Informativa sul trattamento dei dati personali degli utenti
Artt. 13 e 14 del Regolamento 2016/679/UE (nel seguito anche “GDPR”)

Perché questo avviso
FA.PA. Srl(nelseguitoanche“FA.PA.”o“Titolare”)èimpegnatanelrispettoenellaprotezionedellatua privacy e
desidera che ti senta sicuro sia durante la semplice navigazione del sito sia nel caso in cui decida di registrarti
fornendoci i tuoi dati personali per usufruire dei servizi resi disponibili ai propri Utenti e/o Clienti. In questa
pagina FA.PA. ed i Contitolari, come nel seguito meglio indicati, intendono fornire alcune informazioni sul
trattamento dei dati personali relativi agli utenti che visitano o consultano il sito web accessibile per via
telematicaapartiredall’indirizzo http://www.shangrilaroma.it(il“Sito”).L'informativaèresasoloperilsitoweb
delTitolarenonancheper altri siti web eventualmente consultati dall'utente tramite link (per i quali si rinvia
alle rispettive informative/policies in tema privacy). La riproduzione od utilizzo di pagine, materiali ed
informazioni contenuti all'interno del Sito, con qualsiasi mezzo e su qualsiasi supporto, non è consentita
senza il preventivoconsenso scrittodi FA.PA.. Èconsentita lacopiae/olastampaperusoesclusivamentepersonale e
non commerciale (per richieste e chiarimenti contattare il Titolare ai recapiti sotto indicati). Altri usi dei
contenuti,servizi e delle informazioni presentisu questo sito nonsono consentiti.
Relativamente ai contenuti offerti ed alle informazioni fornite, FA.PA. farà in modo di mantenere i
contenuti del Sito ragionevolmente aggiornati e rivisti, senza offrire alcuna garanzia sull'adeguatezza,
esattezza o completezza delle informazioni fornite declinando esplicitamente ogni responsabilità per
eventuali errori d'omissione nelle informazioni fornite nel Sito.

Origine- Dati di navigazione
FA.PA. informa che i dati personali da te forniti ed acquisiti contestualmente alla richiesta d’informazioni e/o
contatto, registrazione al sito ed utilizzo dei servizi mediante smartphone o qualunque altro strumento impiegato
per accedereadInternet,nonchéidatinecessariall'erogazioneditaliservizi,ivi compresi idati di navigazione e i
dati utilizzati per l’eventuale acquisto dei prodotti e servizi offerti da FA.PA. ma anche i soli dati c.d. di
“navigazione” del sito da parte degli Utenti, saranno trattati nel rispetto della normativa applicabile.Isistemi
informaticieleproceduresoftwareutilizzateperilfunzionamentodiquestositoweb acquisiscono, nel corso del
loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso della rete Internet. Sitratta di
informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura
potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli
utenti navigatori. In questa categoria di datirientrano gli "indirizziIP" o inomiadominiodei computerutilizzati
dagli utenti che si connettono alsito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse
richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione
del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dalserverweb (buon fine,
errore, ecc.) ed altri parametri relativi alsistemaoperativo ed all'ambiente informatico dell'utente.Questi dati
vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllare il
corretto funzionamento del sito web di FA.PA.. Si evidenzia che i predetti dati potrebbero essere utilizzati per
l'accertamento di responsabilità in caso di reati informatici ai danni del sito del Titolare o ad altri siti ad esso
connessi o collegati.

