Privacy & Cookie policy

www.palazzoparma.it

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

Grazie per aver visitato il nostro sito web palazzoparma.it (di seguito anche solo “Sito”). La presente Privacy Policy ha lo scopo di informarti su come vengono trattati i tuoi dati personali quando navighi sul Sito e interagisci con i servizi offerti. L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation – GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice Privacy italiano).

Questa informativa riguarda esclusivamente il sito palazzoparma.it. Eventuali siti web di terze parti collegati tramite link (ad es. pagina Instagram di Palazzo Parma o altri social) hanno proprie informative privacy che ti invitiamo a consultare. Palazzo Parma non assume responsabilità per i dati raccolti autonomamente da terzi al di fuori del nostro Sito.

Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il Sito è Immobiliare Beneficium S.r.l., con sede legale in Piazzale Barezzi 3, 43121 Parma (PR), Italia, P. IVA 02913570343, in persona del legale rappresentante pro-tempore.
Contatti del Titolare: puoi contattare Immobiliare Beneficium S.r.l. per qualsiasi richiesta relativa al trattamento dei tuoi dati ai seguenti recapiti:

• Email: info@palazzoparma.it

Tipologie di dati personali raccolti

Durante la navigazione e l’interazione con il Sito possiamo raccogliere e trattare diverse categorie di dati personali che ti riguardano, in particolare:

• Dati di navigazione: i sistemi informatici e le procedure software che assicurano il funzionamento del Sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet. Questa categoria di dati include, ad esempio, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario delle richieste, il metodo utilizzato nel sottoporre le richieste al server, il codice di risposta http (esito successo/errore) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali informazioni, che non sono raccolte per identificarti, potrebbero tuttavia permettere la tua identificazione tramite elaborazioni ed associazioni con dati detenuti da terzi.
• Dati forniti volontariamente dall’utente: dati personali che scegli volontariamente di fornire attraverso il Sito:
  • Dati di contatto per newsletter: nome, cognome e indirizzo email conferiti tramite l’apposito form di iscrizione presente nella pagina Contatti (o altrove sul Sito) per ricevere aggiornamenti e notizie su Palazzo Parma.
  • Dati inviati tramite comunicazioni spontanee: eventuali dati personali che ci fornisci inviando comunicazioni agli indirizzi email indicati sul Sito (es. richieste di informazioni a info@palazzoparma.it). In tal caso potremo trattare le informazioni contenute nel messaggio, inclusi i metadati della comunicazione (es. il tuo indirizzo email, data e ora dell’email, etc.) e ogni altro dato inserito volontariamente.
  • Dati per candidature lavorative (“Lavora con noi”): qualora tu decida di candidarti per collaborazioni/posizioni lavorative tramite la sezione Lavora con noi, tratteremo i dati inseriti nel tuo CV e/o nel form di candidatura (ad esempio: dati anagrafici, dati di contatto, informazioni sul percorso di studi e lavorativo, foto, e ogni altra informazione da te fornita volontariamente per candidarti). Se la candidatura avviene via email, tratteremo i dati presenti nel CV e nel testo della mail. Ti invitiamo a fornire solo dati pertinenti e non eccedenti (meglio evitare l’inclusione di categorie particolari di dati come l’origine razziale/etnica, opinioni politiche, stato di salute, etc., che non siano richieste ai fini della selezione).
  • Dati per prenotazioni (eventuali): nel caso in cui il Sito in futuro offra funzionalità di prenotazione online di soggiorni, eventi o altri servizi presso Palazzo Parma, saranno raccolti i dati necessari a gestire la prenotazione. Tali dati possono includere: nome e cognome, informazioni di contatto (email, telefono), dettagli della prenotazione (date di arrivo/partenza, numero di persone, richieste specifiche), nonché eventuali dati di pagamento se la prenotazione richiede il versamento di una caparra o pagamento online.
• Cookie e dati di tracciamento: attraverso il Sito vengono raccolte alcune informazioni anche mediante cookie e strumenti analoghi di tracciamento. I cookie sono piccoli file di testo che possono essere installati sul tuo dispositivo quando visiti il Sito, utili a garantirne il funzionamento e a raccogliere informazioni sulla tua esperienza d’uso. L’uso di cookie e relative finalità è descritto in dettaglio più avanti, nella Sezione “Cookie” di questa Policy. In generale, tramite i cookie possiamo trattare dati come identificatori online (es. ID di sessione, preferenza lingua), informazioni sul dispositivo e sul browser, attività di navigazione sul Sito, ed eventualmente – solo previo consenso – statistiche anonime di utilizzo del Sito.
• Dati raccolti tramite Google reCAPTCHA: Per proteggere il nostro Sito da spam, abusi e attività fraudolente, utilizziamo il servizio Google reCAPTCHA. Questo servizio verifica che l’interazione con il Sito sia effettuata da un utente umano e non da un bot. L’utilizzo di reCAPTCHA comporta la raccolta di informazioni hardware e software, dati del dispositivo, dati basati sul web e dati di interazione. Questi includono, a titolo esemplificativo, indirizzo IP, dati del browser, sistema operativo, risoluzione dello schermo, lingua selezionata, movimenti del mouse, clic e tasti premuti durante l’interazione. Ti invitiamo a consultare le informative privacy di Google per maggiori dettagli sul trattamento dei dati da parte di Google: Privacy Policy di Google: https://policies.google.com/privacy e Termini di Servizio di Google: https://policies.google.com/terms.
• Utilizzo del servizio Google Fonts: si precisa inoltre che, per la corretta visualizzazione dei caratteri tipografici, questo Sito utilizza il servizio Google Fonts fornito da Google LLC. Tale servizio richiede una connessione ai server di Google, comportando la comunicazione del Suo indirizzo IP a Google. Questo costituisce un trasferimento di dati personali verso gli Stati Uniti, legittimato dalla decisione di adeguatezza “Data Privacy Framework UE-USA” (art. 45 GDPR) a cui Google LLC aderisce. Per maggiori dettagli, si rimanda all’informativa privacy di Google e a quanto infra specificato (parag. “Trasferimento di dati all’estero”).

