Masseria Pittore

INFORMATIVA PRIVACY

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Gentile Cliente,

con il presente documento (“Informativa”) «Masseria Pittore» desidera informarLa sulle ﬁnalità e le modalità del trattamento dei Suoi dati personali e sui diritti che

Le sono riconosciuti dal Regolamento (UE) 2016/679 (“GDPR”) relativo alla protezione dei dati personali.

1) Titolare del trattamento

Titolare del trattamento, ai sensi dell’Art. 4, comma 7, del GDPR, è il B&B «Masseria Pittore», con sede in Contrada Losciale 126 - 70043 Monopoli (BA),

contattabile al seguente indirizzo e-mail: info@masseriapittore.it

2) I dati raccolti

Per le ﬁnalità indicate nella presente Informativa, il Titolare tratterà i dati personali comuni, che sono, ad esempio, dati anagraﬁci (nome, cognome, indirizzo, C.F.,

numero di telefono, e-mail ed altri recapiti, numero di identiﬁcazione), nonché le informazioni relative al pernottamento presso la struttura ricettiva. Il Titolare

potrà trattare altresì categorie particolari dei Suoi dati personali, come i dati personali idonei a rilevare il Suo stato di stato di salute. Il conferimento dei dati

inerenti obblighi amministrativi, contabili e/o fiscali è obbligatorio. Pertanto, in caso di rifiuto, il cliente non potrà essere ospitato nella struttura.

In caso di ospite minorenne, il Titolare tratterà i dati del minore sulla base di quanto dichiarato dal genitore/accompagnatore, di cui altresì verranno acquisiti i

relativi dati.

3) Trattamenti

3.1. Dati comuni

Finalità del trattamento: Il trattamento dei dati personali è necessario per identiﬁcare il soggetto passivo della tassa di soggiorno, per registrare e veriﬁcare la

sussistenza di ipotesi di esenzione e per calcolare l’imposta dovuta. I dati di contatto saranno utilizzati per contattarLa in caso di necessità e per inviarLe la ricevuta

di pagamento.

Natura del conferimento: Obbligatoria.

Conseguenze riﬁuto conferimento dati: Il mancato conferimento dei dati impedirà al Titolare di poter regolarmente eseguire l’attività impositiva o di dare seguito

alla richiesta di esenzione dell’imposta di soggiorno.

Base giuridica del trattamento: esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri ai sensi dell’art. 6 lett. e) del GDPR.

Periodo conservazione dati personali: I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione delle ﬁnalità del trattamento sopra descritto e

comunque non oltre 6 anni, fermi restando eventuali obblighi di conservazione per periodi superiori di tempo, prescritti dall’ordinamento giuridico.

3.2. Particolare categoria di dati

Finalità del trattamento: Il trattamento di categorie particolari di dati personali, come i dati personali idonei a rivelare lo stato di stato di salute, è necessario

per potere garantire l’esenzione (totale o parziale) dell’imposta di soggiorno, sulla base di quanto disposto dalla normativa di settore.

Natura del conferimento: Obbligatoria.

Conseguenze riﬁuto conferimento dati: Il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di dare seguito alla richiesta di esenzione (totale o

parziale) dell’imposta di soggiorno.

Base giuridica del trattamento: motivi di interesse pubblico rilevante, ai sensi dell’art. 9, secondo comma lett. g) del GDPR, sulla base di quanto disposto

dall’art. 2-sexies, secondo comma lett. i), del D.Lgs. n. 196/2003.

Periodo conservazione dati personali: I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione delle ﬁnalità del trattamento sopra descritto e

comunque non oltre 6 anni, fermi restando eventuali obblighi di conservazione per periodi superiori di tempo, prescritti dall’ordinamento giuridico.

4. Modalità del trattamento dei dati

Il trattamento sarà effettuato sia con strumenti cartacei che informatici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza,

pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle ﬁnalità perseguite e comunque in

modo da garantire la sicurezza, l'integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, ﬁsiche e logiche previste dall’Art. 32 del GDPR

2016/679, oltre che da eventuali normative che dovessero impattare sul trattamento dati.

Il trattamento è svolto dal Titolare del trattamento, che mette in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al

rischio.

5) Comunicazione dei dati

I dati di natura personale forniti potranno essere comunicati a destinatari che tratteranno i dati in qualità di responsabili, di persone ﬁsiche che agiscono sotto

l’autorità del Titolare, al ﬁne di ottemperare ai contratti o a ﬁnalità connesse.

