Privacy Policy
(Ultimo aggiornamento: 05/06/2024)
Questa pagina descrive, ai sensi dell’art. 13 del Reg. UE 2016/679 (GDPR), le modalità di trattamento dei dati personali degli utenti che visitano il presente sito web.
Le informazioni che seguono si riferiscono esclusivamente al presente sito web e non riguardano altri siti, pagine, servizi online o comunque risorse esterne raggiungibili tramite eventuali collegamenti ipertestuali pubblicati sul presente sito web.
Titolare del trattamento
Titolare del trattamento è Guild Living International Italy s.r.l., 50129 Firenze (FI), via Duca D’Aosta 20, P.IVA 07271070489.
Il Titolare può essere contattato mediante posta elettronica all’indirizzo info@guildsiena.com.
Categorie di dati raccolti
Dati comunicati dall’utente
Raccogliamo e trattiamo i dati nel rispetto del principio di minimizzazione e pertanto ti chiediamo di fornire soltanto i dati necessari al perseguimento delle finalità del trattamento.
I dati che fornisci volontariamente sono quelli inseriti nel form di contatto (nome, cognome, indirizzo email, numero di telefono ed eventuali dati personali inseriti nel messaggio), nella sezione commenti del blog (nome, cognome, email e commento) o compilando il questionario.
Dati di navigazione
I sistemi informatici e le procedure preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di dati che non vengono raccolti allo scopo di essere associati a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti dal Titolare o da terzi, permettere di identificare gli utenti del sito.
Tali dati comprendono: indirizzo IP, i nomi a dominio dei computer e dei terminali utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Uniform Resource Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Cookie e altri sistemi di tracciamento
Per i cookie e gli altri sistemi di tracciamento consulta la nostra Cookie Policy.
Finalità, base giuridica del trattamento e periodo di conservazione dei dati
I dati personali raccolti tramite il form di contatto sono trattati al fine di rispondere alle richieste di informazioni (base giuridica: legittimo interesse ravvisabile nell’aspettativa dell’utente di ricevere risposta alle proprie richieste da parte del Titolare del trattamento; periodo di conservazione: fino a 4 anni) o di avviare o proseguire una trattativa su richiesta dell’interessato (base giuridica: esecuzione di misure precontrattuali richieste dall’interessato; periodo di conservazione: fino a 4 anni).
Spuntando la casella per l’iscrizione alla newsletter, i dati personali forniti verranno utilizzati per inviare comunicazioni contenenti informazioni e novità sulle attività, i prodotti e i servizi del Titolare del trattamento (base giuridica: consenso; periodo di conservazione: fino alla revoca del consenso)
I dati personali raccolti tramite la sezione commenti del blog sono trattati al fine di interagire con gli utenti, rispondendo alle richieste, ai commenti e ai feedback ricevuti (base giuridica: legittimo interesse ravvisabile nell’aspettativa dell’utente di comunicare con il Titolare del trattamento; periodo di conservazione: fino alla richiesta di cancellazione da parte dell’interessato).
I dati raccolti rispondendo al questionario sono trattati per:
a) ricavare informazioni statistiche sulle abitudini, sulle opinioni, sulle preferenze e sulle esigenze degli interessati (base giuridica: consenso ex art. 6, co. 1, lett. a) per i dati personali comuni ed ex art. 9, co. 2, lett. a) per categorie particolari di dati personali; periodo di conservazione: fino a revoca del consenso);
b) analizzare il profilo dell’interessato e svolgere attività di marketing mirata sulla base delle risposte fornite (base giuridica: consenso ex art. 6, co. 1, lett. a) per i dati personali comuni ed ex art. 9, co. 2, lett. a) per categorie particolari di dati personali; periodo di conservazione: fino a revoca del consenso).
I dati di navigazione sono trattati al fine di: a) consentire la navigazione sul presente sito web, b) controllarne il corretto funzionamento e la sicurezza, c) ricavare informazioni statistiche anonime sull’uso del sito (base giuridica: legittimo interesse; periodo di conservazione: 4 anni, salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria)
Per i cookie e gli altri sistemi di tracciamento consulta la nostra Cookie Policy.
