Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito hoteltermemanzi.it è una persona fisica residente in Polonia, raggiungibile all'indirizzo e-mail: info@hoteltermemanzi.it.

Il trattamento dei dati è effettuato in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018) e alle disposizioni applicabili della direttiva 2002/58/CE (direttiva ePrivacy).

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR, non ricorrendo i presupposti di cui ai paragrafi 1, lettere b) e c), di detto articolo.

2. Tipologie di dati raccolti

Il sito può raccogliere le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, URL di provenienza.
• Dati comunicati volontariamente: nome, indirizzo e-mail e qualsiasi altra informazione inserita nei moduli di contatto.
• Dati di cookie e tecnologie analoghe: identificatori salvati sul dispositivo dell'utente per finalità tecniche e, previo consenso, analitiche.

Il sito non raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sulla salute, origine etnica, orientamento sessuale, ecc.).

3. Finalità del trattamento e basi giuridiche

• Erogazione del servizio informativo (art. 6, par. 1, lett. b) GDPR): fornire le funzionalità del sito e rispondere alle richieste degli utenti.
• Cookie tecnici e di sessione (art. 6, par. 1, lett. f) GDPR — legittimo interesse): garantire il corretto funzionamento del sito e la sicurezza della navigazione.
• Analisi statistica aggregata (art. 6, par. 1, lett. f) GDPR — legittimo interesse): comprendere le modalità di utilizzo del sito e migliorarne le prestazioni.
• Cookie non tecnici (art. 6, par. 1, lett. a) GDPR — consenso): attivati esclusivamente dopo acquisizione del consenso esplicito dell'utente tramite il banner cookie.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR): conservazione dei dati ove previsto dalla normativa applicabile.

4. Test di bilanciamento — Legittimo interesse

Nei casi in cui il trattamento si basa sul legittimo interesse (art. 6, par. 1, lett. f) GDPR), il Titolare ha effettuato la valutazione di bilanciamento prevista dall'art. 6, par. 4, GDPR. Gli interessi perseguiti — corretto funzionamento del sito e analisi aggregata del traffico — non prevalgono sui diritti e libertà fondamentali degli interessati, tenuto conto della natura limitata dei dati trattati, dell'assenza di categorie particolari e delle ragionevoli aspettative degli utenti nel navigare un sito informativo.

5. Cookie e tecnologie di tracciamento

Cookie tecnici: necessari al funzionamento del sito (es. gestione della sessione, preferenze di lingua). Non richiedono il consenso dell'utente.

Cookie non tecnici (analitici di terze parti): non vengono attivati prima che l'utente abbia prestato il consenso tramite l'apposito banner, in conformità alla direttiva ePrivacy e alle linee guida del Garante per la protezione dei dati personali.

L'utente può gestire o revocare il consenso ai cookie in qualsiasi momento tramite le impostazioni del banner o le opzioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

6. Periodo di conservazione

• Dati di navigazione: conservati per un massimo di 12 mesi, salvo obblighi di legge.
• Richieste di contatto: fino alla revoca del consenso o per il tempo necessario a gestire la richiesta, e comunque non oltre 36 mesi dall'ultima interazione.
• Dati da cookie: secondo la durata del cookie specifico, indicata nell'informativa estesa sui cookie.

7. Servizi esterni di prenotazione

Il sito contiene collegamenti a servizi esterni di prenotazione alberghiera, in particolare alla piattaforma Agoda (Agoda Company Pte. Ltd.), attraverso il programma Agoda Partners.

Cliccando sul pulsante di prenotazione ("Prenota Ora" o simili), l'utente viene reindirizzato al sito di Agoda. A partire dal momento del reindirizzamento, il trattamento dei dati personali dell'utente è effettuato da Agoda in qualità di titolare autonomo, secondo la propria informativa sulla privacy disponibile sul sito agoda.com.

Il presente sito non trasmette dati personali degli utenti ad Agoda. Il collegamento avviene tramite un URL di affiliazione che identifica il sito di provenienza a fini statistici, senza includere dati personali dell'utente.

