Protezione dei dati

JH Immobiliengesellschaft mbh & Co. KG
Herr Jochen Hohmann
Forststr. 24
36093 Künzell
Deutschland
Tel.: 0661 – 250 29 88 0
E-Mail: empfang@altstadthotel-arte.de
Website: www.altstadthotel-arte.de

I. Informazioni generali sul trattamento dei dati

1. Ambito del trattamento dei dati personali

In linea di principio, raccogliamo e utilizziamo i dati personali dei nostri utenti solo nella misura necessaria a garantire il corretto funzionamento del sito web e a fornire i nostri contenuti e servizi. La raccolta e l’utilizzo dei dati personali dei nostri utenti avvengono di norma solo previo consenso dell’utente. Si applica un’eccezione nei casi in cui non sia possibile ottenere il consenso preventivo per motivi oggettivi e il trattamento dei dati sia consentito dalle disposizioni di legge

2. Base giuridica per il trattamento dei dati personali
Laddove richiediamo il consenso dell’interessato per le operazioni di trattamento dei dati personali, l’articolo 6, paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati (RGPD) costituisce la base giuridica per il trattamento dei dati personali.
Nel caso di trattamento di dati personali necessario per l’esecuzione di un contratto di cui l’interessato è parte, l’articolo 6, paragrafo 1, lettera b) del GDPR costituisce la base giuridica. Ciò vale anche per le operazioni di trattamento necessarie all’attuazione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali sia necessario per l’adempimento di un obbligo legale a cui è soggetta la nostra azienda, l’articolo 6, paragrafo 1, lettera c) del GDPR costituisce la base giuridica.
Nel caso in cui il trattamento dei dati personali sia necessario per la tutela degli interessi vitali dell’interessato o di un’altra persona fisica, l’articolo 6, paragrafo 1, lettera d) del GDPR costituisce la base giuridica.
Se il trattamento è necessario per il perseguimento di un interesse legittimo della nostra azienda o di terzi e gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato non prevalgono sul primo interesse, l’articolo 6, paragrafo 1, lettera f) del GDPR costituisce la base giuridica del trattamento.

3. Cancellazione dei dati e durata della conservazione
I dati personali dell’interessato vengono cancellati o bloccati non appena viene meno la finalità della conservazione. La conservazione può inoltre avere luogo qualora ciò sia previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni di diritto dell’Unione a cui è soggetto il titolare del trattamento. Il blocco o la cancellazione dei dati avviene anche alla scadenza del periodo di conservazione prescritto dalle norme citate, a meno che non sussista la necessità di un’ulteriore conservazione dei dati per la conclusione o l’adempimento di un contratto.

II. Messa a disposizione del sito web e creazione di file di log

1. Descrizione e ambito del trattamento dei dati
Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer da cui proviene la richiesta.
Vengono raccolti i seguenti dati:
(1) Informazioni sul tipo di browser e sulla versione utilizzata
(2) Il sistema operativo dell’utente
(3) Il provider di servizi Internet dell’utente
(4) L’indirizzo IP dell’utente
(5) Data e ora dell’accesso
(6) Siti web dai quali il sistema dell’utente accede al nostro sito web
(7) Siti web visitati dal sistema dell’utente tramite il nostro sito web

Opzione 1: I file di log contengono indirizzi IP o altri dati che consentono di identificare un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l’utente accede al sito o il link al sito web a cui l’utente si sposta contengono dati personali.

I dati vengono inoltre memorizzati nei file di log del nostro sistema. Tali dati non vengono memorizzati insieme ad altri dati personali dell’utente.

Opzione 2: I file di log non contengono indirizzi IP né altri dati che consentano di identificare un utente.

I dati vengono inoltre memorizzati nei file di log del nostro sistema. Non sono interessati da tale procedura gli indirizzi IP dell’utente né altri dati che consentano di ricondurre i dati a un utente specifico. Non viene effettuata alcuna memorizzazione di questi dati insieme ad altri dati personali dell’utente.

2. Base giuridica del trattamento dei dati
La base giuridica per la conservazione temporanea dei dati e dei file di log è l’articolo 6, paragrafo 1, lettera f) del RGPD.

3. Finalità del trattamento dei dati
La memorizzazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la visualizzazione del sito web sul computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve rimanere memorizzato per tutta la durata della sessione
La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e garantire la sicurezza dei nostri sistemi informatici. In questo contesto non viene effettuata alcuna valutazione dei dati a fini di marketing.
In questi scopi risiede anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6, comma 1, lett. f del GDPR.

4. Durata della conservazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dei dati finalizzata alla messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione.
Nel caso della memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo sette giorni. È possibile una conservazione più lunga. In tal caso, gli indirizzi IP degli utenti vengono cancellati o resi irriconoscibili, in modo che non sia più possibile attribuire il client che ha effettuato la richiesta.