I dati possono essere trattati al fine di adempiere ad eventuali obblighi di legge (inclusi quelli fiscali, contabili e amministrativi), di normative nazionali e comunitarie e ad ordini emanati da Autorità giudiziarie o amministrative (base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento; periodo di conservazione: variabile in base alla normativa di riferimento; per il trattamento a fini fiscali, contabili e amministrativi la legge stabilisce l’obbligo di conservazione per dieci anni).
Potremmo inoltre trattare i tuoi dati per far valere o difendere in sede giudiziaria un diritto del Titolare e gestire eventuali reclami o contenziosi (base giuridica: legittimo interesse ravvisabile nell’esigenza del Titolare di tutelare i propri diritti; periodo di conservazione: durata della controversia e dell’eventuale procedimento giudiziario e fino alla scadenza dei termini di decadenza e prescrizione).
Modalità del trattamento
I dati personali vengono trattati con modalità cartacee o informatiche dal Titolare del trattamento o da personale autorizzato (incaricati del trattamento), come ad esempio i dipendenti dell’azienda, che opera nel rispetto della presente Privacy Policy e con l’adozione di adeguate misure tecniche e organizzative a tutela della sicurezza dei dati.
Previo consenso dell’interessato, i dati personali possono essere sottoposti a profilazione.
Il trattamento dei dati personali non prevede processi decisionali automatizzati.
Conseguenze della mancata comunicazione dei dati personali
Il conferimento dei dati personali comunicati dall’utente è generalmente facoltativo e non sono previste conseguenze in caso di rifiuto. Tuttavia, in mancanza dei dati contrassegnati come “obbligatori” nei form presenti sul sito non sarà possibile erogare il servizio richiesto (es. rispondere alle richieste di informazioni).
Il trattamento dei dati di navigazione è necessario per poter effettuare la navigazione sul presente sito web, garantirne la sicurezza ed analizzarne il traffico.
Per i cookie e gli altri sistemi di tracciamento consulta la nostra Cookie Policy.
Destinatari dei dati
I dati personali possono essere comunicati a soggetti che operano in qualità di Responsabili del trattamento o di autonomi Titolari del trattamento, quali il fornitore del servizio di web hosting, il fornitore del servizio di gestione e manutenzione del sito web, amministratori di sistema, la piattaforma di invio della newsletter, call center, soggetti incaricati della gestione delle strutture ricettive, enti pubblici, soggetti incaricati delle attività di web marketing, soggetti incaricati della gestione dei social media aziendali, altre società appartenenti al medesimo gruppo di imprese e consulenti.
È possibile consultare l’elenco dei Responsabili contattando il Titolare del trattamento ai recapiti sopra indicati.
I dati personali degli utenti possono essere trasferiti in Paesi extra SEE. In particolare:
– negli USA, destinatario HubSpot Inc.: il destinatario offre un livello di protezione adeguata ai sensi dell’art. 45 GDPR in quanto società aderente al Data Privacy Framework;
– negli USA, destinatario One on One Sherpa LLC.: il destinatario offre un livello di protezione adeguata ai sensi dell’art. 46 GDPR in quanto il trasferimento dei dati personali si basa sulle clausole contrattuali standard stipulate tra il Titolare ed il Responsabile del trattamento. È possibile consultare le clausole contrattuali standard contattando il Titolare del trattamento ai recapiti sopra indicati;
– nel Regno Unito, paese che offre un livello di protezione adeguata ai sensi dell’art. 45 GDPR.
Qualora si rendessero necessari ulteriori trasferimenti dei dati extra SEE, il Titolare si impegna a garantire il rispetto dei necessari standard di sicurezza e delle condizioni di cui agli artt. 45-49 Reg. UE 2016/679 (GDPR).
Diritti dell’interessato
In qualità di interessato, ai sensi degli artt. 15 ss. GDPR, ti sono garantiti i seguenti diritti:
– ottenere l’accesso ai tuoi dati personali;
– ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti;
– ottenere la cancellazione dei dati personali che ti riguardano nei casi previsti dall’art. 17, paragrafo 1, del GDPR, salvo le eccezioni di cui al paragrafo 3 dello stesso articolo;
– ottenere la limitazione del trattamento nei casi previsti dall’art. 18, paragrafo 1, del GDPR;
– chiedere e ottenere informazioni circa i destinatari dei dati personali;
– alla portabilità dei dati, nei casi previsti dall’art. 20 GDPR.
Potrai, in qualunque momento, esercitare i tuoi diritti contattando il Titolare ai recapiti sopra indicati.
