Informativa privacy della Wilderer Group

1. Informazioni generali sul trattamento dei dati

La presente informativa privacy descrive quali dati personali vengono trattati quando utilizzi il nostro sito web. I dati personali sono informazioni riferite a una persona fisica identificata o identificabile (ad es. nome, indirizzo, e-mail, indirizzo IP, comportamento dell’utente).

Trattiamo dati personali in particolare sulla base dell’art. 6, par. 1 GDPR, ad esempio per l’esecuzione del contratto o misure precontrattuali (lett. b), per obblighi legali (lett. c), sulla base del consenso (lett. a) o per legittimi interessi (lett. f), purché non prevalgano i diritti dell’interessato.

2. Raccolta di dati personali durante la visita del sito (log del server e hosting)

In caso di utilizzo puramente informativo del nostro sito — cioè se non ti registri e non ci trasmetti altre informazioni — trattiamo i dati tecnicamente necessari che il tuo browser invia. Questi dati sono necessari per mostrarti il sito in modo stabile e sicuro (art. 6, par. 1, lett. f GDPR).

Tra questi rientrano in particolare:

Il nostro sito è ospitato su infrastruttura di Amazon Web Services (AWS). AWS tratta dati per nostro conto per la fornitura, distribuzione e protezione del sito (responsabile del trattamento ai sensi dell’art. 28 GDPR).

I log del server vengono trattati per analisi degli errori, rilevamento di abusi e attacchi, e sicurezza del sistema; di norma vengono conservati per 30 giorni e poi cancellati, salvo necessità di conservazione più lunga in singoli casi per motivi di sicurezza.

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
• Contenuto della richiesta (pagina/URL specifica)
• Stato di accesso / codice di stato HTTP
• Quantità di dati trasmessi
• Sito web di provenienza della richiesta (referrer)
• Browser, sistema operativo e relativa interfaccia
• Lingua e versione del software del browser

3. Contatto via e-mail o modulo di contatto

Se ci contatti via e-mail o tramite un modulo di contatto, trattiamo i dati che ci comunichi (ad es. nome, e-mail, facoltativamente numero di telefono e contenuto del messaggio) per gestire la tua richiesta e poter rispondere a eventuali domande.

La base giuridica è di regola l’art. 6, par. 1, lett. b GDPR (misure precontrattuali/esecuzione del contratto) oppure — per richieste generali — il nostro legittimo interesse a una comunicazione efficiente (art. 6, par. 1, lett. f GDPR).

Conserviamo i dati delle richieste fino al completamento della gestione, al massimo però 12 mesi, salvo obblighi legali di conservazione che richiedano un periodo più lungo.

Per la comunicazione e-mail utilizziamo Microsoft 365 come fornitore (responsabile del trattamento ai sensi dell’art. 28 GDPR).

4. Cookie e gestione del consenso

Il nostro sito utilizza cookie e tecnologie simili. Si tratta di piccoli file di testo o identificativi tecnici salvati sul tuo dispositivo, tramite i quali determinate informazioni tornano a noi o ai servizi utilizzati. I cookie non possono eseguire programmi né trasmettere virus.

Utilizziamo in particolare le seguenti categorie:

Le tecnologie di statistica e marketing (ad es. Google Analytics / Google Tag Manager) vengono utilizzate solo dopo il tuo consenso nel banner cookie (art. 6, par. 1, lett. a GDPR). Un consenso dato può essere revocato o modificato in qualsiasi momento tramite le impostazioni dei cookie.

Puoi inoltre eliminare o bloccare i cookie tramite le impostazioni del browser. Tieni presente che in tal caso alcune funzioni del sito potrebbero non essere pienamente disponibili.

• Cookie tecnicamente necessari: indispensabili per funzioni di base e sicurezza del sito.
• Cookie statistici/marketing: ad es. per misurazione dell’audience e ottimizzazione (solo previo consenso).

5. Richieste di prenotazione, prenotazioni e pagamenti (Odoo, Avantio, Stripe)

Quando richiedi una prenotazione o effettui una prenotazione, trattiamo i dati necessari (ad es. nome, contatti, date di viaggio, numero di ospiti e altri dati relativi alla prenotazione).

Il trattamento avviene per misure precontrattuali ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e — se necessario — per adempiere obblighi legali (art. 6, par. 1, lett. c GDPR), ad es. in relazione a fatturazione e conservazione.

Per la gestione dei processi di prenotazione e delle riserve utilizziamo sistemi esterni (ad es. Odoo come sistema di prenotazione/gestione e Avantio come property-management system). Questi fornitori trattano i dati per nostro conto o come titolari autonomi, a seconda dell’integrazione concreta e del ruolo nel processo.

I pagamenti possono essere gestiti tramite Stripe (tramite integrazione Odoo). I dati di pagamento (ad es. dati della carta) vengono di norma trattati direttamente da Stripe. Di solito riceviamo solo informazioni necessarie per conferma ed esecuzione del pagamento (ad es. stato del pagamento, riferimento della transazione).

6. Analisi web (Google Analytics 4) e gestione tag (Google Tag Manager)

Se hai dato il consenso nel banner cookie, utilizziamo Google Analytics 4 per analizzare l’uso del sito e migliorare la nostra offerta. Vengono trattati, tra l’altro, dati di utilizzo (ad es. visualizzazioni di pagina, interazioni, informazioni tecniche). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).

