Informativa sulla privacy

Impostazioni sulla privacy

Utilizziamo cookie sul nostro sito. Alcuni sono essenziali, altri ci aiutano a migliorare questo sito e la Sua esperienza.

Richiamando nuovamente la finestra di consenso può modificare le Sue impostazioni in qualsiasi momento.

La protezione dei dati in breve

Indicazioni generali

Le indicazioni che seguono offrono una panoramica semplice di ciò che accade ai Suoi dati personali quando visita il nostro sito. Sono dati personali tutti i dati che consentono di identificarLa personalmente. Informazioni dettagliate sulla protezione dei dati sono riportate nell’informativa presentata sotto questo testo.

Raccolta dei dati sul nostro sito

Chi è responsabile della raccolta dei dati su questo sito?

Il trattamento dei dati su questo sito è effettuato dal gestore del sito:

Alpenresort Schwarz
Pirktl Holiday GmbH & Co KG
Obermieming 141
6414 Mieming
Tel.: +43 5264 5212-0
Fax:
E-mail: hotel@schwarz.at
Internet: www.schwarz.at

Come raccogliamo i Suoi dati?

I Suoi dati vengono raccolti da un lato perché è Lei a comunicarceli. Può trattarsi ad esempio di dati che inserisce in un modulo di contatto.

Altri dati vengono raccolti automaticamente dai nostri sistemi informatici durante la visita del sito. Si tratta soprattutto di dati tecnici (ad es. browser, sistema operativo oppure ora di consultazione della pagina). La raccolta di questi dati avviene automaticamente non appena accede al nostro sito.

A che cosa servono i Suoi dati?

Una parte dei dati viene raccolta per garantire una messa a disposizione del sito priva di errori. Altri dati possono essere impiegati per l’analisi del Suo comportamento d’uso.

Strumenti di analisi e strumenti di terzi

Durante la visita del nostro sito il Suo comportamento di navigazione può essere valutato statisticamente. Ciò avviene soprattutto tramite cookie e cosiddetti programmi di analisi. L’analisi del Suo comportamento di navigazione è di regola anonima; il comportamento di navigazione non può essere ricondotto a Lei. Può opporsi a tale analisi oppure impedirla non utilizzando determinati strumenti. Informazioni dettagliate in merito sono riportate nella presente informativa.

Può opporsi a tale analisi. La informiamo sulle possibilità di opposizione nella presente informativa.

Crittografia SSL / TLS

Per motivi di sicurezza e a tutela della trasmissione di contenuti riservati, come ordini o richieste che Lei ci invia in quanto gestori del sito, questa pagina utilizza una crittografia SSL o TLS. Riconosce una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

Pagamenti crittografati su questo sito

Se, dopo la conclusione di un contratto a titolo oneroso, sussiste l’obbligo di trasmetterci i Suoi dati di pagamento (ad es. il numero di conto in caso di autorizzazione all’addebito), tali dati sono necessari per l’esecuzione del pagamento.

I pagamenti con i mezzi usuali (Visa/MasterCard, addebito diretto) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. Riconosce una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

In caso di comunicazione crittografata, i dati di pagamento che ci trasmette non possono essere letti da terzi.

Raccolta dei dati sul nostro sito

Cookie

Le pagine internet utilizzano in parte i cosiddetti cookie. I cookie non arrecano alcun danno al Suo computer e non contengono virus. Servono a rendere la nostra offerta più semplice da usare, più efficace e più sicura. I cookie sono piccoli file di testo che vengono depositati sul Suo computer e memorizzati dal Suo browser.

La maggior parte dei cookie che utilizziamo sono i cosiddetti «cookie di sessione». Vengono cancellati automaticamente al termine della Sua visita. Altri cookie restano memorizzati sul Suo dispositivo finché non li cancella. Questi cookie ci consentono di riconoscere il Suo browser alla visita successiva.

Può impostare il Suo browser in modo da essere informato sull’impiego dei cookie e consentirli solo caso per caso, escludere l’accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. In caso di disattivazione dei cookie la funzionalità di questo sito può risultare limitata.

Rientrano nella memorizzazione necessaria dei dati i cookie indispensabili per le funzioni di un sito. Ciò riguarda ad esempio la memorizzazione dei dati di accesso, del carrello o della selezione della lingua tramite i cosiddetti cookie di sessione (che vengono cancellati alla chiusura del browser).