Origine -Dati forniti dall’utente
FA.PA.raccoglie, conserva ed elabora ituoi dati personali allo scopo difornire i prodotti e servizi offertisul Sito,
ovveroperobblighidi legge.RelativamenteadalcunispecificiServizi,Prodotti,Promozioni,ecc.il Titolare potrà
trattare i tuoi dati anche per scopi commerciali. In tali casi, verrà richiesto un consenso specifico,separato,
facoltativoesemprerevocabileconlemodalitàeairecapitinelseguitoindicati.
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nell'apposita sezione del Sito
Web, nonché la compilazione di questionari (es. form), la comunicazione tramite chat, push notification via
APP, social network, call center, etc., comporta la successiva acquisizione di alcuni tuoi dati personali, inclusi quelli
raccolti attraverso l’utilizzo delle App e dei servizi correlati, necessari per rispondere alle richieste. Ti segnaliamo
inoltre che in occasione dell’utilizzo della connessione mobile per accedere a contenuti e servizi digitali offerti
direttamente da FA.PA. ovvero ad opera di nostri Partner potrà essere necessario trasferire tuoi dati personali
a taliterze parti. Ti evidenziamo chepotresti accedere al Sito o connettertiadareedovepotrestiessereabilitato
a pubblicare informazioni utilizzando blog o bacheche, comunicare con altri, ad esempio provenendo dalla
pagina web di FA.PA. su Facebook®, Google+®, Twitter®, ed altri siti di social network, rivedere prodotti e
offerte e pubblicare commenti o contenuti. Prima di interagire con tali aree ti invitiamo a leggere
attentamente le Condizioni Generali d’Utilizzo tenendo in considerazione che, in talune circostanze, le
informazioni pubblicate possono essere visionate da chiunque abbia accesso ad Internet e tutte le informazioni
cheincludinelletuepubblicazionipossono essere lette,raccolte ed usate da terzi.

Potremmo trattare dati di natura particolare/sensibile cosi come definiti dal GDPR da te forniti
volontariamente nel campo note del form di prenotazione, perché strumentali all'erogazione dei nostri servizi
(allergie alimentari, persone diversamente abili, informazioni sullo stato di salute, ecc.). I dati in oggetto
sarannotrattatiinconformitàconl'AutorizzazionegeneraledelGaranteperlaprotezionedeidati personalin.5e
sarannodanoitrattaticonlamassimariservatezzaenonsarannooggettodidiffusione.

CONTATTARE L'UTENTE - GESTIONE INDIRIZZI E INVIO DI MESSAGGI EMAIL:
Mailing List o Newsletter
Questotipodiserviziconsentedigestireundatabasedicontattiemail,contattitelefoniciocontattidi
qualunque altro tipo, utilizzati per comunicare con l'Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all'ora di visualizzazione dei
messaggi da parte dell'Utente, così come all'interazione dell'Utente con essi, come le informazioni sui click sui
collegamenti inseriti neimessaggi.

INTERAZIONE CON SOCIAL NETWORK E PIATTAFORME ESTERNE:
Questotipodiservizipermettonodieffettuareinterazioniconisocialnetwork,oconaltrepiattaforme
esterne, direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle
impostazioni privacy dell’Utente relative ad ogni social network.
Nel casoincuisiainstallato unserviziodi interazioneconisocialnetwork,èpossibileche, anchenel casogli Utentinon
utilizzinoilservizio,lostessoraccolgadatiditrafficorelativiallepagineincuièinstallato.
Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Ilpulsante 'Mi Piace' e iwidgetsociali di Facebook sono servizi di interazione conilsocialnetwork Facebook,
forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Pulsante+1ewidgetsocialidiGoogle+(GoogleInc.)
Ilpulsante +1 e iwidgetsociali diGoogle+ sono servizi di interazione conilsocialnetworkGoogle+,forniti da Google
Inc.DatiPersonaliraccolti:CookieeDatidiutilizzo. Luogo
del trattamento: USA – Privacy Policy Pulsante Tweet
e widgetsociali di Twitter(Twitter)
Il pulsante TweeteiwidgetsocialidiTwitter sono servizi di interazione con il socialnetwork Twitter,forniti da
TwitterInc.
Dati Personali raccolti:Cookie eDatidiutilizzo.
Luogo del trattamento USA–PrivacyPolicy

Finalità del trattamento e base giuridica
I dati sono trattati per le finalità:

1) strettamente connesse e necessarie alla effettuazione della prenotazione sul sito www.shangrilaroma.it, ai
servizi e/o alle App sviluppate o rese disponibili dal Titolare, alla fruizione dei relativi servizi informativi,
alla gestione delle richieste di contatto o di informazioni,

