Deze privacyverklaring bevat belangrijke informatie over de persoonsgegevens die worden verzameld wanneer u deze website bezoekt, als geregistreerde of niet-geregistreerde gebruiker, en beschrijft hoe deze gegevens worden gebruikt. Waar van toepassing legt zij ook uit hoe de gegevens worden verwerkt die de gebruiker verstrekt of die worden verzameld bij de dienstverlening door P&G SRL of bij andere contacten met de Onderneming. Deze verklaring vult alle andere informatie aan die u in die omstandigheden eventueel ontvangt.
Dit document bevat belangrijke informatie over het volgende:
Door de website te bezoeken, de diensten ervan te gebruiken of rechtstreeks contact te hebben met P&G SRL, bevestigt de gebruiker deze privacyverklaring te hebben gelezen en begrepen, en aanvaardt hij dat de Onderneming de via de website of rechtstreeks bij de Onderneming verzamelde persoonsgegevens verzamelt, gebruikt, bewaart, doorgeeft en openbaar maakt in overeenstemming met deze privacyverklaring. Behalve wanneer de gebruiker al geregistreerd is, kan de Onderneming om toestemming vragen (bijvoorbeeld door een vakje aan te vinken) wanneer zij dat passend acht ter bescherming van zijn rechten of wanneer de geldende regelgeving dat voorschrijft. Wie de voorwaarden van deze privacyverklaring niet aanvaardt, wordt verzocht deze website niet te bezoeken, geen account aan te maken, de website niet anderszins te gebruiken of er geen persoonsgegevens naartoe te sturen, en geen toestemming te geven wanneer die optie volgens de geldende regelgeving wordt aangeboden.
In deze privacyverklaring verwijst de term “persoonsgegevens” naar alle informatie waarmee de Onderneming de gebruiker (of een derde van wie de gebruiker gegevens verstrekt) direct of indirect kan identificeren, met inbegrip van informatie over de aankoop van goederen of diensten, of informatie die de gebruiker met de Onderneming of met derden deelt tijdens het gebruik van de websites of bij onze onderneming. De verwerking van persoonsgegevens gebeurt in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 en, waar van toepassing, met de wetgeving van het land waar de gegevens worden verzameld.
De Onderneming verzamelt persoonsgegevens van de gebruiker alleen wanneer deze vrijwillig informatie verstrekt, bijvoorbeeld: door via de website als “klant” een informatieverzoek te doen; door op de website te zoeken; door de Onderneming een opmerking of vraag te sturen; door zich in te schrijven voor e-mailnieuwsbrieven en updates over de nieuwste diensten, evenementen of aanbiedingen; of door een bevestiging van een boeking aan te vragen;
Wanneer de gebruiker de Onderneming persoonsgegevens van derden verstrekt (bijvoorbeeld van familieleden of andere (potentiële) klanten), moet hij ervoor zorgen dat deze derden daarvan op de hoogte zijn en toestemming hebben gegeven voor het gebruik van hun gegevens zoals beschreven in deze privacyverklaring.
De Onderneming kan verschillende soorten persoonsgegevens verzamelen en gebruiken, afhankelijk van de hieronder beschreven doeleinden:
Afhankelijk van de omstandigheden van het contact tussen de gebruiker en de Onderneming kunnen persoonsgegevens voor de volgende doeleinden worden gebruikt.
De persoonsgegevens die de gebruiker verstrekt of die worden verzameld bij een informatieverzoek of een specifieke dienst, al dan niet als geregistreerde gebruiker – dat wil zeggen basisgegevens, contactgegevens, gegevens over het verzoek, fiscale gegevens, betalingsgegevens, verkoopgegevens en alle andere gegevens die strikt noodzakelijk zijn voor de verkoop van de dienst – worden gebruikt om:
Het verstrekken van persoonsgegevens voor deze doeleinden is noodzakelijk; zonder deze gegevens kan de dienst niet aan de gebruiker worden verkocht. Tenzij de lokale regelgeving anders voorschrijft, kan de verwerking voor deze doeleinden, omdat zij nodig is voor de uitvoering van contractuele en wettelijke verplichtingen, plaatsvinden zonder toestemming van de gebruiker.
