隐私政策
隐私政策是什么？
本页面描述了本网站处理用户个人数据的管理程序。
根据意大利第196/2003号法令第28条（《个人数据保护法》），本信息也提供给与King Mokinba Hotels S.r.l.网站互动的用户，该网站可通过以下网址访问：http://www.mokinba.it。
本信息仅适用于数据控制者King Mokinba Hotels S.r.l.的网站，不适用于用户可能通过链接访问的其他网站。
本信息符合欧洲共同体法律，更具体地说是符合欧洲数据保护机构于 2001 年 5 月 17 日通过的第 2/2001 号建议。该建议由欧洲数据保护机构根据第 95/46/EC 号指令第 29 条设立的工作组制定，旨在确定在线收集个人数据的某些最低要求，特别是数据控制者在用户连接到网页时必须向用户提供的信息的方法、时间和性质，无论连接的目的是什么。
治疗的“所有者”
根据 2003 年第 196 号法令第 28 条规定，数据控制者为 King Mokinba Hotels S.r.l.，注册办事处位于米兰 20123 Corso Magenta 19 号。
数据控制者
根据第196/2003号法令第29条，数据控制者为King Mokinba Hotels S.r.l.。
根据第196/2003号法令第29条，负责网站管理和预订过程中个人数据收集的外部数据控制者为D-EDGE SAS，地址：64-66 Rue des Archives – 75003 Paris – France，该公司拥有集成到本网站的酒店预订引擎。
数据处理地点
本网站托管于外部公司运营的服务器上；但为了响应用户请求和确保预订成功，所有通信内容均会转发至数据控制者。
因此，与本网站网络服务相关的数据处理工作均在数据控制者和相关领域的外部数据处理者的办公场所进行。
除非与处理目的密切相关或法律法规另有规定，否则两家公司不会将源自网络服务的任何数据披露给第三方。
数据处理目的
用户自愿提供的个人数据，例如查询酒店服务信息（价格、客房供应情况等）或以电子方式发送简历提交求职申请时所提供的数据，仅用于提供所请求的服务，除法律要求或为满足请求而必须披露外，不会透露给任何第三方。
具体而言，数据主体自愿提供的个人数据将通过电子方式直接或委托第三方（例如电子邮件服务公司、网站托管公司）进行收集和处理，用于以下目的：
- 根据您在预订表格中输入的信息，核实所申请房间的可用性；
- 允许您通过提供身份信息和信用卡信息作为担保来预订并确认您的预订；
- 根据2003年第196号法令第130条第4款开展任何促销和商业活动；
- 履行当前的行政、会计和税务义务，并遵守相关法律法规；
- 提供有关我们酒店服务（客房可用性、价格、会议室、餐饮等）的反馈；
- 订阅我们的新闻通讯，定期接收商业或促销信息；
- 根据内部需求评估收到的任何简历；
- 为数据控制者在法庭上或在可能采取法律行动的准备阶段进行辩护，以应对因用户非法使用网站或相关服务而导致的滥用行为；
- 用于匿名统计目的（例如评估访问量）。
预订
与预订相关的个人数据将以电子和纸质形式处理，其唯一目的是确保在约定的条件下预订房间。
预订平台由外部数据控制方 D-EDGE SAS 所有，该公司会将数据主体的信息传递给住宿提供商，用于与酒店管理相关的正常活动。
数据将记录在我们的电子数据库中，只有经过个人数据安全和保密培训的授权人员才能访问这些数据库。
为确认预订，需要提供信用卡作为担保，但客人也可以选择在入住结束时以现金支付。
简历管理
本信息依据2003年第196号法令第13条制定，King Mokinba Hotels S.r.l.公司可将其用于包括非King Mokinba Hotels S.r.l.公司直接管理的网站或门户网站上的任何招聘信息发布。
公司将处理通过电子邮件或第三方招聘公司（例如门户网站）收到的简历，以评估公司潜在候选人或近期可能申请职位的人员。
除邮寄简历外，所有简历均以电子方式处理。
被认为“符合要求”的简历将在公司总部保存不超过一年，并将严格按照2003年第196号法令第33、34和35条规定的最低安全措施进行处理。
不符合要求的简历以及保留超过12个月的简历将被删除。
简历将保存在公司总部，不会透露给未经授权的第三方。
公司员工或根据2003年第196号法令第30条规定指定的数据处理人员可能会审阅简历。
请各位应聘者在以电子方式提交简历时遵守以下规则：
– 请按欧洲格式填写简历；
– 请以PDF格式提交简历；
– 请勿在简历中包含与工作无关的敏感信息（尤其涉及您的健康、宗教、哲学或政治信仰）；
– 同意进行数据处理。
公司保留拒绝任何不符合上述要求的简历的权利。
公司将在与候选人面试时，根据2003年第196号法令第13条的规定提供相关信息。
简历管理的相关处理目的仅限于人员的评估、招聘或甄选，旨在促成合作、短期或长期雇佣、实习，或允许入选候选人在我公司总部完成其论文撰写。
商业电子邮件通讯
King Mokinba Hotels S.r.l. 保留根据第 196/2003 号法令第 130 条第 4 款发送促销和商业电子邮件的权利：
“如果在商品或服务销售过程中，数据控制者使用客户的电子邮件地址，则无需事先征得同意，即可使用该地址发送商业和促销材料，但前提是每次发送促销和商业材料时都应适当通知客户，并且客户能够轻松自由地行使停止接收此类信息的权利。”