2) per le attività ancillari connesse alla gestione delle richieste dell’Utente/Cliente e l’invio del riscontro che
può prevedere la trasmissione di materiale promozionale; per il perfezionamento della prenotazione,
incluso gli aspetti relativi al pagamento con carta di credito, l’aggiornamento sulla disponibilità delle
camere e deiservizitemporaneamente non disponibili;

3) utilizzare la carta di credito rilasciata a garanzia perl'eventuale addebito a titolo di penale in caso di disdetta
oltre il termine concesso per esercitare il diritto di recesso definito nella conferma di prenotazione, o nel
casodimancatoarrivoalladata concordata(proceduradinoshow);

4) correlate all'adempimento di obblighi previsti da normative comunitarie e nazionali, alla tutela
dell'ordine pubblico, all'accertamento e repressione dei reati e salvaguardia dei diritti di FA.PA. nonché per
adempiere ai vigentiobblighi di natura amministrativa, contabile e fiscale;

5) marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, compimento di ricerche di
mercato o comunicazione commerciale di prodotti e/o servizi offerti da FA.PA.; tale attività potrà
riguardareancheprodottieservizidiSocietàdelGruppoOmnia Hotelsedessereeseguitamediantel’inviodi
materiale pubblicitario/informativo/promozionale e/o di inviti di partecipazione ad iniziative, eventi ed
offerte volte a premiare gli utenti/clienti, effettuato con modalità “tradizionali” (a titolo esemplificativo
posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo
esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni
interattive), aisensidell’art.130 c. 1 e2 delD. lgs. 196/03 e s.m.i.;

6) marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, compimento di ricerche di
mercatoocomunicazionecommercialediprodottie/oservizioffertidaFleming2009srl–societàdel Gruppo
Omnia Hotels ed essere eseguita mediante l’invio di materiale pubblicitario/informativo/promozionale e/o di
inviti di partecipazione ad iniziative, eventi ed offerte volte a premiare gli utenti/clienti, effettuato con
modalità“tradizionali”(atitoloesemplificativopostacartaceae/ochiamatedaoperatore),ovvero mediante
sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza
l’intervento dell’operatore, e-mail, fax, applicazioni interattive), aisensi dell’art. 130 c. 1 e 2 del D. lgs. 196/03 e
s.m.i. .

Il conferimento dei dati per le finalità di cui ai punti 1), 2), 3) e 4) connessa ad una fase pre-contrattuale e/o
contrattuale ovvero funzionale ad una richiesta dell’utente o prevista da una specifica previsione
normativa, è obbligatorio e, in difetto, non sarà possibile ricevere le informazioni ed accedere ai servizi
eventualmente richiesti; relativamente al punto 5) e 6) della presente Informativa, il consenso al
trattamento dei dati da parte dell’utente/cliente è invece libero e facoltativo e sempre revocabile senza
conseguenze sulla utilizzabilità dei prodotti e servizi salvo l’impossibilità per il Titolare di tenere aggiornati sulle
nuoveiniziativeosuparticolaripromozioniovantaggieventualmentedisponibiligliutenti/clienti.
FA.PA. potrà inviare comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già forniti, ai sensi
della Direttiva 2002/58/UE, utilizzando le coordinate di posta elettronica, o quelle cartacee, da te indicate in
talioccasioniallequalipotraiopporti conlemodalitàeairecapitinelseguito indicati.

