Ultimo aggiornamento: 28 agosto 2026.
Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.ducadeste.com è Fincres S.p.A., con sede in Viale Palmiro Togliatti 1587, 00155 Roma, P. IVA 01435741002, C.F. 05709490584. La struttura ricettiva è il Grand Hotel Duca d'Este, Via Nazionale Tiburtina 330, 00019 Tivoli Terme (RM).
Contatti: telefono (+39) 0774 3883 — e-mail info@ducadeste.com.
Qualora sia stato nominato un Responsabile della protezione dei dati (DPO/RPD), i relativi dati di contatto dovranno essere aggiunti a questa informativa.
La presente informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e descrive i trattamenti di dati personali effettuati attraverso il sito, i moduli online, i servizi di prenotazione, la newsletter e i servizi esterni eventualmente attivati dall'utente. Per i cookie e gli altri strumenti di tracciamento si rinvia anche alla Cookie Policy.
I dati tecnici strettamente necessari sono trattati per consentire la visualizzazione delle pagine, prevenire abusi, garantire la sicurezza dei sistemi e diagnosticare malfunzionamenti. La base giuridica è il legittimo interesse del Titolare alla sicurezza e corretta gestione dei propri sistemi ai sensi dell'art. 6, par. 1, lett. f) GDPR, ferma restando l'applicazione dell'art. 122 del D.lgs. 196/2003 per l'accesso o l'archiviazione di informazioni sul dispositivo dell'utente.
I dati sono trattati per rispondere alle richieste dell'utente e svolgere attività precontrattuali richieste dall'interessato. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. I dati obbligatori sono quelli necessari per poter gestire la specifica richiesta; il mancato conferimento può impedire al Titolare di fornire riscontro.
I dati sono trattati per verificare la disponibilità, concludere e gestire la prenotazione, erogare i servizi alberghieri, gestire pagamenti, richieste dell'ospite e adempimenti connessi. La base giuridica è l'esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR) e, per gli obblighi previsti dalla legge, l'art. 6, par. 1, lett. c GDPR. Il motore di prenotazione può essere fornito da Simple Booking/QNT; nella relativa piattaforma possono applicarsi anche le informative del fornitore.
L'invio di newsletter, offerte e comunicazioni promozionali avviene soltanto previo consenso specifico, libero e revocabile dell'interessato ai sensi dell'art. 6, par. 1, lett. a) e dell'art. 7 GDPR. La mancata prestazione del consenso non pregiudica la possibilità di utilizzare gli altri servizi del sito o di effettuare una prenotazione.
Il consenso può essere revocato in qualsiasi momento mediante il link di disiscrizione presente nelle comunicazioni, ove disponibile, oppure scrivendo a info@ducadeste.com. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
I servizi non strettamente necessari alla navigazione — ad esempio widget esterni, chat/assistente, mappe incorporate, sistemi di misurazione, strumenti pubblicitari o pixel — sono attivati soltanto dopo una scelta positiva dell'utente nelle preferenze privacy/cookie. La base giuridica è il consenso ai sensi dell'art. 6, par. 1, lett. a GDPR e, per cookie o strumenti equivalenti, dell'art. 122 del Codice Privacy.
Il trattamento avviene con strumenti elettronici e, ove necessario, con modalità manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.
Il conferimento dei dati necessari a rispondere a una richiesta, predisporre un preventivo o eseguire una prenotazione è necessario per dare seguito all'iniziativa dell'utente. Il conferimento per newsletter, marketing e servizi esterni non necessari è facoltativo e il relativo rifiuto non impedisce la normale consultazione del sito.
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
Tali soggetti operano, a seconda dei casi, come responsabili del trattamento ai sensi dell'art. 28 GDPR, persone autorizzate oppure autonomi titolari. L'elenco aggiornato dei responsabili può essere richiesto al Titolare.
Alcuni fornitori tecnologici possono trattare dati anche in Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard approvate dalla Commissione o di altro meccanismo previsto dalla normativa applicabile, con le eventuali misure supplementari necessarie. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.
Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di cui agli artt. 15-22, inclusi accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Può inoltre chiedere informazioni sull'origine dei dati, sulle finalità, sui destinatari e sui trasferimenti verso Paesi terzi.
Le richieste possono essere inviate a info@ducadeste.com.
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure, ricorrendone i presupposti, all'autorità di controllo competente ai sensi degli artt. 77 e seguenti GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
Salvo diversa indicazione resa nel contesto di uno specifico servizio, il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR.
Il sito e i servizi alberghieri online non sono specificamente rivolti a minori per finalità di marketing. Qualora il trattamento si basi sul consenso di un minore nell'ambito di servizi della società dell'informazione, saranno applicate le condizioni previste dalla normativa vigente.
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con indicazione della data di revisione.