Privacy Policy
Cette page décrit les modalités de gestion du site web en ce qui concerne le traitement des données personnelles des utilisateurs qui le consultent. Il s’agit d’une information fournie également conformément à l’art. 13 du Règlement (UE) 2016/679, Règlement Général sur la Protection des Données (ci-après « RGPD »), à toutes les personnes qui interagissent avec les services web de l’Hotel Nasco de Milan, accessibles par voie électronique à partir de l’adresse https://www.hotelnascomilano.it. Cette information concerne uniquement ce site et non les autres sites web que l’utilisateur pourrait consulter par le biais de liens, dont le Responsable du traitement n’est pas responsable.
1. RESPONSABLE DU TRAITEMENT
Conformément à l’art. 4, point 7, du RGPD 2016/679, le Responsable du traitement des données pour la gestion des services d’hébergement et de restauration est la société Nasco Management service S.r.l., dont le siège social est situé Corso Sempione, 69 - 20149 Milan.
2. SOUS-TRAITANTS
Dans le cadre des activités de traitement de vos données personnelles, des entités externes formellement désignées comme sous-traitants conformément à l’art. 28 du RGPD pourront intervenir. En particulier, le Responsable du traitement a désigné la société Zucchetti Hospitality S.r.l., dont le siège social est situé Via Solferino, 1, 26900 Lodi (LO), pour la gestion du site web et de la plateforme de réservation intégrée Vertical Booking. La liste complète peut être demandée au Responsable du traitement.
3. LIEU DE TRAITEMENT DES DONNÉES
Les traitements liés aux services web de ce site sont effectués au siège de la Société ainsi que chez les sous-traitants désignés conformément à l’art. 28 du RGPD. En tout état de cause, le traitement des données sera effectué uniquement par du personnel technique.
4. TYPES DE DONNÉES TRAITÉES
- Données de navigation
Les systèmes informatiques et les procédures logicielles destinés au fonctionnement de ce site web collectent, dans le cadre de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet. Il s’agit d’informations qui ne sont pas collectées pour être associées à des personnes concernées identifiées, mais qui, de par leur nature même, pourraient permettre d’identifier les utilisateurs par le biais de traitements et de recoupements avec des données détenues par des tiers. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse du serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur. Ces données sont utilisées uniquement afin d’obtenir des informations statistiques anonymes sur l’utilisation du site et d’en vérifier le bon fonctionnement, et sont supprimées immédiatement après leur traitement. Les données pourraient être utilisées pour établir des responsabilités en cas d’éventuels délits informatiques commis au détriment du site : hormis ce cas, les données relatives aux contacts web ne sont actuellement pas conservées plus de trente jours.
- Données fournies volontairement par l’utilisateur
Les données personnelles communiquées directement et volontairement par l’utilisateur, par exemple en remplissant les formulaires de la rubrique « Demande d’informations », parmi lesquelles le nom, l’adresse e-mail, le numéro de téléphone, le message et, le cas échéant, la date du séjour, sont collectées directement par le Responsable du traitement afin de répondre aux demandes de l’utilisateur.
Il est recommandé à l’utilisateur de ne pas saisir dans les champs de texte libre des catégories particulières de données personnelles, telles que, à titre d’exemple, celles relatives à l’état de santé.
5. MODALITÉS DU TRAITEMENT
Les données personnelles sont traitées par du personnel dûment formé et autorisé au traitement, et sont protégées par des mesures de sécurité appropriées adoptées par le Responsable du traitement, destinées à empêcher toute forme d’accès, de divulgation, de modification et de destruction non autorisées, illicites ou incorrectes. Le traitement est effectué principalement par des moyens et outils informatiques.
