposes in detail and your explicit consent will be required. Failure to provide the data required for a specific service or failure to give the relative and subsequent consent to its use does not affect the possibility of requesting and consenting to the provision of other different ancillary services (much less does it prevent or exclude the primary service).
Data communication and distribution.
Data collected is not “distributed” by us, in other words, it is not made known to indeterminate subjects in any way, including by making it available for viewing or consultation; however, it may be “communicated” by us, or made known to one or more specific entities, in particular to:
– individuals who may access the data to fulfil a legal obligation, within the limits established by the law itself;
– credit and/or financial institutions, in the case of electronic payments;
– partner companies, if consent has been given to the sending of advertising and direct marketing on their part;
– companies entrusted with transport/shipment of goods.
Rights of the data subject (articles 13/22 and 77/79 of the EU Regulation 2016/679)
If the data subject intends to exercise the rights referred to in articles 13/22 and 77/79 of Regulation (EU) 2016/679 in relation to his or her personal data or if he or she has other questions or requests, including on this privacy policy, he or she may contact the Data Controller through the contact details indicated on the Website or using our contact details:
Data Controller: Montestigliano s.r.l., in the person of its legal representative, Massimo Donati registered address: Via Montestigliano snc
Tax Code and VAT no.: 00245000526
Mobile: +39 3408279065
e-mail: info@villapipistrelli.com
The Data Controller declares himself available to meet the requests of the data subject, however he advises that it is not always possible to physically delete information relating to interactions that have taken place and any past transactions and/or reservations. Data subjects may exercise certain rights regarding the data processed by the controller.
In particular, the data subject has the right to:
withdraw their consent at any time. The data subject may always withdraw consent to the processing of their previously mentioned Personal Data (art. 13, paragraph 2, letter c) of Regulation (EU) 2016/679);
object to the processing of their data. The data subject may object to the processing of their data in the events referred to in art. 21 of Regulation (EU) 2016/679).
access their own personal data. The data subject has the right to access information on what data is processed by the controller, on particular aspects of said processing, and to receive a copy of any data processed (art. 15 of Regulation (EU) 2016/679);
verify and request the data be rectified. The data subject may check that their personal data is correct and ask for it to be updated or rectified (art. 16 of Regulation (EU) 2016/679);
restrict processing. When certain conditions are met, the data subject may ask for the processing of their data to be restricted. In this case we will not process the data for any purpose other than its conservation (art. 18 of Regulation (EU) 2016/679);
have their personal data removed or deleted. When certain conditions are met, the data subject may request the deletion of his or her data by the Data Controller (art. 17 of Regulation (EU) 2016/679). In such cases we will duly remove any data as swiftly as possible have their data sent to themselves or transferred to another controller (data portability). Data subjects have the right to receive their data in a structured, commonly used and machine-readable format, and where technically feasible, to have it transferred without hindrance to another controller. This provision is applicable where the data processing is carried out by automated means and is based on the data subject’s consent, in respect of a contract to which the data subject is party or prior to entering into a contract (art. 20 of Regulation (EU) 2016/679);
not to be subject to a decision based solely on automated processing, including profiling, in cases where the data subject may exercise his or her rights (art. 22 of Regulation (EU) 2016/679);
lodge a complaint. The data subject may lodge a complaint with the competent personal data protection supervisory authority (art. 77 of Regulation (EU) 2016/679);
take legal action (art. 79 of Regulation (EU) 2016/679).
Gentile Cliente,
ai sensi della normativa vigente in materia di protezione dei dati personali (Reg. UE 2016/679 – GDPR e D. Lgs. 196/2003 e successive modificazioni ed integrazioni), desideriamo informarla che i trattamenti dei suoi dati personali sono effettuati con correttezza e trasparenza, per fini leciti e tutelando la sua riservatezza ed i suoi diritti. Pertanto, in adempimento alla citata normativa, ed in particolare nel rispetto dell’art. 13 Reg. UE 2016/679, le forniamo le seguenti informazioni:
Modalità del trattamento.
I trattamenti sono effettuati sia mediante mezzi elettronici (anche attraverso il nostro sito web: www.villapipistrelli.it) che con l’ausilio di mezzi cartacei per lo svolgimento delle prestazioni offerte.
Natura dei dati trattati.
Se si iscrive tra i nostri contatti o se richiede notizie o acquista i nostri prodotti, tratteremo i suoi dati anagrafici e fiscali, nonché i dati di natura economica che sono necessari per lo svolgimento dei rapporti tra lei e la nostra Azienda. Generalmente, non trattiamo alcun dato sensibile o giudiziario, ma nel caso ciò si rendesse necessario lo faremo solo chiedendo prima il tuo consenso.
Finalità e modalità di svolgimento delle prestazioni.