De persoonsgegevens die de gebruiker verstrekt of die worden verzameld wanneer hij een specifieke dienst aanvraagt (bijvoorbeeld een informatieverzoek via de website), namelijk persoonlijke gegevens, contactgegevens en gegevens die strikt nodig zijn om het verzoek af te handelen, worden gebruikt om:
Het verstrekken van persoonsgegevens voor deze doeleinden is noodzakelijk; zonder deze gegevens kan het verzoek niet worden afgehandeld. Tenzij de lokale regelgeving anders voorschrijft, kan de verwerking voor deze doeleinden plaatsvinden zonder toestemming van de gebruiker, omdat zij nodig is om het verzoek af te handelen.
De persoonsgegevens die de gebruiker verstrekt via de formulieren van de Onderneming bij de aankoop van de dienst via de website of rechtstreeks in Hotel Cecina Beach – persoonlijke gegevens, contactgegevens, gegevens over gewoonten en profiel en gezinsgegevens – worden opgenomen in het centrale systeem om:
Het opnemen van gegevens in het systeem is vrijwillig en kosteloos (want gebaseerd op toestemming die de gebruiker naar keuze kan geven) en kan alleen plaatsvinden wanneer persoonsgegevens worden verstrekt voor beide doeleinden, marketing en profilering, of voor één van beide. De gebruiker kan zich op elk moment uitschrijven of zijn toestemming intrekken (zie punt 8). Het weigeren van persoonsgegevens voor een of beide doeleinden belet de gebruiker niet om de diensten van de Onderneming te gebruiken of aankopen te doen, maar de Onderneming kan hem dan niet informeren over de genoemde marketinginitiatieven en evenementen en hem geen persoonlijker koopervaring bieden.
De Onderneming deelt uw persoonsgegevens met gelieerde ondernemingen, distributeurs en partners, ook in andere landen, en met andere bedrijven die namens haar diensten verlenen (zoals hieronder toegelicht), onder haar leiding of die van derden. Deze bedrijven en organisaties ontvangen alleen de persoonsgegevens die nodig zijn om hun diensten uit te voeren en mogen die niet voor andere doeleinden gebruiken.
De persoonsgegevens van de gebruiker kunnen worden gedeeld met derden om de activiteit op de website te volgen en te analyseren, inhoud van de website te hosten, technische en organisatorische diensten voor de genoemde doeleinden te leveren, de klantendatabase te onderhouden, marketingondersteuning te bieden en e-mails, marktanalyses, enquêtes, prijsvragen of acties te beheren.
De persoonsgegevens van de gebruiker moeten mogelijk worden gedeeld met bedrijven die betalingen verwerken en fraudecontroles uitvoeren, en die zelfstandig als verwerkingsverantwoordelijke optreden, om de gebruiker onlineverkoopdiensten te kunnen bieden. Bij vermogens- of vennootschapstransacties (bijvoorbeeld fusies of overnames, herstructureringen of liquidatie) zullen klantgegevens waarschijnlijk tot de overgedragen activa behoren en kunnen zij, voor zover de wet dat toestaat en op basis van het gerechtvaardigd belang van de Onderneming, met de rechtsopvolgers worden gedeeld. De persoonsgegevens blijven dan onderworpen aan de bestaande privacyverklaring, tenzij de gebruiker anders beslist.
De Onderneming kan de persoonsgegevens van de gebruiker ook aan derden verstrekken (i) wanneer de wetgeving van de EU of van een lidstaat dat voorschrijft; (ii) bij gerechtelijke procedures; (iii) op een gegrond verzoek van de rechtshandhaving; of (iv) om de rechten, privacy, veiligheid of eigendommen van de Onderneming of het publiek te beschermen.
Daarnaast kan de Onderneming, voor zover de wet dat toestaat, persoonsgegevens aan derden verstrekken bij klachten over het gebruik van de website, wanneer dat nodig is om onrechtmatige activiteiten of vermoedelijke fraude te onderzoeken, te voorkomen of aan te pakken, of wanneer de Onderneming naar eigen oordeel van mening is dat het gebruik van de website door de gebruiker in strijd is met de voorwaarden van de website.
