Informativa sul trattamento dei dati personali degli utenti del sito 
Artt. 13 e 14 del Regolamento 2016/679/UE (nel seguito anche “GDPR”)

Perché questo avviso
LO.AN. Srl (nel seguito anche “LO.AN.” o “Titolare”) è impegnata nel rispetto e nella protezione della tua privacy e
desidera che ti senta sicuro sia durante la semplice navigazione del sito sia nel caso in cui decida di registrarti
fornendoci i tuoi dati personali per usufruire dei servizi resi disponibili ai propri Utenti e/o Clienti. In questa pagina
LO.AN. ed i Contitolari, come nel seguito meglio indicati, intendono fornire alcune informazioni sul
trattamento dei dati personali relativi agli utenti che visitano o consultano il sito web accessibile per via telematica a
partire dall’ indirizzo http://www.hotelsantacostanza.it (il “Sito”). L'informativa è resa solo per il sito web del Titolare
non anche per altri siti web eventualmente consultati dall'utente tramite link (per i quali si rinvia alle rispettive
informative/policies in tema privacy). La riproduzione od utilizzo di pagine, materiali ed informazioni contenuti
all'interno del Sito, con qualsiasi mezzo e su qualsiasi supporto, non è consentita senza il preventivo consenso
scritto di LO.AN.. È consentita la copia e/o la stampa per uso esclusivamente personale e non commerciale (per
richieste e chiarimenti contattare il Titolare ai recapiti sotto indicati). Altri usi dei contenuti, servizi e delle
informazioni presenti su questo sito non sono consentiti.
Relativamente ai contenuti offerti ed alle informazioni fornite, LO.AN. farà in modo di mantenere i contenuti
del Sito ragionevolmente aggiornati e rivisti, senza offrire alcuna garanzia sull'adeguatezza, esattezza o
completezza delle informazioni fornite declinando esplicitamente ogni responsabilità per eventuali errori
d'omissione nelle informazioni fornite nel Sito.

Origine‐ Dati di navigazione
LO.AN. informa che i dati personali da te forniti ed acquisiti contestualmente alla richiesta d’informazioni e/o contatto,
registrazione al sito ed utilizzo dei servizi mediante smartphone o qualunque altro strumento impiegato per accedere
ad Internet, nonché i dati necessari all'erogazione di tali servizi, ivi compresi i dati di navigazione e i dati utilizzati per
l’eventuale acquisto dei prodotti e servizi offerti da LO.AN. ma anche i soli dati c.d. di “navigazione” del sito da parte
degli Utenti, saranno trattati nel rispetto della normativa applicabile. I sistemi informatici e le procedure software
utilizzate per il funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati
personali la cui trasmissione è implicita nell'uso della rete Internet. Si tratta di informazioni che non sono raccolte per
essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed
associazioni con dati detenuti da terzi, permettere di identificare gli utenti navigatori. In questa categoria di dati
rientrano gli "indirizzi IP" o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in
notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato
nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo
stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed
all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche
anonime sull'uso del sito e per controllare il corretto funzionamento del sito web di LO.AN.. Si evidenzia che i predetti
dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito
del Titolare o ad altri siti ad esso connessi o collegati.

Origine ‐Dati forniti dall’utente
LO.AN.raccoglie, conserva ed elabora i tuoi dati personali allo scopo di fornire i prodotti e servizi offerti sul Sito, ovvero
per obblighi di legge. Relativamente ad alcuni specifici Servizi, Prodotti, Promozioni, ecc. il Titolare potrà trattare i
tuoi dati anche per scopi commerciali. In tali casi, verrà richiesto un consenso specifico, separato, facoltativo e
sempre revocabile con le modalità e ai recapiti nel seguito indicati.
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nell'apposita sezione del Sito Web,
nonché la compilazione di questionari (es. form), la comunicazione tramite chat, push notification via APP,
social network, call center, etc., comporta la successiva acquisizione di alcuni tuoi dati personali, inclusi quelli raccolti
attraverso l’utilizzo delle App e dei servizi correlati, necessari per rispondere alle richieste. Ti segnaliamo inoltre che in
occasione dell’utilizzo della connessione mobile per accedere a contenuti e servizi digitali offerti direttamente da LO.AN. ovvero ad opera di nostri Partner potrà essere necessario trasferire tuoi dati personali a tali terze parti.
Ti evidenziamo che potresti accedere al Sito o connetterti ad aree dove
potresti essere abilitato a pubblicare informazioni utilizzando blog o bacheche, comunicare con altri, ad esempio
provenendo dalla paginavweb di LO.AN.su Facebook®, Google+®, Twitter®, ed altri siti di social network, rivedere
prodotti e offerte e pubblicare commenti o contenuti. Prima di interagire con tali aree ti invitiamo a leggere
attentamente le Condizioni Generali d’Utilizzo tenendo in considerazione che, in talune circostanze, le
informazioni pubblicate possono essere visionate da chiunque abbia accesso ad Internet e tutte le informazioni che
includi nelle tue pubblicazioni possono essere lette,raccolte ed usate da terzi.
Potremmo trattare dati di natura particolare/sensibile cosi come definiti dal GDPR da te forniti
volontariamente nel campo note del form di prenotazione, perché strumentali all'erogazione dei nostri servizi
(allergie alimentari, persone diversamente abili, informazioni sullo stato di salute, ecc.). I dati in oggetto saranno
trattati in conformità con l'Autorizzazione generale del Garante perla protezione dei dati personali n. 5 e saranno da
noi trattati con la massima riservatezza e non saranno oggetto di diffusione.