在这种情况下，收到第一封促销邮件后，相关方可以选择点击一下即可取消订阅住宿提供商的邮件。
这些邮件由第三方电子邮件服务提供商发送。
数据通信与披露
从本网站获取的个人数据仅由经过数据隐私和安全培训的正式指定人员处理。
数据主体个人数据的披露范围可能包括：
1. 根据法律和/或合同义务，向公共机构或部门披露；
2. 向 D-EDGE SAS 公司披露；
3. 向代表数据控制者开展活动以保障网站正常运行和通过网站获取的信息管理的外部数据处理者（例如公司或顾问）披露；
4. 向邮政警察披露，以确定任何可能损害公司网站的行为；
5. 当数据主体使用酒店服务需要披露信息时，向合作方或服务提供商披露。
个人数据不会被泄露。
浏览数据
用于运行本网站的软件应用程序在正常运行过程中会获取一些个人数据，这些数据的传输是互联网通信所采用的标准 IP 协议所固有的。
收集这些信息并非为了直接关联已识别的数据主体，但就其性质而言，通过后续处理并与第三方（服务提供商）持有的数据进行关联，有可能识别出用户身份。
此类数据包括用户连接到本网站所用计算机的 IP 地址或域名、请求的日期和时间、所请求资源的 URI（统一资源标识符）地址、服务器响应中获取的文件大小、指示服务器响应状态的数字代码（OK、错误等）以及与用户操作系统和 IT 环境相关的其他参数。
这些数据仅用于获取有关网站使用的匿名统计信息并监控其正常运行，并在处理后立即删除。
本网站可能会披露个人数据，如果法律要求，这些数据可能会披露给司法机关，用于捍卫国家安全或预防、侦查或制止犯罪，以确保使用本网站在线服务的数据主体的个人数据得到保护，用于根据 2000 年 12 月 7 日第 397 号法律进行的任何防御性调查，或者在任何情况下，为了在法庭上主张或捍卫数据控制者的合法权利和利益，均应遵守与处理目的相关的非过度性原则。
处理方法
个人数据将以纸质形式和/或通过自动化工具进行处理，处理时间仅限于实现收集目的所必需的时间。
我们已实施特定的安全措施，以防止数据丢失、非法或不当使用以及未经授权的访问。
可选数据提供
除浏览数据外，用户可自由选择是否提供个人数据以进行在线预订。
继续进行在线预订流程即表示数据主体默认同意本网站根据其隐私政策处理其个人数据。
通过专用表格（例如，注册新闻通讯）获取其他个人数据，需数据主体明确确认同意本隐私政策，方可授权本网站处理其个人数据。
未能提供网站要求的个人数据可能导致无法完成预订请求。
用户自愿、明确地向本网站所示地址发送电子邮件，即表示本网站获取发件人的电子邮件地址（用于回复请求）以及邮件中包含的任何其他个人数据。
用户自愿提供的数据
用户自愿、明确地向本网站所示地址发送电子邮件，即表示同意本网站获取发件人的电子邮件地址（用于回复请求）以及邮件中包含的任何其他个人数据。
Cookie
Cookie 是存储在您硬盘上的小型文件。它可以让您更轻松地浏览和使用网站。
Cookie 通常允许访问已存储在用户计算机上的信息，其用途可能是商业性的（例如，用户画像分析）或技术性的（以确保所访问网站的正常运行）。
根据欧盟指令 2009/136/EC，使用 Cookie 无需获得您的明确同意，因为只会使用会话 Cookie，即网站正常运行所必需的 Cookie。
因此，不会使用任何 Cookie 来传输个人信息，也不会使用任何类型的所谓持久性 Cookie，即用户跟踪系统。
禁止使用所谓的会话 Cookie。会话 Cookie（不会永久存储在用户计算机上，会在浏览器关闭时消失）的使用严格限于传输会话标识符（由服务器生成的随机数），以确保用户能够安全高效地浏览网站。
本网站使用的所谓会话 cookie 避免了使用其他可能损害用户浏览隐私的 IT 技术
数据主体权利
数据主体有权随时确认其个人数据是否存在，并了解其内容和来源，核实其准确性，或要求对其进行补充、更新或更正（2003 年第 196 号法令第 7 条）。
根据同一条款，数据主体有权要求删除、匿名化或阻止处理违反法律规定的数据，并有权基于正当理由反对对其数据进行处理。
请求应发送至数据控制者 King Mokinba Hotels S.r.l.。
数据主体的权利详见下文。
第 7 条 – 访问个人数据的权利及其他权利
数据主体有权确认是否存在与其相关的个人数据，无论这些数据是否已被记录，并以易于理解的形式获取这些数据。
2. 数据主体有权获取以下信息：
a) 个人数据的来源；
b) 处理的目的和方法；
c) 如果采用电子方式进行处理，则所应用的逻辑；
d) 数据控制者、数据处理者以及根据第5条第2款指定的代表的身份信息；
e) 可能被告知个人数据或可能以指定代表、数据处理者或处理负责人身份知悉个人数据的实体或实体类别。
3. 数据主体有权获取：
a) 数据的更新、更正或补充（如适用）；
b) 删除、匿名化或阻止非法处理的数据，包括为收集或后续处理目的而没有必要保留的数据；
c) 证明已将a)和b)项所述操作（包括其内容）通知已接收或传播数据的对象，除非此要求被证明不可能或与所保护的权利相比明显不成比例。
4. 数据主体有权全部或部分反对：
a) 出于正当理由，反对处理与其相关的个人数据，即使该数据与收集目的相关；
b) 反对为发送广告或直销材料、进行市场调查或商业通讯而处理与其相关的个人数据。