Informativa estesa sui Cookie

Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie - 8 maggio 2014 (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014), Registro dei provvedimenti n. 229 dell'8 maggio 2014.

Informativa privacy su operatività dei cookies – Art. 14 del REG UE 679/16

Di seguito Vi informiamo in maniera trasparente circa l’operatività su questo sito web (di seguito “Sito”) dei c.d. cookies.

Definizione di “cookie”

I cookies sono piccoli file di testo inviati dal Sito al terminale dell’interessato (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi al Sito alla successiva visita del medesimo utente. Un cookie non può richiamare nessun altro dato dal disco fisso dell’utente né trasmettere virus informatici o acquisire indirizzi email. Ogni cookie è unico per il web browser dell’utente. Alcune delle funzioni dei cookies possono essere demandate ad altre tecnologie. Con il termine ‘cookies’ si vuol far riferimento ai cookies e a tutte le tecnologie similari.

Finalità del trattamento e scopi dei cookies tecnici di sessione

I cookies utilizzati sul Sito hanno la finalità di eseguire autenticazioni informatiche o il monitoraggio di sessioni e la memorizzazione di informazioni tecniche specifiche riguardanti gli utenti che accedono ai server del Titolare del Trattamento dati etc. In tale ottica, alcune operazioni sul Sito non potrebbero essere compiute senza l'uso dei cookies, che in tali casi sono quindi tecnicamente necessari. A titolo esemplificativo, l'accesso ad aree riservate del Sito e le attività che possono essere ivi svolte sarebbero molto più complesse da svolgere e meno sicure senza la presenza di cookies che consentono di identificare l'utente e mantenerne l'identificazione nell'ambito della sessione.
Ai sensi dell’articolo 122, comma 1, del Codice della privacy (nella formulazione vigente a seguito della entrata in vigore del d.lgs.69/2012) i cookies "tecnici" possano essere utilizzati anche in assenza del consenso dell’interessato.

Titolare del Trattamento dati informa dunque in primo luogo che sul Sito sono operativi cookies tecnici necessari per navigare all’interno del Sito poiché consentono funzioni essenziali quali autenticazione, validazione, gestione di una sessione di navigazione e prevenzione delle frodi e consentono ad esempio: di identificare se l’utente ha avuto regolarmente accesso alle aree del sito che richiedono la preventiva autenticazione oppure la validazione dell’utente e la gestione delle sessioni relative ai vari servizi e applicazioni oppure la conservazione dei dati per l’accesso in modalità sicura oppure le funzioni di controllo e prevenzione delle frodi.

Per la massima trasparenza, si elencano di seguito una serie di cookies tecnici e di casi di operatività
specifica sul Sito:
• i cookies impiantati nel terminale dell'utente/contraente direttamente (che non saranno utilizzati per scopi ulteriori) come ad esempio cookies di sessione utilizzati per "riempire il carrello" nelle prenotazioni on line sul Sito, cookies di autenticazione, cookies per contenuti multimediali tipo flash player che non superano la durata della sessione, cookies di personalizzazione (ad esempio, per la scelta della lingua di navigazione, richiamo ID e password complete con la digitazione dei primi caratteri, ecc.);
• i cookies utilizzati per analizzare statisticamente gli accessi/le visite al sito (cookies cosiddetti "analytics") che perseguono esclusivamente scopi statistici (e non anche di profilazione o di marketing) e raccolgono informazioni in forma aggregata senza possibilità di risalire alla identificazione del singolo utente. In questi casi, dal momento che la normativa vigente prescrive che per i cookies analytics sia fornita all’interessato l’indicazione chiara e adeguata delle modalità semplici per opporsi (opt-out) al loro impianto (compresi eventuali meccanismi di anonimizzazione dei cookies stessi), specifichiamo che è possibile procedere alla disattivazione dei Google analytics come segue: aprire il proprio browser, selezionare il menu impostazioni , cliccare sulle opzioni Internet, aprire la scheda relativa alla privacy e scegliere il desiderato livello di blocco cookies. Qualora si voglia eliminare i cookies già salvati in memoria è sufficiente aprire la scheda sicurezza ed eliminare la cronologia spuntando la casella “elimina cookies".