Sono invece considerati cookie non necessari i file di testo che non servono soltanto alla funzionalità del sito, ma raccolgono anche altri dati. Tra questi rientrano i seguenti cookie:

• cookie di tracciamento
• cookie di targeting
• cookie di analisi
• cookie di siti di social media

I cookie necessari possono essere impostati fin dall’inizio, quindi anche senza previo consenso dell’utente. I visitatori del sito devono invece prestare il proprio consenso prima che i cookie memorizzino dati non necessari.

Hosting esterno (Netlify)

Questo sito è ospitato da un fornitore esterno. Il fornitore è Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA («Netlify»). I dati personali raccolti durante la visita di questo sito vengono trattati sui server di Netlify o sulla sua rete di distribuzione dei contenuti. Può trattarsi soprattutto di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati di accesso e altri dati generati tramite un sito web.

Netlify viene impiegato nell’interesse di una messa a disposizione sicura, rapida e affidabile della nostra offerta online da parte di un fornitore professionale (art. 6, par. 1, lett. f) GDPR). Abbiamo stipulato con Netlify un accordo sul trattamento dei dati (DPA) che garantisce la protezione dei Suoi dati. Nella misura in cui in tale contesto vengano trasferiti dati personali negli USA, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR.

File di log del server

Raccogliamo e memorizziamo automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Queste informazioni sono:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (referrer)
• nome host del computer che accede
• ora della richiesta al server
• indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati.

La raccolta di questi dati avviene sulla base dell’art. 6, par. 1, lett. b) e f) del GDPR. Abbiamo un interesse legittimo alla rappresentazione tecnicamente corretta e all’ottimizzazione del nostro sito — a tal fine i file di log del server devono essere raccolti. Il trattamento serve inoltre all’esecuzione di un contratto o all’attuazione di misure precontrattuali.

Conteggio anonimo dei termini di ricerca

Se inserisce un termine nella ricerca della nostra pagina «Trattamenti SPA», conteggiamo questo termine come semplice somma. Così vediamo che cosa cercano gli ospiti senza trovarlo da noi. Per ogni giorno, ogni versione linguistica e ogni termine di ricerca aumentiamo di uno un contatore e annotiamo quanti trattamenti ha trovato la ricerca.

Conteggiamo solo ciò che ha l’aspetto di un termine di ricerca: al massimo tre parole fatte di lettere. I termini con cifre o con una @, come numeri di telefono o indirizzi e-mail, non vengono conteggiati. Non viene creata alcuna registrazione relativa alla Sua persona: nessun indirizzo IP, nessun identificativo, nessuna sessione, nessun momento più preciso del giorno di calendario. Si tratta di statistiche anonime ai sensi del considerando 26 del GDPR. Il conteggio avviene sui nostri server, senza alcun servizio di analisi, e nulla viene memorizzato sul Suo dispositivo né letto da esso. La preghiamo di non inserire nella ricerca nomi o altri dati personali.

Richiesta via e-mail, modulo di contatto, telefono o fax

Quando ci contatta via e-mail, modulo di contatto, telefono o fax, la Sua richiesta, compresi tutti i dati personali che ne derivano (nome, e-mail, richiesta), viene memorizzata e trattata presso di noi ai fini dell’evasione della Sua istanza. Non trasmettiamo questi dati senza il Suo consenso.

Il trattamento di questi dati avviene sulla base dell’art. 6, par. 1, lett. b) del GDPR, qualora la Sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’attuazione di misure precontrattuali, oppure sui nostri interessi legittimi (art. 6, par. 1, lett. f) del GDPR), poiché abbiamo un interesse legittimo all’evasione efficace delle richieste a noi rivolte.

I dati che ci trasmette tramite le richieste di contatto restano presso di noi finché non viene meno la finalità della loro conservazione (ad es. dopo la conclusione dell’evasione della Sua istanza) o finché non ci chiede di cancellarli. Restano impregiudicate le disposizioni di legge inderogabili, in particolare i termini di conservazione previsti per legge.

Invio di e-mail (Resend)

Per l’invio di e-mail transazionali — in particolare conferme di ricezione e conferme di appuntamento relative alle richieste che inoltra tramite i moduli del nostro sito — ci avvaliamo del fornitore di servizi di invio Resend. Il fornitore è Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA («Resend»). Vengono trattati i dati necessari all’invio, in particolare il Suo nome, il Suo indirizzo e-mail e il contenuto del rispettivo messaggio (ad es. i dati della Sua richiesta).