CONTATTARE L'UTENTE ‐ GESTIONE INDIRIZZI E INVIO DI MESSAGGI EMAIL:
Mailing List o Newsletter
Questo tipo di servizi consente di gestire un database di contatti email,contatti telefonici o contatti di qualunque
altro tipo,utilizzati per comunicare con l'Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all'ora di visualizzazione dei messaggi
da parte dell'Utente, così come all'interazione dell'Utente conessi,comeleinformazionisui click sui collegamenti
inseriti neimessaggi.

INTERAZIONE CON SOCIAL NETWORK E PIATTAFORME ESTERNE:
Questo tipo di servizi permettono di effettuare interazioni con i social network,o con altre piattaforme esterne,
direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni
privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che,anche nel caso gli Utenti non
utilizzino il servizio,lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante 'Mi Piace' e i widget sociali di Facebook sono servizi di interazione con il social network Facebook,
forniti da Facebook, Inc.
Dati Personali raccolti:Cookiee Dati di utilizzo. Luogo
del trattamento: USA – Privacy Policy Pulsante+1e
widget sociali di Google+ (GoogleInc.)
Il pulsante +1 e i widget sociali di Google+ sono servizi di interazione con il social network Google+,forniti da Google Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Pulsante Tweet e widget sociali di Twitter (Twitter)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazioneconilsocialnetworkTwitter,forniti da TwitterInc.
Dati Personali raccolti: Cookiee Dati di utilizzo. Luogo del
trattamento USA– Privacy Policy

Finalità del trattamento e base giuridica
I dati sono trattati per le finalità:
1) strettamente connesse e necessarie alla effettuazione della prenotazione sul sito
www.hotelsantacostanza.it, ai servizi e/o alle App sviluppate o rese disponibili dal Titolare, alla fruizione deirelativi
servizi informativi,alla gestione delle richieste di contatto o di informazioni;

2) per le attività ancillari connesse alla gestione delle richieste dell’Utente/Cliente e l’invio del riscontro che può
prevedere la trasmissione di materiale promozionale; per il perfezionamento della prenotazione, incluso
gli aspetti relativi al pagamento con carta di credito, l’aggiornamento sulla disponibilità delle camere e dei
servizi temporaneamente non disponibili;

3) utilizzare la carta di credito rilasciata a garanzia per l'eventuale addebito a titolo di penale in caso di disdetta
oltre il termine concesso per esercitare il diritto di recesso definito nella conferma di prenotazione,o nel
caso di mancato arrivo alla data concordata (procedura dinoshow);

4) correlate all'adempimento di obblighi previsti da normative comunitarie e nazionali, alla tutela dell'ordine
pubblico, all'accertamento e repressione dei reati e salvaguardia dei diritti di LO.AN. nonché per adempiere ai
vigenti obblighi di natura amministrativa,contabile e fiscale;

5) marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o
comunicazione commerciale di prodotti e/o servizi offerti da LO.AN.; tale attività potrà riguardare anche
prodotti e servizi di Società del Gruppo Omnia Hotels ed essere eseguita mediante l’invio di materiale
pubblicitario/ informativo/ promozionale e/o di inviti di partecipazione ad iniziative, eventi ed offerte volte a
premiare gli utenti/clienti, effettuato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o
chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o
MMS, chiamate telefoniche senza l’intervento dell’operatore, e‐mail, fax, applicazioni interattive), ai sensi
dell’art.130c.1e2delD.lgs.196/03es.m.i.;

6) marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o
comunicazione commerciale di prodotti e/o servizi offerti da Fleming 2009 srl – società del Gruppo Omnia Hotels
ed essere eseguita mediante l’invio di materiale pubblicitario/ informativo/ promozionale e/o di inviti di
partecipazione ad iniziative, eventi ed offerte volte a premiare gli utenti/clienti, effettuato conmodalità“tradizionali”
(a titolo esemplificativo posta cartacea e/o chiamate da operatore),ovvero mediante sistemi “automatizzati” di
contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore,
e‐mail, fax, applicazioni interattive), ai sensi dell’art.130c. 1 e 2 delD. lgs. 196/03 e s.m.i. .
Il conferimento dei dati per le finalità di cui ai punti 1), 2), 3) e 4) connessa ad una fase pre‐contrattuale e/o contrattuale
ovvero funzionale ad una richiesta dell’utente o prevista da una specificaprevisione normativa, è obbligatorio
e, in difetto, non sarà possibile ricevere le informazioni ed accedere ai servizi eventualmente richiesti;
relativamente al punto 5) e 6) della presente Informativa, il consenso al trattamento dei dati da parte
dell’utente/cliente è invece libero e facoltativo e sempre revocabile senza conseguenze sulla utilizzabilità dei prodotti
e servizi salvo l’impossibilità per il Titolare di tenere aggiornati sulle nuove iniziative o su particolari promozioni o
vantaggi eventualmente disponibili gli utenti/clienti.
LO.AN.potrà inviare comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già forniti,ai sensi della
Direttiva 2002/58/UE, utilizzando le coordinate di posta elettronica, o quelle cartacee, da te indicate in tali occasioni
alle quali potrai opporti con le modalità e ai recapiti nel seguito indicati.

Modalità, logiche del trattamento, tempi di conservazione e misure di sicurezza
Il trattamento è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è svolto da LO.AN.e/o
da terzi di cui LO.AN. può avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il trattamento dei dati sarà
effettuato con logiche di organizzazione ed elaborazione dei tuoi dati personali, anche relativi ai log originati
dall’accesso ed utilizzo dei servizi resi disponibili via web, dei prodotti e servizi fruiti correlate alle finalità sopra indicate
e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I dati personali trattati verranno
conservati per i tempi previsti dalla normativa nel tempo applicabile.
Sempre relativamente alla sicurezza dei dati, nelle sezioni del sito web predisposte per particolari servizi, dove
vengono richiesti dati personali all'utente navigatore, i dati vengono crittografati tramite una tecnologia di
sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che
queste vengano scambiate via Internet tra l'elaboratore dell'utente ed i sistemi centrali di LO.AN., rendendole
incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse;
inoltre le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate utilizzando
direttamente la piattaforma del Fornitore deiservizi di pagamento(PSP)eilTitolareconserva soloilsetminimodi
informazioni necessario a gestire eventuali contestazioni. Proprio in riferimento agli aspetti di protezione dei dati
personalil’utente/clienteèinvitato, aisensidell’art.33delGDPRasegnalareaLO.AN.eventualicircostanzeoeventidai
quali possa discendere unapotenziale“violazionedeidatipersonali(databreach)”alfinediconsentireunaimmediata
valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione a
privacy.hsc@omniahotels.com o contattando il Servizio Clienti. Le misure adottate da LO.AN. non esimono il
Cliente/Utente dal prestare la necessaria attenzione all’utilizzo, ove richiesto, di password/PIN di complessità
adeguata, che dovrà aggiornare periodicamente, soprattutto nel caso egli tema siano stati violati/conosciuti da
terzi,nonchécustodireconattenzioneerendereinaccessibiliaterzi,alfinedievitarne usi impropri e non autorizzati.

Ambiti di comunicazione e trasferimento dei dati.
Per il perseguimento delle finalità sopra indicate, LO.AN. potrà comunicare e far trattare, in Italia e all’estero, i
dati personali degli utenti/clienti a soggetti terzi con i quali abbiamo rapporti, laddove queste terze parti forniscono
servizisu nostra richiesta. Forniremo a queste terze parti solamente le informazioni necessarie a effettuare i servizi
richiesti prendendo tutte le misure per tutelare i tuoi dati personali. I dati potranno essere trasferiti al di fuori dello
Spazio Economico Europeo qualora ciò risulti necessario per la gestione deltuo rapporto contrattuale. In tal caso, ai
soggettidestinatarideidatisarannoimpostiobblighi
di protezione e sicurezza equivalenti a quelli garantiti dal Titolare. Nel caso di utilizzo di servizi offerti direttamente
da Partners forniremo solo i dati strettamente necessari per la loro effettuazione. In ogni caso,sarannocomunicatii
soli dati necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai
trasferimenti di dati verso paesi terzi. Potremmo anche rendere noti i dati personali ai nostri fornitori di servizi
commerciali, per ragioni di marketing, a tal fine nominati responsabili esterni del trattamento. Inoltre i dati
personali potranno essere comunicati aicompetenti soggetti pubblici ed autorità per esigenze di adempimento ad
obblighi normativi o per l'accertamento di responsabilità in caso di reati informatici ai danni del sito nonché
comunicati a, o allocati presso, soggetti terzi (in qualità di responsabili o, ove si tratti di fornitori di servizi di
comunicazione elettronica, di autonomi titolari), che prestano servizi informatici e telematici(es.:servizi di hosting, di
gestione e sviluppo disiti web) di cui LO.AN. si avvale per lo svolgimento di compiti ed attività di natura anche
tecnica ed organizzativa strumentali al funzionamento del sito web.I soggetti appartenenti alle categorie sopra
riportate operano come distinti Titolari deltrattamento o in qualità di Responsabili all'uopo nominati da LO.AN..
I dati personali potranno, inoltre, essere conosciuti dai dipendenti/consulenti di LO.AN. che sono
appositamente istruiti e nominati Incaricati del trattamento.