5. Possibilità di opposizione e cancellazione
La raccolta dei dati finalizzata alla messa a disposizione del sito web e la loro memorizzazione nei file di log sono indispensabili per il funzionamento del sito stesso. Di conseguenza, l’utente non ha alcuna possibilità di opporsi.

III. Verwendung von Cookies

a). Descrizione e ambito del trattamento dei dati
Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell’utente. Quando un utente visita un sito web, un cookie può essere memorizzato sul suo sistema operativo. Questo cookie contiene una stringa di caratteri caratteristica che consente l’identificazione univoca del browser quando si visita nuovamente il sito web.
Utilizziamo i cookie per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser che effettua la visita possa essere identificato anche dopo un cambio di pagina.
Nei cookie vengono memorizzati e trasmessi i seguenti dati:

(1) L’indirizzo IP dell’utente
(2) Data e ora dell’accesso
(3) Dominio richiedente
(4) Volume di dati trasferiti

b). Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati personali mediante l’utilizzo di cookie tecnicamente necessari è l’art. 6, comma 1, lett. f del RGPD.
La base giuridica per il trattamento dei dati personali mediante l’utilizzo di cookie a fini di analisi è l’art. 6, comma 1, lett. a del RGPD, purché sia stato prestato il consenso dell’utente a tal fine.

c). Finalità del trattamento dei dati
La finalità dell’utilizzo dei cookie tecnicamente necessari è quella di semplificare l’utilizzo dei siti web da parte degli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l’uso dei cookie. Per queste funzioni è necessario che il browser venga riconosciuto anche dopo il cambio di pagina.
I dati degli utenti raccolti tramite i cookie tecnicamente necessari non vengono utilizzati per creare profili utente.
In tali finalità risiede anche il nostro legittimo interesse al trattamento dei dati personali ai sensi dell’art. 6, comma 1, lett. f del GDPR.

e). Durata della conservazione, possibilità di opposizione e cancellazione
I cookie vengono memorizzati sul computer dell’utente e da questo trasmessi al nostro sito. Pertanto, in qualità di utente, avete il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni del vostro browser Internet potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatico. Se i cookie per il nostro sito web vengono disattivati, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito web.

IV. Kontaktformular, Seminaranfrage und E-Mail-Kontakt

1. Descrizione e ambito del trattamento dei dati
Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per contattarci elettronicamente. Se un utente si avvale di questa possibilità, i dati inseriti nel modulo ci vengono trasmessi e memorizzati. Tali dati sono:

(1) Nome e cognome
(2) Azienda / Organizzazione
(3) Indirizzo e-mail
(4) Via, numero civico, CAP, città
(5) Telefono, numero di cellulare
(6) Data di arrivo
(7) Data di partenza
(8) Categoria della camera
(9) Messaggio per noi

Sul nostro sito web è disponibile un modulo di richiesta di informazioni sui seminari che può essere utilizzato per contattarci elettronicamente. Se un utente si avvale di questa possibilità, i dati inseriti nel modulo ci vengono trasmessi e memorizzati. Tali dati sono:

(1) Azienda / Organizzazione
(2) Cognome e nome
(3) Indirizzo (via, numero civico, CAP, città)
(4) Indirizzo e-mail
(5) Telefono
(6) Data di arrivo
(7) Data di partenza
(8) Persone, compreso il relatore
(9) Disposizione dei posti a sedere
(10) Bevande durante il convegno
(11) Pause caffè
(12) Attrezzature tecniche
(13) Messaggio per noi.

Per il trattamento dei dati, al momento dell’invio viene richiesto il Suo consenso e si fa riferimento alla presente informativa sulla privacy.

In alternativa, è possibile contattarci tramite l’indirizzo e-mail indicato. In tal caso, i dati personali dell’utente trasmessi tramite e-mail verranno conservati.

In questo contesto non avviene alcuna trasmissione dei dati a terzi. I dati vengono utilizzati esclusivamente per la gestione della conversazione.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

La base giuridica per il trattamento dei dati trasmessi tramite l’invio di un’e-mail è l’articolo 6, paragrafo 1, lettera f) del RGPD. Qualora il contatto via e-mail sia finalizzato alla conclusione di un contratto, un’ulteriore base giuridica per il trattamento è l’articolo 6, paragrafo 1, lettera b) del RGPD.

