INFORMATIVA SULLA PRIVACY

Cipriani Milano S.r.l. con sede legale in Milano, via Gerolamo Morone n.8, (la “Società” o “Cipriani”) è il titolare del trattamento dei dati personali forniti dagli Utenti attraverso il sito web www.casaciprianimilano.com (il “Sito Web”) o l’Applicazione (come di seguito definita). 

La presente Informativa sulla privacy viene resa agli Utenti ai sensi e per gli effetti della normativa nazionale ed europea in materia di protezione dei dati personali (Regolamento UE 2016/679), oltre a qualsiasi altra normativa sulla protezione dei dati personali applicabile in Italia, ivi compresi i provvedimenti del Garante. 

1. DEFINIZIONI 

Applicazione 

Indica la applicazione per smartphone e tablet denominata di Casa Cipriani che è possibile scaricare tramite App Store di Apple e Google Play Store. 

 Dati Personali (o Dati) 

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica. 

Dati di Utilizzo 

Sono le informazioni raccolte automaticamente attraverso il Sito Web e l’Applicazione tra le quali, a titolo esemplificativo e non esaustivo: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con il Sito Web e l’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno del Sito Web e l’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. 

Utente 

L'individuo che utilizza il Sito Web e/o l’Applicazione e/o visita la Struttura in qualità di cliente, socio o richiedente di membership e che, salvo ove diversamente specificato, coincide con l'Interessato. 

Interessato 

La persona fisica cui si riferiscono i Dati Personali raccolti. 

Responsabile del Trattamento (o Responsabile) 

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy. 

Titolare del Trattamento (o Titolare) 

Cipriani Milano S.r.l. con sede legale in Milano, via Gerolamo Morone n.8, C.F. e P. IVA 04563270273. 

Sito Web 

Il Sito Web www.casaciprianimilano.com, mediante il quale sono raccolti e trattati i Dati Personali degli Utenti. 

Servizi 

Sono i servizi resi all’Utente attraverso il Sito Web e/o l’Applicazione e/o presso la Struttura. 

Struttura Indica la sede di “Casa Cipriani” sita in Milano, via Palestro n. 24, ovvero altre sedi di “Casa Cipriani” in Italia o all’estero. 

 2. TITOLARE DEL TRATTAMENTO E RESPONSABILI DEL TRATTAMENTO 

Il Titolare del Trattamento è Cipriani Milano S.r.l. con sede legale in Milano, via Gerolamo Morone n.8, C.F. e P. IVA 04563270273. 

Il Titolare del Trattamento può avvalersi di responsabili del trattamento per il raggiungimento delle finalità sotto indicate e di un responsabile designato per la protezione dei dati personali (Data Protection Officer o DPO) per vigilare sulla tutela relativa ai dati personali. Ricordiamo che l’Utente può in qualsiasi momento contattare il Titolare del Trattamento e inviare qualsiasi domanda o richiesta relativa ai suoi dati personali e al rispetto della sua privacy scrivendo all’indirizzo: privacy@cipriani.com. 

 3. TIPOLOGIE DI DATI RACCOLTI 

A titolo esemplificativo e non esaustivo, i Dati Personali raccolti dal Sito Web e dalla Applicazione, in modo autonomo o tramite terze parti, riguardano i seguenti punti: 

Informazioni di contatto, raccogliamo questo tipo di informazioni: 

• dall’Utente, ad esempio mediante iscrizione alla nostra newsletter, utilizzando il Sito Web, accedendo alla Applicazione, richiedendo materiale informativo, creando un account, effettuando una prenotazione, effettuando il check-in presso la Struttura, partecipando ad eventi o contattando il servizio clienti; 
• Servizi di terze parti, come siti web di prenotazione di ristoranti online o aggregatori di tariffe di viaggio, quando si effettua una prenotazione tramite la parte terza; 
• Altri partner di terze parti, con cui collaboriamo o di cui ospitiamo eventi; 
• I nostri fornitori di servizi che gestiscono il nostro database clienti, forniscono servizio di elaborazione e archiviazione dei dati; inviano comunicazioni per nostro conto. 

