Privacy nuova Meridiana
Informativa sulla protezione dei dati personali
Aggiornata al Nuovo Regolamento UE n. 679/2016 (GDPR) e successive disposizioni di adeguamento legislativo alla Legge Italiana 196/2003 (D.Lgs 101/2018) (5 rev. 2-2026)
1. INTRODUZIONE
Titolare del trattamento dei dati personali:
MERIDIANA S.R.L.
CF: 04146940988
VIA CATULLO 5, 25019, SIRMIONE (BS)
Email: info@hotelmeridianasirmione.com
La società considera di primaria importanza la tutela dei dati personali dei propri clienti e utenti, garantendo il trattamento nel pieno rispetto del Regolamento UE 2016/679 (di seguito “Regolamento”) e della normativa vigente in tema di protezione dei dati personali.
Ai sensi dell’art. 4, punto 1) del Regolamento, i Dati Personali sono definiti come qualsiasi informazione riguardante una persona fisica identificata o identificabile, compresi nome, numero di identificazione, dati relativi all’ubicazione, identificativo online o altri elementi caratteristici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il Titolare potrà venire a conoscenza o richiedere Dati Personali quali: nome e cognome, indirizzo e-mail, recapiti telefonici e postali, Codice Fiscale o Partita IVA, data di nascita e altri dati identificativi.
Il Regolamento richiede che venga fornita, prima del trattamento, un’informativa completa sulle finalità, modalità e misure di sicurezza del trattamento stesso. Il Trattamento include operazioni come raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione, cancellazione e distruzione dei dati personali.
La presente Informativa ha lo scopo di fornire informazioni chiare e comprensibili sulle modalità di gestione dei dati personali, in linea con gli artt. 13 e 14 del Regolamento, articolata in sezioni per facilitare la lettura.
La Privacy Policy descrive il trattamento dei dati degli Utenti del sito:
hotelmeridianasirmione.com
Il Titolare garantisce la protezione e sicurezza dei dati personali degli Utenti, inclusi Cookie, dati di utilizzo, indirizzi e-mail, nome e cognome, numero di telefono, indirizzi di domicilio/residenza e le interazioni con le attività del Titolare sul sito.
Anche in assenza di specifica informativa ai sensi dell’art. 13 del Regolamento, la presente Privacy Policy fornisce le informazioni richieste dagli artt. 13 e 14 per tutti gli Utenti che interagiscono con il sito.
2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, LICEITÀ, TIPOLOGIA DI DATI E TERMINI DI CONSERVAZIONE
2.1 Finalità del trattamento
Questa sezione descrive le finalità per cui i dati degli Utenti vengono trattati dal Titolare.
| Finalità del trattamento | Base giuridica e liceità del trattamento e natura del conferimento | Tipologia di dati trattati | Termini di conservazione dei dati | ||
|---|---|---|---|---|---|
| a | NAVIGAZIONE | Consentire la fruizione del sito web e le attività di manutenzione e assistenza tecnica. | Base giuridica: legittimo interesse (art. 6 par.1 lett. f GDPR). Il trattamento si basa sul rapporto instaurato con il Titolare tramite il sito. |
• Dati di navigazione (IP, URL, orari, browser, ecc.) • Dati forniti dall’utente (form contatti) • Cookie e sistemi di tracciamentoDati derivati: informazioni tecniche raccolte automaticamente. Autorizzazioni social: dati base account (se applicabile). |
In base alla durata dei cookie utilizzati. |
| b | RISPOSTA ALLE RICHIESTE | Consentire al Titolare di rispondere alle richieste inviate tramite il sito. | Base giuridica: legittimo interesse (art. 6 par.1 lett. f GDPR). Il trattamento si basa sul rapporto instaurato con il Titolare. |
• Dati forniti dall’utente (nome, email, ecc.) • Eventuali dati di navigazione e tracciamento |
In base alla durata dei cookie utilizzati. |
2.2. Per ciò che concerne le finalità di trattamento dell’attività del titolare del trattamento:
NEI CONFRONTI DEGLI UTENTI CLIENTI
| Finalità | Descrizione | Base giuridica | Natura conferimento | Dati trattati | Conservazione | |
|---|---|---|---|---|---|---|
| a | Contratto | Gestione acquisto servizi e richieste utenti | Esecuzione contratto (art. 6.1.b GDPR) | Facoltativo, ma necessario per erogazione servizio | Nome, cognome, email, telefono, CF, residenza | 10 anni |
