INTRODUZIONE

Ai sensi del Regolamento Europeo 2016/679, i dati sono raccolti per finalità determinate e legittime e trattati in modo compatibile con tali finalità; i dati sono adeguati, pertinenti e limitati a quanto necessario e nel rispetto delle finalità per le quali sono trattati; i dati sono trattati in modo lecito, corretto e trasparente.

La presente Informativa sulla privacy indica la natura, l’oggetto e le finalità del trattamento dei dati personali (di seguito “dati”) per le prestazioni offerte ai nostri clienti dal sito web, tramite social network ed ogni altra forma di comunicazione e trasmissione.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati è STEMOR S.R.L., con sede legale in Ceresara (MN), Via Sant’Agnese n.3, P.IVA 02647810205, PEC: stemor@legalmail.it, e-mail: privacy@stemor.it.

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti, connessi ai servizi di questo sito, hanno luogo presso le sedi del Titolare e dei Responsabili Esterni il cui elenco è a disposizione presso il Titolare e sono curati da personale incaricato del trattamento.

Il sito stemor.it è ospitato su macchine gestite da SITEGROUND SPAIN S.L. con sede nei Paesi Bassi.

Tramite la sezione “prenota” si accederà alla piattaforma “Teamsystem Hospitality” fornita da TeamSystem s.p.a. Il Fornitore TeamSystem dichiara che i dati sono ospitati presso l’infrastruttura AWS all’interno del territorio dell’Unione Europea (Region Francoforte). In via del tutto eccezionale, può configurarsi un’ipotesi di accesso da parte del personale tecnico e dei subfornitori di cui si avvale Azure, ubicati negli Stati Uniti e in altri Paesi fuori dallo spazio Europeo per finalità di supporto tecnico e manutenzione. Con riguardo a tali trasferimenti, il Fornitore ha dichiarato di aver stipulato clausole contrattuali di cui all’art. 46 comma 2 lett. c) del GDPR per il trasferimento di dati personali a incaricati del trattamento stabiliti in Paesi Terzi, approvate dalla Commissione Europea ed ha condotto valutazioni dei rischi associati al trasferimento con esito positivo. L’elenco completo ed aggiornato dei soggetti terzi che trattano dati per conto del Fornitore può essere richiesto scrivendo a privacy@teamsystem.com.

RACCOLTA E TRATTAMENTO DEI DATI PERSONALI – FINALITA’. BASE GIURIDICA

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Cookies

Le informazioni relative all’utilizzo dei cookies sul nostro sito web sono reperibili nell’apposita Cookie Policy. (https://stemor.it/cookie-policy/)

I cookies non sono utilizzati per determinare l’identità personale di chi sta visitando il sito.

Dati forniti volontariamente

Nella sezione  “contatti”

Le verrà richiesto di fornire:

-i dati personali quali nome e cognome, numero di telefono e indirizzo e-mail. 

FINALITA’	BASE GIURIDICA
dare riscontro a richieste di informazioni presentate dall’Interessato rispondendo per e-mail o per telefono.	l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’art. 6 par. 1 lett. b) del Reg. UE,
marketing commerciale	Il consenso, ai sensi dell’art. 6 par. 1 lett. a) del Reg. UE. I dati potranno essere utilizzati solo previo libero, facoltativo ed apposito consenso esplicito, revocabile in qualsiasi momento.

Nella alla sezione “prenota”

Le verrà richiesto di fornire:

– i dati personali necessari all’erogazione del servizio, quali dati anagrafici (nome, cognome, codice fiscale, documento di riconoscimento, dati di contatto quali numero di telefono e indirizzo e-mail), 

– dati di fatturazione (P.IVA, ragione sociale);

– dati di pagamento; per effettuare il pagamento del servizio richiesto, l’utente dovrà inserire i dati della propria carta di pagamento su una pagina che comunicherà attraverso protocollo di criptazione sicuro con il servizio di pagamento (che agirà in qualità di autonomo Titolare del trattamento), senza transitare dal server del Titolare che, quindi, non tratterà in alcun modo tali dati. Con riferimento ai dati della carta di pagamento, si precisa che il trattamento è necessario per consentire la conclusione del contratto;

-In merito all’eventuale trattamento di “dati particolari” (es. riferiti allo stato di salute), si precisa che tali informazioni non vengono richieste e/o raccolte dal Titolare, fatte salve spontanee indicazioni da parte dell’Interessato che rappresentato il consenso espresso al trattamento di tali dati (es. causali di esenzione dal contributo di soggiorno)

FINALITA’	BASE GIURIDICA
gestione degli ordini e, quindi, la corretta esecuzione del contratto di acquisto e delle operazioni connesse al medesimo, tra cui il pagamento	l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’art. 6 par. 1 lett. b) del Reg. UE.Il conferimento dei dati personali è necessario; pertanto l’omessa comunicazione degli stessi determina l’impossibilità di esecuzione contrattuale.
l’adempimento di obblighi normativi in ambito fiscale e contabile	l’obbligo legale da normativa nazionale ed europea, ai sensi dell’art. 6 par. 1 lett. c) del Reg. UE
all’esercizio e difesa dei diritti del Titolare in sede giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione	il legittimo interesse del Titolare ai sensi dell’art. 6 par. 1 lett. f) del Reg. UE. Il trattamento prevede un corretto bilanciamento di interessi tra il diritto del Titolare di tutelare  il proprio diritto di difesa e di contraddittorio e le aspettative degli Interessati
marketing nella modalità del “soft spam” tramite l’invio di comunicazioni commerciali ai propri clienti su servizi analoghi a quelli già acquistati	il legittimo interesse del Titolare ai sensi dell’art. 6 par. 1 lett. f) del Reg. UE, salvo opposizione in qualunque momento esercitabile dall’Interessato.

