2. Beddy Backend V2
3. API
4. French
5. translate

return[]->'gdpr'[]->'cookie'[]->'title'

return[]->'gdpr'[]->'privacy'[]->'default_body'

<p>&nbsp;</p>
<ol start="2">
<li><strong>CONTACT DETAILS OF THE DATA PROTECTION OFFICER (DPO)</strong></li>
</ol>
<p>The Data Protection Officer is ________________, tel. ______________, e-mail: ______________.</p>
<p><strong>&nbsp;</strong></p>
<ol start="3">
<li><strong>PURPOSE OF PROCESSING, LEGAL BASIS AND DATA STORAGE PERIOD</strong></li>
</ol>
<table width="680">
<tbody>
<tr>
<td width="191">
<p><strong><em>Purpose</em></strong></p>
</td>
<td width="135">
<p><strong><em>Types of data that can be processed:</em></strong></p>
</td>
<td width="149">
<p><strong><em>Legal basis</em></strong></p>
</td>
<td width="206">
<p><strong><em>Storage period</em></strong></p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>a)&nbsp;&nbsp; </strong><strong><u>Service Delivery</u></strong></p>
<p>Registration of the customer and then subsequently fulfilling legal obligations.</p>
</td>
<td width="135">
<p>First Name, Last Name, Phone Number, Additional Requests, Address, ZIP Code, Province, Country, State and E-mail, Payment Information</p>
</td>
<td width="149">
<p>Performance of a contract to which you are a party or pre-contractual measures taken at the request of the data subject;</p>
<p>Fulfilment of legal obligations.</p>
<p><em>&nbsp;</em></p>
<p><em>art. 6 co. 1 lett. b) e c) GDPR.</em></p>
</td>
<td width="206">
<p>The retention time is changeable as it is dictated by the difference between the time the reservation is made and the time the guest actually arrives at the facility.</p>
<p>Encrypted payment information is retained up to 15days after the departure of the client's guest.</p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>b)&nbsp;&nbsp; </strong><strong><u>Request for quotation</u></strong></p>
<p>Request for quotation with subsequent contact from the Data Controller</p>
</td>
<td width="135">
<p>First name, last name, email and phone number</p>
</td>
<td width="149">
<p>Pre-contractual measures taken at the request of the data subject</p>
<p>&nbsp;</p>
<p><em>art. 6 co. 1 lett. b) e c) GDPR.</em></p>
</td>
<td width="206">
<p>For the time it takes to process the request</p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>c)&nbsp;&nbsp; </strong><strong><u>Newsletter</u></strong></p>
<p>Sending newsletters, by automated means of contacting</p>
</td>
<td width="135">
<p>Personal and contact data</p>
</td>
<td width="149">
<p>Consent (required by contract or specific request);</p>
<p>(optional and revocable at any time)</p>
<p><em>Art. 6 co. 1 lett. a) GDPR.</em></p>
</td>
<td width="206">
<p>Until consent for that purpose is withdrawn and/or five years have elapsed since the 'expression of consent.</p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>d)&nbsp; </strong>If necessary, to <strong>ascertain, exercise or defend the rights</strong> of the Joint Data Controllers in judicial proceedings</p>
</td>
<td width="135">
<p>Personal data and contact details; data necessary for the execution of the contractual relationship.</p>
</td>
<td width="149">
<p>Legitimate interest (judicial protection).</p>
<p><em>Art. 6, paragraph 1 letter f) GDPR.</em></p>
</td>
<td width="206">
<p>For the time necessary to exercise rights in court.</p>
</td>
</tr>
</tbody>
</table>
<p><strong>&nbsp;</strong></p>
<ol start="4">
<li><strong>OBLIGATORY NATURE OF PROVISION OF DATA</strong></li>
</ol>
<p>The data subject must provide necessary data for carrying out the contractual relationship to the Company, as well as the data necessary to fulfil the obligations provided for by laws, regulations, community standards, and by provisions of Authorities legitimated by law and by supervisory and control bodies (referred to in purposes a) and f) above).</p>