| b | Obbligo di legge | Fatturazione, obblighi fiscali e normativi | Obbligo legale (art. 6.1.c GDPR) | Obbligatorio | Dati identificativi e contatto | 10 anni |
| c | Difesa in giudizio | Tutela diritti del titolare | Legittimo interesse (art. 6.1.f GDPR) | Facoltativo | Dati necessari alla difesa | 10 anni |
| e | Marketing | Newsletter e comunicazioni promozionali | Consenso (art. 6.1.a GDPR) | Revocabile | Dati di contatto | 24 mesi |
| f | Registrazione semplificata | Velocizzazione accesso servizi | Legittimo interesse | Facoltativo | Dati identificativi | 10 anni |
| g | Videosorveglianza | Sicurezza locali | Legittimo interesse | Facoltativo | Immagini/video | 24 ore |
NEI CONFRONTI DEGLI UTENTI FORNITORI
| Finalità | Descrizione | Base giuridica | Dati | Conservazione | |
|---|---|---|---|---|---|
| a | Contratto | Gestione rapporto commerciale e forniture | Esecuzione contratto | Dati identificativi e contatto | 10 anni |
| b | Obblighi di legge | Adempimenti fiscali e normativi | Obbligo legale | Dati identificativi | 10 anni |
| c | Difesa in giudizio | Tutela diritti | Legittimo interesse | Dati necessari | 10 anni |
Nei confronti del personale e delle candidature alle posizioni lavorative
Nei confronti dei membri del personale:
NEI CONFRONTI DEL PERSONALE
Il trattamento dei dati personali è effettuato per obblighi contrattuali, normativi e di sicurezza.
- Gestione del rapporto di lavoro
- Obblighi previdenziali e fiscali
- Sicurezza informatica
- Difesa in giudizio
Base giuridica: contratto, obblighi di legge e legittimo interesse.
Nei confronti dei candidati
NEI CONFRONTI DEI CANDIDATI
| Finalità | Base giuridica | Dati | Conservazione | |
|---|---|---|---|---|
| a | Selezione personale | Misure precontrattuali + consenso | CV, dati contatto, esperienze | 12 mesi |
| b | Obbligo di legge | Obbligo legale | Dati identificativi | 12 mesi |
| c | Difesa in giudizio | Legittimo interesse | Dati necessari | 12 mesi |
3. MODALITÀ DI TRATTAMENTO E MODALITÀ DI RACCOLTA DEI DATI
Il trattamento dei Suoi dati personali è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dagli artt. 24, 25 e 32 del GDPR.
I dati personali oggetto di trattamento vengono raccolti direttamente dal Titolare del Trattamento o da soggetti terzi autorizzati, ovvero comunicati dal Titolare a tali soggetti per perseguire le finalità della presente informativa.
Il Titolare del Trattamento svolge verifiche periodiche affinché non siano trattati dati personali non necessari rispetto alle finalità indicate.
4. ACCESSO AI DATI DA PARTE DI COLLABORATORI INCARICATI AL TRATTAMENTO
I Suoi dati potranno essere resi accessibili esclusivamente per le finalità indicate:
- Dipendenti e collaboratori del Titolare, ausiliari, persone terze in rapporto di outsourcing, autorizzati al trattamento e/o responsabili interni e/o amministratori di sistema.
- Società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, come responsabili esterni del trattamento.
5. COMUNICAZIONE DEI DATI PERSONALI
I Dati Personali potranno essere comunicati a specifici soggetti destinatari, intesi come persone fisiche o giuridiche, autorità pubbliche o organismi che ricevono comunicazione di dati personali.
I destinatari dei dati possono trattare i Suoi Dati Personali per le finalità indicate e includono:
- Soggetti terzi che svolgono attività connesse e strumentali per conto del Titolare, nominati responsabili del trattamento.
- Individui autorizzati al trattamento sotto l’autorità del Titolare o del Responsabile del Trattamento.
- Enti pubblici o autorità giudiziarie quando richiesto dalla legge.
- Organismi di vigilanza, società di assicurazione, soggetti obbligati per legge.
- Società dell’informazione e assistenza informatica;
- Società o studi professionali di consulenza legale, contabile, fiscale, amministrativa, finanziaria e recupero crediti;
- Fornitori di infrastrutture e soluzioni informatiche;
- Fornitori di servizi web;
- Banche e fornitori di servizi di pagamento;
- Consulenti nei limiti necessari allo svolgimento del proprio incarico.