3. Finalità del trattamento dei dati
Il trattamento dei dati personali inseriti nel modulo di contatto serve esclusivamente a gestire la richiesta di contatto. Nel caso di una richiesta di contatto via e-mail, ciò costituisce anche il legittimo interesse necessario al trattamento dei dati.
Gli altri dati personali trattati durante il processo di invio servono a impedire un uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

4. Durata della conservazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nel modulo di contatto e per quelli inviati tramite e-mail, ciò avviene quando la rispettiva conversazione con l’utente è terminata. La conversazione si considera terminata quando dalle circostanze si evince che la questione in oggetto è stata definitivamente chiarita.

I dati personali raccolti in aggiunta durante la procedura di invio saranno cancellati entro e non oltre sette giorni.

5. Diritto di opposizione e di cancellazione
L’utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se l’utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire.

In tal caso, tutti i dati personali registrati al momento della presa di contatto saranno cancellati.

V. Diritti dell’interessato

Se vengono trattati i Suoi dati personali, Lei è un interessato ai sensi del GDPR e Le spettano i seguenti diritti nei confronti del titolare del trattamento:

1. Diritto di accesso
È possibile richiedere al titolare del trattamento la conferma dell’esistenza o meno di un trattamento dei dati personali che la riguardano.
Qualora tale trattamento abbia luogo, è possibile richiedere al titolare del trattamento le seguenti informazioni:

(1) le finalità per le quali vengono trattati i dati personali;
(2) le categorie di dati personali oggetto del trattamento;
(3) i destinatari o le categorie di destinatari ai quali i dati personali che la riguardano sono stati o saranno comunicati;
(4) la durata prevista della conservazione dei dati personali che la riguardano o, qualora non sia possibile fornire indicazioni concrete al riguardo, i criteri per la determinazione di tale durata;
(5) l’esistenza del diritto di rettifica o cancellazione dei dati personali che la riguardano, del diritto alla limitazione del trattamento da parte del titolare del trattamento o del diritto di opporsi a tale trattamento;
(6) l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
(7) tutte le informazioni disponibili sull’origine dei dati, qualora i dati personali non siano stati raccolti presso l’interessato;
(8) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica applicata, nonché sulla portata e sugli effetti previsti di tale trattamento per l’interessato.

Avete il diritto di chiedere se i dati personali che vi riguardano saranno trasferiti verso un paese terzo o a un’organizzazione internazionale. A tal proposito, potete chiedere di essere informati in merito alle garanzie adeguate di cui all’articolo 46 del GDPR relative al trasferimento.

2. Diritto di rettifica
Lei ha il diritto di chiedere al titolare del trattamento la rettifica e/o l’integrazione dei dati personali che La riguardano, qualora tali dati siano inesatti o incompleti. Il titolare del trattamento è tenuto a provvedere alla rettifica senza indugio.

3. Diritto alla limitazione del trattamento
Alle seguenti condizioni, l’utente può richiedere la limitazione del trattamento dei dati personali che lo riguardano:

(1) qualora contestiate l’esattezza dei dati personali che vi riguardano per un periodo che consenta al titolare del trattamento di verificarne l’esattezza;
(2) qualora il trattamento sia illecito e voi vi opponiate alla cancellazione dei dati personali, richiedendo invece la limitazione del loro utilizzo;
(3) il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l’utente ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure
(4) l’utente si è opposto al trattamento ai sensi dell’art. 21, comma 1, del GDPR e non è ancora stato determinato se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’utente.

Qualora il trattamento dei dati personali che La riguardano sia stato limitato, tali dati – fatta eccezione per la loro conservazione – possono essere trattati solo con il Suo consenso, oppure per far valere, esercitare o difendere un diritto in sede giudiziaria, o per tutelare i diritti di un’altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
Se il trattamento è stato limitato in base alle condizioni di cui sopra, il titolare del trattamento la informerà prima di revocare la limitazione.

4. Diritto alla cancellazione

a) Obbligo di cancellazione
L’interessato può chiedere al titolare del trattamento la cancellazione immediata dei dati personali che lo riguardano, e il titolare del trattamento è tenuto a cancellare tali dati senza indugio qualora sussista una delle seguenti condizioni:

(1) I dati personali che La riguardano non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
(2) Lei revoca il proprio consenso su cui si basava il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), del GDPR e non sussiste un’altra base giuridica per il trattamento.
(3) Lei si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure Lei si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, del GDPR.
(4) I dati personali che La riguardano sono stati trattati in modo illecito.
(5) La cancellazione dei dati personali che la riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri a cui è soggetto il titolare del trattamento.
(6) I dati personali che La riguardano sono stati raccolti in relazione ai servizi della società dell’informazione offerti, ai sensi dell’articolo 8, paragrafo 1, del GDPR.

b) Informazione a terzi
Se il titolare del trattamento ha reso pubblici i dati personali che la riguardano ed è tenuto a cancellarli ai sensi dell’articolo 17, paragrafo 1, del GDPR, adotta misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare i responsabili del trattamento che trattano tali dati personali del fatto che Lei, in qualità di interessato, ha chiesto loro la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati personali.