Modalità, logiche del trattamento, tempi di conservazione e misure di sicurezza
Iltrattamentoèeffettuatoancheconl’ausiliodimezzielettroniciocomunqueautomatizzatiedèsvoltoda FA.PA.
e/o da terzi di cui FA.PA. può avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il trattamentodei
dati sarà effettuato con logiche di organizzazione ed elaborazione dei tuoi dati personali, anche relativi ai log
originati dall’accesso ed utilizzo dei servizi resi disponibili via web, dei prodotti e servizi fruiti correlateallefinalità
sopraindicatee, comunque, inmodo dagarantirelasicurezza elariservatezza dei dati. I dati personali trattati
verranno conservati per i tempi previsti dalla normativa nel tempo applicabile.
Sempre relativamente alla sicurezza dei dati, nelle sezioni del sito web predisposte per particolari servizi, dove
vengono richiesti dati personali all'utente navigatore, i dati vengono crittografati tramite una tecnologia di
sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che
queste vengano scambiate via Internettra l'elaboratore dell'utente ed isistemi centrali di FA.PA., rendendole
incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni
trasmesse; inoltre le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate
utilizzando direttamente lapiattaformadel Fornitore deiservizidi pagamento (PSP) e il Titolare conserva solo il
set minimo di informazioni necessario a gestire eventuali contestazioni. Proprio in riferimento agli aspetti di
protezionedeidatipersonalil’utente/clienteèinvitato, aisensidell’art.33delGDPR a segnalare a FA.PA. eventuali
circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di
consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando
una comunicazione a privacy.hsl@omniahotels.com o contattando il Servizio Clienti. Le misure adottate da
FA.PA. non esimono il Cliente/Utente dal prestare la necessaria attenzione all’utilizzo, ove richiesto, di
password/PIN di complessità adeguata, che dovrà aggiornare periodicamente,soprattutto nel caso egli tema
siano stati violati/conosciuti da terzi, nonché custodire con attenzione e rendere inaccessibili a terzi, al fine di
evitarne usi impropri e non autorizzati.

Ambiti di comunicazione e trasferimento dei dati.
Per il perseguimento delle finalità sopra indicate, FA.PA. potrà comunicare e far trattare, in Italia e
all’estero, i dati personali degli utenti/clienti a soggettiterzi con i quali abbiamo rapporti, laddove queste terze
parti forniscono servizi su nostra richiesta. Forniremo a queste terze parti solamente le informazioni necessarie a
effettuare iservizi richiesti prendendo tutte le misure per tutelare i tuoi dati personali. I dati potranno essere
trasferitialdifuoridelloSpazioEconomicoEuropeoqualoraciòrisultinecessarioperla gestionedeltuorapporto
contrattuale. In tal caso, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza
equivalenti a quelli garantiti dal Titolare. Nel caso di utilizzo di servizi offerti direttamente da Partners
forniremo solo i datistrettamente necessari per la loro effettuazione. In ogni caso,saranno comunicati isoli dati
necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai
trasferimentididati versopaesiterzi.Potremmoancherenderenoti i dati personali ai nostri fornitori di servizi
commerciali, per ragioni di marketing, a tal fine nominati responsabili esterni del trattamento. Inoltre i dati
personali potranno essere comunicati ai competenti soggetti pubblici ed autorità per esigenze di
adempimento ad obblighi normativi o per l'accertamento di responsabilità in caso direati informatici ai danni
delsitononchécomunicatia,oallocatipresso,soggetti terzi(inqualitàdiresponsabilio,ovesitrattidifornitoridi
servizi di comunicazione elettronica, di autonomi titolari), che prestano servizi informatici e telematici (es.:
servizi di hosting, di gestione e sviluppo di siti web) di cui FA.PA. si avvale per lo svolgimento di compiti ed
attività di natura anche tecnica ed organizzativa strumentali al funzionamento del sito web. I soggetti
appartenenti alle categorie sopra riportate operano come distinti Titolari del trattamento o in qualità di
Responsabili all'uopo nominati da FA.PA..
I dati personali potranno, inoltre, essere conosciuti dai dipendenti/consulenti di FA.PA. che sono
appositamente istruiti e nominati Incaricati del trattamento.