6. FINALITÉS, BASE JURIDIQUE ET NATURE DE LA FOURNITURE DES DONNÉES
Les données personnelles que l’utilisateur fournit par le biais de ce site web seront traitées par le Responsable exclusivement pour les finalités suivantes :
a) Exécution d’un contrat auquel l’utilisateur est partie ou exécution de mesures précontractuelles prises à sa demande, telles que, à titre d’exemple, la gestion et/ou la modification des réservations, la gestion des contacts et les demandes d’informations concernant les activités et services de l’hôtel, y compris par le biais des formulaires prévus à cet effet. La base juridique du traitement est l’article 6, paragraphe 1, point b), du RGPD 2016/679. Consentement non nécessaire.
b) Envoi de communications par e-mail à l’adresse fournie dans le cadre des activités visées au point a) ci-dessus, pour la promotion et la vente de produits ou services analogues à ceux décrits. La base juridique est l’art. 130, alinéa 4, du Décret législatif italien 196/2003 (dit « soft spam »). Dans ce cas, la personne concernée peut s’opposer gratuitement à cette utilisation et à ce traitement, dès le départ ou à l’occasion de chaque communication ultérieure, au moyen du lien prévu à cet effet dans les communications ou en adressant une demande au Responsable du traitement.
c) Finalités de recherche et d’analyse statistique de données agrégées anonymes, destinées à mesurer le fonctionnement du site, mesurer le trafic et évaluer l’ergonomie et l’intérêt suscité, afin de le rendre plus fonctionnel et plus performant. Consentement non nécessaire, car il ne s’agit pas d’un traitement de données personnelles.
d) Finalités comptables, fiscales et administratives. La base juridique est l’article 6, paragraphe 1, point c), du RGPD 2016/679, c’est-à-dire que le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis. Consentement non requis.
e) Finalités liées au respect des lois et règlements. La base juridique est l’article 6, paragraphe 1, point c), du RGPD 2016/679, c’est-à-dire que le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis. Consentement non requis.
f) Finalités nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice, ou chaque fois que des juridictions agissent dans l’exercice de leur fonction juridictionnelle. La base juridique est l’article 6, paragraphe 1, point f), du RGPD 2016/679, c’est-à-dire que le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement. Consentement non requis.
7. TRANSFERTS DE DONNÉES PERSONNELLES VERS DES PAYS TIERS OU DES ORGANISATIONS INTERNATIONALES
Le Responsable du traitement s’engage à limiter la circulation et le traitement des données personnelles (par exemple, l’enregistrement, l’archivage et la conservation des données sur ses propres serveurs) aux pays membres de l’Union européenne, avec l’interdiction expresse de les transférer vers des pays hors UE qui ne garantissent pas un niveau de protection adéquat, sauf en présence des instruments de protection prévus au Chapitre V du Règlement (UE) 2016/679 (adhésion au Data Privacy Framework, décision d’adéquation, clauses contractuelles types ou consentement explicite de la personne concernée).
8. CONSERVATION DES DONNÉES
Le Responsable traitera les données personnelles de la personne concernée pendant la durée strictement nécessaire pour atteindre les finalités indiquées dans la présente politique de confidentialité.
Sans préjudice de ce qui précède, le Responsable traitera les données personnelles de la personne concernée jusqu’au terme autorisé par la réglementation en vigueur pour la protection de ses propres intérêts (art. 2947, alinéas 1 et 3, du Code civil italien), ainsi que dans les délais fixés par la réglementation en vigueur.
De plus amples informations sur la durée de conservation des données personnelles et sur les critères utilisés pour la déterminer peuvent être obtenues en écrivant aux coordonnées du Responsable.
9. TRAITEMENTS AUTOMATISÉS ET PROFILAGE
Le Responsable du traitement n’effectue aucun traitement automatisé, y compris le profilage, des données personnelles collectées au moyen des formulaires de ce site web.
En ce qui concerne les éventuelles activités de profilage effectuées au moyen de cookies, il convient de se référer à la Politique relative aux cookies.
10. DROITS DES PERSONNES CONCERNÉES
Les personnes auxquelles se rapportent les données personnelles ont le droit, à tout moment, d’obtenir la confirmation de l’existence ou non de ces données, d’en connaître le contenu et l’origine, d’en vérifier l’exactitude ou d’en demander le complément, la mise à jour ou la rectification (Chapitre III du RGPD 2016/679). Conformément à ce même chapitre, elles ont le droit de demander l’effacement, l’anonymisation ou le verrouillage des données traitées en violation de la loi, ainsi que de s’opposer en tout état de cause, pour des motifs légitimes, à leur traitement. Les demandes doivent être adressées au Responsable à l’adresse e-mail privacy@hotelnascomilano.it.
