Privacy Policy
INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
degli utenti che consultano il sito web dell’Hotel Splendide Royal Lugano
ai sensi della Legge Federale sulla Protezione dei Dati LPD 235.1 del 25 Settembre 2020 (Stato 1° Settembre 2023) e del Regolamento (UE) RGPD 2016/679
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano ed alla loro riservatezza. Si tratta di un’informativa che è resa a coloro che interagiscono con i servizi web dell’Hotel Splendide Royal Lugano, accessibili per via telematica a partire dagli indirizzi:
https://www.splendide.ch e https://www.robertonaldicollection.com/splendide-lugano
corrispondente alle pagine iniziali del sito ufficiale dell’Hotel Splendide Royal Lugano.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito ma riferiti a risorse esterne al dominio dell’Hotel Splendide Royal Lugano.
IL “TITOLARE” DEL TRATTAMENTO
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. "Titolare" del trattamento dei dati personali eventualmente trattati a seguito della consultazione del nostro sito e di ogni altro dato utilizzato per la fornitura dei nostri servizi, è Hotel Splendide Royal SA, Riva Antonio Caccia 7 - 6900 Lugano - CH.
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito [fisicamente posto "in hosting" presso il responsabile esterno appositamente designato Register.it SpA ("www.register.it") presso il Data Center di Reading (UK)] hanno luogo presso la predetta sede e sono curati solo da personale tecnico dell’Ufficio incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.
Trasmissione di dati personali a terzi
I dati personali forniti dagli utenti che inoltrano richieste di prenotazione alberghiera o invio di materiale informativo (informazioni, newsletter, registrazioni, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e non sono comunicati a terzi, tranne i seguenti possibili casi:
• partners commerciali dell’Hotel o della catena di rappresentanza quale la Leading Hotels of the World (The LHW), la Roberto Naldi Collection o l’intermediario dei servizi di prenotazione Blastness (http://www.blastness.com) ai quali l’albergo stesso comunica i dati esclusivamente per evadere e ricevere le prenotazioni on line;
• persone società o studi professionali che prestino attività di assistenza e consulenza a Hotel Splendide Royal SA in materia contabile, amministrativa, legale, tributaria e finanziaria;
• soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle autorità;
I dati potranno essere condivisi con gli hotels della “Roberto Naldi Collection” o società controllanti / collegate, anche al di fuori della Svizzera e dell’unione Europea, nel rispetto nel rispetto della sezione 3 della LPD e del Capo V del RGPD, per fornire specifiche prestazioni o servizi richiesti.
La trasmissione dei dati personali potrà avvenire solo previo consenso esplicito degli interessati, qualora sussista un obbligo legale in tal senso, ovvero qualora ciò sia necessario per l'esercizio dei diritti del titolare del trattamento, in particolare per l'esercizio dei diritti derivanti dal rapporto contrattuale. La trasmissione dei vostri dati a terzi avverrà solo nella misura in cui ciò sia necessario nell'ambito dell'utilizzo del presente sito web e per l'esecuzione del contratto (anche al di fuori del sito web), in particolare per l'elaborazione delle prenotazioni.
La trasmissione dei dati, inoltre, è finalizzata a rendere disponibili e a preservare le funzionalità del nostro sito web. In questo risiede il nostro interesse legittimo ai sensi dell'articolo 6, comma 1, lett. f del RGPD.
Infine, quando si effettua un pagamento tramite carta di credito sulla nostra piattaforma web, i dati della carta di credito vengono trasmessi alla società emittente la carta e all'intermediatore che gestisce i terminali per l'accettazione delle carte di credito. Se si decide di pagare con la carta di credito, sarà chiesto di inserire tutte le informazioni necessarie.
La base giuridica della trasmissione dei dati è l'adempimento a un contratto ai sensi dell'articolo 6, § 1, lett. b del RGPD. Per quanto concerne il trattamento dei dati della carta di credito da parte di questi soggetti terzi, siete pregati di leggere anche le Condizioni generali del contratto e l'Informativa sulla privacy della società emittente la carta di credito.
I dati della carta di credito utilizzata per prenotare saranno automaticamente resi indisponibile al termine del soggiorno.