DESTINATARI DEI DATI

Il Titolare comunicherà i dati personali solo a soggetti terzi che forniscono un adeguato livello di protezione dei dati personali e per le seguenti ragioni: ove la comunicazione sia necessaria per soddisfare la richiesta dell’interessato che coinvolga soggetti terzi con cui il Titolare ha un rapporto; qualora la comunicazione sia connessa alla prestazione di un servizio richiesto; qualora sia richiesto dall’Autorità o, comunque, in base alle norme.

Per il perseguimento delle finalità sopra indicate, i dati personali dell’interessato potranno essere conosciuti dai seguenti destinatari:

• Dipendenti / collaboratori del Titolare, quali persone autorizzate al trattamento;
• Amministratore di sistema;
• Professionisti esterni che erogano prestazioni funzionali al raggiungimento delle finalità indicate (es.  commercialista, centro elaborazione dati, avvocati ecc..);
• Istituti di Credito e Assicurativi;
• Autorità di Pubblica Sicurezza, Amministrazione Finanziaria;
• Software House ai fini della gestione del sito web;
• Software House ai fini della gestione del servizio di prenotazione.

I destinatari dei dati possono agire quali Titolari Autonomi del trattamento (ossia soggetti che determinano in autonomia finalità e mezzi di trattamento dei dati) o Responsabili esterni del trattamento (ossia soggetti che trattano i dati personali per conto del Titolare).

L’elenco dei Responsabili è disponibile presso la sede del Titolare.

Il Titolare non tratta dati personali e/o informazioni ottenute attraverso questo sito per la diffusione o vendita a terzi per finalità di marketing.

TRASFERIMENTO DATI

I dati personali sono conservati in Unione Europea.

MODALITA’ DEL TRATTAMENTO

I dati personali possono essere sottoposti a trattamento sia cartaceo che elettronico.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, accessi non autorizzati.

TEMPI DI CONSERVAZIONE

I dati e le informazioni raccolte riferite agli utenti del sito vengono conservati per il tempo necessario al conseguimento delle finalità per le quali sono trattati.

Per l’adempimento degli obblighi legali, i vincoli derivanti dalla normativa civilistica, fiscale, societaria, la necessità di esercitare un diritto in sede giudiziaria, o altri specifici vincoli stabiliti dal legislatore, i dati personali sono conservati per  10 anni; eventuali contestazioni, potranno comportare ulteriori obblighi di conservazione.

Il consenso prestato per finalità di marketing è valido fino a revoca; l’attività di marketing viene svolta in riferimento ai dati raccolti negli ultimi 36 mesi.

MISURE DI SICUREZZA

Il Titolare adotta misure di sicurezza idonee a ridurre al minimo i rischi di intrusione, perdita, accesso non autorizzato o trattamento non consentito o non conforme alle finalità di raccolta indicate.

Consigliamo di assicurarsi che il computer utilizzato sia dotato di dispositivi adeguati alla protezione della trasmissione in rete di dati, sia in entrata che in uscita (come sistemi antivirus aggiornati).

La trasmissione dati tramite Internet non è sempre sicura e, pur adottando tutte le misure necessarie a garantire la protezione dei dati, non è possibile escludere eventuali rischi connessi a fattori che non dipendono dal Titolare. Pertanto, nel momento in cui l’Interessato decide di trasmettere i suoi dati tramite sistemi che hanno accesso ad Internet, è consapevole di eventuali rischi che potrebbero derivare da tale attività.

DIRITTI DELL’INTERESSATO ED INFORMAZIONI GENERALI

Ai sensi dell’Art. 7 (3) RGPD: il diritto di revocare per il futuro il proprio consenso in qualsiasi momento.

Ai sensi dell’Art. 15 RGPD: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali, a ulteriori informazioni e la copia dei dati.

Ai sensi dell’Art. 16 RGPD: diritto di ottenere l’integrazione o la rettifica dei dati personali inesatti che lo riguardano.

Ai sensi dell’Art. 17 RGPD:  diritto di ottenere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, ovvero in alternativa ai sensi dell’Art. 18 RGPD ha il diritto di ottenere la limitazione del trattamento dei dati personali.

Ai sensi dell’Art. 20 RGPD:  ricevere i dati personali che lo riguardano  e ha il diritto di trasmettere tali dati a un altro titolare del trattamento.

Ai sensi dell’Art. 21 RGPD: diritto di opporsi in qualsiasi momento al trattamento, per il futuro, dei dati personali che lo riguardano. Il diritto di opposizione può in particolare essere esercitato relativamente alle finalità di marketing diretto.

Ai sensi dell’Art. 77 RGPD: proporre reclamo all’Autorità Garante della privacy (urp@gdpr.it)

I diritti di cui sopra potranno essere esercitati in qualunque momento mediante richiesta al Titolare da trasmettere tramite PEC: stemor@legalmail.it o  e-mail: privacy@stemor.it

Ultimo aggiornamento:  dicembre 2024