Per l’integrazione e il controllo dei tag del sito utilizziamo anche Google Tag Manager. Il Tag Manager di norma non crea profili utente, ma a seconda della configurazione può attivare tag che raccolgono dati (ad es. Analytics).

Google può trasferire dati anche in paesi terzi (in particolare negli USA). Per tali trasferimenti vengono utilizzate garanzie adeguate ai sensi dell’art. 46 GDPR (ad es. clausole contrattuali standard) oppure — se applicabile — una certificazione ai sensi dell’EU-U.S. Data Privacy Framework.

Puoi revocare in qualsiasi momento il consenso tramite le impostazioni dei cookie. A partire dalla revoca, Analytics/Tag non verranno più caricati.

7. Mappe e servizi di localizzazione (Google Maps)

Sul nostro sito può essere integrato Google Maps (ad es. nella pagina contatti) per offrirti una comoda visualizzazione di percorso e posizione. In tal modo, dati (ad es. indirizzo IP, informazioni tecniche) possono essere trasmessi a Google.

L’integrazione di Google Maps avviene — a seconda della configurazione — solo dopo il tuo consenso tramite banner cookie/consenso oppure tramite un’attivazione preventiva (ad es. “Carica mappa”). La base giuridica è quindi l’art. 6, par. 1, lett. a GDPR.

Google può trasferire dati anche in paesi terzi (in particolare negli USA). Per tali trasferimenti vengono utilizzate garanzie adeguate ai sensi dell’art. 46 GDPR (ad es. clausole contrattuali standard) oppure — se applicabile — una certificazione ai sensi dell’EU-U.S. Data Privacy Framework.

8. Immagini e video (Cloudinary)

Le immagini e i video di questo sito web vengono distribuiti tramite il servizio Cloudinary (Cloudinary Ltd., Israele/USA). Quando apri una pagina, il tuo browser trasmette a tal fine a Cloudinary dati tecnicamente necessari (tra cui indirizzo IP, tipo di browser, orario).

La base giuridica è il nostro legittimo interesse a una visualizzazione rapida e affidabile (art. 6, par. 1, lett. f GDPR). Per i trasferimenti verso paesi terzi si applicano garanzie adeguate ai sensi dell’art. 46 GDPR (clausole contrattuali standard); per Israele esiste una decisione di adeguatezza della Commissione europea.

9. WhatsApp

Nella pagina dei contatti trovi un link a WhatsApp (WhatsApp Ireland Ltd.). Solo quando lo clicchi lasci il nostro sito web; per il trattamento all’interno di WhatsApp si applica l’informativa sulla privacy di WhatsApp.

Se ci scrivi tramite WhatsApp, trattiamo il tuo messaggio per rispondere alla tua richiesta (art. 6, par. 1, lett. b o f GDPR).

10. Minori

La nostra offerta è rivolta principalmente ad adulti. Le persone di età inferiore ai 18 anni non dovrebbero trasmetterci dati personali senza il consenso di un genitore/tutore.

11. I tuoi diritti come interessato

In relazione al trattamento dei tuoi dati personali, ti spettano ampi diritti. Di seguito trovi un riepilogo dei principali diritti previsti dal GDPR.

Revoca del consenso

Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro, senza che ciò pregiudichi la liceità del trattamento effettuato fino a quel momento.

Accesso e conferma

Hai il diritto di sapere se trattiamo dati che ti riguardano e quali dati nello specifico (art. 15 GDPR).

Rettifica e integrazione

Se i dati sono inesatti o incompleti, puoi richiederne la rettifica o l’integrazione (art. 16 GDPR).

Cancellazione (“diritto all’oblio”)

Alle condizioni dell’art. 17 GDPR puoi richiedere la cancellazione dei tuoi dati personali, ad es. se non sono più necessari per le finalità del trattamento.

Limitazione del trattamento

In determinati casi puoi richiedere che il trattamento dei tuoi dati sia limitato (art. 18 GDPR), ad esempio finché è in corso la verifica delle tue opposizioni.

Portabilità dei dati

Hai il diritto di ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico oppure — ove tecnicamente possibile — di farli trasmettere direttamente a un altro titolare (art. 20 GDPR).

Diritto di opposizione

Se trattiamo dati sulla base dell’art. 6, par. 1, lett. e o f GDPR, puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare. Ciò vale in particolare per la pubblicità diretta (art. 21 GDPR).

Diritto di reclamo all’autorità di controllo

Inoltre, hai il diritto di presentare un reclamo presso un’autorità di controllo competente in materia di protezione dei dati (art. 77 GDPR).

12. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati da manipolazione, perdita, accesso non autorizzato o altri abusi. Ciò include in particolare la trasmissione cifrata dei contenuti ove tecnicamente previsto (ad es. TLS/SSL).

Le nostre misure di sicurezza vengono controllate regolarmente e migliorate continuamente in base allo sviluppo tecnologico.

13. Aggiornamento della presente informativa privacy

Adeguiamo la presente informativa privacy non appena modifiche ai trattamenti effettuati o alle disposizioni di legge lo rendano necessario. Fa fede di volta in volta la versione attuale pubblicata su questo sito web.