Finalità del trattamento e scopi dei cookies per analisi di marketing

Oltre ai cookies tecnici, Vi informiamo che Titolare del Trattamento dati, utilizza su questo Sito anche altri cookies (derivanti da servizi specifici che alla Stessa sono forniti da società di settore) non qualificabili come "tecnici" e che perseguono finalità di analisi dei comportamenti a fini marketing.
Di seguito, per ciascun cookie operativo sul nostro Sito, riportiamo le informazioni su tipologia di cookies utilizzati mediante i servizi di terzi fornitori, scopi, periodo di conservazione, terze parti che comunque conservano le informazioni e che vi accedono.

Terze Parti che conservano e accedono alle informazioni sull’utente raccolte con i cookies

Link al sito ove visionare l'informativa privacy:
- Google Inc, per analisi statistiche e reporting.
- Facebook Inc, per profilazione.

I dati personali raccolti mediante l’operatività dei cookies potranno essere trattati, con modalità automatizzata/informatica, per le seguenti finalità che si specificano di seguito come richiesto dal Provvedimento Generale del Garante recante le Linee Guida di contrasto allo spam: promozione commerciale, comunicazione pubblicitaria, sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa), e di marketing in senso lato (incluse le manifestazioni a premio, giochi e concorsi o altre iniziative premiali non rientranti nella disciplina di cui al d.p.r. 430/2001) di prodotti e/o servizi riferibili al Titolare del Trattamento dati, di seguito, complessivamente, “Trattamento per Finalità di Marketing”). Mediante il conferimento del consenso alla operatività dei cookies ed al connesso Trattamento per Finalità di Marketing l’interessato prende specificatamente atto di tali finalità promozionali, commerciali e di marketing in senso lato del trattamento (incluse le attività gestionali e amministrative conseguenti) e autorizza espressamente detto trattamento sia ai sensi dell’articolo 23 del Codice della privacy che anche ai sensi dell'art. 130 del Codice della privacy (in quanto la Società potrà impiegare mezzi per il Trattamento per Finalità di Marketing quali la posta elettronica, il fax, gli sms, gli mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici).

Ai sensi del Provvedimento Generale del Garante per la privacy “Consenso al trattamento dei dati personali per finalità di "marketing diretto" attraverso strumenti tradizionali e automatizzati di contatto”, si richiama specificatamente l’attenzione degli interessati sul fatto che:

1. il consenso eventualmente prestato per l'invio di comunicazioni commerciali e promozionali, sulla base dell'art. 130, commi 1 e 2, del Codice e dell’art 22 del REG UE 679/16 (cioè mediante l’impiego di posta elettronica, fax, sms, mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici) implicherà la ricezione di tali comunicazioni, non solo attraverso dette modalità automatizzate di contatto, ma anche attraverso modalità tradizionali, come la posta cartacea o le chiamate tramite operatore;
2. Il diritto di opposizione dell'interessato al trattamento dei propri dati personali per finalità di "marketing diretto" attraverso le sopra citate modalità automatizzate di contatto, si estenderà in ogni caso a quelle tradizionali e, anche in tal caso, resta salva la possibilità di esercitare tale diritto in parte, così come previsto dall'art. 7, comma 4, dell’art 21 del REG UE del Codice, sia rispetto a determinati mezzi che rispetto a determinati trattamenti;

3. resta ferma la possibilità per l'interessato, il quale non intenda prestare il consenso nei termini sopra indicati, di manifestare l'eventuale volontà di ricevere comunicazioni per le suddette finalità di marketing esclusivamente attraverso modalità tradizionali di contatto, ove previste: tale volontà potrà essere esercitata gratuitamente inviando una semplice email all’indirizzo mail privacy@castelfalfi.com.

Ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti ed ai sensi del Provvedimento Generale del Garante per la privacy intitolato “Consenso al trattamento dei dati personali per finalità di "marketing diretto" attraverso strumenti tradizionali e automatizzati di contatto”, Vi informiamo che la formula di consenso specifica sarà unitaria e complessiva e farà riferimento a tutti i possibili mezzi del trattamento marketing, ex articoli 23 e 130 del Codice, nonché dell’art 7 del REG UE 679/16, ferma restando la possibilità per l’interessato di notificare alla Società all’indirizzo mail RDP@castelfalfi.com una diversa volontà quanto all’impiego di taluni mezzi e non di altri per la ricezione, previo consenso, delle comunicazioni marketing. Inoltre, sempre ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti, Vi informiamo altresì che la formula di consenso specifica sarà unitaria e complessiva e farà altresì riferimento a tutte le diverse e possibili finalità marketing qui esplicitate (senza cioè moltiplicare le formule di consenso per ciascuna distinta finalità di marketing perseguita dal titolare), ferma restando la possibilità per l’interessato di notificare anche successivamente alla Società una diversa volontà selettiva quanto al consenso o al diniego del consenso per singole finalità di marketing.

Per procedere al Trattamento per Finalità di Marketing è obbligatorio acquisire un consenso specifico, separato, espresso, documentato, preventivo, informato, libero e del tutto facoltativo.
Conseguentemente, laddove l’interessato decida di prestare lo specifico consenso, deve essere
preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato. In un’ottica di assoluta trasparenza, Vi informiamo dunque che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso:

1. per inviare ai soggetti che abbiano prestato un consenso consapevole materiale pubblicitario ed
informativo (es. Newsletter), a carattere promozionale o comunque a carattere di sollecitazione
commerciale, ai sensi dell’articolo 23 e 130 del Codice della privacy; e dell’art 7 del REG UE;
2. per compiere attività dirette di vendita o di collocamento di prodotti o servizi delle Società;
3. per inviare informazioni commerciali; effettuare comunicazioni commerciali interattive anche ai sensi dell’articolo 58 del Decreto legislativo 206/2005 attraverso l’impiego della email;
4. per elaborare studi, ricerche, statistiche di mercato;
5. per inviare comunicazioni commerciali il Reg Ue prevede il consenso esplicito.

Con riferimento all’invio di Newsletter mediante posta elettronica ai quali Lei eventualmente acconsenta, La informiamo altresì che i contenuti elettronici di tali comunicazioni a carattere promozionale potrebbero essere assistiti da software (come cookies o web beacon) in grado di rendere noti alle Società una serie di parametri quali a titolo esemplificativo: momento di apertura della Newsletter, pagine visionate della Newsletter, link cliccati all’interno della Newsletter, collegamenti ai siti delle Società direttamente dalla Newsletter. Tali parametri, che non costituiranno profilazione del destinatario, sono finalizzati a rendere noti alle Società alcuni dati statistici in merito alle prenotazioni dei servizi generate da diverse fonti.
Prestando dunque il consenso opzionale, l’interessato prende specificatamente atto ed autorizza tali ulteriori, possibili trattamenti secondari.
In ogni caso, anche laddove l’interessato abbia prestato il consenso per autorizzare Titolare del Trattamento dati a perseguire tutte le finalità menzionate ai punti da 1 a 5 sopra riportati, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso alla Società Stessa all’indirizzo email privacy@castelfalfi.com.