Diritti degli interessati
Potrà esercitare in ogni momento i diritti che Le sono riconosciuti dalla legge, tra cui quello:
a) di accedere ai Suoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle
categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di
conservazione applicabile,dell’esistenza diprocessidecisionaliautomatizzati;
b) di otteneresenza ritardo larettificadeidatipersonali inesatti che La riguardano;
c) di ottenere, nei casi previsti, la cancellazione dei Suoi dati;
d) diottenerela limitazione deltrattamentoo diopporsiallo stesso,quando possibile;
e) dirichiederelaportabilità,oveapplicabilealtrattamento,deidaticheLeihafornitoaFA.PA.,valea dire di
riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere
talidatiadunaltrotitolare,nei limiti econinvincoliprevistidall’art.20 delGDPR;
Inoltre potrà proporre reclamo all’Autorità di Controllo ai sensi dell’art. 77 del GDPR.
Per i trattamenti di cui al punto 5) e 6) delle finalità il Cliente potrà sempre revocare il consenso ed
esercitare il diritto di opposizione al marketing diretto (in forma “tradizionale” e “automatizzata”).
L’opposizione, in assenza di indicazione contraria, verrà riferita tanto alle comunicazionitradizionali quanto a quelle
automatizzate.

Il Titolare del trattamento
Titolare del trattamento è FA.PA. SRL con sede in Viale Algeria, 141 - 00144 Roma.
Idirittisopraindicatipossonoessereesercitatisurichiestadell’Interessatoconlemodalitàresenotesul sito WEB
della Società ovvero utilizzando i seguenti riferimenti: FA.PA.. -Rif. Privacy- Viale Algeria, 141 - 00144 Roma, email: privacy.hsl@omniahotels.com
L'usodelSitoWeb,inclusodiquellidestinatiatablete/osmartphone,dapartedelClientee/odell’Utente implica
la piena conoscenza e accettazione del contenuto e delle eventuali indicazioni incluse in questa versione di
informativa pubblicata dal Titolare nel momento in cui il sito viene acceduto. FA.PA. informa che la presente
informativa può essere modificata senza alcun preavviso e quindi ne consiglia una lettura periodica.

I Contitolari del trattamento
FA.PA. SRL utilizza, nell’ambito del trattamento dei dati dei clienti, sistemi informatici congiuntamente a terzi
soggetti, tutte società appartenenti al Gruppo Omnia Hotels, che divengono pertanto “ Contitolari” del
trattamento ai sensi dell’art. 26 del GDPR ed i rapporti con i medesimi sono regolati da apposita convenzione
contrattuale.
Il testo dell’accordo di contitolarità, nei suoi contenuti essenziali, è disponibile presso FLEMING 2009 s.r.l., con
sede legale in Viale Pinturicchio, 84-00196 Roma e potrà essere visionato e reso disponibile previa richiesta
scritta all’indirizzo pec : fleming2009@legalmail.it

L’elenco dei Contitolari e dei rispettivi estremi identificativi è indicato di seguito:

• FLEMING 2009 s.r.l., con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• ALFA HOTEL 2007 SRL, con sede legale in Piazza Monteleone di Spoleto, 20 – 00191 Roma;

• BELLA HOTEL 2007 SRL con sede legale in Via Vittorio Veneto, 24 – 00187 Roma;

• DONNA LAURA 2011 S.r.l. con sede legale in Lungotevere delle Armi, 21 – 00195 Roma;

• FA.PA. S.R.L. con sede legale in Viale Algeria, 141 – 00144 Roma;

• LO.AN. S.r.l. con sede legale in Viale XXI Aprile, 4 – 00162 Roma;

• ST. MARTIN S.R.L. con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• DOUHET 2005 S.r.l. con sede legale in Piazza Monteleone di Spoleto, 20 – 00191 Roma;

• SHANGRI 2019 S.r.l. con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• GERI 2009 S.r.l. con sede legale in Viale Pinturicchio, 84 – 00196 Roma;

• SAR 2009 S.r.l. con sede legale in Via Ludovisi, 43 – 00187 Roma;

• S.I.A.G.A. S.p.a. con sede legale in Via Boncompagni, 19 – 00187 Roma.

La presente informativa privacy è stata aggiornata il 25 Novembre 2021