Finalità del trattamento

I dati personali sopra indicati vengono trattati dal Titolare per le seguenti finalità determinate, esplicite e legittime:

1. Navigazione e funzionamento del Sito: consentire la corretta fruizione delle pagine web e delle funzionalità del Sito, garantire l’erogazione dei contenuti online richiesti dall’utente, nonché mantenere la sicurezza informatica del Sito nonché mantenere la sicurezza informatica del Sito. Rientrano in questa finalità la gestione tecnica delle connessioni (tra cui l’impiego di cookie tecnici di navigazione o di sessione strettamente necessari), il monitoraggio del corretto funzionamento del Sito e la prevenzione di abusi o attività fraudolente (anche attraverso l’uso di sistemi come Google reCAPTCHA).
2. Rispondere a richieste dell’utente / Contatti: gestire ed evadere le eventuali richieste di informazioni o di assistenza inviate spontaneamente dagli utenti (ad esempio tramite invio di email agli indirizzi indicati sul Sito). I dati forniti (es. indirizzo email e contenuto della richiesta) saranno utilizzati esclusivamente per prendere in carico e dare seguito alle comunicazioni dell’utente.
3. Iscrizione a newsletter / comunicazioni promozionali: registrare la tua iscrizione volontaria alla newsletter di Palazzo Parma e inviarti periodicamente email con aggiornamenti sul progetto, novità, eventi e iniziative relative a Palazzo Parma. Questa finalità comprende tutte le attività connesse all’invio di comunicazioni informative e di marketing riguardanti i nostri servizi/progetti, inclusa l’eventuale valutazione di parametri di base (ad es. numero di iscritti, email recapitate, aperture) per migliorare il servizio.
4. Valutazione di candidature lavorative: esaminare i profili dei candidati che inviano il proprio CV o i propri dati tramite la sezione Lavora con noi, al fine di valutare l’instaurazione di un rapporto di lavoro o collaborazione. Ciò include l’eventuale conservazione dei CV ricevuti per futuri colloqui o opportunità compatibili con il tuo profilo, salvo tua diversa indicazione.
5. Gestione di prenotazioni di servizi di ospitalità (eventuale): qualora venga attivato un sistema di prenotazione online, i dati conferiti saranno trattati per consentirti di prenotare soggiorni, visite o altri servizi offerti presso Palazzo Parma, e per gestire tutte le fasi correlate (conferma della prenotazione, comunicazioni pre-arrivo, eventuali pagamenti, richieste specifiche del cliente, ecc.).
6. Adempimento di obblighi di legge: trattare i dati personali quando necessario per adempiere ad obblighi previsti da normative applicabili, regolamenti o dalla normativa comunitaria. Ad esempio, obblighi contabili e fiscali in caso di prenotazioni/acquisti (emissione di fatture, registrazioni obbligatorie), oppure obblighi di pubblica sicurezza (registrazione ospiti in strutture ricettive), o ancora la gestione di eventuali richieste da parte dell’Autorità Giudiziaria.
7. Tutela dei diritti e difesa in giudizio: se necessario, trattare i dati in fase pre-contenziosa e contenziosa per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria o davanti alle autorità competenti, in caso di violazioni, contestazioni o controversie relative al uso del Sito o dei servizi connessi. Questa finalità è attuata solo in caso di effettiva necessità e per le sole informazioni pertinenti allo scopo (es. conservazione di log di navigazione per accertare accessi fraudolenti, utilizzo di informazioni su transazioni in caso di dispute, ecc.).

Condizioni di liceità del trattamento

Per ciascuna delle finalità sopra descritte, il trattamento dei tuoi dati personali avviene su una specifica base giuridica prevista dal GDPR. In particolare:

• Navigazione e funzionamento del Sito: base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, par.1, lett. f GDPR) a garantire il corretto funzionamento, la sicurezza e l’usabilità del proprio sito web. L’utilizzo di cookie tecnici necessari è effettuato in base all’art. 122 del D.lgs.196/2003 (come modificato dal D.lgs.101/2018) che consente l’uso di tali cookie senza richiedere il consenso, in quanto strettamente necessari a erogare il servizio richiesto dall’utente. Inoltre, per quanto concerne eventuali log di sistema e dati di navigazione, il trattamento si fonda sul legittimo interesse alla sicurezza delle reti e la prevenzione di abusi, nonché sull’adempimento di eventuali obblighi legali in materia di sicurezza informatica. Per quanto riguarda l’utilizzo di Google reCAPTCHA, la base giuridica è anch’essa il nostro legittimo interesse (Art. 6, par.1, lett. f GDPR) a garantire la sicurezza e l’integrità del Sito, prevenendo spam e abusi.
• Contatti e richieste informazioni dell’utente: la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par.1, lett. b GDPR) – ad esempio, se ci scrivi chiedendo informazioni sui servizi/progetti di Palazzo Parma, il trattamento dei dati contenuti nella tua richiesta è necessario per poterti rispondere. In assenza di un rapporto contrattuale o precontrattuale, potrebbe alternativamente applicarsi il legittimo interesse del Titolare a comunicare con gli utenti del sito (art. 6, par.1, lett. f), interesse che riteniamo prevalente in quanto aspettativa ragionevole dell’utente ottenere un riscontro alle proprie comunicazioni.
• Iscrizione a newsletter/comunicazioni promozionali: la base giuridica è il consenso libero, specifico e informato dell’interessato (art. 6, par.1, lett. a GDPR). Al momento dell’inserimento dei tuoi dati per iscriverti alla newsletter, ti verrà richiesto di fornire il consenso al trattamento dei dati per questa finalità (ad esempio, spuntando una casella “Accetto la Privacy Policy” presente nel form, una volta che tale meccanismo sarà implementato). Senza il tuo consenso non ti invieremo alcuna newsletter. Hai il diritto di revocare in qualsiasi momento il consenso prestato (vedi oltre “Diritti dell’interessato”), ad esempio cliccando sull’apposito link di disiscrizione presente in fondo a ogni email ricevuta, oppure contattandoci ai recapiti forniti. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima di essa.
• Valutazione candidature lavorative: il trattamento dei dati contenuti nei CV o nelle candidature è necessario per dare seguito alla tua richiesta di instaurare un rapporto di lavoro/collaborazione. La base giuridica principale è quindi l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par.1, lett. b GDPR), oppure, laddove l’invio della candidatura non sia in risposta a una specifica posizione aperta ma spontaneo, il legittimo interesse del Titolare a valutare nuovi possibili collaboratori (art. 6, par.1, lett. f). Eventuali dati particolari (ex art. 9 GDPR) presenti nel CV saranno trattati solo ove strettamente necessario per valutare l’idoneità del candidato, in conformità all’art. 111-bis D.lgs.196/2003. In genere, per i curricula non è richiesto il consenso al trattamento dei dati comuni ai sensi della normativa privacy italiana, tranne quando il Titolare intenda conservare il CV per selezioni future oltre un certo periodo: in tal caso potrebbe essere richiesto un consenso al candidato oppure fornita apposita informativa aggiuntiva.
• Gestione prenotazioni servizi (futura eventualità): la base giuridica sarà l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su sua richiesta (art. 6, par.1, lett. b GDPR). I dati che fornirai per prenotare un soggiorno o un servizio saranno utilizzati per dare esecuzione alla tua richiesta di prenotazione e, in caso di conferma, per adempiere al contratto di fornitura del servizio turistico/ricettivo. Contestualmente, alcuni trattamenti connessi potrebbero fondarsi su obblighi legali (es. registrazione delle generalità degli ospiti ai sensi delle norme di Pubblica Sicurezza, obblighi fiscali per la documentazione dei pagamenti) – v. punto seguente.
• Adempimento obblighi di legge: quando trattiamo dati per ottemperare a una prescrizione legale, la base giuridica è l’adempimento di un obbligo legale (art. 6, par.1, lett. c GDPR) a cui è soggetto il Titolare. Ciò può riguardare, ad esempio, la conservazione di documentazione contabile (che include dati personali) per i termini di legge, la comunicazione di dati alle autorità in caso di richieste formali, etc. In questi casi il conferimento dei dati è obbligatorio, in quanto derivante da disposizioni normative.
• Tutela dei diritti in sede giudiziaria: anche qui, la base giuridica è il legittimo interesse del Titolare (art. 6, par.1, lett. f) a difendersi o far valere i propri diritti in caso di controversie legali. Tale interesse è considerato prevalente, ove bilanciato con i diritti degli interessati, e il trattamento è limitato al minimo necessario (ad es. conserviamo i dati strettamente rilevanti per provare fatti in giudizio).

Modalità del trattamento e periodo di conservazione dei dati

I tuoi dati personali saranno trattati con strumenti sia cartacei che elettronici/informatici. Adottiamo misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati, divulgazione, alterazione o distruzione. Il trattamento è improntato ai principi di correttezza, liceità, trasparenza e tutela della tua riservatezza, in conformità alle normative vigenti.

In particolare, i dati sono trattati da personale e collaboratori di Palazzo Parma (Immobiliare Beneficium Srl) debitamente autorizzati e istruiti al trattamento, nonché da eventuali fornitori esterni nominati Responsabili del trattamento (vedi sezione successiva “Comunicazione a terzi…”). I dati raccolti tramite il Sito sono conservati principalmente in formato digitale su sistemi informatici sicuri.