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. I dati saranno conservati solamente per l’iscrizione richiesta all’invio di newsletter o offerte speciali e non saranno comunicati a nessuno. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
Non si raccolgono né utilizzano le informazioni personali relative a chi visita il sito Web. I visitatori rimangono anonimi. L'unica eccezione riguarda le informazioni per l'identificazione personale necessarie per ottemperare agli obblighi contrattuali di prenotazione nei confronti dell'utente.
Dati delle Prenotazioni
In caso di prenotazione sul sito Web, l'utente è tenuto a fornire il proprio nome, indirizzo per la fatturazione, indirizzo e-mail e informazioni sulle modalità di pagamento e sulla carta di credito. Hotel Splendide Royal SA utilizzerà tali informazioni soltanto per l'elaborazione della prenotazione e per inviare informazioni specifiche rilevanti per la conferma della stessa, come la ricevuta, il codice di prenotazione e le condizioni.
Le informazioni fornite non verranno utilizzate a fini commerciali e non verranno vendute, trasmesse, concesse in licenza o inoltrate a terzi in altro modo, ad eccezione del nostro fornitore di servizi di prenotazione Leading Hotels of the World e Blastness.
In ogni caso l’amministratore del sito assicura l’adozione di scrupolose procedure per proteggere i dati di navigazione e l’utilizzo di particolari cure per proteggere i dati relativi alla carta di credito forniti in occasione delle prenotazioni on line.
In caso di prenotazione per corrispondenza via e-mail o via telefono, l'utente è tenuto a fornire il proprio nome, cognome, indirizzo per la fatturazione, indirizzo postale, data di nascita, numero telefonico, lingua parlata, e informazioni sulle modalità di pagamento e sulla carta di credito.
Se non diversamente specificato nella presente Informativa sulla privacy, ovvero se si è espresso separatamente il proprio consenso, questi dati e altri forniti volontariamente dall'utente (ora di arrivo prevista, targa del veicolo, preferenze, commenti, ecc.) saranno utilizzati solo per l'esecuzione del contratto. In particolare, i dati verranno elaborati per registrare la prenotazione in base alla richiesta, per mettere a disposizione i servizi prenotati, per contattare l’utente in caso di dubbi o di problemi e per garantire il pagamento corretto.
La base giuridica del trattamento dei dati a tale scopo è l'esecuzione di un contratto ai sensi dell'articolo 6, § 1, lett. b del RGPD.
Prenotazioni tramite piattaforme di terze parti
Se l'utente effettua le prenotazioni utilizzando una piattaforma di terzi, riceveremo le informazioni personali di cui sopra dal gestore della rispettiva piattaforma. Inoltre, possono esserci inoltrate richieste relative alla vostra prenotazione. Questi dati vengono elaborati in particolare per registrare la prenotazione come richiesto e per mettere a disposizione i servizi prenotati.
La base giuridica del trattamento dei dati a tale scopo è l'esecuzione di un contratto ai sensi dell'articolo 6, § 1, lett. b del RGPD.
Infine, potremo essere informati dai gestori della piattaforma di eventuali controversie correlate a una prenotazione. In tale contesto possono esserci inviati anche i dati relativi alla procedura di prenotazione, compresa una copia della conferma di prenotazione come attestazione dell'effettivo completamento della prenotazione. Il trattamento di questi dati è finalizzato alla tutela e alla rivendicazione dei nostri diritti; in ciò risiede il nostro interesse legittimo ai sensi dell'articolo 6, § 1, lett. f del RGPD.
Vi preghiamo anche di fare riferimento alle indicazioni sulla protezione dei dati del rispettivo fornitore.
Trattamento dei dati in adempimento agli obblighi di comunicazione previsti dalla legge
All’arrivo in hotel il personale in servizio potrà avere la necessità di ricevere dall’ospite e dagli accompagnatori informazioni personali come nome e cognome, indirizzo postale e cantone, data di nascita, luogo di nascita nazionalità, documento d'identità ufficiale e relativo numero, data di arrivo e di partenza, Numero di camera
Queste informazioni vengono raccolte per l'adempimento agli obblighi di comunicazione previsti dalla legge, in particolare a quelli derivanti dalla legge sul settore alberghiero o dal diritto di polizia. Se richiesto dalla normativa vigente, tali informazioni saranno trasmesse all'autorità di polizia competente.
La base giuridica del trattamento dei dati a tale scopo è la necessità di adempiere un obbligo legale al quale è soggetto il titolare del trattamento ai sensi dell'articolo 6, § 1, lett. c) del RGPD.