A seguito della ricezione di tale richiesta di opt-out, sarà cura della Società procedere tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il Trattamento per Finalità di Marketing e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

Comunicazione e diffusione dei dati personali raccolti mediante cookies nell’ambito del Trattamento per Finalità di Marketing

Per le stesse finalità di cui ai numeri da 1 a 5 del precedente paragrafo Titolare del Trattamento dati informa che i dati potrebbero essere altresì comunicati a terzi partner commerciali (Terze Parti). Il consenso al Trattamento per Finalità di Marketing da parte della Società quale Titolare del trattamento – ove prestato dall’interessato – non copre anche il diverso e ulteriore trattamento marketing rappresentato dalla comunicazione a terzi dei dati per le medesime finalità. Per procedere a tale comunicazione all’esterno è obbligatorio acquisire presso l’interessato un consenso informato ulteriore, separato, aggiuntivo, documentato, espresso e del tutto facoltativo.

Come difatti chiarito nel Provvedimento Generale del Garante recante le Linee Guida di contrasto allo spam:
1. relativamente alla comunicazione a terzi per finalità di marketing in generale, la comunicazione o cessione a terzi di dati personali per finalità di marketing non può fondarsi sull'acquisizione di un unico e generico consenso da parte degli interessati per siffatta finalità;
2. il titolare del trattamento che intenda raccogliere i dati personali degli interessati anche per comunicarli (o cederli) a terzi per le loro finalità promozionali deve previamente rilasciare ai medesimi un'idonea informativa che individui anche ciascuno dei terzi o, in alternativa, indichi le categorie (economiche o merceologiche) di appartenenza degli stessi;
3. occorre che il titolare acquisisca un consenso specifico per la comunicazione (e/o cessione) a terzi dei dati personali per fini promozionali, nonché distinto da quello richiesto dal medesimo titolare per svolgere esso stesso attività promozionale;
4. qualora l'interessato rilasci il suddetto consenso per la comunicazione a soggetti terzi, questi potranno effettuare nei suoi confronti attività promozionale con le modalità automatizzate di cui all'art. 130, comma 1 e 2 del Codice della privacy, e dell’art 22 del REG UE 679/16 senza dover acquisire un nuovo consenso per la finalità promozionale.

Ai sensi del Provvedimento Generale del Garante recante le Linee Guida di contrasto allo spam i terzi destinatari delle comunicazioni dei dati personali degli interessati per il successivo Trattamento per Finalità di Marketing sono individuabili con riferimento alle seguenti categorie merceologiche od economiche: editoria, fornitori di beni e servizi di comunicazione elettronica, Internet service provider, agenzie di comunicazione, società che forniscono servizi assicurativi e finanziari, società del comparto alimentare e della ristorazione, abbigliamento, ICT hardware e software, banche e istituti di credito, agenzie di viaggio, società che offrono servizi nel settore del turismo, società che offrono servizi e beni per la persona, inclusi beni e servizi sanitari, società di fornitura di beni e servizi nel comparto dell’Energia e del Gas. I dati personali saranno oggetto di diffusione.

Obbligatorietà o facoltatività del consenso per l’operatività di cookies che perseguono scopi di marketing

Modalità di prestazione del consenso.
Richiamiamo con particolare attenzione il fatto che la prestazione sia del consenso alla operatività dei cookies che perseguono scopi di marketing, che al connesso e successivo Trattamento per Finalità di Marketing che del distinto consenso alla comunicazione dei dati personali raccolti mediante cookies a terzi per il Trattamento per Finalità di Marketing per gli scopi e con le modalità sopra illustrate sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente) e il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per la Titolare del Trattamento dati e per qualsiasi terzo di procedere ai trattamenti marketing menzionati. In caso di diniego del consenso marketing non vi sarà alcuna interferenza e/o conseguenza sulla possibilità di accedere al Sito.
Qui il link per usufruire del servizio.

