Informativa privacy della
Wilderer Group

La presente informativa privacy descrive quali dati personali vengono trattati quando utilizzi il nostro sito web. I dati personali sono informazioni riferite a una persona fisica identificata o identificabile (ad es. nome, indirizzo, e-mail, indirizzo IP, comportamento dell’utente).

Trattiamo dati personali in particolare sulla base dell’art. 6, par. 1 GDPR, ad esempio per l’esecuzione del contratto o misure precontrattuali (lett. b), per obblighi legali (lett. c), sulla base del consenso (lett. a) o per legittimi interessi (lett. f), purché non prevalgano i diritti dell’interessato.

In caso di utilizzo puramente informativo del nostro sito — cioè se non ti registri e non ci trasmetti altre informazioni — trattiamo i dati tecnicamente necessari che il tuo browser invia. Questi dati sono necessari per mostrarti il sito in modo stabile e sicuro (art. 6, par. 1, lett. f GDPR).

Il nostro sito è ospitato su infrastruttura di Amazon Web Services (AWS). AWS tratta dati per nostro conto per la fornitura, distribuzione e protezione del sito (responsabile del trattamento ai sensi dell’art. 28 GDPR).

I log del server vengono trattati per analisi degli errori, rilevamento di abusi e attacchi, e sicurezza del sistema; di norma vengono conservati per 30 giorni e poi cancellati, salvo necessità di conservazione più lunga in singoli casi per motivi di sicurezza.

Se ci contatti via e-mail o tramite un modulo di contatto, trattiamo i dati che ci comunichi (ad es. nome, e-mail, facoltativamente numero di telefono e contenuto del messaggio) per gestire la tua richiesta e poter rispondere a eventuali domande.

La base giuridica è di regola l’art. 6, par. 1, lett. b GDPR (misure precontrattuali/esecuzione del contratto) oppure — per richieste generali — il nostro legittimo interesse a una comunicazione efficiente (art. 6, par. 1, lett. f GDPR).

Conserviamo i dati delle richieste fino al completamento della gestione, al massimo però 12 mesi, salvo obblighi legali di conservazione che richiedano un periodo più lungo.

Per la comunicazione e-mail utilizziamo Microsoft 365 come fornitore (responsabile del trattamento ai sensi dell’art. 28 GDPR).

Il nostro sito utilizza cookie e tecnologie simili. Si tratta di piccoli file di testo o identificativi tecnici salvati sul tuo dispositivo, tramite i quali determinate informazioni tornano a noi o ai servizi utilizzati. I cookie non possono eseguire programmi né trasmettere virus.

Le tecnologie di statistica e marketing (ad es. Google Analytics / Google Tag Manager) vengono utilizzate solo dopo il tuo consenso nel banner cookie (art. 6, par. 1, lett. a GDPR). Un consenso dato può essere revocato o modificato in qualsiasi momento tramite le impostazioni dei cookie.

Puoi inoltre eliminare o bloccare i cookie tramite le impostazioni del browser. Tieni presente che in tal caso alcune funzioni del sito potrebbero non essere pienamente disponibili.

Quando richiedi una prenotazione o effettui una prenotazione, trattiamo i dati necessari (ad es. nome, contatti, date di viaggio, numero di ospiti e altri dati relativi alla prenotazione).

Il trattamento avviene per misure precontrattuali ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e — se necessario — per adempiere obblighi legali (art. 6, par. 1, lett. c GDPR), ad es. in relazione a fatturazione e conservazione.

Per la gestione dei processi di prenotazione e delle riserve utilizziamo sistemi esterni (ad es. Odoo come sistema di prenotazione/gestione e Avantio come property-management system). Questi fornitori trattano i dati per nostro conto o come titolari autonomi, a seconda dell’integrazione concreta e del ruolo nel processo.

I pagamenti possono essere gestiti tramite Stripe (tramite integrazione Odoo). I dati di pagamento (ad es. dati della carta) vengono di norma trattati direttamente da Stripe. Di solito riceviamo solo informazioni necessarie per conferma ed esecuzione del pagamento (ad es. stato del pagamento, riferimento della transazione).

Se hai dato il consenso nel banner cookie, utilizziamo Google Analytics 4 per analizzare l’uso del sito e migliorare la nostra offerta. Vengono trattati, tra l’altro, dati di utilizzo (ad es. visualizzazioni di pagina, interazioni, informazioni tecniche). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).

Per l’integrazione e il controllo dei tag del sito utilizziamo anche Google Tag Manager. Il Tag Manager di norma non crea profili utente, ma a seconda della configurazione può attivare tag che raccolgono dati (ad es. Analytics).

Google può trasferire dati anche in paesi terzi (in particolare negli USA). Per tali trasferimenti vengono utilizzate garanzie adeguate ai sensi dell’art. 46 GDPR (ad es. clausole contrattuali standard) oppure — se applicabile — una certificazione ai sensi dell’EU-U.S. Data Privacy Framework.

Puoi revocare in qualsiasi momento il consenso tramite le impostazioni dei cookie. A partire dalla revoca, Analytics/Tag non verranno più caricati.

Sul nostro sito può essere integrato Google Maps (ad es. nella pagina contatti) per offrirti una comoda visualizzazione di percorso e posizione. In tal modo, dati (ad es. indirizzo IP, informazioni tecniche) possono essere trasmessi a Google.

L’integrazione di Google Maps avviene — a seconda della configurazione — solo dopo il tuo consenso tramite banner cookie/consenso oppure tramite un’attivazione preventiva (ad es. “Carica mappa”). La base giuridica è quindi l’art. 6, par. 1, lett. a GDPR.

Google può trasferire dati anche in paesi terzi (in particolare negli USA). Per tali trasferimenti vengono utilizzate garanzie adeguate ai sensi dell’art. 46 GDPR (ad es. clausole contrattuali standard) oppure — se applicabile — una certificazione ai sensi dell’EU-U.S. Data Privacy Framework.

La nostra offerta è rivolta principalmente ad adulti. Le persone di età inferiore ai 18 anni non dovrebbero trasmetterci dati personali senza il consenso di un genitore/tutore.

In relazione al trattamento dei tuoi dati personali, ti spettano ampi diritti. Di seguito trovi un riepilogo dei principali diritti previsti dal GDPR.

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati da manipolazione, perdita, accesso non autorizzato o altri abusi. Ciò include in particolare la trasmissione cifrata dei contenuti ove tecnicamente previsto (ad es. TLS/SSL).

Le nostre misure di sicurezza vengono controllate regolarmente e migliorate continuamente in base allo sviluppo tecnologico.

Adeguiamo la presente informativa privacy non appena modifiche ai trattamenti effettuati o alle disposizioni di legge lo rendano necessario. Fa fede di volta in volta la versione attuale pubblicata su questo sito web.