Registrazione dei servizi acquistati
Se durante il soggiorno si usufruisce di servizi supplementari (ad esempio del minibar o del servizio di Pay TV), si annoterà l'oggetto del servizio e l'ora in cui è stato acquistato per scopi di fatturazione. La base giuridica del trattamento dei dati a tale scopo è l'adempimento a un contratto ai sensi dell'articolo 6, § 1, lett. b) del RGPD.
Registrazione alla Newsletter
I visitatori del sito possono registrarsi al nostro servizio di newsletter. Con la registrazione, l’indirizzo e-mail dell’utente verrà automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi e-mail contenenti aggiornamenti periodici con informazioni, anche di natura commerciale e promozionale, relativi a iniziative, eventi o promozioni del titolare del trattamento.
Per iscriversi alla Newsletter si possono utilizzare i form di iscrizione presenti sul sito inserendo il proprio nome e indirizzo e-mail. I dati inseriti saranno utilizzati al solo fine di inviare la nostra newsletter via e-mail e non saranno comunicati a terzi.
La base giuridica del trattamento dei dati a tale scopo è il consenso preliminare ai sensi dell’art. 6, § 6 della LPD e dell’art. 6, § 1, lett. a) del RGPD.
Gestione dei Dati Personali Raccolti da Curriculum Personali
La società Hotel Splendide Royal SA accetta i Curriculum Vitae personali di eventuali candidati sia cartaceamente che in formato elettronico. L’invio spontaneo e volontario del Curriculum sarà considerato implicitamente quale consenso informato dalla presente rilasciato dall’interessato alla ricezione ed al trattamento dei dati personali ivi riportati seguendo esclusivamente la finalità legata alla selezione dei potenziali candidati.
I dati trattati al fine della selezione dei candidati sono di tipo personale utile alla ricerca del particolare profilo richiesto. In generale la natura dei dati personali è di tipo normale, tranne in alcuni eventuali casi ove si possono indicare dati sensibili necessari all’individuazione di particolari requisiti previsti dalle normative in vigore, come l’indicazione a particolari categorie protette, l’idoneità a determinati lavori e/o avviamenti obbligatori, nel rispetto dei limiti indicati dalla legge.
Il conferimento dei dati relativo alla selezione dei candidati è obbligatorio. L'eventuale rifiuto di fornire tali dati comporta l’impossibilità di effettuare una regolare attività di selezione e la eventuale assunzione. I dati in argomento non saranno comunicati a nessuno.
La base giuridica del trattamento dei dati a tale scopo è il consenso preliminare ai sensi dell’art. 6, § 6 della LPD e dell’art. 6, § 1, lett. a) del RGPD.
Norme Generali per l’invio del Curriculum Vitae
Gli eventuali Curriculum Vitae ricevuti spontaneamente, in risposta ad un annuncio oppure ad una nostra richiesta verranno archiviati direttamente da appositi incaricati autorizzati del trattamento dati personali secondo le direttive di sicurezza dei dati personali adottate nel rispetto delle misure di sicurezza di cui al Capo IV sez 2) del RGDP. Questi verranno stampati solo in occasione di un incontro e colloquio con l’interessato. Dopo il colloquio di lavoro, se il candidato non sarà selezionato, il CV sarà conservato per un periodo massimo di due anni e poi sarà cancellato e/o distrutto.
Per l’invio dei Curriculum Vitae utilizzare il seguente indirizzo: Hotel Splendide Royal SA, Divisione Risorse Umane - Riva Antonio Caccia 7 - 6900 Lugano - Switzerland.
PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO
Nel rispetto di quanto previsto dall’art. 5 § 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
I tempi di conservazione dei dati di natura personale forniti tramite il sito web dipendono dalla finalità del trattamento effettuato, in particolare:
• finalità relative ai dati tecnici di navigazione per il corretto funzionamento del sito web: conservazione solo per la relativa sessione, al termine della quale i dati vengono cancellati;
• finalità di riscontro alla richiesta di informazioni/fornitura di servizi richiesti (massimo 12 mesi per richiesta di contatto; 10 anni per la eventuale documentazione amministrativo/contabile/finanziaria relativa alla fornitura di un servizio);
• raccolta dati per selezione del personale (massimo 24 mesi);
• newsletter, marketing o comunicazioni promozionali in genere via e-mail (fino a revoca del consenso);
• finalità di gestione amministrativa-contabile: 10 anni come da termini di legge per la conservazione della documentazione amministrativo/contabile/finanziaria.