<p>Data that are not essential for the performance of the contractual relationship are qualified and considered supplementary and their provision by the data subject, if requested, is optional and subject to consent. Consent provided may be withdrawn by the data subject at any time. Such withdrawal shall in no way affect the lawfulness of processing based on the consents given prior to withdrawal of consent.</p>
<p>&nbsp;</p>
<ol start="5">
<li><strong>PROCESSING METHODS</strong></li>
</ol>
<p>Personal data will be recorded, processed and stored in the Company&rsquo; archive, paper and electronic, in compliance with the appropriate technical and organizational measures referred to in Art. 32 of the GDPR. The processing of the data subject personal data may consist of any operation or set of operations described in Art. 4, paragraph 1, point 2 of the GDPR.</p>
<p>Personal data will be processed using suitable tools and procedures that guarantee security and confidentiality. Such processing may be carried out directly and/or via delegated third parties, both manually using hard-copy support and electronically using IT equipment and other instruments. In order to manage properly the relationship and fulfilment of legal obligations, personal data may be entered in the internal documentation of the Company and, if necessary, in the documents and registers required by law.</p>
<p>Your data may be processed by the employees of the departments of the Company assigned to the pursuit of the above-mentioned purposes. These employees have been expressly authorized to process the data and have received adequate operating instructions pursuant to and for the purposes of Art. 29 GDPR.</p>
<p><strong>&nbsp;</strong></p>
<ol start="6">
<li><strong>CATEGORIES OF RECIPIENTS OF PERSONAL DATA</strong></li>
</ol>
<p>Personal data under purpose (a) are only disclosed to possible legal offices where required by law.</p>
<p>Payment data is transmitted to payment service providers for completion of the transaction.</p>
<p><strong>&nbsp;</strong></p>
<ol start="7">
<li><strong>DATA TRANSFER TO COUNTRIES OUTSIDE THE EU</strong></li>
</ol>
<p>The data provided by the data subject will only be processed countries within the European Union. If the personal data of the data subjects are processed in a country outside of the EU, the data subject&rsquo;s rights under EU legislation will be guaranteed and the data subject will be notified on a timely basis.</p>
<p>&nbsp;</p>
<ol start="8">
<li><strong>RIGHTS OF THE DATA SUBJECT </strong></li>
</ol>
<p>Pursuant to Articles 15 et seq of the GDPR, the data subject may exercise the following rights:</p>
<ol>
<li>access: to obtain confirmation of whether or not the personal data of the data subject are being processed and the right to access them; requests that are manifestly unfounded, excessive or repetitive cannot be answered;</li>
<li>rectification: to correct/obtain the correction of personal data if incorrect or outdated and to complete data if incomplete;</li>
<li>erasure/to be forgotten in some cases, to obtain the erasure of the personal data provided; this is not an absolute right, as the Company may have legitimate or legal reasons to store them;</li>
<li>limitation: the data will be stored, but cannot be processed further, in the cases foreseen by the regulation;</li>
<li>portability: to move, copy or transfer data from the Company&rsquo; databases to third parties. This applies only to data provided by the data subject for the performance of a contract or for which express consent has been given and the processing is carried out by automated means;</li>
<li>objection to direct marketing;</li>
<li>withdraw of the consent at any time if processing is based on consent.</li>
</ol>
<p>Pursuant to Art. 2-<em>undicies</em> of Legislative Decree 196/2003, the exercise of data subjects rights may be delayed, restricted or excluded, following justification provided without delay, unless this might compromise the purpose of the restriction, for as long as and to the extent that this constitutes a necessary and proportionate measure, taking into account the fundamental rights and legitimate interests of the data subject, in order to safeguard the interests referred to in paragraph 1, letters a) (protected interests with regard to money laundering), e) (for the conduct of defensive investigations or the exercise of a right in court) and f) (for the confidentiality of the identity of the employee who reports offenses he becomes aware of on his duties). In such cases, data subjects&rsquo; rights may also be exercised through the Personal Data Protection Authority in the manner referred to in Article 160 of said Decree. In such case, the Personal Data Protection Authority will inform the data subject that it has carried out all the necessary checks or that it has carried out a review, as well as of the data subject right to take legal action.</p>
<p>&nbsp;</p>
<p>It should also be noted that - before processing the requests - the Company may ascertain the identity of the data subject, in order to evaluate the legitimacy of the same.</p>
<p>&nbsp;</p>
<p>To exercise these rights, the data subject may contact the Data Controller at the addresses indicated in section 1 of this document. The Company will respond within 30 days of receiving the data subject formal request.</p>
<p>If the abovementioned rights concerning data subject personal data are infringed, the latest may complain to the competent authority.</p>
<p>&nbsp;</p>
<p><strong>&nbsp;</strong></p>
<p><strong>THE DATA</strong></p>
<p><strong>CONTROLLER</strong></p>

<p>&nbsp;</p>
<ol start="2">
<li><strong>COORDONNÉES DU DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)</strong></li>
</ol>
<p>Le Délégué à la protection des données est ________________, tél. ______________, e-mail : ______________.</p>
<p><strong>&nbsp;</strong></p>
<ol start="3">
<li><strong>FINALITÉS DU TRAITEMENT, BASE JURIDIQUE ET DURÉE DE CONSERVATION DES DONNÉES</strong></li>
</ol>
<table width="680">
<tbody>
<tr>
<td width="191">
<p><strong><em>Finalité</em></strong></p>
</td>
<td width="135">
<p><strong><em>Types de données pouvant être traitées :</em></strong></p>
</td>
<td width="149">
<p><strong><em>Base juridique</em></strong></p>
</td>
<td width="206">
<p><strong><em>Durée de conservation</em></strong></p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>a)&nbsp;&nbsp; </strong><strong><u>Prestation de service</u></strong></p>
<p>Enregistrement du client et respect ultérieur des obligations légales.</p>
</td>
<td width="135">
<p>Prénom, Nom, Numéro de téléphone, Demandes supplémentaires, Adresse, Code postal, Province, Pays, État, E-mail, Informations de paiement</p>
</td>
<td width="149">
<p>Exécution d'un contrat auquel vous êtes partie ou mesures précontractuelles prises à la demande de la personne concernée ;</p>
<p>Respect des obligations légales.</p>
<p><em>&nbsp;</em></p>
<p><em>art. 6 co. 1 lett. b) et c) RGPD.</em></p>
</td>
<td width="206">
<p>Le temps de conservation est variable, car il dépend de la différence entre la date de la réservation et l'arrivée effective du client à l'établissement.</p>
<p>Les informations de paiement chiffrées sont conservées jusqu'à 15 jours après le départ du client.</p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>b)&nbsp;&nbsp; </strong><strong><u>Demande de devis</u></strong></p>
<p>Demande de devis suivie d'un contact par le Responsable du traitement</p>
</td>
<td width="135">
<p>Prénom, Nom, E-mail et Numéro de téléphone</p>
</td>
<td width="149">
<p>Mesures précontractuelles prises à la demande de la personne concernée</p>
<p>&nbsp;</p>
<p><em>art. 6 co. 1 lett. b) et c) RGPD.</em></p>
</td>
<td width="206">