Periodo di conservazione: Conserviamo i tuoi dati personali solo per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, fatto salvo ulteriori periodi di conservazione imposti da obblighi di legge (es. obblighi contabili) o derivanti dalla necessità di tutela dei diritti. Di seguito una panoramica dei tempi di conservazione applicati ai diversi dati/trattamenti:

• Dati di navigazione (es. log del server, indirizzi IP): vengono conservati normalmente per brevi periodi – di regola 7 giorni – salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza; eventuali log per finalità di sicurezza (es. rilevamento intrusioni) sono conservati per 90 giorni al massimo, salvo ulteriori estensioni in caso di investigazioni.
• Cookie tecnici di sessione: sono conservati sul tuo dispositivo per la sola durata della sessione (scadono quando chiudi il browser) o per tempi più lunghi nel caso di cookie tecnici persistenti (es. cookie di preferenza lingua, che potrebbe durare alcuni mesi). I dettagli sulle durate dei singoli cookie sono forniti nella sezione Cookie Policy di seguito.
• Dati forniti per richieste di contatto: le informazioni che ci fornisci (es. email e contenuto della richiesta) saranno conservate per il tempo necessario a dare riscontro e gestire completamente la tua richiesta. Successivamente, le comunicazioni potranno essere archiviate per un ulteriore periodo fino a 6-12 mesi a fini organizzativi interni, dopodiché saranno eliminate, salvo che nascano ulteriori rapporti (es. diventando nostro cliente) o esigenze di tutela legale (es. controversie).
• Dati per newsletter: i tuoi dati (nome, cognome, email) utilizzati per l’invio di newsletter saranno conservati fino a quando deciderai di disiscriverti dal servizio o revocare il tuo consenso. In ogni momento, infatti, puoi richiedere la cancellazione dei tuoi dati dalla mailing list. A seguito della tua disiscrizione, i tuoi dati saranno cancellati entro breve tempo dai nostri elenchi (possiamo mantenere evidenza dell’avvenuta richiesta di opt-out per non inviarti ulteriori comunicazioni, se necessario). In mancanza di tua azione, potremo comunque decidere di aggiornare e ripulire periodicamente il database degli iscritti, eliminando gli indirizzi che risultino inattivi da molto tempo (ad esempio, oltre 24 mesi dall’ultima interazione), al fine di garantire che i dati siano sempre esatti e aggiornati.
• Dati di candidature (CV): i dati contenuti nei CV ricevuti saranno conservati per il tempo necessario alla valutazione dei profili e allo svolgimento dell’eventuale processo di selezione. In caso di esito negativo, potremo conservare il tuo CV per un periodo di circa 12 mesi al fine di valutare il tuo profilo per future opportunità, dopodiché procederemo alla cancellazione, salvo diversa tua richiesta (ad esempio, se ci chiedi di eliminare subito il CV, lo faremo tempestivamente) o salvo che si instauri un rapporto di lavoro (in tal caso i dati verranno inseriti nel fascicolo personale e conservati secondo le regole per i dati dei dipendenti).
• Dati di prenotazione (se raccolti tramite il Sito in futuro): i dati relativi alle prenotazioni saranno conservati per il tempo necessario alla gestione della prenotazione e all’erogazione del servizio richiesto. Successivamente, alcuni di questi dati potranno essere ulteriormente conservati per adempiere ad obblighi di legge (es. registri di Pubblica Sicurezza per ospiti, documenti fiscali per 10 anni, ecc.) o per tutela legale (fino ai termini di prescrizione applicabili, di regola 10 anni). I dati non necessari oltre l’erogazione del servizio (es. preferenze comunicate, informazioni facoltative) saranno eliminati o anonimizzati dopo la fruizione del servizio.
• Altri dati trattati per obblighi legali o difesa in giudizio: in caso di contenziosi o richieste legali che richiedano di conservare determinati dati, li conserveremo per il tempo necessario alla conclusione del procedimento e per ulteriori 10 anni dalla sua definizione (corrispondenti ai termini ordinari di prescrizione).

Trascorsi i termini sopra indicati, provvederemo a cancellare o rendere anonimi i dati personali, salvo che sia necessario conservarli oltre per ordini dell’Autorità o per esercitare o difendere un nostro diritto in sede giudiziaria (in tal caso, conserveremo solo i dati pertinenti e per il tempo strettamente necessario).

Comunicazione a terzi e destinatari dei dati

I dati personali raccolti tramite il Sito potranno essere conosciuti e trattati, nel rispetto del principio di minimizzazione, esclusivamente da soggetti autorizzati e connessi alle finalità sopra esposte. In particolare, i destinatari dei dati possono essere:

• Personale interno del Titolare: dipendenti e collaboratori di Immobiliare Beneficium Srl incaricati di gestire il Sito, evadere le richieste utenti, organizzare le newsletter, selezionare il personale o gestire prenotazioni. Tali soggetti sono debitamente autorizzati al trattamento e hanno ricevuto adeguate istruzioni in materia di protezione dei dati personali.
• Fornitori di servizi (Responsabili del Trattamento): soggetti terzi esterni di cui il Titolare si avvale per erogare il Sito e i servizi correlati, nominati formalmente Responsabili del trattamento ai sensi dell’art. 28 GDPR. Si tratta, a titolo indicativo, di:
  • Provider hosting e IT: la società che fornisce il servizio di hosting web e manutenzione della piattaforma WordPress e dei database, la quale conserva fisicamente i dati (file del sito, database con eventuali iscritti newsletter, log) sui propri server. (Es.: se il sito è ospitato presso un servizio di hosting italiano/europeo, tale fornitore tratterà i dati di navigazione e quelli inseriti nei form in qualità di responsabile).
  • Fornitore servizio newsletter/email marketing (se esterno): se Immobiliare Beneficium Srl utilizza una piattaforma esterna per inviare le newsletter (ad es. MailChimp, SendinBlue, MailUp o simili), i dati degli iscritti (nome, cognome, email) saranno comunicati a tale fornitore che li tratterà per conto del Titolare esclusivamente per gestire l’invio delle email informative. Il rapporto con questo fornitore è regolato da un contratto conforme all’art.28 GDPR.
  • Fornitori di servizi di prenotazione online (eventuale): nel caso di integrazione di un booking engine di terzi per gestire le prenotazioni sul Sito, i dati di prenotazione potranno essere trasmessi a tale piattaforma esterna (ad es. un gestionale alberghiero o un channel manager) che agirà tipicamente come contitolare o responsabile del trattamento, a seconda degli accordi. Sarà cura del Titolare assicurare che anche questi soggetti rispettino la normativa privacy.
  • Consulenti e professionisti esterni: nell’eventualità, il Titolare potrà condividere alcuni dati con consulenti esterni (es. consulente legale, consulente del lavoro, società di selezione del personale) qualora ciò sia necessario per attività connesse alle finalità sopra descritte (ad esempio, nell’ambito di un processo di assunzione potremmo coinvolgere consulenti HR, oppure in caso di controversie legali i dati potrebbero essere comunicati ai nostri avvocati). Tali soggetti tratteranno i dati in qualità di titolari autonomi (se ad es. agiscono nel proprio ruolo professionale) o come responsabili se del caso.
• Terzi ulteriori titolari autonomi: I dati personali non saranno oggetto di diffusione indiscriminata, ma potrebbero essere comunicati a ulteriori soggetti quando ciò sia previsto da una norma di legge o sia necessario per tutelare diritti del Titolare. Rientrano in questa categoria:
  • Autorità ed enti pubblici: se richiesto, potremo comunicare dati alle Autorità competenti (ad es. forze dell’ordine, autorità giudiziaria, Garante Privacy) in caso di ordini, accertamenti, richieste o per l’adempimento di obblighi legali.
  • Istituti bancari / gestori di pagamento: per gestire eventuali transazioni di pagamento relative a prenotazioni o servizi offerti, i dati necessari (ad es. estremi dell’ordine, importi, riferimenti dell’intestatario) potranno essere comunicati alle banche o servizi di pagamento coinvolti nel processo (ciò include società di carte di credito, PayPal o altri gateway utilizzati). Questi soggetti agiscono come autonomi titolari per i rispettivi trattamenti finanziari.
  • Società del gruppo o collegate (se esistenti): attualmente Palazzo Parma è un progetto gestito da Immobiliare Beneficium Srl. Qualora in futuro vi fossero altre società collegate coinvolte nella gestione del progetto (es. partner commerciali, società affiliate per la gestione dell’hospitality), i tuoi dati potrebbero essere condivisi con esse per le medesime finalità qui descritte. In tal caso, provvederemo ad aggiornare l’informativa indicando i dettagli di eventuali contitolari o nuovi titolari.

Assicuriamo che i soggetti terzi destinatari dei dati sono selezionati per la loro affidabilità e competenza in materia di protezione dati. Con ciascuno di essi, quando richiesto dal GDPR, abbiamo sottoscritto accordi che impongono il rispetto di misure di sicurezza e il trattamento dei dati secondo le istruzioni del Titolare. I dati non saranno in nessun caso venduti o ceduti a terzi per utilizzi indipendenti (ad esempio per finalità di marketing di terzi) senza il tuo esplicito consenso.

Trasferimento di dati all’estero

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea. I server che ospitano il Sito e i relativi database si trovano in Italia o comunque in paesi SEE (Spazio Economico Europeo). In generale, Immobiliare Beneficium Srl predilige fornitori localizzati in UE o in paesi riconosciuti con un adeguato livello di protezione dei dati.

Qualora per specifiche esigenze alcuni dati dovessero essere trasferiti verso Paesi extra UE/SEE, il Titolare assicura che ciò avverrà nel rispetto degli artt. 44-49 GDPR. In particolare, verranno adottate garanzie adeguate a tutela dei dati, come ad esempio: l’uso di Clausole Contrattuali Standard approvate dalla Commissione Europea con il soggetto destinatario dei dati, la verifica di eventuali decisioni di adeguatezza emesse dalla Commissione Europea sul paese terzo, oppure il ricorso, se applicabili, a deroghe specifiche previste dall’art.49 GDPR (ad esempio il tuo consenso esplicito, quando consentito).

