ONE BELVEDERE TUSCANY

ACCOMMODATION · RESTAURANT · SPA · TASTINGS

INFORMATIVA SULLA PRIVACY DEL SITO WEB

SITO WEB E CANDIDATI LAVORATIVI

Sito web https://onebelvedere.com — provided pursuant to Articles 13–14 of Regulation (EU) 2016/679

Version 1.0 — July 2026

Titolare del trattamento

The Data Controller of personal data is ONE BELVEDERE SARL, VAT No. 04398131005 / Tax Code 00310770524, with registered office at Loc. Casanova dei Carfini, Castellina in Chianti (SI) 53011 and operational headquarters at Loc. Belvedere, 1 — 53036 Poggibonsi (SI), represented by its legal representative Natacha Le Cardiet Fazal Karim, who can be contacted at the e-mail address [email protected], posta elettronica certificata (PEC) [email protected], tel. 0577 1607365, e tramite posta ordinaria all'indirizzo della sede legale sopra indicato.

Categorie di dati raccolti

Attraverso il sito web https://onebelvedere.com, il Titolare del trattamento può trattare le seguenti categorie di dati personali:

• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, log di accesso, identificativi di dispositivi, browser e sistema operativo, pagine visitate).
• Dati forniti volontariamente tramite i moduli di contatto: dati identificativi e di contatto (nome, cognome, e-mail, numero di telefono) e il contenuto della richiesta, forniti dall'utente al fine di ricevere informazioni o preventivi.
• Dati relativi a prenotazioni e acquisti online (e-commerce): dati identificativi e di contatto, dati relativi al soggiorno/servizio richiesto e dati di pagamento necessari per la conclusione e l'esecuzione del contratto.
• Dati per l'iscrizione alla newsletter: indirizzo e-mail e qualsiasi dato identificativo fornito dall'utente che si iscrive al servizio.
• Cookies and similar technologies: as described in the website’s Cookie Policy, to which reference is made.
• Dati di candidatura (CV): curriculum vitae, dati identificativi e di contatto, titoli di studio, esperienze e qualifiche professionali, trasmessi tramite il sito web, il modulo di contatto o tramite e-mail dai candidati, spontaneamente o in risposta a una ricerca di personale.

Finalità, Base Giuridica e Conservazione

I dati raccolti tramite il sito web sono trattati per le seguenti finalità:

• Funzionamento del sito web e sicurezza informatica (dati di navigazione e cookie tecnici): la base giuridica è il legittimo interesse del Titolare del trattamento a fornire e proteggere il servizio (articolo 6, paragrafo 1, lettera f, del GDPR); i dati sono conservati per il periodo tecnicamente necessario e, per i log, per i periodi previsti dalla legge.
• Risposta alle richieste inviate tramite moduli di contatto: la base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o il legittimo interesse a rispondere (articolo 6, paragrafo 1, lettere b ed f, del GDPR); i dati sono conservati per il tempo necessario a gestire la richiesta.
• Gestione delle prenotazioni e degli acquisti online: la base giuridica è l'esecuzione del contratto o di misure precontrattuali (articolo 6, paragrafo 1, lettera b) del GDPR); per la fatturazione e i relativi obblighi contabili e fiscali, l'adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), con conservazione dei dati fiscali per 10 anni ai sensi degli articoli 2214 e 2220 del codice civile italiano e della normativa fiscale applicabile.
• Invio di newsletter e comunicazioni promozionali: la base giuridica è il consenso dell'interessato (articolo 6, paragrafo 1, lettera a), del GDPR); i dati sono trattati fino alla revoca del consenso, che può essere effettuata in qualsiasi momento, anche tramite il link di disiscrizione presente in ciascuna comunicazione.
• Cookie di profilazione/analisi: la base giuridica è il consenso dell'interessato, espresso tramite il banner dei cookie; per i periodi di conservazione si fa riferimento alla Cookie Policy.
• Selezione del personale: valutazione delle candidature e dei CV ricevuti, anche tramite il sito web. Base giuridica: l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (articolo 6, paragrafo 1, lettera b) del GDPR) e, per le candidature spontanee non relative a una specifica posizione, il legittimo interesse del Titolare del trattamento a valutare i profili ricevuti (articolo 6, paragrafo 1, lettera f) del GDPR); i dati sono conservati per 6 mesi dal ricevimento della candidatura.