Informazioni sull’accesso alla Struttura, raccogliamo anche informazioni relative alle visite presso la Struttura per scopi di pianificazione della capienza e per rispettare le linee guida, i regolamenti e le disposizioni governative. 

Informazioni sulla posizione geografica, potremmo anche utilizzare la tecnologia per determinare da dove viene effettuato il collegamento al Sito Web o per determinare la tua posizione attuale tramite l’Applicazione. Alcuni dei nostri servizi abilitati alla localizzazione richiedono i tuoi dati personali per il funzionamento di determinate funzioni. Se desideri utilizzare la particolare funzionalità, ti verrà chiesto di acconsentire all'utilizzo dei tuoi dati per questo scopo. Puoi abilitare o disabilitare i servizi di localizzazione quando utilizzi il nostro Sito Web o l’Applicazione. 

Informazioni per prenotazioni, informazioni sull’Utente e sull'ospite come nome e cognome, indirizzo e-mail, fatturazione e informazioni sul pagamento. 

Richiesta di membership, indirizzo e-mail personale e/o aziendale, nome, cognome, data di nascita, genere, indirizzo di domicilio e residenza, numero di telefono cellulare, informazioni sul metodo di pagamento, immagine personale, informazioni sul lavoro ed altre informazioni personali necessarie a supporto della candidatura, cookie e Dati di Utilizzo. 

I Dati Personali possono essere direttamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso del Sito Web o dalla Applicazione. 

Se non diversamente specificato, tutti i Dati richiesti dal Sito Web o dall’Applicazione sono obbligatori. Se l’Utente rifiutasse di comunicarli, potrebbe essere impossibile per Cipriani fornire il Servizio. Nei casi in cui il Sito Web o l’Applicazione indichino alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività. Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono invitati a contattare il Titolare. 

L’Utente dichiara e garantisce che i Dati Personali appartengono e si riferiscono all’Utente medesimo, assumendosi ogni relativa responsabilità di tale dichiarazione e liberando il Titolare da qualsiasi responsabilità verso terzi. 

 4. MODALITÀ E LUOGO DEL TRATTAMENTO DEI DATI RACCOLTI 

Modalità di trattamento 

Il Titolare adotta specifiche misure di sicurezza al fine di garantire che il trattamento dei dati avvenga nel rispetto delle normative in materia di protezione dei dati personali e impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. 

I Dati Personali raccolti sul Sito Web o sulla Applicazione non saranno diffusi, venduti, o altrimenti ceduti a terzi, salve le ipotesi previste dalla legge e dalla presente informativa. E’ fatta salva, in ogni caso, la comunicazione di Dati a società facenti parte del Gruppo Cipriani, nonché nei confronti di società espressamente incaricate di svolgere determinate prestazioni nell’ambito della attività svolta dal Titolare, in generale, in suo favore e/o per l’erogazione dei Servizi, le quali opereranno in qualità di autonomi titolari e/o responsabili, nonché la comunicazione e/o diffusione di Dati a seguito di richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati. 

A titolo esemplificativo il Titolare potrebbe comunicare i dati personali degli Interessati a: 

• a società del Gruppo Cipriani anche al fine di consentire l’erogazione dei Servizi presso altre sedi fisiche gestite direttamente dal Gruppo Cipriani e/o per la partecipazione a determinati eventi organizzati da società facenti parte del Gruppo Cipriani; 
• collaboratori, dipendenti e fornitori della stessa Società, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali con loro, inerenti ai rapporti con l’Interessato; 
• consulenti legali, amministrativi e fiscali che assistono la Società nello svolgimento delle proprie attività; 
• istituti bancari per la gestione d’incassi e pagamenti derivanti dall’esecuzione del contratto con l’Interessato; 
• subfornitori e/o subappaltatori impegnati in attività connesse all’esecuzione del contratto con la Società, in qualità di responsabili esterni del trattamento; 
• enti pubblici e/o autorità giudiziarie e/o di controllo, in caso di loro richiesta, in qualità di titolari autonomi del trattamento; e 
• fornitori di servizi informatici o sistemi di cloud. 