Alcuni casi concreti di potenziale trasferimento internazionale includono:

• L’utilizzo di un servizio di email marketing con server negli Stati Uniti (es. MailChimp). In tale ipotesi, i dati della newsletter sarebbero trasferiti negli USA. Ciò sarà fatto solo se il fornitore garantisce misure adeguate (p. es. adesione alle Clausole Standard e impegni supplementari per conformarsi alle normative UE).
• L’utilizzo di servizi di analisi o strumenti terzi (es. Google Analytics, Google Maps, widget social, Google reCAPTCHA) i cui provider hanno sede fuori UE (es. USA). Anche in questi casi, faremo in modo di anonimizzare i dati ove possibile e di sottoscrivere accordi che garantiscano protezione conforme al GDPR.
• Se l’utente si trova fuori dall’UE e interagisce con il Sito (ad es. iscrivendosi alla newsletter), il trasferimento dei suoi dati verso l’UE è implicito nell’erogazione del servizio da lui richiesto.
• Utilizzo del servizio Google Fonts: per garantire una corretta e uniforme visualizzazione dei caratteri di testo (font) su questo Sito, utilizziamo il servizio Google Fonts, fornito da Google LLC. L’utilizzo di Google Fonts comporta che il Suo browser, per poter visualizzare correttamente le pagine del Sito, stabilisca una connessione diretta con i server di Google. Attraverso questa connessione, Google viene a conoscenza del fatto che il nostro Sito è stato visitato tramite il Suo indirizzo IP. L’indirizzo IP è un dato personale ed è tecnicamente necessario per permettere ai server di Google di trasmettere i file dei font al Suo browser. Questo trattamento di dati implica un trasferimento del Suo indirizzo IP verso gli Stati Uniti, dove si trovano i server di Google LLC. Tale trasferimento è legittimato dall’adesione di Google LLC al “Data Privacy Framework UE-USA”, ovvero la decisione di adeguatezza adottata dalla Commissione Europea ai sensi dell’art. 45 del GDPR, che garantisce un livello di protezione dei dati personali ritenuto adeguato. Nonostante le garanzie offerte da tale accordo, si ricorda che la legislazione sulla protezione dei dati personali vigente negli Stati Uniti presenta differenze rispetto a quella europea. Per maggiori informazioni sul trattamento dei dati da parte di Google, La invitiamo a consultare la privacy policy di Google: https://policies.google.com/privacy.

In ogni caso, su richiesta (vedi contatti del Titolare) potrai ottenere maggiori informazioni sulle specifiche garanzie eventualmente adottate per i trasferimenti di dati verso paesi terzi.

Diritti dell’interessato

In qualità di interessato al trattamento, hai una serie di diritti garantiti dal GDPR e dalla normativa italiana, che puoi esercitare in qualsiasi momento nei confronti del Titolare. In particolare hai il diritto di:

• Accesso ai tuoi dati personali (art. 15 GDPR): puoi chiederci conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, ottenere l’accesso a tali dati, ricevere copia degli stessi nonché informazioni sul trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, diritti esercitabili, ecc.).
• Rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16 GDPR): se rilevi che i tuoi dati in nostro possesso sono errati o incompleti, hai diritto a farli correggere o completare.
• Cancellazione/diritto all’oblio (art. 17 GDPR): puoi richiederci la cancellazione dei tuoi dati personali se sussiste uno dei motivi previsti dalla normativa (ad es. i dati non sono più necessari rispetto alle finalità, revoca del consenso su cui si basa il trattamento e non vi è altro fondamento giuridico, opposizione al trattamento per motivi prevalenti, trattamenti illeciti, obbligo legale di cancellazione, ecc.). Ti ricordiamo che il diritto all’oblio non è assoluto: ad esempio, non possiamo cancellare dati la cui conservazione è imposta da obblighi di legge vigenti o se necessari per accertare/difendere un nostro diritto in giudizio.
• Limitazione di trattamento (art. 18 GDPR): hai il diritto di ottenere la limitazione (cioè il congelamento) del trattamento in specifici casi previsti dall’art.18, ad esempio se contesti l’esattezza dei dati (per il periodo necessario a verificare la correzione), oppure se il trattamento è illecito ma ti opponi alla cancellazione chiedendo invece che ne sia limitato l’utilizzo, o ancora se, benché noi non ne abbiamo più bisogno, i dati ti servono per la difesa di un tuo diritto in sede giudiziaria. In caso di limitazione, i dati saranno trattati – salvo che per la conservazione – solo con il tuo consenso o per specifici motivi previsti dalla legge.
• Portabilità dei dati (art. 20 GDPR): per i trattamenti automatizzati basati sul tuo consenso o su un contratto, puoi richiedere di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci hai fornito, e hai il diritto di trasmetterli direttamente ad un altro titolare del trattamento, se tecnicamente fattibile. Ciò ti consente ad esempio di prendere i dati che hai fornito a Palazzo Parma per la newsletter e trasferirli ad un diverso servizio.
• Opposizione al trattamento (art. 21 GDPR): hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati che ti riguarda basato sul legittimo interesse. In tal caso, salvo esistano nostri motivi legittimi cogenti prevalenti (es. necessità di proseguire il trattamento per difendere un diritto in sede giudiziaria), ci asterremo dal trattare ulteriormente i dati per quelle finalità. Laddove i tuoi dati siano trattati per finalità di marketing diretto (es. invio newsletter), hai sempre il diritto di opporti in qualsiasi momento e senza motivazione: se eserciti questo diritto, i tuoi dati non saranno più utilizzati per tale finalità (stop alle comunicazioni promozionali).
• Revoca del consenso: nei casi in cui il trattamento sia basato sul tuo consenso, hai diritto di revocare il consenso prestato in qualsiasi momento. La revoca avrà efficacia per il futuro e non pregiudica la liceità del trattamento svolto prima di essa. Per esempio, per la newsletter potrai usare il link di unsubscribe o contattarci per revocare il tuo consenso a ricevere comunicazioni.
• Proporre reclamo all’Autorità di controllo (art. 77 GDPR): se ritieni che il trattamento dei tuoi dati avvenga in violazione della normativa, hai il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy, in Italia: garanteprivacy.it), o eventualmente all’autorità di controllo del paese UE in cui risiedi abitualmente, lavori, oppure del luogo ove si è verificata la presunta violazione. Resta salvo il tuo diritto di ricorrere anche davanti all’autorità giudiziaria competente (art. 79 GDPR).