c) Eccezioni
Il diritto alla cancellazione non sussiste qualora il trattamento sia necessario

(1) per l’esercizio del diritto alla libertà di espressione e di informazione;
(2) per l’adempimento di un obbligo legale che richiede il trattamento ai sensi del diritto dell’Unione o degli Stati membri a cui è soggetto il titolare del trattamento, o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell’art. 9, comma 2, lettere h) e i), nonché dell’art. 9, comma 3, del GDPR;
(4) per finalità di archiviazione di interesse pubblico, di ricerca scientifica o storica o per finalità statistiche ai sensi dell’art. 89, comma 1, del GDPR, nella misura in cui il diritto di cui alla sezione a) renda presumibilmente impossibile o comprometta gravemente il raggiungimento degli obiettivi di tale trattamento, oppure
(5) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5. Diritto all’informazione
Qualora abbiate esercitato nei confronti del titolare del trattamento il diritto di rettifica, cancellazione o limitazione del trattamento, quest’ultimo è tenuto a comunicare tale rettifica, cancellazione o limitazione del trattamento a tutti i destinatari ai quali sono stati comunicati i dati personali che vi riguardano, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.
Lei ha il diritto di ottenere dal titolare del trattamento informazioni su tali destinatari.

6. Diritto alla portabilità dei dati
L’utente ha il diritto di ricevere i dati personali che lo riguardano e che ha fornito al titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza che il titolare del trattamento a cui sono stati forniti i dati personali ostacoli tale trasmissione, a condizione che

(1) il trattamento si basi su un consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del RGPD o dell’articolo 9, paragrafo 2, lettera a), del RGPD, oppure su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), del RGPD e
(2) il trattamento avvenga mediante procedure automatizzate.

Nell’esercizio di tale diritto, avete inoltre il diritto di ottenere che i dati personali che vi riguardano siano trasmessi direttamente da un titolare del trattamento a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile. Ciò non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

7. Diritto di opposizione
L’utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Il titolare del trattamento non tratterà più i dati personali che La riguardano, a meno che non possa dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali che La riguardano vengano trattati a fini di pubblicità diretta, Lei ha il diritto di opporsi in qualsiasi momento al trattamento di tali dati per tali finalità; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale pubblicità diretta.
Se si oppone al trattamento dei dati a fini di marketing diretto, i dati personali che la riguardano non saranno più trattati per tali finalità.
In relazione all’utilizzo dei servizi della società dell’informazione, indipendentemente dalla direttiva 2002/58/CE, avete la possibilità di esercitare il vostro diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.

8. Diritto di revoca del consenso al trattamento dei dati personali
Lei ha il diritto di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prestato fino al momento della revoca.

9. Decisioni automatizzate in casi specifici, compresa la profilazione
L’utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato – compresa la profilazione – che produca effetti giuridici nei suoi confronti o che lo penalizzi in modo analogo. Ciò non si applica se la decisione

(1) sia necessario per la conclusione o l’esecuzione di un contratto tra l’utente e il titolare del trattamento,
(2) sia consentito in virtù di norme di diritto dell’Unione o degli Stati membri a cui è soggetto il titolare del trattamento e tali norme prevedano misure adeguate a garantire i diritti e le libertà dell’utente, nonché i suoi legittimi interessi, oppure
(3) avvenga con il consenso esplicito dell’utente.

Tuttavia, tali decisioni non possono basarsi su categorie particolari di dati personali ai sensi dell’articolo 9, paragrafo 1, del GDPR, a meno che non si applichi l’articolo 9, paragrafo 2, lettera a) o g), e siano state adottate misure adeguate per tutelare i diritti e le libertà nonché i Suoi interessi legittimi.
Per quanto riguarda i casi di cui ai punti (1) e (3), il titolare del trattamento adotta misure adeguate per tutelare i diritti e le libertà nonché i vostri interessi legittimi, tra cui almeno il diritto di ottenere l’intervento di una persona da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

10. Diritto di presentare un reclamo presso un’autorità di controllo
Fatti salvi eventuali altri ricorsi amministrativi o giudiziari, avete il diritto di presentare un reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedete, lavorate o nel luogo in cui si è verificata la presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.
L’autorità di controllo presso la quale è stato presentato il reclamo informa il reclamante dello stato e dei risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 78 del GDPR.

VI. Crittografia SSL

Questo sito utilizza la crittografia SSL per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio le richieste che inviate a noi in qualità di gestori del sito. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dalla presenza dell’icona a forma di lucchetto nella barra del browser.

Se la crittografia SSL è attivata, i dati che ci inviate non possono essere intercettati da terzi.