Resend tratta e conserva questi dati per nostro conto su server situati negli USA. Abbiamo stipulato con Resend un contratto di responsabile del trattamento; il trasferimento negli USA è fondato sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 del GDPR. La base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto o attuazione di misure precontrattuali) nonché il nostro interesse legittimo a un invio di e-mail affidabile e sicuro (art. 6, par. 1, lett. f) del GDPR).

Auguri di compleanno

Se negli ultimi tre anni è stato nostro ospite o ospite del Biohotel Schweitzer e ha indicato la Sua data di nascita al momento della prenotazione, il giorno del Suo compleanno Le inviamo un messaggio di auguri per e-mail – da parte della casa in cui ha soggiornato più spesso. La base giuridica è il nostro legittimo interesse a curare il rapporto con i nostri ospiti (art. 6, par. 1, lett. f) GDPR) nonché, per gli ospiti esistenti, l’art. 174, comma 4 della legge austriaca sulle telecomunicazioni (TKG 2021). Utilizziamo la data di nascita esclusivamente per determinare il giorno; non viene trasmessa né a Resend né a terzi. Può opporsi a questi auguri in qualsiasi momento – tramite il link di cancellazione presente in ciascuna di queste e-mail o in forma libera scrivendo a hotel@schwarz.at; l’opposizione vale quindi per tutte le e-mail pubblicitarie di entrambe le case.

Newsletter: invio e misurazione dei risultati

Inviamo la nostra newsletter tramite il fornitore di servizi di invio Resend (vedi sopra) dal dominio mittente news.schwarz.at. Per sapere se le nostre newsletter arrivano e quali contenuti sono di Suo interesse, registriamo per ciascun destinatario se un messaggio è stato recapitato, se è stato aperto (mediante un cosiddetto pixel di tracciamento, una piccola immagine caricata dal server all’apertura del messaggio) e quali link del messaggio sono stati cliccati. A tale scopo i link delle nostre newsletter passano per il sottodominio links.news.schwarz.at, che registra il clic e La reindirizza immediatamente alla pagina di destinazione. Vengono memorizzati soltanto il momento, il tipo di evento e, in caso di clic, l’indirizzo di destinazione del link; il Suo indirizzo IP e i dati relativi al Suo programma di posta elettronica non vengono memorizzati. A tal fine non vengono impostati cookie.

Per valutare l’efficacia delle nostre newsletter verifichiamo inoltre se, entro 14 giorni da un clic su un link della newsletter, ci è pervenuta una richiesta o una prenotazione con lo stesso indirizzo e-mail. La base giuridica di questa misurazione è il Suo consenso a ricevere la newsletter (art. 6, par. 1, lett. a del GDPR) oppure, per gli ospiti esistenti che ricevono la newsletter sulla base dell’art. 174, comma 4 della legge austriaca sulle telecomunicazioni (TKG 2021), il nostro legittimo interesse a valutare le nostre newsletter (art. 6, par. 1, lett. f del GDPR). Può opporsi in qualsiasi momento alla misurazione cancellando l’iscrizione tramite il link in fondo a ogni newsletter; con la cancellazione termina anche la misurazione. I dati di misurazione vengono conservati per la valutazione delle nostre newsletter e non vengono trasmessi a terzi.

I nostri messaggi a Lei: misurazione dei risultati

Tramite il fornitore di servizi di invio Resend (vedi sopra) Le inviamo messaggi relativi alla Sua richiesta, alla Sua prenotazione e al Suo soggiorno. Tra questi rientrano la conferma della richiesta, della prenotazione o della cancellazione, fino a tre messaggi prima del Suo arrivo (attesa del soggiorno, arrivo, Last Minute), messaggi personali del nostro team e la ricevuta per una mancia online rimborsata. Dopo il soggiorno seguono il nostro ringraziamento con l’invito al nostro questionario, un promemoria e, se del caso, la nostra risposta al Suo riscontro.

Per sapere se questi messaggi arrivano e quali informazioni Le sono utili, registriamo per ogni messaggio se è stato recapitato, se è stato aperto (tramite un cosiddetto pixel di tracciamento, una piccola immagine caricata dal nostro server all’apertura del messaggio) e quali link sono stati cliccati. A tal fine i link nel contenuto di un messaggio passano attraverso il nostro indirizzo (updates.schwarz.at o www.schwarz.at), che registra il clic e La inoltra immediatamente alla pagina di destinazione. I link ai nostri testi legali (note legali, privacy, condizioni generali, condizioni di partecipazione) e gli altri link a piè di pagina, ad esempio ai nostri canali social, portano direttamente alla destinazione; questi clic non vengono registrati. Sulla versione browser dei messaggi prima del Suo arrivo registriamo inoltre la visualizzazione della pagina e i link cliccati. Ogni messaggio termina inoltre con un link con cui può annullare l’iscrizione ai messaggi prima dell’arrivo e dopo il soggiorno; se annulla l’iscrizione tramite questo link o rispondendo a un messaggio, annotiamo da quale messaggio è partita la richiesta.