Potrai esercitare i tuoi diritti in qualsiasi momento contattando il Titolare ai recapiti indicati (preferibilmente via email all’indirizzo info@palazzoparma.it). Ti risponderemo senza ingiustificato ritardo, entro i termini di legge (di regola entro 1 mese, estendibile a 3 mesi in casi complessi, ma in tal caso verrai informato del motivo della proroga). L’esercizio dei tuoi diritti è gratuito; tuttavia, se le tue richieste fossero manifestamente infondate o eccessive potremo addebitarti un contributo spese o rifiutarci di darvi seguito (come consentito dall’art.12 GDPR).

Cookie Policy (Informativa estesa sui Cookie)

Il presente paragrafo fornisce informazioni dettagliate sull’uso dei cookie e di altri strumenti di tracciamento sul Sito palazzoparma.it.

Cosa sono i cookie?

I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell’utente (solitamente al browser), dove vengono memorizzati per poi essere ritrasmessi agli stessi siti alla successiva visita. I cookie sono utili perché permettono a un sito di riconoscere il dispositivo dell’utente, ricordare le sue preferenze (ad es. lingua, login, ecc.), e in generale migliorare la sua esperienza di navigazione. Esistono vari tipi di cookie: cookie tecnici necessari per il funzionamento del sito, cookie di analisi (analytics) che raccolgono dati aggregati sull’uso del sito, cookie di profilazione che servono a tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, al fine di inviargli pubblicità personalizzate. I cookie possono inoltre distinguersi in cookie di prima parte (inviati dal sito stesso che si visita) e cookie di terze parti (inviati da domini esterni, ad esempio quando il sito incorpora elementi di altri servizi).

Cookie utilizzati da questo Sito

Durante la navigazione su palazzoparma.it, possono essere installati sul tuo dispositivo i seguenti cookie:

• Cookie tecnici necessari (prima parte): sono i cookie strettamente necessari al funzionamento del Sito e all’erogazione del servizio richiesto. In questa categoria rientrano, ad esempio:
  • Cookie di sessione (ad es. PHPSESSID): cookie temporanei che garantiscono la normale navigazione e fruizione del Sito, mantenendo ad esempio l’utente connesso al server durante la visita. Vengono eliminati automaticamente alla chiusura del browser.
  • Cookie di funzionalità: servono a ricordare eventuali preferenze impostate dall’utente sul Sito, come la scelta della lingua di visualizzazione. Ad esempio, se è attivo un plugin multilingua, potremmo utilizzare un cookie come pll_language, wp-wpml_current_language (o equivalenti) per memorizzare la lingua preferita dall’utente (Italiano o English) ed evitare di chiederla ad ogni visita. Questi cookie hanno generalmente una durata più lunga (es. 1 anno) così da “ricordare” le impostazioni anche in future sessioni.
  • Cookie per il consenso ai cookie: se e quando implementeremo un banner di gestione cookie, nel momento in cui esprimi le tue preferenze (accettazione/rifiuto di alcune categorie), verrà salvato un cookie tecnico per tenere traccia del tuo consenso. Tale cookie (es. cookieconsent_status o simile) ha l’unico scopo di registrare la scelta espressa e viene conservato tipicamente per 6-12 mesi.

Questi cookie tecnici non richiedono il tuo consenso, in quanto senza di essi il sito potrebbe non funzionare correttamente. Puoi comunque disabilitarli attraverso le impostazioni del tuo browser (vedi più avanti), ma ricorda che ciò potrebbe compromettere la tua esperienza sul Sito.