L’elenco completo dei responsabili del trattamento potrà essere richiesto dall’Interessato, in qualsiasi momento, inviando una richiesta scritta all’indirizzo: privacy@cipriani.com. 

Luogo e trasferimento 

I Dati sono trattati presso la sede del Titolare e sono conservati nel Regno Unito presso il server del soggetto incaricato della fornitura di tale servizio. 

Ci assicuriamo che il trattamento si svolga in conformità alla presente Informativa sulla privacy e garantisca una protezione adeguata. 

I Dati potranno essere trasferiti al di fuori dai territori degli stati facenti parte dell’Unione Europea e del Regno Unito per essere conservati sui server utilizzati da Cipriani o da terzi nominati all’uopo responsabili del trattamento esterni. Il trasferimento è necessario ai fini di dare esecuzione ai Servizi e in particolare, per poter consentire all'Utente la migliore esperienza presso la Struttura, nonché poter usufruire dell'accesso a strutture appartenenti o gestite al Gruppo Cipriani. In ogni caso, il trasferimento è posto in essere da Cipriani, previa stipula di clausole contrattuali standard conformi ai modelli predisposti dalla Commissione Europea con i fornitori dei server e/o dei servizi. 

Periodo di conservazione 

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti, sempre tenendo conto del principio di minimizzazione e per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. In termini generali, i dati verranno conservati fino al: 

• terzo anniversario dopo l’ultimo utilizzo del Sito Web o dell’Applicazione o dell’ultima interazione attiva dell’Utente con Cipriani, nel caso in cui l’Utente non è registrato sul Sito Web o sull’Applicazione; 
• terzo anniversario dopo la chiusura dell’account, nel caso in cui l’Utente è registrato sul Sito Web o usa l’Applicazione. 

Le seguenti categorie di dati possono essere conservate per durate ulteriori: 

• i dati finanziari e contabili (ad esempio fatture, pagamenti, rimborsi ecc.) vengono conservati per la durata richiesta dalle leggi fiscali e contabili applicabili; 
• tutti i contenuti generati dagli utenti (ad esempio Servizi richiesti, pattern di comportamento) sono resi anonimi, ma rimangono disponibili per le nostre analisi in maniera aggregata. 

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati. 

 5. FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI 

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire e ottimizzare i propri Servizi e, inoltre, per: 

1. l’identificazione dell’Utente necessaria per l’accesso al Sito Web o all’Applicazione ed ai servizi dedicati, nonché permettere il corretto sviluppo dell’attività di supporto all’Utente; 
2. confermare e gestire la candidatura per la membership; 
3. completare le prenotazioni ed il soggiorno presso la Struttura; 
4. fornire all’Utente i servizi di concierge e l’assistenza inclusa tra i Servizi, tra cui l'invio di conferme o messaggi pre-arrivo, fornire assistenza in riunioni, eventi o celebrazioni; 
5. l’assistenza all’Utente e la gestione delle richieste di supporto e contatto; 
6. per informare l’Utente sulle modifiche ai Servizi, e applicare i termini, condizioni e policy. 
7. per far valer e difendere i propri diritti, anche nell'ambito di procedure di recupero crediti; (le finalità di cui ai punti da 1 a 7, “Finalità Contrattuali”); 
8. per l’adempimento degli obblighi derivanti dalla normativa applicabile, ivi compresa l’esecuzione di comunicazioni alle autorità competenti e agli organi di vigilanza e per conformarsi con richieste provenienti dalle stesse (“Finalità di Obblighi di Legge”); e 
9. qualora vi sia il consenso espresso dell’Interessato, per migliorare l’esperienza dell’Interessato e assecondare le sue esigenze, per analisi di mercato e per l’invio di comunicazioni, lo sviluppo delle attività di marketing, nonché per analizzare e comprendere i clienti per migliorare i servizi (compresa l’esperienza dell’interfaccia utente) e ottimizzare la selezione dei servizi offerti (“Finalità di Legittimo Interesse”). 