Hai, inoltre, il diritto di proporre reclamo ad un’autorità di controllo (per l’Italia il Garante per la protezione dei dati personali o Garante Privacy), fatto salvo ogni altro ricorso amministrativo e giurisdizionale.
Diritto di opposizione
In qualità di interessato, hai il diritto di opporti ai trattamenti basati sul legittimo interesse. In tal caso, il Titolare cesserà di trattare tali dati, a meno che non dimostri di avere motivi legittimi cogenti per proseguire il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato o che il trattamento è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Puoi esercitare il diritto di opposizione contattando il Titolare ai recapiti sopra indicati.
Modifiche alla Privacy Policy
La presente informativa sulla privacy è soggetta a modifiche ed aggiornamenti. Gli utenti sono invitati a consultare la data dell’ultimo aggiornamento.
___________________
Privacy Policy relativa ai social media aziendali
(Ultimo aggiornamento: 05/06/2024)
Questa sezione descrive, ai sensi dell’art. 13 del Reg. UE 2016/679 (GDPR), le modalità di trattamento dei dati personali degli utenti dei social media del Titolare del trattamento (Facebook, Instagram e Linkedin).
Titolare del trattamento
Titolare del trattamento è Guild Living International Italy s.r.l., 50129 Firenze (FI), via Duca D’Aosta 20, P.IVA 07271070489.
Il Titolare può essere contattato mediante posta elettronica all’indirizzo info@guildsiena.com.
Guild Living International Italy s.r.l. è Titolare autonomo del trattamento dei dati personali, ottenuti mediante i social media, indicati nella presente informativa, mentre è Contitolare del trattamento con riferimento ai dati statistici (Insights). Per quanto riguarda i dati personali, ottenuti mediante i social media, non indicati nella presente informativa, il Titolare del trattamento è il social media di riferimento.
Contitolarità del trattamento relativamente ai dati statistici
Facebook, Instagram e Linkedin mettono a disposizione degli amministratori delle pagine gli Insights della Pagina, ovvero statistiche aggregate, create da determinati eventi registrati dai server del social media quando le persone interagiscono con le pagine e i contenuti ad esse associati, ad esempio mettendo o rimuovendo il “Like” o commentando un post.
Le categorie di eventi registrati sono stabilite esclusivamente dai social media e non possono essere configurate o modificate dagli amministratori delle Pagine. Inoltre, gli amministratori delle Pagine non hanno accesso ai dati personali degli utenti ma esclusivamente ai dati statistici.
Per quanto riguarda gli Insights, i contitolari del trattamento sono:
– per Facebook e Instagram: Guild Living International Italy s.r.l.
e
Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublino 4, Irlanda.
Per maggiori informazioni è possibile consultare l’Appendice sul titolare del trattamento per Insights della Pagina al seguente link:
https://www.facebook.com/legal/terms/page_controller_addendum.
– per Linkedin: Guild Living International Italy s.r.l.
e
LinkedIn Ireland Unlimited Company.
Per maggiori informazioni è possibile consultare la pagina denominata Page Insights Joint Controller Addendum (“The Addendum”) al seguente link:
https://legal.linkedin.com/pages-joint-controller-addendum.
Categorie di dati raccolti
In qualità di Titolare del trattamento, vengono raccolti i seguenti dati: dati identificativi (nome, cognome, nickname, …), dati di contatto, immagine dell’interessato, dati comunicati dall’interessato tramite il proprio profilo o la propria pagina (professione, esperienze lavorative, stato di occupazione, …) e quelli che l’interessato divulga o comunica mediante commenti o messaggi.
In qualità di Contitolare del trattamento, vengono raccolti i dati statistici (“insights”).