Vengono memorizzati solo un numero che consente di attribuire il messaggio (ad esempio il Suo numero di prenotazione o di richiesta), il tipo di messaggio, l’orario, il tipo di evento e, in caso di clic, l’indirizzo di destinazione e la descrizione del link; il Suo indirizzo IP e i dati del Suo programma di posta elettronica o del browser non vengono memorizzati. A tale scopo non vengono impostati cookie. Per valutare l’efficacia dei nostri messaggi verifichiamo inoltre se, entro 14 giorni da un clic, ci è pervenuta una prenotazione con lo stesso indirizzo e-mail, da noi confermata. La base giuridica è il nostro legittimo interesse a rendere i nostri messaggi chiari e utili (art. 6, par. 1, lett. f GDPR). Può opporsi alla misurazione in qualsiasi momento con un breve messaggio a hotel@schwarz.at; può inoltre impedire Lei stesso il pixel di tracciamento disattivando il caricamento delle immagini esterne nel Suo programma di posta elettronica. I dati di misurazione vengono conservati per la valutazione dei nostri messaggi e non vengono trasmessi a terzi.

Prenotazione online e richiesta di prenotazione

Tramite il nostro sito può verificare la disponibilità ed effettuare una prenotazione o una richiesta di prenotazione. Per evaderla abbiamo bisogno del Suo appellativo, del Suo nome e cognome, del Suo indirizzo e-mail, del Suo numero di telefono, del Suo indirizzo postale, delle date di viaggio (arrivo e partenza) nonché del prodotto o arrangiamento scelto. Il numero di telefono ci serve per poterLa contattare rapidamente, in particolare in caso di imprevisti relativi alla Sua prenotazione.

Per il calcolo del prezzo di soggiorno applicabile sono necessari i dati del soggiorno, il prodotto scelto, il numero delle persone in viaggio nonché l’indicazione se si tratti di adulti o bambini (per i bambini anche l’età). Le ulteriori informazioni del modulo sono facoltative.

Se prenota per più persone, al momento della prenotazione indica anche i dati degli altri viaggiatori: nome e cognome e, per gli adulti, indirizzo e-mail e numero di telefono, a meno che non utilizzi i Suoi per tutti. Trattiamo questi dati sulla stessa base giuridica per preparare e svolgere il loro soggiorno e a tal fine li trasmettiamo al nostro sistema di gestione alberghiera.

La prenotazione viene elaborata tramite il nostro sistema di prenotazione; l’infrastruttura di banca dati e di server impiegata a tal fine (fornitore: Supabase, ubicazione dei server all’interno dell’Unione europea) tratta i Suoi dati in qualità di responsabile per nostro conto. Per eseguire la Sua prenotazione trasmettiamo inoltre i dati necessari al nostro sistema gestionale alberghiero. Con i fornitori di servizi impiegati abbiamo stipulato, ove necessario, accordi sul trattamento dei dati.

Il trattamento dei Suoi dati per la prenotazione o la richiesta di prenotazione avviene sulla base dell’art. 6, par. 1, lett. b) GDPR e serve all’esecuzione di un contratto o all’attuazione di misure precontrattuali. I dati trasmessi restano presso di noi finché non venga meno la finalità della loro conservazione. Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione previsti per legge.

Chat IA dell’Alpenresort Schwarz

Sul nostro sito può scrivere a un assistente IA. Risponde a domande sul nostro hotel, sui dintorni e sulle strutture della Schwarz Company, verifica su richiesta prezzi e disponibilità nel nostro sistema di prenotazione e prepara per Lei una prenotazione online, una richiesta al nostro ufficio prenotazioni o l’inoltro di una domanda al nostro team. L’assistente stesso non prenota e non invia nulla: la prenotazione esiste solo quando Lei completa la prenotazione online, e una richiesta o una domanda viene inviata solo quando Lei invia il relativo modulo. La chat non invia offerte. Nella finestra della chat l’assistente è indicato come IA. Le sue risposte sono generate automaticamente e possono contenere errori; prezzi e condizioni sono vincolanti solo nella Sua prenotazione o in un’offerta del nostro ufficio prenotazioni.

