Politique de confidentialité
Information conformément aux articles 13 et 14 du Règlement UE 2016/679
- Responsable du traitement et Délégué à la protection des données
La Société Continental Mare S.r.l. (ci-après, le « Responsable »), siège à Naples (CP 80133), via M. Cervantes De Savaedra 55, Code Fiscal et TVA 03376520635 (tél. +39 081.992577 ; fax +39 081.992505 ; courriel : contimare@leohotels.it, PEC : continentalmaresrl@pec.it) informe qu’elle est responsable du traitement des données à caractère personnel en vertu de l’article 4(7) du Règlement UE 2016/679.
La société a nommé un Délégué à la protection des données, contactable par courriel : palmieri@aptconsulting.it.
B – Données concernées
Les données visées, succinctement énumérées ci‑dessous, vous seront fournies pour l’exécution des relations juridiques en cours : données d’identification, coordonnées, données de paiement, images et données relatives à l’état de santé (ces dernières, ci-après également « données sensibles », communiquées volontairement).
Les données peuvent être recueillies directement auprès du Client ou de tiers (ex. agences de voyages ou autres intermédiaires) par lesquels les réservations sont effectuées.
C – Finalités du traitement, nature de la fourniture des données et base juridique
Les données à caractère personnel que vous fournissez seront traitées exclusivement aux fins suivantes :
- répondre aux demandes d’informations et exécuter le contrat de séjour ;
- se conformer aux obligations de sécurité publique prévues à l’art. 109 du R.D. n° 773 du 18 juin 1931 et ses modifications ;
- se conformer aux obligations légales, réglementaires, communautaires ou aux ordres d’une Autorité à laquelle le Responsable est soumis ;
- se conformer aux obligations administratives, comptables et fiscales ;
- offrir des services personnalisés durant le séjour (ex. centre bien-être) et accélérer les formalités d’enregistrement ;
- protéger le crédit du Responsable ;
- vous envoyer des messages promotionnels et des actualisations tarifaires ;
- assurer la protection des clients et du patrimoine du Responsable, et prévenir tout acte illicite.
La base juridique repose sur l’exécution du contrat ou mesures précontractuelles (point 1), obligations légales (points 2, 3, 4), intérêt légitime du Responsable (points 5, 6, 8), et—pour les données de santé volontairement fournies—le consentement exprès (point 7 et catégories spéciales sous 1 et 5).
La fourniture des données pour les points 1 et 5 est facultative ; si elles ne sont pas fournies, le Contrat ne pourra pas être exécuté.
La fourniture des données pour les points 2, 3, 4, 6 et 8 est obligatoire ; sinon, les obligations légales et l’intérêt légitime du Responsable ne pourront être respectés.
La fourniture des données pour le point 7 est facultative ; sans celle-ci, newsletter et/ou offres promotionnelles ne seront pas envoyées.
Les données seront traitées avec toutes les mesures techniques et organisationnelles nécessaires pour garantir la conformité au Règlement 2016/679.
D – Communication à des tiers et/ou diffusion – transfert à l’étranger
Aux fins du point C, le Responsable vous informe que vos données peuvent être communiquées aux sous-traitants externes nommés par écrit : 1) prestataires informatiques (y compris systèmes de réservation) ; 2) autorités de sécurité publique ou autres autorités pour obligations légales ; 3) personnel du centre bien-être (services volontaires) ; 4) banques, institutions financières, autorités judiciaires, professionnels ou autres intervenants pour obligations comptables, administratives, gestionnaires ou pour défense d’intérêt légitime.
Les données seront traitées exclusivement en Italie et, en tout cas, dans l’Union Européenne.
E – Durée de conservation des données
Les données personnelles seront conservées comme suit : I) (dans le logiciel de gestion – hors données sensibles) : 5 ans max (données d’identification); 180 jours après le départ (données bancaires); II) (papier/base locale) : jusqu’à la fin de la saison (identification et paiement), jusqu’au départ (données sensibles); III) données traitées pour le point 5 conservées 3 ans; IV) données traitées pour le point 7 conservées 3 ans, sauf révocation anticipée du consentement.
Sauf durée plus longue imposée par la loi (ex. sécurité publique). Les images de vidéosurveillance seront conservées 24 heures maximum. En pareil cas, les données seront immédiatement supprimées ou anonymisées.
F – Droits de la personne concernée
La personne concernée peut à tout moment exercer les droits prévus par le Règlement 2016/679, notamment : a) accès; b) rectification, suppression ou limitation; c) opposition; d) portabilité; e) retrait du consentement (sans préjudice du traitement antérieur); f) dépôt de réclamation auprès de l’Autorité de contrôle (CNIL/Garante).
Ces droits peuvent être exercés en contactant :