<p>Pendant le temps nécessaire pour traiter la demande</p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>c)&nbsp;&nbsp; </strong><strong><u>Newsletter</u></strong></p>
<p>Envoi de newsletters, par des moyens automatisés de contact</p>
</td>
<td width="135">
<p>Données personnelles et de contact</p>
</td>
<td width="149">
<p>Consentement (requis par contrat ou demande spécifique) ;</p>
<p>(optionnel et révocable à tout moment)</p>
<p><em>Art. 6 co. 1 lett. a) RGPD.</em></p>
</td>
<td width="206">
<p>Jusqu'à ce que le consentement à cette finalité soit retiré et/ou que cinq ans se soient écoulés depuis l'expression du consentement.</p>
</td>
</tr>
<tr>
<td width="191">
<p><strong>d)&nbsp; </strong>Si nécessaire, pour <strong>vérifier, exercer ou défendre les droits</strong> des Responsables conjoints dans des procédures judiciaires</p>
</td>
<td width="135">
<p>Données personnelles et de contact ; données nécessaires à l'exécution de la relation contractuelle.</p>
</td>
<td width="149">
<p>Intérêt légitime (protection judiciaire).</p>
<p><em>Art. 6, paragraphe 1 lettre f) RGPD.</em></p>
</td>
<td width="206">
<p>Pendant le temps nécessaire pour exercer les droits en justice.</p>
</td>
</tr>
</tbody>
</table>
<p><strong>&nbsp;</strong></p>
<ol start="4">
<li><strong>CARACTÈRE OBLIGATOIRE DE LA FOURNITURE DES DONNÉES</strong></li>
</ol>
<p>La personne concernée doit fournir les données nécessaires à l'exécution de la relation contractuelle avec l'Entreprise, ainsi que les données nécessaires pour respecter les obligations prévues par les lois, règlements, normes communautaires et les dispositions des autorités légitimes et des organismes de contrôle (mentionnées dans les finalités a) et f) ci-dessus).</p>
<p>Les données qui ne sont pas essentielles à l'exécution de la relation contractuelle sont qualifiées et considérées comme complémentaires. Leur fourniture par la personne concernée, si demandée, est facultative et soumise à consentement. Le consentement donné peut être retiré par la personne concernée à tout moment. Un tel retrait n'affectera en aucun cas la légalité du traitement fondé sur les consentements donnés avant le retrait.</p>
<p>&nbsp;</p>
<ol start="5">
<li><strong>MÉTHODES DE TRAITEMENT</strong></li>
</ol>
<p>Les données personnelles seront enregistrées, traitées et stockées dans les archives de l'Entreprise, sur support papier et électronique, conformément aux mesures techniques et organisationnelles appropriées visées à l'article 32 du RGPD. Le traitement des données personnelles de la personne concernée peut consister en toute opération ou ensemble d'opérations décrites à l'article 4, paragraphe 1, point 2 du RGPD.</p>
<p>Les données personnelles seront traitées à l'aide d'outils et de procédures appropriés garantissant leur sécurité et leur confidentialité. Un tel traitement peut être effectué directement et/ou par l'intermédiaire de tiers délégués, manuellement sur support papier ou électroniquement à l'aide d'équipements informatiques et d'autres instruments. Afin de gérer correctement la relation et le respect des obligations légales, les données personnelles peuvent être intégrées dans la documentation interne de l'Entreprise et, si nécessaire, dans les documents et registres requis par la loi.</p>
<p>Vos données peuvent être traitées par les employés des départements de l'Entreprise chargés de poursuivre les finalités susmentionnées. Ces employés ont été expressément autorisés à traiter les données et ont reçu des instructions opérationnelles adéquates conformément et pour les besoins de l'article 29 du RGPD.</p>
<p><strong>&nbsp;</strong></p>
<ol start="6">
<li><strong>CATÉGORIES DE DESTINATAIRES DES DONNÉES PERSONNELLES</strong></li>
</ol>
<p>Les données personnelles utilisées dans le cadre de la finalité (a) sont uniquement communiquées aux bureaux juridiques éventuels lorsque la loi l'exige.</p>