Quali dati trattiamo: Memorizziamo i Suoi messaggi, le risposte dell’assistente, la lingua della conversazione e i dati di viaggio che ne ricava (arrivo e partenza, numero di persone, età dei bambini, preferenza di camera e trattamento), nonché i risultati delle sue verifiche (camere, prezzi, disponibilità). Per ogni risposta registriamo inoltre il tempo di risposta e i costi sostenuti. Per la conversazione creiamo un identificativo casuale che il Suo browser conserva solo per la scheda aperta (sessionStorage); non esiste un account utente. L’assistente non chiede nome, indirizzo o numero di telefono: questi dati li inserisce Lei stesso nei moduli e non vengono trasmessi al servizio di IA. Se dalla chat passa alla prenotazione online, riprendiamo la Sua selezione e, se l’ha scritto nella chat, il Suo indirizzo e-mail nella pagina di prenotazione; a tal fine l’indirizzo e-mail resta solo brevemente nel sessionStorage del Suo browser e vi viene cancellato all’apertura della pagina di prenotazione. Trattiamo una richiesta dalla chat come una richiesta tramite il nostro modulo di richiesta (vedi «Prenotazione online e richiesta di prenotazione»). La preghiamo di non scrivere nella chat informazioni sulla Sua salute o altri dati particolarmente sensibili. Per tali domande utilizzi l’inoltro al nostro team oppure ci chiami.

Servizio di IA Anthropic: Le risposte sono generate da un modello linguistico di Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda («Anthropic»), che opera per nostro conto come responsabile del trattamento. A tal fine il nostro server trasmette ad Anthropic lo svolgimento della conversazione (i Suoi messaggi, le risposte precedenti e i risultati delle verifiche) insieme alle nostre istruzioni. Non trasmettiamo il Suo indirizzo IP né i dati dei moduli. Anthropic memorizza i dati negli Stati Uniti e può calcolare le risposte anche in centri dati di altri Paesi. Basiamo questo trasferimento sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR; esse fanno parte dell’accordo sul trattamento dei dati incluso nelle condizioni commerciali di Anthropic. Anthropic non utilizza i dati per addestrare i propri modelli e li cancella al più tardi 30 giorni dopo la loro ricezione o creazione. Anthropic li conserva più a lungo solo se la legge lo richiede o se il sistema automatico di individuazione degli abusi di Anthropic classifica una richiesta come possibile violazione delle proprie regole di utilizzo; in tal caso fino a due anni.

Soluzione di riserva in caso di guasto (OpenAI): Se Anthropic non è disponibile, possiamo passare manualmente la chat a un modello linguistico di OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda («OpenAI»); la chat non cambia mai da sola. Finché vale questo passaggio, gli stessi dati vengono trasmessi a OpenAI, che opera allora anch’essa per nostro conto come responsabile del trattamento e tratta i dati anche negli Stati Uniti. Basiamo questo trasferimento sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR, che fanno parte del nostro contratto di trattamento dei dati con OpenAI. OpenAI non utilizza i dati per addestrare i propri modelli. Abbiamo disattivato la conservazione delle richieste presso OpenAI; OpenAI può tuttavia conservarle fino a 30 giorni per individuare abusi. Ulteriori informazioni: https://openai.com/policies/eu-privacy-policy/.

Contenuti e pagine della nostra app per gli ospiti: Per le domande sul soggiorno l’assistente utilizza anche la guida, i servizi aggiuntivi e il programma della nostra app per gli ospiti. Il nostro server recupera questi contenuti da Hotel MSSNGR GmbH, Tölzer Straße 17, 83677 Reichersbeuern, Germania; in questa occasione non trasmettiamo alcun dato che La riguardi. Sotto una risposta può comparire un pulsante verso la pagina corrispondente dell’app. Solo quando Lei lo clicca, il Suo browser carica questa pagina direttamente da Hotel MSSNGR GmbH e la mostra accanto alla chat. Hotel MSSNGR GmbH riceve in tal caso il Suo indirizzo IP, informazioni tecniche sul Suo browser e l’indirizzo del nostro sito (senza la sottopagina in cui si trova). La pagina dell’app carica propri programmi, tra cui un monitoraggio degli errori (Sentry) e uno strumento per migliorare l’usabilità (Maze), e memorizza nel Suo browser un identificativo casuale senza riferimento alla Sua persona; non imposta cookie. La base giuridica è il nostro legittimo interesse a mostrarLe su Sua richiesta i contenuti della nostra app direttamente nella chat (art. 6, par. 1, lett. f GDPR). Se non clicca il pulsante, nulla di tutto ciò viene caricato.