In alternativa, l’utente può manifestare le proprie opzioni in merito all’uso dei cookie anche attraverso le impostazioni del browser. Modificando le impostazioni del browser, si possono accettare o rifiutare i cookies oppure decidere di ricevere un messaggio di avviso prima di accettare un cookie dal sito web visitato.
I cookie, inoltre, possono essere eliminati cancellando il contenuto della cartella “cookie” utilizzata dal browser. Ciascun browser, presenta procedure diverse per la gestione dei cookies, di seguito riportiamo il link alle istruzioni specifiche di quelli più diffusi:
Internet Explorer
Google Chrome
Apple Safari
Mozilla Firefox
Disabilitazione cookie Flash

Ricordiamo inoltre, che disabilitando completamente i cookie nel browser, l’utente potrebbe non essere in grado di utilizzare tutte le funzionalità interattive.

Cookies di Terze Parti

Nel corso della navigazione sul Sito l'utente potrebbe ricevere sul suo terminale anche cookies di siti o di web server diversi (c.d. cookies di "terze parti"): ciò accade perché sul Sito possono essere presenti elementi come, ad esempio, immagini, mappe, suoni, specifici link a pagine web di altri domini che risiedono su server diversi da quello sul quale si trova la pagina richiesta. In altre parole, detti cookies sono impostati direttamente da gestori di siti web o server diversi dal Sito.
Questi cookies possono essere inviati al browser dell’utente da società terze direttamente dal loro siti web cui è possibile accedere navigando dal Sito Titolare del Trattamento dati. In tali casi, la Società è estranea alla operatività di tali cookies, il cui invio rientra nella responsabilità di tali società terze. Come infatti chiarito dal Garante per la privacy: “L'obbligo di informare l'utente sull'uso dei cookie e di acquisirne eventualmente il preventivo consenso incombe sul gestore del sito che li usa, in qualità di titolare del trattamento. Nel caso in cui un sito consenta la trasmissione anche di cookie di "terze parti", l'informativa e l'acquisizione del consenso sono di norma a carico del terzo. È necessario che l'utente venga adeguatamente informato, seppur con le modalità semplificate previste dalla legge, nel momento in cui accede al sito che consente la memorizzazione dei cookie terze parti, ovvero quando accede ai contenuti forniti dalle terze parti e, comunque, prima che i cookie vengano scaricati sul suo terminale”.
Proprio ai fini della trasparenza informativa richiesta ai gestori del “sito prima parte” (cioè il Sito come gestito da Titolare del Trattamento dati”) ove operano “cookies di terze parti”, Vi informiamo che sul Sito sono operativi i seguenti cookies di terzi.

Analisi statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics (Google Inc.)

Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy – Opt Out

Interazione con social network e piattaforme esterne

Questi servizi permettono di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)

Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy

Remarketing e Behavioral Targeting

Questi servizi consentono a questa Applicazione ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di questa Applicazione da parte dell'Utente.
Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l'uso di Cookie, informazioni che vengono trasferite ai partner a cui l'attività di remarketing e behavioral targeting è collegata.

Facebook Remarketing (Facebook, Inc.)

Facebook Remarketing è un servizio di Remarketing e Behavioral Targeting fornito da Facebook, Inc. che collega l'attività di questa Applicazione con il network di advertising Facebook.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy

Visualizzazione di contenuti da piattaforme esterne

Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Widget Video Youtube (Google Inc.)
Youtube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy

Titolare e Responsabili del trattamento
Gli estremi identificativi della Società Titolari del trattamento dei dati dell’interessato (l’elenco dei Responsabili è disponibile c/o la sede del Titolare) sono i seguenti:

Titolare del Trattamento dati
Tenuta di Castelfalfi SpA

Località Castelfalfi

50050 Montaione (FI)

Indirizzo per l’esercizio dei diritti ex art. 7 del Codice della privacy e degli artt. dal 12 al 22 del REG UE 679/16: RDP@castelfalfi.com (DPO)

Esercizio dei diritti da parte dell’interessato

In ogni momento sarà possibile – senza formalità alcuna – esercitare i diritti in merito alla vigente legislazione privacy (anche utilizzando l’apposito modulo per l’istanza messo a disposizione dal Garante su www.garanteprivacy.it), che per utilità è riportato integralmente di seguito. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma.