隐私政策

1）序言和识别个人数据处理中的数据：

SENATO 22 S.r.l.单一股东公司收集和处理预订、购买和使用公司提供的服务的客户的个人数据。本文件旨在向这些客户提供有关他们的个人数据处理的信息，信息要简明、透明、易懂，语言要尽可能简单明了。本信息所涉及的个人数据处理的所有者是SENATO 22 S.r.l. 单一股东公司，税号：03023280153, 米兰市REA编号：93610，注册地址为米兰市Via Marco Fabio Quintiliano n.18，电话：02 781236，传真：02 5062765，电子邮件：info@senatohotelmilano.it。

2）处理客户为预订、购买和使用服务提供的数据：

SENATO 22 S.r.l. 单一股东公司处理客户提供的数据，以便预订、购买和使用在其酒店“米兰Senato酒店”提供的和与接待有关的服务（以下简称“服务”）。具体而言，这些数据是身份识别数据（如姓名、性别、出生日期和居住地、公民身份和税号）、联系数据（如地址、电话号码和电子邮件）、与所选支付方式有关的数据（如信用卡号码、持有人、到期日和安全代码）、住店时间（如抵达和离开的日期）和任何与其他特殊要求有关的数据，这些数据也可能包含敏感数据（如过敏、食物不耐受、残疾、疾病或个人习惯的指示）等所有相关人员为了获得所要求服务而向SENATO 22 S.r.l.单一股东公司提供的信息。因此，处理这些个人数据的目的是为了提供客户所要求的服务，这是为了获得SENATO 22 S.r.l.单一股东公司提供之服务所必须的。在没有这些数据的情况下，我们无法提供所要求的服务。因此，处理的法律依据是需要满足客户的服务要求，履行与之签订的合同，以及履行相关的法律义务。只有在客户明确同意的情况下，上述相同的数据可由SENATO 22 Srl单一股东公司处理，用于SENATO 22 Srl单一股东公司和/或其他实体（如属于SENATO 22 Srl集团的公司）的产品信息或商业推广；在这种情况下，客户个人数据可能会被披露，以根据适用的法规进行处理。客户可以在具体声明中自由授权或不授权这种处理，这不会对获得SENATO 22 S.r.l. 的服务的可能性产生任何影响。

3）处理视频监控系统拍摄的图像：

在SENATO 22 S.r.l.单一股东公司的酒店结构中，为了提供服务，有视频监控系统在运行，记录酒店内部和附近的情况，目的是确保安全和保护在场人员的财产，以及保护用于提供服务的资产。酒店会张贴适当的图像（摘要信息），告知客户视频监控的使用。因此，通过这些系统，SENATO 22 S.r.l. 单一股东公司获得并处理由拍摄的服务对象客户图像组成的个人数据，这些数据的存储时间不超过72小时，下文规定的情况除外。因此，这些数据处理的法律依据是防止和打击任何非法行为的需要和相关合法利益。

4）处理与任何报告、投诉或索赔/补偿有关的数据交流：

在收到与所提供的服务有关的报告、投诉或索赔/补偿的情况下，SENATO 22 S.r.l. 单一股东公司仅在适用法律允许的情况下，为管理投诉/索赔的唯一目的而处理可能传达的个人数据。所述的数据主体和数据处理的类别由报告、投诉或索赔的作者自己负责确定。SENATO 22 S.r.l.公司对个人数据的后续处理将完全按照实践中适用的规则进行。因此，这种处理的法律依据是，需要满足对报告、投诉或请求的管理要求。

5）处理的个人数据类别、处理方法和保留时间：

本信息通知所涉及的个人数据的处理，也是通过符合适用法规的指定管理人员进行的，并且只用于所述目的，使用纸质和电子方法，并采取适当的措施来保证其保护。在通过互联网预订和/或购买服务的情况下（包括通过米兰Senato酒店的网站和通过第三方网站，包括在线旅行社、电子分销系统等），Senato 22 S.r.l. 单一股东公司使用一个电子平台，作为技术管理工具，由第三方管理，承担数据处理经理的角色，在遵守适用法规的情况下进行。该第三方负责并确保充分保护客户提供的数据。本声明所涉及的个人数据将由SENATO 22 S.r.l.单一股东公司保存，以实现其处理的目的，且遵守法律规定的必要时间。在与数据主体发生诉讼或主管部门提出具体要求的情况下，个人数据可在保护数据控制者的利益或遵守主管部门要求的必要时间内被保存。

6) 相关方的权利：

数据相关方，即个人资料所涉及的自然人，有权要求数据控制人提出要求，查阅个人数据，纠正或删除这些数据，以及要求限制或反对其进行处理。相关方也有权利获得可移植的数据。要行使这些权利，请参考本信息通知中指出的联系方式。所有收到的请求都将根据适用法规的规定进行处理和确认，同时也参考实际存在的接受条件。为了处理请求，可能有必要确定请求方的身份，作为一项安全措施，以防止所处理的个人数据被传达给无权知道这些数据的各方。出于同样的原因，也可以与提出请求的人联系，以提供与所提请求有关的任何澄清。权利的行使不以付款为条件，但数据控制者保留收取处理明显有借口、无根据、重复、过度或其唯一目的是阻碍数据控制者的活动、追求其合法利益或行使其权利的请求所产生的成本和费用的权利。在这种情况下，数据控制者也可以不采取后续行动或拒绝这些请求。SENATO 22 S.r.l. 单一股东公司会尽一切努力在收到合法和有根据的请求后一个月内作出回应。根据请求的复杂性和数量以及上述情况，这一期限可能会延长两个月。在请求的最终处理结果和反对的情况下，数据主体有可能向监督机构提出申诉，并提出司法上诉。如果个人数据的处理是基于数据主体的同意，数据主体有权在任何时候撤回这一同意，但不影响之前任何处理的合法性。然而，在所述情况下，处理的目的本身可能会受到损害。