L’elenco aggiornato dei Responsabili del Trattamento e dei soggetti autorizzati è custodito presso la sede del Titolare e disponibile su richiesta via email.
I Suoi dati non saranno diffusi.
Legge o esercizio dei diritti
Se si ritiene che il rilascio di informazioni sia necessario per rispondere ad un procedimento legale, per indagare o porre rimedio a potenziali violazioni delle nostre politiche, o per proteggere i diritti, la proprietà e la sicurezza di altri, possiamo condividere le informazioni come consentito o richiesto da qualsiasi legge, regola o regolamento applicabile. Questo include lo scambio di informazioni con altre entità per la protezione dalle frodi e la riduzione del rischio di credito.
Fornitori di servizi di terze parti
Il sito non condivide le informazioni con terze parti che svolgono servizi per il sito o per nostro conto, compresa l’analisi dei dati, l’invio di e-mail, i servizi di hosting, il servizio clienti e l’assistenza marketing (lista dei cookies).
Cookie e web beacon
Possiamo utilizzare cookie, web beacon, tracking pixel e altre tecnologie di tracciamento sul sito per aiutare a personalizzare l’esperienza dell’utente. Quando accedi al sito, le informazioni personali non vengono raccolte automaticamente tramite queste tecnologie.
La maggior parte dei browser accetta i cookie per impostazione predefinita. È possibile rimuovere o rifiutare i cookie, ma ciò potrebbe influenzare la disponibilità e la funzionalità del sito. I web beacon non possono essere rifiutati, ma possono essere resi inefficaci rifiutando i cookie o modificando le impostazioni del browser.
6. SITI WEB DI TERZE PARTI
Il sito non contiene link a siti web e applicazioni di terzi di interesse, compresi servizi esterni non affiliati.
7. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI (DATA RETENTION)
I dati personali sono conservati sia in formato cartaceo che digitale all’interno dell’Unione Europea, nel rispetto delle misure di sicurezza previste dalla normativa.
Il Titolare tratterà i dati personali per il tempo necessario al raggiungimento delle finalità indicate e comunque:
- fino a 10 anni per obblighi fiscali e contabili;
- non oltre 24 mesi per finalità di marketing.
Tempo di conservazione dei dati del sito:
- I dati contrattuali sono conservati fino alla conclusione del rapporto;
- I dati basati su legittimo interesse fino al soddisfacimento dello stesso;
- I dati basati su consenso fino a revoca;
- I dati possono essere conservati più a lungo per obblighi di legge.
Al termine del periodo di conservazione, i dati saranno cancellati.
8. TESTO DEL BANNER COOKIE
“Utilizziamo cookie o tecnologie simili per finalità tecniche e, con il tuo consenso, anche per migliorare l’esperienza di navigazione, come descritto nella cookie policy.
Puoi accettare, rifiutare o gestire le preferenze in qualsiasi momento. Il rifiuto può limitare alcune funzionalità del sito.”
9. TRASFERIMENTO EXTRA UE
I dati personali non vengono trasferiti al di fuori dell’Unione Europea. Qualora necessario, i trasferimenti avverranno nel rispetto delle garanzie previste dagli artt. 45 e 46 del GDPR.
10. DIRITTI DELL’INTERESSATO
L’utente ha diritto di:
- accedere ai propri dati (art. 15 GDPR);
- rettificare o aggiornare i dati (art. 16 GDPR);
- richiedere la cancellazione (art. 17 GDPR);
- limitare il trattamento (art. 18 GDPR);
- ottenere la portabilità dei dati (art. 20 GDPR);
- opporsi al trattamento (art. 21 GDPR);
- revocare il consenso in qualsiasi momento.
– Diritto di proporre reclamo all’autorità di controllo.
11. MODALITÀ DI ESERCIZIO DEI DIRITTI
Potrà in qualsiasi momento esercitare i diritti inviando una richiesta mediante email
all’indirizzo indicato al punto 1 della presente informativa, scrivendo all’Ufficio Privacy
del titolare del trattamento oppure richiedendo direttamente informazioni al titolare.
Lei potrà altresì esercitare i propri diritti rivolgendosi al Garante della Privacy, con sede
in Piazza Venezia n. 11 – 00187 Roma. Centralino: (+39) 06.696771.