Candidature e Selezione del Personale

Since applications are often received through the website, the contact form or the Data Controller’s e-mail address, it is specified that CVs and job application data received are processed exclusively for the purpose of evaluating the candidate’s profile and managing the selection process, in accordance with the legal bases and retention periods indicated above. Providing the data is necessary in order to participate in the selection process: failure to provide the data makes it impossible to evaluate the application.

L'interessato è invitato a non includere nel CV o nella candidatura categorie particolari di dati (Art. 9 GDPR), quali dati relativi alla salute, alle convinzioni religiose o all'appartenenza sindacale, laddove tali dati non siano pertinenti alla valutazione professionale; qualora tali dati siano comunque forniti volontariamente, essi saranno trattati solo ove strettamente necessario e nei limiti consentiti dalla legge. I dati delle candidature sono trattati da soggetti autorizzati al trattamento e incaricati della gestione e delle risorse umane, individuati per iscritto, e non sono comunicati a terzi né diffusi, se non nei casi previsti dalla legge.

Metodi di elaborazione e sicurezza

Il trattamento viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto del principio di minimizzazione dei dati. Il Titolare del trattamento adotta adeguate misure tecniche e organizzative per garantire la sicurezza dei dati, tra cui protezione della rete perimetrale (firewall), software antivirus, credenziali di accesso personali, backup e un banner dei cookie conforme con consenso granulare.

Natura del conferimento dei dati

Il conferimento dei dati di navigazione è connesso all'uso dei protocolli Internet. Ai fini dell'evasione delle richieste, delle prenotazioni e degli acquisti, il conferimento dei dati contrassegnati come obbligatori è necessario: il mancato conferimento di tali dati impedisce l'elaborazione della richiesta o la conclusione ed esecuzione del contratto. Il conferimento dei dati per newsletter e cookie non tecnici è facoltativo e subordinato al consenso, che può essere revocato liberamente.

Destinatari e Persone Autorizzate

I dati potranno essere comunicati, esclusivamente per le finalità sopra indicate, a:

• persone autorizzate al trattamento dei dati (personale responsabile della gestione del sito web, delle prenotazioni e dell'amministrazione), identificate per iscritto;
• responsabili esterni del trattamento ai sensi dell'articolo 28 del GDPR, quali il fornitore del sito web e dell'hosting, il gestore della piattaforma di prenotazione/e-commerce, eventuali fornitori di servizi di pagamento online e la piattaforma di invio di newsletter;
• autorità fiscali e/o giudiziarie, ove richiesto da obblighi di legge o su espressa richiesta.

I dati non sono soggetti a diffusione.

Trasferimento di dati verso paesi terzi

Il Titolare del trattamento non trasferisce dati al di fuori dello Spazio Economico Europeo. Alcuni servizi di terze parti (in particolare strumenti di analisi statistica e piattaforme social) possono comportare il trasferimento di dati verso paesi terzi: tale trasferimento è legittimato da decisioni di adeguatezza della Commissione Europea o dall'adozione di adeguate garanzie ai sensi degli articoli 44 e seguenti del Regolamento.

Diritti dell'interessato

Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla legge applicabile, esercitare i seguenti diritti:

• chiedere la conferma dell'esistenza o meno di dati personali che lo riguardano e ottenerne l'accesso (articolo 15);
• conoscerne l'origine, riceverne una forma intelligibile e ottenere informazioni circa la logica, i metodi e le finalità del trattamento;
• request their updating, rectification, integration, erasure, transformation into anonymous form or blocking of data processed unlawfully (Articles 16 and 17);
• right to restriction of processing (Article 18) and right to object (Article 21);
• right to withdraw consent and right to data portability (Article 20);
• right to lodge a complaint with the supervisory authority — Garante per la protezione dei dati personali (Article 77).

To exercise his or her rights or for any clarification, the data subject may contact the Data Controller using the contact details indicated above, or the data protection consultant.

Changes to this Privacy Notice

The Data Controller reserves the right to amend or update this privacy notice, including as a result of changes to applicable legislation or to the services offered through the website. Any changes will be published on this page together with the date of the update.