Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») agli utenti del sito web di Palazzo Manzoni SRL.

1. Titolare del trattamento e Responsabile della Protezione dei Dati (DPO)

Palazzo Manzoni SRL, con sede legale in Via dei Mille 14, 25122 Brescia, P.IVA e C.F. 03439460985, è il Titolare del trattamento dei dati personali raccolti attraverso questo sito.
Contatti: PEC palazzomanzonisrl@legalmail.it · tel. +39 030 294 2437.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), che può essere contattato per ogni questione relativa al trattamento dei dati personali e all’esercizio dei diritti degli interessati:
Dott. Jacopo Zilioli · tel. +39 030 294 2437 · email jacopo.zilioli@grupporefrattivoitaliano.it · PEC palazzomanzonisrl@legalmail.it.

2. Tipologie di dati trattati

• Dati di navigazione: indirizzi IP, orari di accesso, pagine visitate e altri parametri tecnici acquisiti implicitamente dai sistemi informatici del sito.
• Dati forniti volontariamente: nome, cognome, recapiti e contenuto dei messaggi inviati tramite i moduli di contatto, prenotazione o iscrizione alla newsletter.
• Categorie particolari di dati (dati relativi alla salute): eventuali informazioni sanitarie comunicate spontaneamente nelle richieste di prenotazione o contatto. Il trattamento dei dati sanitari a fini di diagnosi e cura avviene presso la struttura, sulla base di specifica informativa consegnata in sede.
• Cookie e tecnologie affini: si rinvia alla Cookie Policy.

3. Finalità e basi giuridiche del trattamento

• Riscontro alle richieste di contatto e gestione delle prenotazioni — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR); per gli eventuali dati sanitari comunicati, esplicito consenso dell’interessato (art. 9.2.a GDPR).
• Adempimento di obblighi di legge, contabili e fiscali — art. 6.1.c GDPR.
• Sicurezza e corretto funzionamento del sito — legittimo interesse del Titolare (art. 6.1.f GDPR).
• Invio della newsletter informativa — consenso dell’interessato (art. 6.1.a GDPR), revocabile in ogni momento.

4. Modalità del trattamento e misure di sicurezza

Il trattamento è svolto con strumenti informatici e telematici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità dei dati. Non sono utilizzati processi decisionali automatizzati né attività di profilazione.

5. Destinatari dei dati

I dati possono essere trattati dal fornitore dei servizi di hosting Aruba S.p.A., da consulenti amministrativi e da altri responsabili del trattamento nominati ai sensi dell’art. 28 GDPR, oltre che dal personale interno autorizzato. I dati non sono oggetto di diffusione.

6. Trasferimenti extra UE

I dati sono trattati all’interno dell’Unione Europea. Qualora alcuni fornitori comportino trasferimenti verso paesi terzi, questi avvengono sulla base di decisioni di adeguatezza o delle clausole contrattuali standard approvate dalla Commissione Europea.

7. Tempi di conservazione

I dati di contatto sono conservati per il tempo necessario a riscontrare la richiesta e comunque non oltre 24 mesi; i dati connessi a obblighi di legge per i termini previsti dalla normativa; i dati per la newsletter fino alla revoca del consenso. La documentazione sanitaria è conservata secondo i termini di legge applicabili alle strutture sanitarie.

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso prestato, scrivendo ai recapiti del Titolare o del Responsabile della Protezione dei Dati indicati al punto 1. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Minori

Il sito non è destinato a minori di 14 anni e il Titolare non raccoglie consapevolmente i loro dati. Le richieste riguardanti minori devono essere presentate da chi esercita la responsabilità genitoriale.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata; fa fede la versione pubblicata su questa pagina. Ultimo aggiornamento: 27 agosto 2026.