Durata della conservazione: Memorizziamo la cronologia della chat nel nostro database (fornitore: Supabase, server nell’Unione europea) e la cancelliamo automaticamente 30 giorni dopo l’ultimo messaggio. Restano solo dati giornalieri anonimi, senza identificativo e senza contenuto, come il numero di conversazioni, i tempi di risposta e i costi. Se dalla chat invia una richiesta o una domanda al nostro team, oppure prenota dopo la chat, memorizziamo un estratto degli ultimi sei messaggi della chat di massimo 400 caratteri ciascuno, affinché il nostro team comprenda la Sua richiesta. Questo estratto viene conservato quanto la richiesta, la domanda o la prenotazione stessa. Rispondiamo via e-mail a una domanda rivolta al nostro team; la conserviamo insieme alla nostra risposta come parte della nostra corrispondenza con Lei e la cancelliamo su Sua richiesta. Per una prenotazione dalla chat annotiamo inoltre un identificativo che indica la provenienza dalla chat, per misurarne l’utilità. Presso di noi solo un gruppo ristretto di persone responsabili della chat vede le conversazioni complete, a fini di garanzia della qualità. Non trasmettiamo l’identificativo della conversazione a servizi di analisi.

Protezione dagli abusi: Affinché richieste automatizzate non blocchino la chat né causino costi, limitiamo i messaggi e le nuove conversazioni per conversazione e per connessione internet. I relativi contatori li teniamo sotto l’identificativo casuale della conversazione o sotto un valore hash del Suo indirizzo IP presso il servizio di Upstash, Inc., San Jose, California, USA; scadono da soli dopo breve tempo. Se una conversazione risulta abusiva, possiamo bloccarla. In caso di utilizzo sospetto può inoltre comparire una conferma che a scrivere è una persona (vedi «Cloudflare Turnstile»).

Base giuridica: Nella misura in cui la chat prepara la Sua prenotazione o una richiesta, la base giuridica è l’art. 6, par. 1, lett. b GDPR (misure precontrattuali adottate su Sua richiesta). Per il resto trattiamo i dati sulla base del nostro legittimo interesse a rispondere rapidamente alle Sue domande, a garantire la qualità della chat e a proteggerla dagli abusi (art. 6, par. 1, lett. f GDPR); può opporsi a questo trattamento ai sensi dell’art. 21 GDPR. L’uso della chat è facoltativo: prenotazione, richiesta e contatto restano possibili anche senza, tramite la prenotazione online, il modulo di richiesta, via e-mail o per telefono. La chat non prende decisioni basate unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR: prezzi e disponibilità provengono dal nostro sistema di prenotazione secondo le stesse regole della prenotazione online, se prenotare lo decide Lei, e su una richiesta decide il nostro team. Ulteriori informazioni sulla conservazione dei dati presso Anthropic: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.

Cloudflare Turnstile (protezione della chat IA)

Proteggiamo la nostra chat IA dagli abusi automatizzati. Se l’utilizzo appare sospetto, ad esempio perché da una stessa connessione arrivano in poco tempo moltissimi messaggi o nuove conversazioni, Le chiediamo nella finestra della chat una breve conferma che a scrivere è una persona. A tal fine utilizziamo il servizio Turnstile di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile compare solo in caso di utilizzo sospetto. Solo allora il Suo browser carica il programma di verifica di Cloudflare; non viene caricato durante la visita del nostro sito né nella chat normale. Invece della conferma può sempre attendere il tempo di attesa indicato e poi continuare a scrivere senza conferma.

Durante la verifica Cloudflare tratta, secondo le proprie indicazioni, il Suo indirizzo IP, un’impronta tecnica della connessione cifrata (TLS), l’identificativo del Suo browser (user agent) nonché l’identificativo del nostro widget e l’indirizzo del nostro sito, per distinguere le persone dai programmi automatizzati. Cloudflare opera per nostro conto come responsabile del trattamento; nella misura in cui utilizza questi segnali per migliorare il proprio riconoscimento dei bot, ne è essa stessa titolare. Cloudflare ci comunica soltanto se la verifica è stata superata. Per verificare questo risultato il nostro server trasmette a Cloudflare il risultato della verifica del Suo browser e il Suo indirizzo IP. Quante volte una conversazione è già stata confermata lo contiamo sotto l’identificativo casuale della conversazione; quante volte da una connessione, sotto un valore hash del Suo indirizzo IP. Entrambi i contatori scadono da soli dopo 24 ore.