1) acquisire e confermare la sua prenotazione di servizi di alloggio e servizi accessori e fornire i servizi richiesti. Nella gestione dei pagamenti i suoi dati possono essere comunicati a soggetti terzi, bancari e finanziari. Nel caso di gestione di eventi, le pratiche SIAE sono svolte per conto dei clienti. Trattandosi di trattamenti necessari per la definizione dell’accordo contrattuale e per la sua successiva attuazione, non è richiesto il suo consenso, tranne nel caso in cui siano conferiti dati appartenenti a particolari categorie, di cui all’art. 9 Reg. UE 2016/679. In caso di rifiuto a conferire i dati personali non potremo confermare la prenotazione o fornirle i servizi richiesti (art. 6, par. 1, lett. a) Reg. UE 2016/679). Il trattamento cesserà alla sua partenza, ma alcuni suoi dati personali potranno o dovranno continuare ad essere trattati per le finalità e con le modalità indicate nei punti successivi;
2) comunicare alla Questura, per fini di pubblica sicurezza, le generalità dei clienti alloggiati, secondo le modalità stabilite dal Ministero dell’Interno (Decreto 7 gennaio 2013) e inserimento dei dati sul sito ricestat come per legge. Il conferimento dei dati è obbligatorio e non richiede il suo consenso (art. 6, par. 1, lett. c) Reg. UE 2016/679), ed in caso di rifiuto a fornirli non potremo ospitarla nella nostra struttura;
3) adempiere ai vigenti obblighi amministrativi, contabili e fiscali. Per tali finalità il trattamento è effettuato senza necessità di acquisire il suo consenso (art. 6, par. 1, lett. c) Reg. UE 2016/679). I dati sono trattati da noi e da nostri incaricati e vengono comunicati all’esterno solo in adempimento ad obblighi di legge. In caso di rifiuto a conferire i dati necessari per gli adempimenti sopra indicati non potremo fornirle i servizi richie- sti. I dati acquisiti per tali finalità vengono da noi conservati per il tempo previsto dalla normativa vigente (10 anni e anche oltre in caso di accertamenti fiscali);
4) accelerare le procedure di registrazione in caso di suoi successivi soggiorni presso la nostra struttura. Per tale finalità, previa acquisizione del suo consenso, revocabile in qualsiasi momento, i suoi dati saranno con- servati per il periodo massimo di 5 anni e saranno utilizzati quando sarà nuovamente nostro ospite, per le fi- nalità di cui ai punti precedenti;
5) espletare la funzione di ricevimento di messaggi e telefonate a lei indirizzati durante il suo soggiorno. Per tale finalità è necessario il suo consenso. Potrà revocare il consenso in qualsiasi momento. Il trattamento ces- serà comunque alla sua partenza;
6) inviarle nostri messaggi promozionali e aggiornamenti sulle tariffe e sulle offerte praticate. Per tale finali- tà, previa acquisizione del suo consenso, i suoi dati saranno conservati per il periodo massimo di 5 anni e non saranno comunicati a terzi. Potrà revocare il consenso in qualsiasi momento;
7) previo preventivo consenso, gestire le eventuali esigenze legate all’accessibilità, attraverso informazioni raccolte presso l’interessato relative alla salute, con riferimento ad eventuali necessità fisiche (ad esempio in caso di mobilità limitata o di eventuali allergie/intolleranze alimentari);
8) nel caso di gestione di eventi, di regola i clienti hanno i loro fotografi, ma possono essere richiesti i con- sensi per effettuare fotografie e riprese da pubblicare sui social (Facebook, Instagram, YouTube e Twitter) per finalità pubblicitarie e promozionali;
9) in taluni casi può sussistere l’interesse prevalente del titolare del trattamento, qualora, ad esempio, si versi in ipotesi di inadempimento contrattuale della controparte, tale da indurre il titolare a dar luogo a un proce- dimento per il recupero del credito. In tali ipotesi non è necessario acquisire il suo consenso ai sensi dell’art. 6, par. 1, lett. f) Reg. UE 2016/679;
10) I prodotti sono per la maggior parte venduti ai clienti dell’Agriturismo. Previo accordo con il cliente, tal- volta i prodotti sono spediti a mezzo corriere. I dati sono sempre raccolti soltanto al fine dell’emissione della fattura. Trattandosi di trattamenti necessari per la definizione dell’accordo contrattuale e per la sua successi- va attuazione, non è richiesto il suo consenso, tranne nel caso in cui siano conferiti dati appartenenti a parti- colari categorie, di cui all’art. 9 Reg. UE 2016/679.
Durata del trattamento.
I dati sono trattati fino alla completa esecuzione della prestazione ed anche in seguito, in adempimento ad obblighi di legge e per finalità amministrative e commerciali.
Dati volontariamente forniti dall’interessato.
Nel caso in cui lei scelga di effettuare il pagamento in una delle forme previste (bonifico bancario, carte di credito, bancomat, assegni bancari e contanti), oltre ai dati richiesti nel form di contatto (nome, cognome, e- mail), sarà tenuto a conferirci tutti i dati necessari per l’espletamento di dette pratiche. La mancata comunicazione anche di alcuni soltanto di questi dati rende impossibile l’esecuzione della prestazione. L’espresso e volontario invio di dati attraverso la compilazione e l’invio di email agli indirizzi indicati sul nostro sito internet comporta la nostra successiva acquisizione dei medesimi dati. Tutti i dati richiesti (di regola, nome, cognome, numero telefonico, e-mail) sono per noi necessari per rispondere alle sue richieste e/o adempiere alla prestazione che ci richiede. Specifiche informative di sintesi sono predisposte e/o visualizzate nelle singole pagine del sito adibite allo svolgimento dei particolari servizi a richiesta.
Obbligo o facoltà di conferimento dei dati e conseguenze dell’eventuale rifiuto.
I dati sopra elencati (nome, cognome, e-mail) sono per noi necessari per poter giungere allo svolgimento delle prestazioni richieste: il loro mancato conferimento in tutto o in parte comporta, di conseguenza, l’impossibilità di dar luogo all’esecuzione della prestazione stessa. Nel corso della navigazione sul nostro sito, ovvero durante i suoi contatti telefonici o anche in caso di visita diretta, le può essere richiesto di comunicarci anche ulteriori dati che non sono strettamente necessari per l’adempimento della prestazione principale (offerta dei servizi di pernottamento e soggiorno), ma lo diventano per la esecuzione di eventuali prestazioni accessorie (organizzazione di eventi o prestazione di altri servizi) che di volta in volta le verranno rappresentate. Il loro mancato conferimento viene valutato caso per caso, e determina le conseguenti decisioni secondo l’importanza che riconosciamo ai dati richiesti ma da lei non forniti. Ogni volta che intendiamo proporle una prestazione accessoria le verranno descritte puntualmente le finalità specificamente perseguite e le verrà richiesto espresso consenso. Il mancato conferimento dei dati richiesti per una specifica prestazione ovvero il mancato rilascio del relativo e conseguente consenso al loro utilizzo non pregiudica la possibilità di richiedere e acconsentire alla prestazione di altri diversi servizi accessori (né, tanto meno, impedisce od esclude la prestazione principale).
Comunicazione e diffusione dei dati raccolti.
I dati raccolti, non sono da noi “diffusi”, non ne è, in altri termini, data conoscenza a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione o consultazione; possono, però, essere da noi “comunicati”, cioè di essi è data conoscenza ad uno o più soggetti determinati, in particolare a:
– a soggetti che possono accedere ai dati in adempimento ad un obbligo di legge, nei limiti previsti dalla legge stessa;
– l’istituto creditizio e/o finanziario, nel caso sia richiesto il pagamento a mezzo moneta elettronica;
– le Aziende partner, nel caso si sia espresso consenso all’invio di pubblicità e all’effettuazione di marketing diretto da parte delle medesime;
– le imprese a cui è affidato il trasporto/spedizione della merce.
I diritti dell’interessato (articoli 13/22 e 77/79 del Regolamento UE 2016/679)
Qualora l’interessato intenda esercitare i diritti di cui agli artt. 13/22 e 77/79 Reg. EU 2016/679 in relazione ai propri dati personali ovvero se ha altre domande o richieste anche sulla presente privacy policy, può contattare il Titolare attraverso i recapiti indicati nel Sito o utilizzando i nostri recapiti:
Titolare del Trattamento: Montestigliano s.r.l., in persona del legale rappresentante Massimo Donati sede legale: Via Montestigliano snc
- C e P.Iva: 00245000526
Cellulare: +39 3408279065
e-mail: info@montestigliano.it
Il Titolare del trattamento si dichiara disponibile a soddisfare le richieste dell’interessato, tuttavia si avverte che non sempre è possibile materialmente cancellare informazioni relative ad interazioni intervenute ed eventuali transazioni e/o prenotazioni passate. Gli interessati possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l’interessato ha il diritto di:
revocare il consenso in ogni momento. L’interessato può sempre revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso (art. 13, par. 2, lett. c) Reg. UE 2016/679);
opporsi al trattamento dei propri Dati. L’interessato può opporsi al trattamento dei propri dati nelle ipotesi di cui all’art. 21 Reg. UE 2016/679;
accedere ai propri Dati. L’interessato ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati (art. 15 Reg. UE 2016/679);
verificare e chiedere la rettificazione. L’interessato può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione (art. 16 Reg. UE 2016/679);
ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’interessato può richiedere la limitazione del trattamento dei propri Dati. In tal caso non tratteremo i dati per alcun altro scopo se non la loro conservazione (art. 18 Reg. UE 2016/679);
ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’interessato può richiedere la cancellazione dei propri Dati da parte del Titolare (art. 17 Reg. UE 2016/679).
In questi casi provvederemo senz’altro alla cancellazione nei tempi più brevi ricevere i propri Dati o farli trasferire ad altro titolare (portabilità dei dati). L’interessato ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente
fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’interessato, su un contratto di cui l’interessato è parte o su misure contrattuali ad esso connesse (art. 20 Reg. UE 2016/679); non essere sottoposto a una decisione basata unicamente su trattamenti automatizzati, compresa la profilazione, nei casi in cui l’esercizio del diritto è consentito (art. 22 Reg. UE 2016/679);
proporre reclamo. L’Interessato può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente (art. 77 Reg. UE 2016/679);
agire in sede giudiziale (art. 79 Reg. UE 2016/679).