Note d’information pour le traitement des données personnelles conformément au Règlement (UE) 2016/679 sur la protection de la vie privée

Conformément aux dispositions de l’article 13 du Règlement Européen (UE) 2016/679, nous vous communiquons les informations nécessaires relatives aux traitements de vos données personnelles que nous effectuerons. 
Les données personnelles sont toutes les informations concernant votre personne, que nous pourrons collecter pendant la navigation du site ou que vous nous enverrez spontanément en adhérant à l’un des services qui y sont présents.  
Nous vous indiquons ci-après les finalités pour lesquelles les données sont collectées et traitées, les bases juridiques sur lesquelles se fonde la légitimité du traitement, les modalités de gestion que nous adopterons pour effectuer le traitement, les communications possibles dont vos données pourraient faire l’objet, la période de conservation prévue, la possibilité de transfert des données dans des pays tiers, l’existence de processus de profilage qui pourraient élaborer vos données personnelles.
1. Finalités et légitimité du traitement
Sur la base des services qui peuvent vous être fournis et pour lesquels vous nous aurez fourni vos données personnelles lors de votre adhésion, le traitement des données aura les finalités suivantes :
➢ Finalités liées aux traitements effectués au moyen de nos sites internet :
1. autoriser l’accès et l’utilisation, de votre part, des zones réservées de notre site internet, qui consistent dans des portails dédiés à des catégories spécifiques d’utilisateurs, comme, par exemple, des agents ou des clients ; le traitement est justifié par la nécessité d’exécuter ce qui est demandé par un contrat ou un accord signé avec vous.
2. collecter et traiter vos demandes pour les réservations de visites et de séjours dans nos domaines ou les réservations dans nos restaurants ; le traitement est justifié par la nécessité de traiter vos demandes précontractuelles.
3. gérer la réservation de vouchers à votre nom pour des visites et des séjours dans nos domaines ou des réservations dans les restaurants que vous pourriez recevoir en cadeau de la part d’une tierce personne qui nous a fourni vos données personnelles ; le traitement est justifié par la nécessité d’exécuter ce qui est demandé par un contrat ou un accord signé.
3. fournir une réponse à vos demandes d’information ; le traitement est justifié par la nécessité de traiter vos demandes précontractuelles.
4. archiver et évaluer les données d’état civil et de contact que vous avez envoyées dans le cas où vous souhaiteriez présenter votre candidature à un emploi dans nos structures ; le traitement est justifié par la nécessité de traiter vos demandes précontractuelles.
5. gérer et activer votre inscription à la newsletter ; le traitement est justifié par la nécessité d’exécuter ce qui est demandé par un contrat ou un accord signé.

➢ Finalités liées au service WIFI gratuit à l’intérieur de nos structures :
6. activer, fournir et gérer vos autorisations d’accès au service WIFI dénommé Volare, si vous en faites la demande pendant vos visites dans nos structures ; le traitement est justifié par la nécessité d’exécuter ce qui est demandé par un contrat ou un accord que vous avez signé.
➢ Finalités liées aux applications pour la numérisation des cartes de visite :
7. enregistrer dans notre banque de données pour les communications vers l’extérieur, les informations d’état civil et de contact que vous voudrez nous communiquer au moyen de votre carte de visite, que vous nous avez remise à la suite d’une rencontre ; le traitement est justifié par la nécessité de traiter vos demandes précontractuelles.

➢ Finalités liées aux applications pour l’enregistrement des visiteurs pendant des événements ou des manifestations :
8. Enregistrer vos informations d’état civil et de contact quand vous serez présent(e) à des événements et des manifestations que nous organisons ; le traitement est justifié par notre intérêt légitime lié à des nécessités organisationnelles.

➢ Finalités liées au marketing :
9. Vous envoyer des informations de nature commerciale et promotionnelle à travers divers instruments télématiques ; le traitement est justifié par le consentement donné préalablement et librement par le destinataire des communications.
10. Vous inscrire à notre newsletter (si des contenus commerciaux sont prévus) ; le traitement est justifié par le consentement donné préalablement et librement par le destinataire des communications.
11. réaliser des études de marché ; le traitement est justifié par le consentement donné préalablement et librement par le destinataire des communications.

➢ Finalités liées au profilage :
12. analyser vos habitudes, vos comportements et vos choix de consommation afin de définir un profil du client ou du visiteur de nos sites internet pour l’envoi de messages promotionnels, d’offres ou d’autres communications commerciales qui correspondent à l’intérêt du destinataire ; le traitement est justifié par le consentement donné préalablement et librement par le destinataire des communications.