Diritti degli interessati
Potrà esercitare in ogni momento i diritti che Le sono riconosciuti dalla legge, tra cui quello:
a) di accedere ai Suoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle
categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione
applicabile, dell’ esistenza di processi decisionali automatizzati;
b) di ottenere senza ritardo la rettifica dei dati personali inesatti che La riguardano;
c) di ottenere,nei casi previsti,la cancellazione dei Suoi dati;
d) di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile;
e) di richiedere la portabilità, ove applicabile al trattamento, dei dati che Lei ha fornito a LO.AN., vale a dire di
riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali
dati ad un altro titolare,nei limiti e con i vincoli previsti dall’art.20delGDPR;
Inoltre potrà proporre reclamo all’Autorità di Controllo ai sensi dell’art. 77 del GDPR.
Peri trattamenti di cui al punto 5) e 6) delle finalità il Cliente potrà sempre revocare il consenso ed esercitare il
diritto di opposizione al marketing diretto (in forma “tradizionale” e “automatizzata”). L’opposizione, in assenza
di indicazione contraria, verrà riferita tanto alle comunicazioni tradizionali quanto a quelleautomatizzate.

Il Titolare del trattamento
Titolare del trattamento è LO.AN. SRL con sede in Viale XXI Aprile, 4 ‐ 00162 Roma.
I diritti sopra indicati possono essere esercitati su richiesta dell’Interessato con le modalità rese note sul sito WEB
della Società ovvero utilizzando iseguentiriferimenti: LO.AN.. ‐Rif. Privacy‐ Viale XXI Aprile, 4 ‐ 00162 Roma, e‐mail:
privacy.hsc@omniahotels.com.
L'uso del Sito Web, incluso di quelli destinati a tablet e/o smartphone, da parte del Cliente e/o dell’Utente implica la
piena conoscenza e accettazione del contenuto e delle eventuali indicazioni incluse in questa versione di
informativa pubblicata dal Titolare nel momento in cui il sito viene acceduto. LO.AN. informa che la presente
informativa può essere modificata senza alcun preavviso e quindi ne consiglia una lettura periodica.

I Contitolari del trattamento
LO.AN. SRL utilizza, nell’ambito del trattamento dei dati dei clienti, sistemi informatici congiuntamente a terzi
soggetti, tutte società appartenenti al Gruppo Omnia Hotels, che divengono pertanto “ Contitolari” del
trattamento ai sensi dell’art. 26 del GDPR ed i rapporti con i medesimi sono regolati da apposita convenzione
contrattuale.
Il testo dell’accordo di contitolarità, nei suoi contenuti essenziali, è disponibile presso FLEMING 2009 s.r.l., con
sede legale in Viale Pinturicchio, 84-00196 Roma e potrà essere visionato e reso disponibile previa richiesta
scritta all’indirizzo pec : fleming2009@legalmail.it

L’elenco dei Contitolari e dei rispettivi estremi identificativi è indicato di seguito:

• FLEMING 2009 s.r.l., con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• ALFA HOTEL 2007 SRL, con sede legale in Piazza Monteleone di Spoleto, 20 – 00191 Roma;

• BELLA HOTEL 2007 SRL con sede legale in Via Vittorio Veneto, 24 – 00187 Roma;

• DONNA LAURA 2011 S.r.l. con sede legale in Lungotevere delle Armi, 21 – 00195 Roma;

• FA.PA. S.R.L. con sede legale in Viale Algeria, 141 – 00144 Roma;

• LO.AN. S.r.l. con sede legale in Viale XXI Aprile, 4 – 00162 Roma;

• ST. MARTIN S.R.L. con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• DOUHET 2005 S.r.l. con sede legale in Piazza Monteleone di Spoleto, 20 – 00191 Roma;

• SHANGRI 2019 S.r.l. con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• GERI 2009 S.r.l. con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• SAR 2009 S.r.l. con sede legale in Via Ludovisi, 43 – 00187 Roma;

• S.I.A.G.A. S.p.a. con sede legale in Via Boncompagni, 19 – 00187 Roma.

La presente informativa privacy è stata aggiornata il 25 Novembre 2021