Deze website richt zich op een algemeen publiek, maar de diensten zijn bestemd voor personen van 18 jaar en ouder. De Onderneming vraagt, verzamelt, gebruikt of verstrekt niet bewust persoonsgegevens van personen jonger dan 18 jaar, online of in Hotel Cecina Beach. Als de Onderneming ontdekt dat zij gegevens van een minderjarige heeft verzameld, verwijdert zij die.
Heeft de gebruiker de vereiste leeftijd niet, dan wordt hij verzocht zich niet te registreren en niet online te kopen, en een volwassene (zijn ouders of voogd) te vragen de nodige stappen te zetten.
De verwerking van persoonsgegevens die via de website worden verzameld, gebeurt voornamelijk met elektronische of webgebaseerde middelen, waaronder webanalysediensten op servers van zorgvuldig gekozen leveranciers van de Onderneming.
Alleen bevoegd personeel van de Onderneming heeft toegang tot persoonsgegevens, voor zover dat werkelijk nodig is, met toegangscontrole op meerdere niveaus. Dit personeel heeft zich tot geheimhouding verplicht en is uitdrukkelijk aangewezen als verwerker, zoals de wet voorschrijft. Wanneer de gebruiker toestemming heeft gegeven voor de verwerking van zijn persoonsgegevens, kunnen die gegevens door het personeel van de Onderneming worden ingezien, gewijzigd en bijgewerkt. Het personeel is daarvoor opgeleid en aan geheimhouding gebonden. De Onderneming kan het personeel inzetten om gegevens volgens haar instructies te verzamelen, te gebruiken en te verstrekken.
De Onderneming heeft passende maatregelen genomen om de persoonsgegevens van de gebruiker te beschermen tegen onbedoeld verlies en tegen ongeoorloofde toegang, gebruik, wijziging en openbaarmaking. Bij het beheer van deze website worden bovendien wachtwoordcontroles en technische en procedurele beveiligingsmaatregelen gebruikt. Ondanks deze maatregelen moet de gebruiker weten dat honderd procent veiligheid niet kan worden gegarandeerd. De gebruiker verstrekt zijn persoonsgegevens daarom op eigen risico en, voor zover de wet dat toestaat, is de Onderneming niet aansprakelijk voor openbaarmaking door fouten, nalatigheid of ongeoorloofde handelingen van derden tijdens of na de verzending. De Onderneming raadt de gebruiker aan (i) zijn software regelmatig bij te werken om de gegevensoverdracht te beschermen (bijvoorbeeld antivirussoftware) en na te gaan of zijn provider passende maatregelen heeft genomen voor de beveiliging van de gegevensoverdracht (bijvoorbeeld firewalls en spamfilters); (ii) zijn gebruikersnaam en wachtwoord geheim te houden en aan niemand door te geven; en (iii) zijn wachtwoord regelmatig te wijzigen.
In het onwaarschijnlijke geval dat de Onderneming van mening is dat de beveiliging van de persoonsgegevens van de gebruiker in haar bezit of onder haar beheer is of kan zijn aangetast, informeert zij de gebruiker op de wijze die de geldende wet voorschrijft (door zijn e-mailadres te verstrekken, stemt de gebruiker ermee in zulke berichten elektronisch op dat adres te ontvangen).
De gebruiker kan op elk moment en kosteloos zijn gegevens inzien, zijn elektronische persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen en aan een andere verwerkingsverantwoordelijke doorgeven (gegevensoverdraagbaarheid), en ze laten corrigeren, bijwerken, wijzigen of verwijderen (behoudens eventuele uitzonderingen). De gebruiker kan zijn gegevens bijwerken door contact op te nemen met de Onderneming op het hieronder vermelde adres. Verzoeken om verwijdering zijn onderworpen aan de wettelijke verplichtingen en bewaarplichten van de Onderneming.
Meent de gebruiker dat er een probleem is met de manier waarop zijn persoonsgegevens worden beheerd, dan heeft hij het recht een klacht in te dienen bij de nationale toezichthouder voor gegevensbescherming of bij die van een ander land van de EU of de Europese Economische Ruimte.