<p>Les données de paiement sont transmises aux prestataires de services de paiement pour l'exécution de la transaction.</p>
<p><strong>&nbsp;</strong></p>
<ol start="7">
<li><strong>TRANSFERT DE DONNÉES VERS DES PAYS HORS DE L'UE</strong></li>
</ol>
<p>Les données fournies par la personne concernée ne seront traitées que dans les pays au sein de l'Union européenne. Si les données personnelles de la personne concernée sont traitées dans un pays hors de l'UE, les droits de la personne concernée prévus par la législation européenne seront garantis, et la personne concernée sera informée en temps utile.</p>
<p>&nbsp;</p>
<ol start="8">
<li><strong>DROITS DE LA PERSONNE CONCERNÉE</strong></li>
</ol>
<p>Conformément aux articles 15 et suivants du RGPD, la personne concernée peut exercer les droits suivants :</p>
<ol>
<li>Accès : obtenir la confirmation que des données personnelles sont ou non traitées, ainsi que le droit d'y accéder ; les demandes manifestement infondées, excessives ou répétées ne peuvent pas être prises en compte.</li>
<li>Rectification : corriger ou obtenir la correction des données personnelles si elles sont incorrectes ou obsolètes et compléter les données incomplètes.</li>
<li>Effacement/droit à l'oubli : dans certains cas, obtenir l'effacement des données personnelles fournies ; ce droit n'est pas absolu, car l'Entreprise peut avoir des raisons légitimes ou légales de les conserver.</li>
<li>Limitation : les données seront conservées, mais ne pourront pas être traitées davantage, dans les cas prévus par la réglementation.</li>
<li>Portabilité : transférer, copier ou déplacer les données des bases de données de l'Entreprise vers des tiers. Cela s'applique uniquement aux données fournies par la personne concernée pour l'exécution d'un contrat ou pour lesquelles un consentement explicite a été donné, et le traitement est effectué par des moyens automatisés.</li>
<li>Opposition au marketing direct.</li>
<li>Retrait du consentement à tout moment, si le traitement est basé sur le consentement.</li>
</ol>
<p>Conformément à l'article 2-<em>undecies</em> du Décret législatif 196/2003, l'exercice des droits de la personne concernée peut être retardé, limité ou exclu, à condition qu'une justification soit fournie sans délai, sauf si cela compromettrait le but de la restriction, tant que et dans la mesure où cela constitue une mesure nécessaire et proportionnée pour protéger les intérêts visés au paragraphe 1, lettres a) (intérêts protégés en matière de blanchiment d'argent), e) (pour la conduite d'enquêtes défensives ou l'exercice d'un droit en justice) et f) (pour garantir la confidentialité de l'identité de l'employé qui signale des infractions dont il a connaissance dans l'exercice de ses fonctions). Dans de tels cas, les droits des personnes concernées peuvent également être exercés par l'intermédiaire de l'Autorité de protection des données personnelles, selon les modalités prévues à l'article 160 dudit Décret. Dans ce cas, l'Autorité informera la personne concernée qu'elle a effectué toutes les vérifications nécessaires ou un examen, ainsi que du droit de la personne concernée d'engager une action en justice.</p>
<p>&nbsp;</p>
<p>Il convient également de noter que - avant de traiter les demandes - l'Entreprise peut vérifier l'identité de la personne concernée, afin d'évaluer la légitimité de celles-ci.</p>
<p>&nbsp;</p>
<p>Pour exercer ces droits, la personne concernée peut contacter le Responsable du traitement aux adresses indiquées dans la section 1 de ce document. L'Entreprise répondra dans les 30 jours suivant la réception de la demande formelle de la personne concernée.</p>
<p>Si les droits susmentionnés relatifs aux données personnelles de la personne concernée sont violés, celle-ci peut déposer une plainte auprès de l'autorité compétente.</p>
<p>&nbsp;</p>
<p><strong>&nbsp;</strong></p>
<p><strong>LE RESPONSABLE</strong></p>
<p><strong>DU TRAITEMENT</strong></p>