Politique de confidentialité relative au traitement des données personnelles

Conformément à l’article 13 du Règlement (UE) 2016/679 (« RGPD ») et à la législation nationale applicable

1. Responsable du traitement

Le Responsable du traitement est :

HOTEL ACAPULCO s.n.c. di Giulianini e Benzi
Via VI Traversa, 19
48015 Milano Marittima (RA), Italie
N° de TVA : 00453120396
Téléphone : +39 0544 992396
Portable : +39 339 4177381
E-mail : info@acapulcohotels.it
CIR : 039007-AL-00404
CIN : IT039007A1EHIS9OSV

Pour toute demande concernant le traitement des données personnelles ou pour exercer les droits décrits dans la présente politique, il est possible de contacter le Responsable du traitement aux coordonnées indiquées ci-dessus.

2. Données personnelles traitées

Les catégories suivantes de données personnelles peuvent être collectées et traitées par l’intermédiaire du site :

nom, prénom et autres données d’identification ;
adresse e-mail, numéro de téléphone et autres coordonnées ;
informations relatives à la demande de séjour, telles que les dates, le nombre de personnes, le type de chambre et les services demandés ;
données relatives à la réservation et au séjour ;
données nécessaires à la facturation et au paiement ;
informations éventuellement saisies volontairement dans les formulaires ou les communications ;
données techniques de navigation, telles que l’adresse IP, le navigateur, l’appareil utilisé, la date et l’heure d’accès ainsi que les pages consultées ;
préférences relatives à la réception de newsletters et de communications promotionnelles.

L’utilisateur est invité à ne pas saisir dans les champs de texte libre des informations qui ne sont pas nécessaires, notamment des données relatives à la santé ou d’autres catégories particulières de données personnelles. Lorsque ces informations sont indispensables pour répondre à des besoins spécifiques liés au séjour, elles sont traitées uniquement dans les limites autorisées par la législation applicable.

3. Finalités et bases juridiques

3.1 Demandes d’informations et de devis

Les données fournies au moyen des formulaires du site, par e-mail ou par téléphone sont traitées afin de :

répondre aux demandes ;
vérifier la disponibilité des chambres et des services ;
préparer et envoyer des devis ;
fournir une assistance avant la réservation.

La base juridique est l’exécution de mesures précontractuelles prises à la demande de la personne concernée, conformément à l’article 6, paragraphe 1, point b), du RGPD.

La fourniture des données indiquées comme obligatoires est nécessaire au traitement de la demande. À défaut, le Responsable du traitement ne pourra pas répondre ou établir un devis.

3.2 Réservation et séjour

En cas de réservation, les données sont traitées afin de :

conclure et gérer le contrat d’hébergement ;
fournir les services hôteliers demandés ;
gérer les paiements, modifications, annulations et demandes d’assistance ;
respecter les obligations administratives, comptables et fiscales ;
effectuer les communications exigées par la législation en matière de sécurité publique.

Les bases juridiques sont :

l’exécution du contrat, conformément à l’article 6, paragraphe 1, point b), du RGPD ;
le respect d’une obligation légale, conformément à l’article 6, paragraphe 1, point c), du RGPD.

La fourniture des données nécessaires à la réservation et au respect des obligations légales est obligatoire. À défaut, il pourrait être impossible de finaliser la réservation ou de fournir le service.

3.3 Obligations administratives et fiscales et protection des droits

Les données peuvent être traitées afin de respecter les obligations administratives, comptables et fiscales et de constater, exercer ou défendre les droits du Responsable du traitement dans le cadre d’une procédure judiciaire ou extrajudiciaire.

Les bases juridiques sont :

le respect d’une obligation légale, conformément à l’article 6, paragraphe 1, point c), du RGPD ;
l’intérêt légitime du Responsable du traitement à protéger ses droits, conformément à l’article 6, paragraphe 1, point f), du RGPD.

3.4 Newsletters et communications promotionnelles

Sous réserve du consentement libre et facultatif de l’utilisateur, ses coordonnées peuvent être utilisées pour lui envoyer par e-mail des newsletters, offres, promotions, vœux et communications commerciales concernant les établissements et services du Responsable du traitement.

La base juridique est le consentement de la personne concernée, conformément à l’article 6, paragraphe 1, point a), du RGPD.

Le consentement à des fins de marketing :

est facultatif ;
doit être exprimé au moyen d’une case distincte et non précochée ;
n’est pas nécessaire pour demander un devis ou effectuer une réservation ;
peut être retiré à tout moment.

Le consentement peut être retiré au moyen du lien figurant dans chaque communication ou en écrivant à info@acapulcohotels.it. Son retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

3.5 Fonctionnement et sécurité du site

Les données techniques de navigation peuvent être traitées afin de :

assurer le bon fonctionnement du site ;
garantir la sécurité des systèmes ;
prévenir les abus, les fraudes et les accès non autorisés ;
détecter les problèmes techniques ;
établir d’éventuelles responsabilités en cas d’activités informatiques illicites.

La base juridique est l’intérêt légitime du Responsable du traitement à garantir la sécurité et le bon fonctionnement de ses systèmes, conformément à l’article 6, paragraphe 1, point f), du RGPD.

Pour plus d’informations sur l’utilisation des cookies et technologies similaires, veuillez consulter la Politique relative aux cookies du site.