La base giuridica è il nostro legittimo interesse a proteggere la nostra chat dagli abusi e dai costi delle richieste automatizzate (art. 6, par. 1, lett. f GDPR). Non chiediamo un consenso, perché la verifica compare solo in caso di utilizzo sospetto e l’attesa resta sempre possibile. Il trasferimento negli Stati Uniti si basa sulla certificazione di Cloudflare ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni: https://www.cloudflare.com/turnstile-privacy-policy/ e nell’informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/.

Assistenza IA per il nostro team (Anthropic)

Anche nel nostro lavoro dietro le quinte ci aiuta un modello linguistico di Anthropic, per tre compiti. Per fornitore, trasferimento negli Stati Uniti, addestramento e conservazione vale quanto descritto per la chat IA (vedi sopra). Il modello non Le invia mai messaggi da solo: tutto ciò che Le arriva viene letto, modificato e inviato da una persona del nostro team.

Risposta al Suo questionario: Se ha compilato il nostro questionario dopo il soggiorno, il nostro reparto qualità può far preparare con un clic una bozza di risposta personale. A tal fine trasmettiamo ad Anthropic il Suo appellativo e il Suo nome, periodo e notti del soggiorno, il numero di adulti e bambini, categoria di camera e pacchetto, se è un ospite abituale, le Sue risposte al questionario con tutto ciò che ha scritto Lei stesso e, se presente, una nota interna del nostro team sul Suo questionario. Non trasmettiamo il Suo indirizzo e-mail né il Suo indirizzo postale.

Rapporto Barometer: Ogni settimana e ogni mese riassumiamo i questionari compilati nel periodo in un rapporto per la direzione del nostro hotel e dei nostri reparti. A tal fine trasmettiamo ad Anthropic ogni questionario senza nome, indirizzo e-mail e numero di camera, solo con un codice: le Sue risposte con tutto ciò che ha scritto Lei stesso, mese e notti del soggiorno, il numero di adulti e bambini, categoria di camera e pacchetto, il Suo Paese di provenienza, la lingua del questionario, se è un ospite abituale e, se presente, la nota interna del nostro team. Solo in seguito inseriamo nel nostro sistema nome e numero di camera accanto ai passaggi in cui il rapporto riprende il Suo questionario. Il rapporto è destinato solo al nostro team; non decide nulla sui singoli ospiti.

Smistamento delle Sue risposte alle nostre e-mail: Se risponde alla nostra newsletter o a uno dei nostri messaggi relativi al Suo soggiorno (ad esempio prima dell’arrivo o dopo), il modello classifica la Sua risposta: se desidera disiscriversi dalla newsletter, La disiscriviamo; se mostra interesse per un soggiorno, inoltriamo la Sua e-mail al nostro ufficio prenotazioni; tutto il resto viene raccolto perché lo legga il nostro team. A tal fine trasmettiamo ad Anthropic il Suo indirizzo e-mail e il nome con cui scrive, oggetto e testo della Sua e-mail (i primi 6.000 caratteri), il numero di allegati (non gli allegati stessi), l’ora di ricezione, a quale dei nostri messaggi risponde, se presente con il numero corrispondente (ad esempio il Suo numero di prenotazione), e lo stato del Suo indirizzo nella nostra lista di distribuzione della newsletter. Le risposte automatiche di assenza che riconosciamo prima senza IA non vengono trasmesse ad Anthropic.

La base giuridica è il nostro legittimo interesse a rispondere personalmente al Suo riscontro, a imparare dai riscontri dei nostri ospiti che cosa possiamo migliorare e a trattare i Suoi messaggi in modo corretto e rapido (art. 6, par. 1, lett. f GDPR). Può opporsi in qualsiasi momento a questo trattamento con un breve messaggio a hotel@schwarz.at.

Consenso ai cookie

Il nostro sito utilizza uno strumento di consenso da noi stessi gestito per ottenere il Suo consenso alla memorizzazione di determinati cookie e tecnologie analoghe e per documentarlo in modo conforme alla normativa sulla protezione dei dati. La Sua scelta viene salvata in forma versionata esclusivamente in locale nel Suo browser (nel cosiddetto «localStorage») e non viene trasmessa né a noi né a terzi. Sul piano tecnico utilizziamo il Google Consent Mode v2: i servizi di analisi e di marketing vengono attivati o caricati solo dopo che Lei ha acconsentito alla rispettiva categoria. Senza il Suo consenso il sito non carica alcun servizio di statistica o di marketing nel Suo browser. Indipendentemente da ciò, il nostro server comunica in forma anonima a PostHog le prenotazioni confermate e le richieste ricevute (vedi «PostHog»).