COOKIES E TECNOLOGIE DI TRACCIAMENTO USATE
In questo sito sono applicate tecnologie cookies per differenti finalità, tra cui autenticazioni informatiche o monitoraggio di sessioni, e memorizzazione di informazioni tecniche specifiche riguardanti gli utenti che accedono al web server provider, nel rispetto dell’art 45c della Legge sulle telecomunicazioni (LTC) del 30/04/97 e delle Linee guida dell’European Data Protection Board (EDPB) del maggio 2020 e dell’art 45c. Maggiori informazioni sulla gestione dei cookie e su come eventualmente rifiutarli disponibili nella Cookie Policy del presente sito web.
FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta a Hotel Splendide Royal SA o comunque indicati in contatti con l'hotel per inviare CV, per effettuare delle prenotazioni on line, sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
MODALITA’ DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
TRASFERIMENTI DI DATI PERSONALI VERSO PAESI TERZI
I dati personali non vengono trasferiti verso al di fuori della Svizzera o Paesi Terzi extra EU, tranne gli eventuali casi descritti in precedenza ove, in ogni caso, viene assicurata l’adozione di garanzie adeguate, nel rispetto di quanto previsto alla Sezione 3 della LPD e de Capo V del RGPD, in particolare;
• protezione adeguata mediante la legislazione nello Stato estero, Art 16 cpv 1 LPD (Italia – Regno Unito);
• la comunicazione è in relazione diretta con la conclusione o l’esecuzione di un contratto, Art. 17 cpv 1, b 1) LPD (The LHW Ltd – USA);
• l’adozione di clausole contrattuali tipo di protezione dei dati adottate dalla Commissione EU (Art 46, 2c RGPD) di cui alla decisione di esecuzione (UE) 2021/914, a norma del RGPD per il trasferimento da Titolare del trattamento a Responsabile del trattamento del 4 giugno 2021 per il trasferimento di dati personali verso paesi terzi.
• sulla base della decisione di adeguatezza della Commissione EU vs Paese terzo o una organizzazione Internazionale (Art. 45 RGPD), in particolare la decisione sull'adeguatezza della protezione fornita dal regime dello scudo UE-USA per la privacy: CD “Privacy Shield” del 10 Luglio 2023.
SICUREZZA DEI DATI
Per il trattamento dei dati acquisiti tramite il presente sito web il titolare del trattamento adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali memorizzati presso la nostra struttura da manipolazioni, perdite totali o parziali e accessi di terzi non autorizzati. Le nostre misure di sicurezza sono oggetto di un miglioramento continuo, in linea con gli sviluppi tecnologici.
Il suggerimento all’utenza che usufruisce dei servizi offerti dal presente sito è di agire sempre con cautela per preservare la riservatezza dei propri dati di accesso e di chiudere la finestra del browser non appena si è terminato di comunicare con la piattaforma, in modo particolare se il computer è utilizzato in condivisione con altre persone.
Un altro aspetto che si prende in seria considerazione è la protezione interna dei dati. I nostri dipendenti e le società di servizi da noi incaricate hanno sottoscritto con noi particolari impegni di riservatezza e di scrupolosa osservanza delle norme in materia di protezione dei dati personali, agendo in qualità di responsabili del trattamento ai sensi dell’art. 28 del RGPD.
DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali, ai sensi degli Artt. 25 e ss LPD 235.1 e del Capo III del GDPR 679/2016 possono esercitare i loro diritti tra cui, il diritto di chiedere l'accesso ai dati personali, la rettifica, la cancellazione o la distruzione, il divieto di trattamento o di comunicazione a terzi, il diritto di ottenere una copia in formato elettronico usuale, il diritto alla portabilità dei dati stessi, presentando apposita istanza al titolare o al Consulente per la protezione dei dati, anche attraverso l’indirizzo e-mail: privacy@splendide.ch.
DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dalla normativa hanno il diritto di presentare una denuncia all'Incaricato Federale per la protezione Dati e Trasparenza ai sensi degli Artt. 49 e ss Sez. 2 della LPD.