4. Modalités du traitement et sécurité

Le traitement est effectué sur support papier et au moyen d’outils informatiques et télématiques, conformément aux principes de licéité, loyauté, transparence, minimisation des données, exactitude et limitation de la conservation.

Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque afin de protéger les données contre la perte, la destruction, la modification, la divulgation non autorisée et l’accès accidentel ou illicite.

Les données personnelles ne sont ni diffusées ni publiées sur le site, sauf lorsque la loi l’exige ou lorsque la personne concernée l’a expressément demandé et autorisé.

5. Personnes autorisées et destinataires

Les données peuvent être traitées par le personnel du Responsable du traitement dûment autorisé et formé.

Lorsque cela est nécessaire, elles peuvent être communiquées :

aux autres établissements hôteliers appartenant au même groupe, lorsque cela est nécessaire pour gérer la demande ou le séjour ;
aux prestataires de services informatiques, d’hébergement, de messagerie électronique, de maintenance et d’assistance technique ;
aux fournisseurs du logiciel de gestion hôtelière et du système de réservation ;
aux fournisseurs des plateformes utilisées pour l’envoi des newsletters ;
aux banques, réseaux et prestataires de services de paiement ;
aux conseillers administratifs, fiscaux, comptables et juridiques ;
aux compagnies d’assurance, lorsque cela est nécessaire ;
aux autorités administratives, judiciaires et de sécurité publique ;
aux autres destinataires auxquels la communication est nécessaire au respect d’obligations légales ou contractuelles.

Les prestataires traitant des données pour le compte du Responsable du traitement sont désignés, lorsque cela est nécessaire, comme sous-traitants conformément à l’article 28 du RGPD.

La liste actualisée des sous-traitants peut être demandée au Responsable du traitement.

6. Transferts hors de l’Espace économique européen

Les données sont principalement traitées au sein de l’Espace économique européen.

Lorsque l’utilisation de certains prestataires implique un transfert de données vers des pays situés hors de l’Espace économique européen, ce transfert est effectué conformément aux articles 44 et suivants du RGPD, sur le fondement d’une décision d’adéquation de la Commission européenne ou de garanties appropriées, telles que les clauses contractuelles types.

Des informations complémentaires sur les garanties appliquées peuvent être demandées au Responsable du traitement.

7. Durées de conservation

Les données sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, puis pendant la durée imposée par la loi.

En particulier :

les données relatives aux demandes d’informations ou de devis non suivies d’une réservation sont conservées pendant une durée maximale de 24 mois à compter de la clôture de la demande ;
les données relatives aux réservations, séjours, factures et obligations administratives et fiscales sont conservées pendant 10 ans, sans préjudice d’une durée supérieure imposée par la loi ou nécessaire à la gestion d’un litige ;
les données utilisées pour les newsletters et le marketing sont conservées pendant une durée maximale de 24 mois à compter du recueil du consentement ou de la dernière interaction significative de la personne concernée, sauf retrait anticipé ou renouvellement du consentement ;
les journaux techniques et de sécurité sont conservés pendant une durée maximale de 6 mois, sauf si une conservation plus longue est nécessaire pour analyser un incident de sécurité, constater une activité illicite ou répondre à la demande d’une autorité ;
les données nécessaires à la gestion des litiges sont conservées pendant toute la durée de la procédure et jusqu’à l’expiration des délais applicables à d’éventuelles actions ou voies de recours ultérieures.

À l’expiration des durées applicables, les données sont supprimées ou anonymisées, sauf si une conservation supplémentaire est nécessaire pour respecter une obligation légale ou protéger un droit du Responsable du traitement.

8. Droits de la personne concernée

Dans les cas prévus par la législation, la personne concernée peut :

obtenir la confirmation qu’un traitement de ses données est ou non effectué et accéder à celles-ci ;
demander la rectification des données inexactes ou l’intégration des données incomplètes ;
demander l’effacement des données ;
demander la limitation du traitement ;
recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine et, le cas échéant, les transmettre à un autre responsable du traitement ;
s’opposer au traitement fondé sur l’intérêt légitime ;
s’opposer à tout moment au marketing direct ;
retirer son consentement à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Les demandes peuvent être adressées à info@acapulcohotels.it.

Avant de répondre, le Responsable du traitement peut demander les informations nécessaires pour vérifier l’identité du demandeur.

9. Droit d’introduire une réclamation

Toute personne estimant que le traitement de ses données personnelles enfreint la législation applicable peut introduire une réclamation auprès de :

Garante per la protezione dei dati personali – Autorité italienne de protection des données
Piazza Venezia, 11 – 00187 Rome, Italie
Site : www.garanteprivacy.it

Cette possibilité est sans préjudice du droit d’exercer un recours devant la juridiction compétente.

10. Absence de profilage et de décisions automatisées

Le Responsable du traitement n’effectue aucune activité de profilage et ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire et significative la personne concernée.

11. Sites et services externes

Le site peut contenir des liens ou des intégrations avec des plateformes exploitées par des tiers. Ces derniers peuvent traiter les données en qualité de responsables autonomes conformément à leurs propres politiques de confidentialité.

L’utilisateur est invité à consulter la politique de confidentialité correspondante avant d’utiliser un service externe.

12. Mises à jour

La présente politique peut être modifiée afin de tenir compte d’évolutions légales, organisationnelles ou techniques. La version actualisée sera publiée sur cette page.

Dernière mise à jour : 14 août 2026