Per ottenere ulteriori informazioni e sui Dati Personali concretamente rilevanti per ciascuna finalità, l’Utente può chiedere informazioni al Titolare all’indirizzo privacy@cipriani.com. 

 6. NATURA DEL CONSENSO 

Il trattamento dei dati personali è obbligatorio: 

• per l’erogazione dei Servizi e l’accesso alla Struttura in relazione alle Finalità Contrattuali, 
• per conformarsi a obblighi di legge in relazione alle Finalità di Obblighi di Legge. 

L’Interessato è libero di fornire i propri dati e prestare il consenso al trattamento. Tuttavia, il rifiuto di fornire i dati personali e il consenso per le Finalità Contrattuali e le Finalità di Obblighi di Legge sopra indicate avrebbe il risultato di impedire alla Società di concludere il contratto o prestare il Servizio richiesto. 

È comunque sempre possibile richiedere al Titolare di chiarire la base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto o per prestare un Servizio. 

 7. DIRITTI DELL’UTENTE 

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l’Utente ha il diritto di: 

• revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso. 
• opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante. 
• accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati. 
• verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione. 
• ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione. 
• ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare. 
• ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’Utente, nell’ambito di un contratto di cui l’Utente è parte. 
• proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale. 

Qualora l’Interessato volesse esercitare i diritti previsti dal presente paragrafo 7, potrà contattare il Titolare al seguente indirizzo privacy@cipriani.com. 

Dettagli sul diritto di opposizione 

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. 

Si fa presente agli Utenti che, in qualunque momento e senza fornire alcuna motivazione, possono bloccare la ricezione di newsletter da parte del Titolare, seguendo le istruzioni indicate nella newsletter. 

Come esercitare i diritti 

Per esercitare i diritti dell’Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono evase dal Titolare nel più breve tempo possibile. 

 8. COOKIE POLICY 

Questo Sito Web fa utilizzo di Cookie. 

I cookies sono piccoli file di testo che il Sito web invia al terminale dell’utente, dove vengono memorizzati per essere poi ritrasmessi al Sito Web stesso alla successiva visita del medesimo utente. 

I sistemi informatici e le procedure software preposti al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet. 

Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed altri parametri relativi al sistema operativo e all’ambiente informativo dell’utente. 

Questi dati, raccolti in forma aggregata tramite i cookies c.d. “analytics”, vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito Web e per controllarne il corretto funzionamento. 

I dati potrebbero essere utilizzati anche laddove si renda necessario l’accertamento di responsabilità per reati informatici ai danni del Sito Web. 

L’uso dei così detti cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di tali identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del Sito. 

Oltre a tali cookies c.d. “tecnici”, che possono essere utilizzati dal Titolare in assenza del consenso dell’utente ferma restando l’esigenza di rendere la presente informativa, il Sito utilizza anche cookies per finalità di profilazione e di direct marketing, per mostrare al visitatore pubblicità personalizzata sul Sito o inviare all’utente registrato newsletter su prodotti e/o servizi personalizzati, più vicini ai suoi interessi ed esigenze. 

Sul Sito Web sono presenti anche cookies di terze parti che presentano le medesime finalità sopra descritte e che il Titolare non controlla in alcun modo. 

Il trattamento tramite cookies per finalità di profilazione e di marketing può essere accettato o rifiutato, ma il rifiuto può limitare alcune funzionalità del Sito Web o rendere la navigazione medo efficiente. 

 9. ULTERIORI INFORMAZIONI SUL TRATTAMENTO 

Difesa in giudizio 

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preliminari ad un giudizio avente ad oggetto abuso di diritti riscontrati nell'utilizzo del Sito Web, dell’Applicazione o dei Servizi ivi offerti all’Utente. 

L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche. 

Eventuali informazioni non contenute in questa policy 

Eventuali ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando l’indirizzo privacy@cipriani.com. 

Modifiche alla privacy policy 

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo del Sito Web e/o dell’Applicazione e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti. 

31 gennaio 2022