Finalità, base giuridica del trattamento
I dati personali sono trattati al fine di:
– interagire e fornire riscontro alle richieste dell’interessato (base giuridica: legittimo interesse ravvisabile nell’aspettativa dell’utente di ricevere risposta alle proprie richieste da parte del Titolare del trattamento; periodo di conservazione: fino a 4 anni)
– avviare o proseguire una trattativa su richiesta dell’interessato (base giuridica: esecuzione di misure precontrattuali richieste dall’interessato; periodo di conservazione: fino a 4 anni / 10 anni dalla conclusione del rapporto giuridico in caso di esito positivo della trattativa, salve esigenze di tutela dei diritti del Titolare del trattamento)
– ottimizzare le pagine e i profili social, ricavando informazioni sulle modalità con cui gli interessati interagiscono con gli stessi ((base giuridica: legittimo interesse ravvisabile nell’interesse del Titolare a migliorare la qualità dei contenuti pubblicati ed a valutarne l’adeguatezza in considerazione del grado di interesse manifestato dagli interessati; periodo di conservazione: fino alla cancellazione da parte dell’interessato)
– I dati possono essere trattati al fine di adempiere ad eventuali obblighi di legge (inclusi quelli fiscali, contabili e amministrativi), di normative nazionali e comunitarie e ad ordini emanati da Autorità giudiziarie o amministrative (base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento; periodo di conservazione: variabile in base alla normativa di riferimento; per il trattamento a fini fiscali, contabili e amministrativi la legge stabilisce l’obbligo di conservazione per dieci anni).
Potremmo inoltre trattare i tuoi dati per far valere o difendere in sede giudiziaria un diritto del Titolare e gestire eventuali reclami o contenziosi (base giuridica: legittimo interesse ravvisabile nell’esigenza del Titolare di tutelare i propri diritti; periodo di conservazione: durata della controversia e dell’eventuale procedimento giudiziario e fino alla scadenza dei termini di decadenza e prescrizione).
Modalità del trattamento
I dati personali vengono trattati con modalità cartacee o informatiche dal Titolare del trattamento o da personale autorizzato (incaricati del trattamento), come ad esempio i dipendenti dell’azienda, che opera nel rispetto della presente Privacy Policy e con l’adozione di adeguate misure tecniche e organizzative a tutela della sicurezza dei dati.
Il trattamento dei dati personali non prevede processi decisionali automatizzati né la profilazione.
Conseguenze della mancata comunicazione dei dati personali
Il conferimento dei dati personali comunicati dall’interessato è facoltativo e non sono previste conseguenze in caso di rifiuto. Se l’interessato non vuole fornire i suoi dati sarà sufficiente evitare di interagire con il Titolare del trattamento tramite i social media di sua pertinenza.
Destinatari dei dati
I dati personali possono essere comunicati a soggetti che operano in qualità di Responsabili del trattamento o di autonomi Titolari del trattamento, quali, ad esempio, agenzie di web marketing, soggetti incaricati della gestione delle strutture ricettive, altre società appartenenti al medesimo gruppo di imprese, studi legali e consulenti.
È possibile consultare l’elenco dei Responsabili contattando il Titolare del trattamento ai recapiti sopra indicati.
I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo.
Qualora si rendessero necessari trasferimenti dei dati extra SEE, il Titolare si impegna a garantire il rispetto dei necessari standard di sicurezza e delle condizioni di cui agli artt. 45-49 Reg. UE 2016/679 (GDPR).
Diritti dell’interessato
In qualità di interessato, ai sensi degli artt. 15 ss. GDPR, ti sono garantiti i seguenti diritti:
– ottenere l’accesso ai tuoi dati personali;
– ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti;
– ottenere la cancellazione dei dati personali che ti riguardano nei casi previsti dall’art. 17, paragrafo 1, del GDPR, salvo le eccezioni di cui al paragrafo 3 dello stesso articolo;
– ottenere la limitazione del trattamento nei casi previsti dall’art. 18, paragrafo 1, del GDPR;
– chiedere e ottenere informazioni circa i destinatari dei dati personali;
Potrai, in qualunque momento, esercitare i tuoi diritti contattando il Titolare ai recapiti sopra indicati.
Hai, inoltre, il diritto di proporre reclamo ad un’autorità di controllo (per l’Italia il Garante per la protezione dei dati personali o Garante Privacy), fatto salvo ogni altro ricorso amministrativo e giurisdizionale.
Diritto di opposizione
In qualità di interessato, hai il diritto di opporti ai trattamenti basati sul legittimo interesse. In tal caso, il Titolare cesserà di trattare tali dati, a meno che non dimostri di avere motivi legittimi cogenti per proseguire il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato o che il trattamento è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Puoi esercitare il diritto di opposizione contattando il Titolare ai recapiti sopra indicati.
Modifiche alla Privacy Policy
La presente informativa sulla privacy è soggetta a modifiche ed aggiornamenti. Gli utenti sono invitati a consultare la data dell’ultimo aggiornamento.