Email: protocollo@gpdp.it,
PEC: protocollo@pec.gpdp.it
12. MODIFICHE ALLA PRESENTE INFORMATIVA
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy
in qualunque momento dandone pubblicità agli utenti su questo sito. Si invita pertanto a consultare
periodicamente questa pagina, facendo riferimento alla data di ultima modifica.
In caso di mancata accettazione delle modifiche, l’utente può richiedere la cancellazione dei propri dati personali.
13. MATERIALI
Tutti i contenuti presenti nei siti internet (non caricati dagli utenti) appartengono all’archivio del titolare del trattamento,
incluse le immagini. Parte dei materiali fotografici può provenire da archivi online.
L’utente, caricando contenuti (testi o immagini), dichiara di possederne i diritti anche ai fini commerciali
e si assume piena responsabilità in merito alla loro provenienza e legalità.
14. PROCEDURA DI REVOCA DEI CONSENSI
È possibile richiedere la revoca di uno o più consensi privacy inviando una email all’indirizzo indicato
al punto 1 della presente informativa, specificando le opzioni da revocare.
- Revoca comunicazioni via email
- Revoca comunicazioni marketing di terze parti
Le richieste vengono generalmente elaborate entro 48 ore.
Gestione Cookie nei Browser
Chrome
- Aprire Chrome
- Accedere al menu
- Selezionare “Impostazioni”
- Aprire “Impostazioni avanzate”
- Sezione “Privacy” → “Impostazioni contenuti”
Firefox
- Aprire Firefox
- Menu → Opzioni
- Sezione Privacy
Edge / Internet Explorer
- Aprire il browser
- Strumenti → Opzioni Internet
- Scheda Privacy
Safari
- Aprire Safari
- Preferenze → Privacy
Safari iOS
- Impostazioni → Safari
- Gestione Cookie
Opera
- Aprire Opera
- Preferenze → Avanzate → Cookie
15. DEFINIZIONI E RIFERIMENTI LEGALI
Dati Personali (o Dati)
Qualunque informazione che, direttamente o indirettamente, anche in collegamento con altre informazioni,
renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Informazioni raccolte automaticamente dall’applicazione, come indirizzi IP, nomi a dominio, URI,
orario delle richieste, metodo utilizzato, dimensione dei file, codice di risposta del server,
paese di provenienza, caratteristiche del browser e sistema operativo, tempi di permanenza
e percorso di navigazione.
Utente
L’individuo che utilizza l’applicazione e che coincide con l’Interessato.
Interessato
La persona fisica cui si riferiscono i dati personali.
Responsabile del Trattamento
La persona fisica o giuridica che tratta dati personali per conto del Titolare.
Titolare del Trattamento
La persona fisica o giuridica che determina finalità e mezzi del trattamento dei dati personali.
Applicazione
Lo strumento tramite cui vengono raccolti e trattati i dati personali.
Servizio
Il servizio fornito dall’applicazione secondo quanto descritto nel sito.
Unione Europea (UE)
Riferimento a tutti gli Stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
Piccole porzioni di dati memorizzate nel browser dell’utente.
Strumenti di Tracciamento
Tecnologie come cookie, pixel, script e fingerprinting utilizzate per tracciare l’utente.
Riferimenti legali
La presente informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679.
16. POLITICA D’USO ACCETTABILE
Uso vietato
È vietato utilizzare il sito per attività illegali o dannose, tra cui:
- Phishing o furto di identità
- Distribuzione di malware (virus, trojan, ransomware)
- Contenuti pornografici o servizi di escort
- Promozione di violenza o terrorismo
- Violazione della proprietà intellettuale
Applicazione
In caso di violazione, i servizi possono essere sospesi o interrotti senza preavviso.
Segnalazioni
Per segnalare violazioni, contattare quanto indicato nel paragrafo 11.
17. PROCEDURA DI CANCELLAZIONE DEI DATI
Richiesta di cancellazione
Gli utenti possono richiedere la cancellazione dei propri dati ai sensi dell’art. 17 GDPR,
inviando una richiesta via email all’indirizzo indicato al punto 1.
La richiesta deve contenere:
- Nome e cognome
- Email utilizzata
- Descrizione della richiesta
Le richieste vengono gestite entro 30 giorni, prorogabili fino a 60 giorni in caso di necessità.
La cancellazione potrebbe non essere possibile se i dati sono necessari per obblighi legali
o altre finalità legittime.
Italian 
English