Om deze rechten uit te oefenen kan de gebruiker een verzoek sturen per e-mail naar info@hotelcecinabeach.it of per post naar het adres van de zetel van de Onderneming. De gebruiker vermeldt daarbij zijn naam, e-mailadres, postadres en/of telefoonnummer(s), zodat de Onderneming zijn verzoek correct kan behandelen.
Om de gebruiker zo goed mogelijk van dienst te zijn, wordt hij verzocht zijn persoonsgegevens regelmatig te controleren en bij te werken. Is hij geregistreerd, dan kan hij zijn gegevens zelf inzien en wijzigen; anders kan hij contact opnemen met de Onderneming voor hulp.
Wil de gebruiker geen toestemming geven voor het gebruik van zijn gegevens voor marketing- en/of profileringsdoeleinden, of zijn voorkeuren voor reclame beheren, dan kan hij een eenvoudig verzoek sturen aan de hieronder vermelde Onderneming. Hetzelfde geldt wanneer hij zijn toestemming voor profilering wil intrekken.
Persoonsgegevens worden bewaard zolang de zakelijke relatie duurt en zolang dat nodig is voor de doeleinden in deze privacyverklaring (bijvoorbeeld zolang de gebruiker is ingeschreven voor een nieuwsbrief). De persoonsgegevens van een gebruiker die een verblijf bij ons heeft geboekt, worden alleen bewaard om te voldoen aan wettelijke en regelgevende verplichtingen (bijvoorbeeld 10 jaar voor boekhoudkundige doeleinden; de verplichte bewaartermijn voor fiscale doeleinden; enz.) of om de Onderneming in staat te stellen de wederzijdse rechten en plichten aan te tonen.
De verwerkte persoonsgegevens van de gebruiker worden bewaard tot de sluiting van het account of tot de toestemming voor de verwerking voor die doeleinden wordt ingetrokken. Persoonsgegevens die voor profilering en marketing worden verwerkt, worden gedurende een beperkte periode bewaard, in overeenstemming met de termijn die de wet toestaat, en daarna blijvend verwijderd of geanonimiseerd.
Deze website kan links bevatten naar websites die eigendom zijn van of beheerd worden door de Onderneming, en naar websites van derden. Verstrekt de gebruiker persoonsgegevens op zo’n gelinkte website, dan valt die informatie onder het privacy- en beveiligingsbeleid van die website. Omdat de Onderneming niet verantwoordelijk is voor informatie die door websites van derden wordt verzonden, verzameld, gebruikt, openbaar gemaakt of anderszins verwerkt, raden wij de gebruiker aan kennis te nemen van de privacyverklaringen van die websites.
Voor deze privacyverklaring en de hierin beschreven verwerking verwijst de term “Onderneming” naar HOTEL CECINA BEACH van P&G SRL, statutair gevestigd te Vinci (FI), Via Tigliano 9/F, Italië.
De verwerkingsverantwoordelijke voor de gegevens die worden verzameld in HOTEL CECINA BEACH van P&G SRL en/of via de website voor verkoopdoeleinden is P&G SRL, statutair gevestigd te Vinci (FI), Via Tigliano 9/F, Italië.
Voor opmerkingen of vragen over deze privacyverklaring en om te spreken met de lokale contactpersoon die verzoeken over gegevensverwerking behandelt, kunt u contact opnemen met de Onderneming via: info@hotelcecinabeach.it.
De Onderneming behoudt zich het recht voor om naar eigen inzicht delen van deze privacyverklaring op elk moment te wijzigen, aan te vullen of te verwijderen, door de herziene versie op deze pagina te publiceren en de datum van de laatste wijziging hieronder bij te werken. Het is de verantwoordelijkheid van de gebruiker om de privacyverklaring regelmatig te raadplegen. In sommige gevallen kan de Onderneming belangrijke wijzigingen ook aankondigen op de startpagina van de website of, bij geregistreerde gebruikers, per e-mail. Na wijzigingen worden de gegevens van de gebruiker, waar de wet dat voorschrijft, niet verwerkt zonder zijn uitdrukkelijke toestemming.
Deze verklaring is van kracht sinds 1 mei 2021.