L’utilisateur peut exercer librement les droits prévus aux articles 15 et suivants du RGPD 2016/679, qui sont reproduits intégralement ci-dessous :
• retirer son consentement à tout moment ;
• s’opposer au traitement de ses données ;
• accéder à ses données, c’est-à-dire obtenir des informations sur les données traitées par le Responsable et sur certains aspects du traitement, et en recevoir une copie ;
• vérifier et demander la rectification des données personnelles traitées ;
• obtenir, lorsque certaines conditions sont réunies, la limitation du traitement ;
• obtenir, lorsque certaines conditions sont réunies, l’effacement ou la suppression de ses données personnelles ;
• recevoir ses données ou en demander le transfert à un autre responsable du traitement ;
• s’opposer au profilage et à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire.
Les demandes doivent être adressées au Responsable du traitement.
11. DROIT D’INTRODUIRE UNE RÉCLAMATION
Les personnes concernées qui estiment que le traitement des données personnelles les concernant, effectué par le biais de ce site, enfreint les dispositions du Règlement ont le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali), conformément à l’art. 77 du Règlement, ou de saisir les juridictions compétentes (art. 79 du Règlement).
12. GESTION DES CANDIDATURES (CV)
La présente politique de confidentialité, rédigée conformément à l’art. 13 du RGPD 2016/679, peut également être utilisée par le Responsable du traitement pour d’éventuelles offres d’emploi publiées sur des sites et/ou portails qu’il ne gère pas directement.
La Société traitera les CV reçus par e-mail ou par l’intermédiaire de sociétés tierces spécialisées dans le recrutement (publications sur des portails, etc.) afin d’évaluer les candidatures potentielles au sein de la Société, y compris en vue de postes susceptibles de se libérer à l’avenir.
Le traitement est effectué par voie électronique, à l’exception des CV reçus par courrier postal.
Les CV jugés adaptés au profil de la Société seront conservés à son siège pendant une durée de 12 mois et seront traités dans le plein respect des mesures de sécurité prévues à l’article 32 du RGPD 2016/679.
Les CV jugés non pertinents, ainsi que ceux dont la durée de conservation a dépassé 12 mois, seront supprimés.
Les CV seront conservés au service des ressources humaines du Responsable et ne seront pas communiqués à des tiers non autorisés.
Ils pourront être examinés par le personnel dûment autorisé au traitement (conformément aux art. 29 et 32, paragraphe 4, du RGPD 2016/679 et à l’art. 2-quaterdecies du Décret législatif italien 196/2003) de l’unité opérationnelle au sein de laquelle le candidat serait appelé à exercer son activité ou sa collaboration.
Pour la rédaction du CV, les candidats sont invités à respecter les règles suivantes :
• rédiger leur CV au format européen (Europass) ;
• transmettre leur CV au format PDF ;
• éviter d’insérer dans leur CV des catégories particulières de données personnelles telles que définies à l’article 9 du RGPD 2016/679 (relatives, en particulier, à l’état de santé et aux convictions religieuses, philosophiques ou politiques) qui ne sont pas pertinentes au regard de l’offre d’emploi.
La Société se réserve le droit de supprimer les CV qui ne respectent pas les exigences ci-dessus.
La finalité du traitement liée à la gestion des CV concerne exclusivement les activités d’évaluation, de recrutement ou de sélection du personnel, en vue d’une collaboration, d’une embauche à durée déterminée ou indéterminée ou d’un stage.
Conformément à l’art. 111-bis du Décret législatif italien 196/2003, en cas de réception de CV envoyés spontanément par les personnes concernées en vue de l’établissement d’une relation de travail, les informations prévues à l’art. 13 du RGPD sont fournies lors du premier contact utile suivant l’envoi du CV.
Dans le respect des finalités indiquées, et conformément à l’art. 6, paragraphe 1, point b), du RGPD, le consentement de la personne concernée au traitement des données personnelles contenues dans les CV n’est pas requis.
13. COOKIES
Il convient de se référer à la Politique relative aux cookies du site web.
14. MISE À JOUR ET RÉVISION
La présente politique de confidentialité a été mise à jour le 29 janvier 2024 et pourra faire l’objet de révisions futures.