2. Nature facultative ou obligatoire de la transmission
La transmission des données est nécessaire, quand vos données personnelles sont collectées pour donner suite à votre demande explicite ou pour la fourniture de l’un de nos services dont vous souhaitez bénéficier ou qui vous est offert par le biais de l’un de nos vouchers, ou pour toutes les finalités listées et justifiées par la nécessité d’exécuter ce qui est demandé par un contrat ou un accord que vous avez signé, par la nécessité de traiter vos demandes précontractuelles et par notre intérêt légitime lié à des nécessités organisationnelles. Sans la collecte de vos données, nous ne pourrons pas être en mesure d’atteindre les finalités prévues et de répondre à vos demandes. 
Pour les traitements justifiés par l’obtention de votre consentement libre, vous aurez la possibilité de ne pas le donner ou de changer d’idée à ce sujet après la transmission des données pour d’autres finalités qui le requièrent.
Le consentement au traitement aux fins du profilage implique le consentement aux fins du marketing, dans la mesure où cette activité est réalisée seulement après l’élaboration d’un profil d’intérêt du destinataire. Aucune activité de marketing direct ne sera effectuée à votre égard s’il n’est pas possible de réaliser les opérations de profilage préliminaires.
Le refus de donner votre consentement aux traitements avec des finalités de marketing et de profilage ne comportera aucune conséquence quant à la possibilité d’adhérer aux autres services proposés.
Les consentements que vous exprimez pourront être librement révoqués à tout moment en écrivant un courrier électronique à l’adresse e-mail suivante : privacy@ornellaia.it.

3. Modalités du traitement
Le traitement de vos données respectera les principes de loyauté, licéité et transparence et il sera effectué avec des instruments informatiques, mais aussi à l’aide d’archives papier adaptées à l’archivage, à la gestion et à la transmission. Le traitement se fera au moyen d’instruments appropriés, de manière raisonnable et dans l’état actuel de la technique, pour garantir la sécurité et la confidentialité à travers l’utilisation de procédures adéquates qui évitent le risque de perte, d’accès non autorisé, d’utilisation illicite et de diffusion.
Vos données seront traitées exclusivement 
•    par notre personnel formellement autorisé et informé sur les modalités opérationnelles à adopter pour la gestion sûre du traitement 
•    par des entités externes dont nous avons besoin pour l’exécution d’une partie des activités liées aux finalités indiquées ci-dessus, formellement désignées à l’aide d’un acte juridique comme sous-traitants. 

4. Champ d’application et finalités de communication et de diffusion
Outre le personnel interne et les entités externes formellement autorisées à traiter vos données, celles-ci pourront être communiquées à des tiers exclusivement pour remplir les obligations légales, ou pour respecter des ordres provenant d’autorités publiques qui en ont la compétence ou pour faire valoir ou défendre un droit devant un tribunal.
Pour les finalités indiquées ci-dessus, vos données personnelles pourront être rendues disponibles :
•    au personnel préposé du Responsable du traitement
•    aux sociétés liées et contrôlées par le Groupe Marchesi Frescobaldi.
Vos données personnelles ne seront pas diffusées ni communiquées à des parties tierces pour des objectifs autres que ceux cités, sauf si cela est demandé par une loi ou par un règlement ou par la réglementation communautaire.

5. Transfert des données personnelles hors de l’Union Européenne
Les données personnelles que vous fournirez et qui seront traitées aux fins décrites ci-dessus, ne subiront en aucun cas de transferts vers des pays n’appartenant pas à l’Union Européenne. Si un transfert devient nécessaire dans le futur, cela sera possible seulement vers des pays jugés adéquats par la Commission Européenne, ou après avoir signé avec les entités destinataires des clauses de protection des données adoptées par la Commission Européenne, ou, en cas de transfert non continu, après l’obtention de votre consentement éclairé et explicite.

6. Durées de conservation
Pour les traitements liés à l’activation/fourniture/prestation de services que vous avez demandés, vos données personnelles seront conservées pendant toute la durée où les services resteront actifs ou pendant la durée nécessaire pour l’exécution de la prestation demandée, sans préjudice d’une conservation obligatoire ultérieure à des fins comptables, administratives, fiscales et/ou légales. 

7. Entités
Le Responsable du traitement est :
Marchesi Frescobaldi soc. agricola s.r.l. unipersonale, Code fiscal et Numéro de TVA 01770300489, siège social Via S. Spirito 11 50125 Firenze, Italie, siège opérationnel Via Aretina 120, 50065 Sieci (FI), Italie.
Le sous-traitant est le Dr. Marco Ghilli.
La liste complète des sous-traitants désignés est disponible auprès du Responsable du traitement, aux références indiquées ci-dessus.

6. Exercice des droits
Nous vous rappelons que vous avez la possibilité d’exercer vos droits d’obtenir du Responsable, dans les cas prévus par la réglementation de référence, l’accès aux données qui vous concernent, leur rectification ou leur effacement, le complément des données incomplètes, la limitation du traitement ; de recevoir les données dans un format structuré, couramment utilisé et lisible par machine ; de révoquer le consentement éventuellement donné pour le traitement de vos données sensibles à tout moment et de vous opposer en tout ou en partie, à l’utilisation des données.
Ces droits peuvent être exercés en écrivant par courrier postal directement au Responsable ou par courrier électronique à l’adresse e-mail suivante : privacy@ornellaia.it.
L’exercice des droits n’est soumis à aucune contrainte de forme et il est gratuit.
Si vous estimez qu’un traitement des données personnelles vous concernant et effectué par nos soins enfreint les dispositions du Règlement européen sur la protection des données ou d’une autre réglementation en vigueur en la matière, vous avez le droit d’introduire une réclamation auprès du Contrôleur de la protection des données personnelles, en suivant les procédures et les indications publiées sur le site internet officiel de l’Autorité, sur http://www.garanteprivacy.it.