• Cookie analitici di terze parti: al momento non utilizziamo strumenti di analisi esterni che installano cookie. In futuro, potremmo avvalerci di servizi di terze parti per raccogliere dati statistici aggregati sull’utilizzo del Sito (ad esempio, attivazione di Google Analytics o simili). Qualora ciò avvenga, tali cookie verranno installati solo con il tuo previo consenso, in conformità alle disposizioni del Garante Privacy.
  • Google Analytics (Google LLC): servizio che permette di raccogliere informazioni in forma aggregata sul numero di utenti e su come questi visitano il sito, al fine di migliorarne le prestazioni. Google Analytics utilizza principalmente cookie di prima parte denominati _ga, _gid e _gat: _ga serve a distinguere gli utenti (ha una durata tipica di 2 anni), _gid viene utilizzato per distinguere le visite giornaliere (dura 24 ore), _gat limita la frequenza delle richieste (dura 1 minuto). I dati raccolti (indirizzo IP, informazioni sul dispositivo, pagine visitate, tempo di permanenza, ecc.) vengono anonimizzati (mascheratura parziale dell’indirizzo IP) e utilizzati a fini statistici. Tuttavia, poiché Google potrebbe elaborare tali dati anche su server negli USA, l’uso di Analytics sul nostro sito sarà subordinato all’ottenimento del consenso e all’adozione di misure adeguate per la tutela dei dati.
    (Se in futuro verranno utilizzati cookie analytics, questa Policy sarà aggiornata e al primo accesso al Sito ti verrà chiesto di esprimere la tua scelta riguardo al loro utilizzo.)
• Cookie di profilazione/marketing: non sono attualmente utilizzati cookie finalizzati a tracciare il profilo dell’utente o a erogare pubblicità mirata. Ci impegniamo a non installare tali cookie senza aver prima raccolto uno specifico consenso informato. Qualora in futuro dovessimo implementare funzionalità pubblicitarie o di remarketing, sarà nostra cura informarti e richiedere il preventivo consenso tramite il banner cookie.
• Cookie di terze parti (social media e contenuti esterni): sul Sito potrebbero essere presenti elementi e plug-in di terze parti che comportano l’installazione di cookie da parte dei relativi soggetti. Ad esempio:
  • Se integriamo video tramite YouTube o Vimeo, al momento della riproduzione potrebbero essere scritti cookie di queste piattaforme (come VISITOR_INFO1_LIVE, YSC per YouTube) per tracciare la visualizzazione del video o personalizzare le impostazioni. Per evitare ciò, potremmo utilizzare l’opzione “nocookie” di YouTube che limita il tracciamento. In ogni caso, tali cookie terzi sarebbero installati solo dopo un tuo click di avvio sul contenuto, agendo quindi come una tua azione volontaria.
  • Se includiamo un feed social (es. Instagram) o pulsanti di condivisione social (Facebook, Instagram, ecc.), questi potrebbero a loro volta impostare cookie per riconoscere il tuo account (se sei loggato su tali piattaforme) e permetterti di interagire con i plug-in. Tali cookie rientrano nella responsabilità di quelle terze parti.
    Attualmente, il sito it si limita a fornire un link verso la pagina Instagram ufficiale e non incorpora plug-in social diretti né contenuti esterni che salvino cookie, a parte il possibile video in HTML5 menzionato (che risiede sui nostri server). Qualora dovessimo integrare in futuro servizi esterni con cookie, li elencheremo nella presente sezione.
  • Google reCAPTCHA: Il servizio Google reCAPTCHA, utilizzato per la protezione da spam e abusi, potrebbe impostare dei cookie o utilizzare altri meccanismi di tracciamento per analizzare il comportamento dell’utente e verificare che non sia un bot. Questi sono cookie/strumenti di terze parti forniti da Google. Per maggiori informazioni, si rimanda alla Privacy Policy di Google.

Riepilogo gestione cookie: Alla prima visita del Sito, se saranno presenti cookie non tecnici, ti verrà mostrato un banner informativo per il consenso. Potrai scegliere quali categorie di cookie accettare (es. solo tecnici, o anche analytics, etc.). Potrai sempre modificare le tue preferenze in seguito attraverso un’apposita interfaccia (link “Gestisci cookie” che verrà reso disponibile sul Sito). In ogni caso, puoi gestire e disabilitare i cookie anche tramite le impostazioni del tuo browser:

• Gestione tramite browser: La maggior parte dei browser permette di controllare, accettare o bloccare i cookie attraverso le proprie impostazioni. Ad esempio, puoi eliminare tutti i cookie salvati, oppure configurare blocchi per determinati siti o categorie (terze parti). Di seguito i link alle istruzioni per i principali browser:
  • Chrome
  • Firefox
  • Safari
  • Edge
  • Internet Explorer (versioni obsolete)

Tieni presente che disabilitare completamente i cookie tecnici potrebbe influire sul corretto funzionamento di questo Sito (ad esempio, alcune funzioni potrebbero non essere disponibili).

Per maggiori informazioni sui cookie e su come gestirli, puoi visitare il sito indipendente www.allaboutcookies.org (in lingua inglese).

Modifiche a questa Privacy & Cookie Policy

La presente informativa potrebbe essere soggetta a revisioni e aggiornamenti nel tempo, ad esempio in occasione di modifiche ai servizi offerti o agli obblighi di legge in materia di privacy. Ti invitiamo quindi a consultare periodicamente questa pagina. In caso di variazioni significative, potremo inoltre comunicartelo tramite gli strumenti disponibili (ad esempio, mediante un avviso sul Sito o via email per gli utenti iscritti alla newsletter, se opportuno).

In fondo all’informativa troverai la data di ultimo aggiornamento, in modo da poter verificare la versione più recente.

Data di ultimo aggiornamento: 26/06/2025

Immobiliare Beneficium S.r.l. assicura il proprio impegno costante per garantire la privacy degli utenti e rimane a disposizione per qualsiasi chiarimento o esercizio di diritti in materia di protezione dei dati personali.