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

- dipendenti, personale assimilato, collaboratori del Titolare;

- consulenti esterni contabili, ﬁscali, legali, del lavoro, ovvero altro soggetto (sia persona ﬁsica che giuridica che associato o in altra forma) incaricato per i ﬁni qui

indicati, per gli adempimenti derivanti da leggi, contratti, regolamenti, comprese le relative comunicazioni alle Pubbliche Amministrazioni, agli Enti di previdenza

ed assistenza sociale e all’amministrazione ﬁnanziaria per lo svolgimento delle funzioni istituzionali;

- terzi fornitori di servizi per l’emissione, la condivisione e la conservazione di documenti elettronici (es. fatture, ricevute, ecc.);

- terzi fornitori di servizi informatici;

- soggetti esterni che gestiscono / supportano / assistono, anche solo occasionalmente, il Titolare nell’amministrazione del sistema informativo e delle reti di

telecomunicazioni (ivi comprese le piattaforme web);

- la piattaforma PayTourist, di proprietà della Kitesun S.r.l.;

- autorità competenti per adempimento di obblighi di legge e/o di disposizioni dettate da organi pubblici.

6) Trasferimento dei dati all’estero

I Suoi dati non saranno trasferiti in paesi extra UE.

7) Diffusione dei dati

I Suoi dati non saranno diffusi.

8) Diritti dell’interessato

Gli artt. 15, 16, 17, 18, 20, 21 del GDPR conferiscono all’interessato l’esercizio di speciﬁci diritti che potranno essere esercitati nei confronti del Titolare del

trattamento.

In particolare, in qualità di interessato, Lei potrà, alle condizioni previste dal GDPR, esercitare i seguenti diritti:

● diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguarda e, in tal caso, ottenere l'accesso ai

Suoi dati personali, compresa una copia degli stessi;

● diritto di rettiﬁca: diritto di ottenere la rettiﬁca dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

● diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati

personali che La riguardano, qualora non siano più necessari alle ﬁnalità perseguite dal Titolare, in caso di revoca del consenso (e non sussiste alcun altro

fondamento giuridico per il trattamento) o Sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora vi sia un obbligo legale di

cancellazione.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un

compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

● diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b)

il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia

limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

● diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La

riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato

con mezzi automatizzati;

● diritto di opposizione: diritto di opporsi, in qualsiasi momento, al trattamento qualora i dati personali siano trattati per ﬁnalità diverse da quelle per cui ha

acconsentito al trattamento.

Ai sensi dell’art. 77 del Regolamento, Le è riconosciuto il diritto di proporre reclamo ad un’autorità di controllo, segnatamente nello Stato membro in cui risiede

abitualmente, lavora, oppure nel luogo ove si è veriﬁcata la presunta violazione.

Inoltre, il GDPR Le attribuisce il diritto di revocare il consenso prestato in qualsiasi momento e con la stessa facilità con cui è stato accordato.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 del GDPR.

Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole,

alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

Il Titolare del trattamento

Masseria Pittore

Questo Sito Web fa utilizzo di Strumenti di Tracciamento. Per saperne di più, l’Utente può consultare la Cookie Policy.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi

nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.

L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all'Utente delle informative aggiuntive e contestuali

riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventua

Che cos'è un cookie e a cosa serve?

Un cookie è un file di piccole dimensioni che viene inviato al browser e salvato sul tuo dispositivo quando visiti un sito internet come questo.

I cookie permettono un funzionamento efficiente del sito e ne migliorano le prestazioni, inoltre forniscono informazioni al proprietario del sito per fini statistici o pubblicitari,

principalmente per personalizzare la tua esperienza di navigazione ricordando le tue preferenze.

Quali cookie utilizziamo e per quali finalità?

Il nostro sito utilizza diverse tipologie di cookie e tecnologie affini, ognuna delle quali ha una specifica funzione.

TIPOLOGIA DI COOKIE

FUNZIONE

Cookie di navigazione

I cookie di navigazione sono cookie tecnici e sono necessari al funzionamento del sito.

Cookie Funzionali

I cookie funzionali non sono indispensabili al funzionamento del sito, ma migliorano la qualità e l'esperienza di navigazione.