8. Comunicazione a terzi e trasferimenti

Il Titolare si avvale di fornitori di servizi terzi che agiscono in qualità di responsabili del trattamento (art. 28 GDPR) o di titolari autonomi, tra cui fornitori di hosting, CDN e strumenti analitici che trattano i dati esclusivamente secondo le istruzioni del Titolare.

I dati non vengono venduti a terzi. Eventuali trasferimenti verso paesi extra-SEE avvengono sulla base di garanzie adeguate (clausole contrattuali standard ex art. 46 GDPR o decisioni di adeguatezza della Commissione europea).

9. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'utente ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati ("diritto all'oblio").
• Limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento anteriore alla revoca.

Le richieste possono essere inviate all'indirizzo e-mail info@hoteltermemanzi.it. Il Titolare risponderà entro 30 giorni; in casi complessi, il termine può essere prorogato di ulteriori 60 giorni (art. 12, par. 3, GDPR), con comunicazione motivata entro il primo mese.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all'art. 32 GDPR. Tra queste: connessione cifrata (HTTPS/TLS), accesso limitato ai sistemi di backend, aggiornamenti periodici di sicurezza.

11. Minori

Il sito non è destinato a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di tale età. Qualora vengano identificati dati di minori raccolti senza il consenso dei genitori o tutori, il Titolare provvederà alla loro immediata cancellazione.

12. Natura informativa del sito

Il sito hoteltermemanzi.it ha carattere esclusivamente informativo e non rappresenta un'attività commerciale realmente esistente, né è collegato ad alcuna impresa attiva. Tutte le informazioni sono fornite a scopo illustrativo. Il sito contiene collegamenti a servizi di prenotazione esterni; al momento del reindirizzamento, si applicano i termini e le condizioni del rispettivo fornitore.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in risposta a variazioni normative. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce. Si invita a consultare periodicamente questa pagina.

14. Autorità di controllo

L'utente ha il diritto di proporre reclamo a un'autorità di controllo competente ai sensi dell'art. 77 GDPR:

• UODO — Urząd Ochrony Danych Osobowych (Polonia — paese del Titolare)
  Stawki 2, 00-193 Varsavia  |  uodo.gov.pl
• Garante per la protezione dei dati personali (Italia)
  Piazza Venezia 11, 00187 Roma  |  garanteprivacy.it

L'utente può scegliere di rivolgersi all'autorità del proprio paese di residenza abituale o del luogo in cui si è verificata la presunta violazione.

15. Trasferimenti internazionali di dati

Alcuni fornitori di servizi terzi potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il Titolare verifica che siano in atto garanzie adeguate, quali clausole contrattuali standard approvate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR) o decisioni di adeguatezza. Ulteriori informazioni sono disponibili su richiesta all'indirizzo e-mail del Titolare.

16. Processo decisionale automatizzato

Il sito non effettua trattamenti basati su decisioni automatizzate né attività di profilazione individuale che producano effetti giuridici o analoghi effetti significativi sull'interessato ai sensi dell'art. 22 GDPR.

17. Età minima per il consenso digitale

Ai sensi dell'art. 8 GDPR, l'età minima per prestare validamente il consenso al trattamento dei dati personali nei servizi della società dell'informazione varia da Stato membro a Stato membro. Di seguito una tabella indicativa:

Stato membro	Età minima
Austria	14 anni
Bulgaria	14 anni
Danimarca	13 anni
Estonia	13 anni
Finlandia	13 anni
Germania	16 anni
Irlanda	16 anni
Italia	14 anni
Lettonia	13 anni
Lituania	14 anni
Paesi Bassi	16 anni
Polonia	16 anni
Portogallo	13 anni
Romania	16 anni
Slovacchia	16 anni
Slovenia	15 anni
Spagna	14 anni
Svezia	13 anni
Ungheria	16 anni

Il sito è rivolto a un pubblico adulto. Qualora un minore al di sotto dell'età applicabile desideri utilizzare i servizi del sito, è necessario il consenso del genitore o tutore legale.