La présente politique décrit la manière dont sont traitées les données personnelles des utilisateurs qui consultent ce site et envoient une demande de réservation, conformément au Règlement (UE) 2016/679 (GDPR) et au décret législatif italien 196/2003 tel que modifié par le décret législatif 101/2018.
1. Responsable du traitement
VIAR servizi turistici srl, dont le siège est situé Via Duca D'Aosta, 4, 80045 Pompei (NA), Italie.
- E-mail : info@pompeihosteldeluxe.com
- Téléphone : +39 081 850 3108
- VAT : 08416971219
- CIN : IT063058B6NJANWRDK
Le responsable du traitement n'a pas désigné de délégué à la protection des données (DPO) car les conditions prévues à l'article 37 du GDPR ne sont pas réunies.
2. Données personnelles collectées
Nous collectons exclusivement les données que vous nous fournissez volontairement via le formulaire de demande de réservation :
- nom et prénom ;
- adresse e-mail ;
- numéro de téléphone ;
- dates du séjour, nombre de personnes, préférence de chambre ;
- message facultatif.
Lors de la visite, certaines données techniques (adresse IP, user agent du navigateur, pages consultées) sont également collectées au moyen des outils d'analyse décrits dans la Cookie Policy.
Pour démontrer le consentement que vous donnez via le bandeau cookies (art. 7 RGPD), nous conservons, sous forme pseudonymisée, un registre des consentements contenant : un identifiant aléatoire, la date et l'heure, les choix effectués, la version de la politique, la langue et une empreinte cryptographique (hash) de votre adresse IP. L'adresse IP n'est pas conservée en clair. Base légale : l'obligation de responsabilité (art. 5(2) et 7(1) RGPD).
3. Finalités et base juridique
Vos données personnelles sont traitées aux finalités suivantes :
- Gestion de la demande de réservation et contact : répondre au formulaire et, à votre demande, procéder à la réservation. Base juridique : exécution de mesures précontractuelles prises à la demande de la personne concernée et du contrat (art. 6, par. 1, point b) du GDPR).
- Respect des obligations légales : facturation, communications à la Sécurité publique (art. 109 TULPS), registre CIN/CURS. Base juridique : obligation légale (art. 6, par. 1, point c) du GDPR).
- Analyses agrégées du trafic: améliorer le site à l'aide de statistiques anonymes. Base juridique : intérêt légitime du responsable du traitement à maintenir et améliorer le service (art. 6, par. 1, point f) du GDPR).
4. Destinataires des données
Vos données peuvent être communiquées, dans les limites strictement nécessaires aux finalités décrites ci-dessus, aux destinataires suivants :
- personnel autorisé du responsable du traitement (accueil, administration) ;
- Vercel Inc. (hébergement et distribution du site, ainsi que statistiques techniques via Vercel Analytics et Speed Insights) ;
- Google Ireland Limited/ Google LLC (statistiques d'utilisation du site via Google Analytics 4, sous réserve de votre consentement);
- fournisseur de messagerie électronique utilisé pour recevoir les demandes envoyées via le formulaire ;
- conseillers fiscaux et administratifs, dans le cadre des obligations légales ;
- autorités compétentes (par exemple la Sécurité publique) en cas d'obligations réglementaires spécifiques.
Les données ne sont ni cédées, ni vendues, ni communiquées à des tiers à des fins de marketing.
5. Transferts hors UE
Certains fournisseurs (en particulier Vercel Inc. et Google LLC) ont leur siège aux États-Unis d'Amérique. Les transferts s'effectuent sur la base des Standard Contractual Clauses approuvées par la Commission européenne et des éventuelles décisions d'adéquation (telles que l'EU-US Data Privacy Framework), avec des garanties appropriées au sens des articles 44 et suivants du GDPR.
6. Conservation des données
Les données personnelles collectées via le formulaire sont conservées pendant la durée strictement nécessaire à la gestion de la demande et, en cas de réservation effective, pendant la durée prévue par la réglementation fiscale et par l'article 109 TULPS (en général 10 ans). En l'absence de réservation, les données sont supprimées dans un délai de 24 mois à compter du dernier contact, sauf demande contraire de la personne concernée.
7. Droits de la personne concernée
En ce qui concerne vos données personnelles, vous pouvez exercer à tout moment les droits suivants au sens des articles 15-22 du GDPR :
- accès à vos données (art. 15) ;
- rectification (art. 16) ;
- effacement (art. 17) ;
- limitation du traitement (art. 18) ;
- portabilité des données (art. 20) ;
- opposition au traitement fondé sur l'intérêt légitime (art. 21) ;
- retrait du consentement, sans préjudice de la licéité des traitements effectués avant le retrait.
Vous pouvez exercer vos droits en écrivant à info@pompeihosteldeluxe.com.
8. Droit de réclamation
Si vous estimez que le traitement de vos données viole le GDPR, vous avez le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) (Piazza Venezia 11, 00187 Rome) ou d'une autre autorité de contrôle compétente (art. 77 du GDPR).
9. Prise de décision automatisée
Les données ne font l'objet d'aucune prise de décision automatisée ni d'aucun profilage au sens de l'article 22 du GDPR.
10. Caractère obligatoire ou facultatif de la fourniture des données
La fourniture des données demandées par le formulaire de réservation est facultative, mais l'absence de fourniture rend impossible le traitement de la demande. Les données requises pour les obligations légales (par exemple l'art. 109 TULPS lors de l'enregistrement) sont obligatoires.
11. Modifications de la présente politique
La présente politique peut être mise à jour au fil du temps afin de tenir compte de modifications réglementaires, organisationnelles ou techniques. La version en vigueur est toujours publiée sur cette page avec la date de mise à jour correspondante.