Cookie Analitici

Questi cookie sono utilizzati per elaborare analisi statistiche sulle modalità di navigazione degli utenti sul nostro sito. Trattiamo i risultati di queste analisi in maniera

anonima ed esclusivamente per finalità statistiche solo se il fornitore di servizi utilizza i cookie in connessione al browser utilizzato o su altri dispositivi utilizzati per navigare

sul sito. Il sito utilizza alcuni servizi di terzi che, in modo del tutto indipendente, installano cookie propri.

Cookie di marketing e profilazione di prima e terza parte

Sui cookie di terza parte non abbiamo il controllo delle informazioni fornite dal cookie e non abbiamo accesso a tali dati. Queste informazioni sono controllate totalmente

dalle società terze secondo quanto descritto nelle rispettive privacy policy.

Cookie di Social Network

Questi cookie sono necessari per permettere al tuo account social di interagire con il nostro sito. Servono ad esempio per farti esprimere il tuo apprezzamento e per

condividerlo con i tuoi amici social. I cookie di social network non sono necessari alla navigazione.

Come posso disabilitare i cookie e gestire le mie preferenze?

La maggior parte dei browser è configurata per accettare, controllare o eventualmente disabilitare i cookie attraverso le impostazioni. Ti ricordiamo tuttavia che disabilitare i

cookie di navigazione o quelli funzionali può causare il funzionamento del sito e/o limitare il servizio che offriamo.

Qui sotto il percorso da seguire per gestire i cookie dai seguenti browser:

IE: http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies

Safari: http://support.apple.com/kb/PH19255

Chrome: https://support.google.com/chrome/answer/95647?hl=it-IT&hlrm=fr&hlrm=en

Firefox: http://support.mozilla.org/it-IT/kb/enable-and-disable-cookies-website-preferences

Per maggiori informazioni sui cookie e per gestire le tue preferenze sui cookie di profilazione di terza parte ti invitiamo a visitare http://www.youronlinechoices.com.

Per disabilitare i cookie analitici e impedire a Google Analytics di raccogliere dati sulla tua navigazione, puoi scaricare il Componente aggiuntivo del browser per la

disattivazione di Google Analytics: https://tools.google.com/dlpage/gaoptout.

PRIVACY DISCLAIMER

Pursuant to articles 13 and 14 of Regulation (EU) 2016/679

Dear Customer,

with this document ("Information"), the B&B «Masseria Pittore» wishes to inform you about the purposes and methods of processing your personal data and about the rights that are

recognized to you by the Regulation (EU) 2016/679 ("GDPR") concerning the protection of personal data.

1) Data controller

Data controller, pursuant to Art. 4, paragraph 7, of the GDPR, is the B&B «Masseriia Pittore», based in Contrada Losciale 126 - 70043 Monopoli (BA). For any information relating to privacy

please contact the following e-mail: info@masseriapittore.it

2) The data collected

For the purposes indicated in this Notice, the Data Controller will process the common personal data, which are, for example, personal data (name, surname, address, ID number,

telephone number, e-mail address and other contact details, identiﬁcation number), as well as the information on accommodation at the accommodation facility.

The Data Controller may also treat special categories of your personal data, such as personal data that can detect your state of health. The provision of data relating to administrative,

cash and/or tax obligations is mandatory. Therefore, in case of refusal to provide such data, the customer cannot be hosted in the structure.

In the case of a minor guest, the Data Controller will process the data of the minor on the basis of the statements made by the parent / carer, whose data will also be acquired.

3) Treatments

3.1. Common data

Purpose of the processing: The processing of personal data is necessary to identify the taxable person of the tourist tax, to register and verify the existence of an exemption

hypothesis and to calculate the tax due. The contact details will be used to contact you in case of need and to send you the payment receipt.

Nature of the contribution: Mandatory.

Consequences refusal to provide data: Failure to provide the data will prevent the Data Controller from being able to regularly carry out the tax activity or to give effect to the request for

exemption of the tourist tax.

Legal basis of the processing: execution of a task of public interest or connected to the exercise of public authority pursuant to art. 6 lett. e) of the GDPR.

Period of storage of personal data: Your personal data will be processed for the time necessary to carry out the purposes of the treatment described above and in any case not beyond

6 years, without prejudice to any conservation obligations for longer periods of time, prescribed by the legal system.

3.2. Particular category of data

Purpose of the processing: The processing of special categories of personal data, such as personal data that can reveal the state of health, is necessary in order to guarantee the (total

or partial) exemption of the tourist tax, based on how much established by the sector legislation.

Nature of the contribution: Mandatory.

Consequences refusal to provide data: Failure to provide data will make it impossible for the Data Controller to comply with the request for exemption (total or partial) of the tourist tax.

Legal basis of the processing: reasons of signiﬁcant public interest, pursuant to art. 9, second paragraph lett. g) of the GDPR, based on the provisions of art. 2-sexies, second paragraph

lett. i) of Legislative Decree no. 196/2003.

Period of storage of personal data: Your personal data will be processed for the time necessary to carry out the purposes of the treatment described above and in any case not beyond

6 years, without prejudice to any conservation obligations for longer periods of time, prescribed by the legal system.

4) Data processing methods

The treatment will be carried out both with paper and IT tools in compliance with the regulations in force and the principles of correctness, lawfulness, transparency, relevance,

completeness and not excess, accuracy and with organization and processing logics strictly related to the aims pursued and in any case in a way to guarantee the security, integrity

and conﬁdentiality of the data processed, in compliance with organizational, physical and logical measures provided for by Art.32 of the GDPR 2016/679 as well as by any regulations

that may impact on data processing.

The treatment is carried out by the Data Controller, who put in place adequate technical and organizational measures to guarantee a situable level of security to the risk.

5) Data communication

The personal data provided may be communicated to recipients who will process the data as data supervisors, natural persons acting under the authority of the Data Controller, in

order to comply with contracts or with related purposes.

Personal data may be communicated to the following categories of recipients:

- employees, assimilated personnel, collaborators of the Owner;

- external accounting, tax, legal, labor consultants, or other subject (both natural and legal person who is associated or otherwise) appointed for the purposes indicated here, for the

obligations arising from laws, contracts, regulations, including related communications to the Public Administrations, to the social security and assistance bodies and to the ﬁnancial

administration for the performance of the institutional functions;

- the third party service providers for the issue, sharing and storage of electronic documents (eg invoices, receipts, etc.);

- the third party IT service providers;

-the external parties that manage / support / assist, even occasionally, the Data Controller in the administration of the information system and telecommunications networks (including

web platforms);

- the PayTourist platform, owned by Kitesun S.r.l.;

- the competent authorities for the fulﬁllment of legal obligations and / or provisions dictated by public bodies.

6) Data transfer abroad

Your data will not be transferred to countries outside the EU.

7) Data dissemination

Your information will not be disseminated.

Rights of the interested party

Articles 15, 16, 17, 18, 20, 21 of the GDPR confer to the interested party the exercise of speciﬁc rights that may be exercised against the Data Controller.

In particular, as an interested party, you may, under the conditions established by the GDPR, exercise the following rights:

right of access: the right to obtain conﬁrmation that your personal data is being processed or not, and in this case, to gain access to your personal data, including a copy of the same;

right of rectiﬁcation: right to obtain the rectiﬁcation of inaccurate personal data concerning you and / or the integration of incomplete personal data;

right to cancellation (right to be forgotten): the right to obtain the cancellation of personal data concerning you, if they are no longer necessary for the purposes pursued by the

Owner, in the event of revocation of consent (and there is no other legal basis for the processing) or Your opposition to processing, in the event of unlawful processing,

or if there is a legal obligation to cancel.

The right to cancellation does not apply to the extent that the processing is necessary for the fulﬁllment of a legal obligation or for the performance of a task performed in the public

interest or for the veriﬁcation, exercise or defense of a right in court;

right to limitation of treatment: the right to obtain the limitation of the processing, when: a) the data subject disputes the accuracy of the personal data; b) the processing is

unlawful and the data subject opposes the deletion of personal data and requests instead that its use be limited; c) personal data are necessary for the interested party to

ascertain, exercise or defend a right in court;

right to data portability: the right to receive, in a structured format, commonly used and readable by an automatic device, the personal data concerning you provided to the Owner and the

right to transmit them to another owner without impediment, if the processing takes place consent basis and is carried out by automated means;

right of objection: the right to object, at any time, to processing if personal data is processed for purposes other than those for which it has consented to processing. According to the

art. 77 of the Regulation, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State in which you habitually reside, work, or in the place

where the alleged violation occurred.

Furthermore, the GDPR grants you the right to revoke the consent given at any time and with the same ease with which it was granted.

The exercise of your rights as an interested party is free of charge pursuant to article 12 GDPR. However, in the case of manifestly unfounded or excessive requests, also due

to their repetitiveness, the Owner may charge a reasonable fee, in light of the administrative costs incurred to manage your request, or deny the satisfaction of your request.

The Data Controller

Masseria Pittore