Revoca del Suo consenso

Il consenso prestato nella finestra di consenso ai cookie alla memorizzazione di determinati cookie, o la sua revoca, può essere revocato in qualsiasi momento con effetto per il futuro. Se desidera modificare la scelta effettuata nella finestra di consenso, clicchi qui. Dopo aver cliccato sul collegamento, la finestra di consenso ricompare e potrà modificare la Sua scelta. In alternativa può eliminare direttamente la scelta memorizzata nel Suo browser.

Il consenso all’impostazione di cookie non necessari o all’accesso a informazioni sul Suo dispositivo viene prestato sulla base dell’art. 165, comma 3 della legge austriaca sulle telecomunicazioni 2021 (TKG 2021) nonché dell’art. 6, par. 1, lett. a) GDPR. Per adempiere ai nostri obblighi di prova documentiamo il Suo consenso o la sua revoca; restano impregiudicati i termini di conservazione previsti per legge.

Elaborazione dei pagamenti tramite prestatore di servizi di pagamento (hobex)

Per il pagamento online della Sua prenotazione ci avvaliamo del prestatore di servizi di pagamento hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salisburgo, Austria. Il pagamento avviene tramite un campo di pagamento cifrato, integrato direttamente nel nostro percorso di prenotazione; per confermare il pagamento (ad esempio 3-D Secure) può essere brevemente reindirizzato alla Sua banca o all’emittente della Sua carta.

I dati necessari al pagamento (ad esempio nome, dati di pagamento o della carta di credito, importo della fattura) vengono trattati da hobex nell’ambito della propria responsabilità secondo le disposizioni di hobex sulla protezione dei dati, consultabili all’indirizzo hobex.at/datenschutz. Al contempo hobex tratta questi dati per adempiere ai propri obblighi di legge e regolamentari nonché a fini di prevenzione delle frodi.

La base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto). Le transazioni di pagamento vengono effettuate esclusivamente tramite una connessione cifrata SSL o TLS. I Suoi dati vengono trasmessi a hobex soltanto nella misura necessaria all’elaborazione del pagamento.

Mancia online («Un grazie per il team»)

Sulla pagina «Un grazie per il team» (dankeschoen.schwarz.at/it/grazie, raggiungibile anche tramite i codici QR in hotel) può lasciare una mancia a tutto il nostro team. A tal fine trattiamo il Suo nome e cognome, il Suo indirizzo e-mail, l’importo e, se ne scrive uno, il Suo messaggio al team. Il pagamento avviene tramite hobex (vedi sopra). Le inviamo la conferma per e-mail tramite Resend. I Suoi dati sono conservati nel nostro sistema di prenotazione (Supabase, server situati nell’Unione europea).

Successivamente colleghiamo la mancia al Suo profilo ospite presso di noi tramite il Suo indirizzo e-mail. Se l’ha lasciata durante il soggiorno o fino a 14 giorni dopo la partenza, la colleghiamo anche a quel soggiorno. Così sappiamo a quale soggiorno si riferisce il Suo ringraziamento e possiamo gestire correttamente domande e rimborsi. In questo processo non trasmettiamo nulla al nostro sistema gestionale alberghiero.

La base giuridica per il pagamento e la conferma è l’art. 6, par. 1, lett. b) GDPR. Per il collegamento al Suo profilo ospite e al soggiorno si tratta del nostro legittimo interesse a curare il rapporto con i nostri ospiti e a contabilizzare le mance in modo trasparente (art. 6, par. 1, lett. f) GDPR). Può opporsi a questo collegamento in qualsiasi momento, senza formalità, scrivendo a hotel@schwarz.at. Conserviamo i dati per il tempo necessario a tali scopi. Restano salvi gli obblighi legali di conservazione.

Caratteri tipografici locali

Per una rappresentazione uniforme dei caratteri, questo sito utilizza esclusivamente file di caratteri (web font) memorizzati localmente sul nostro server. Al richiamo di una pagina questi caratteri vengono caricati dal nostro server. Non avviene alcun collegamento a server di terzi (come Google Fonts); nessun dato personale viene trasmesso a terzi.

OpenStreetMap – servizio cartografico

Utilizziamo il servizio cartografico di OpenStreetMap («OSM») per illustrarLe il percorso verso la nostra struttura e semplificarLe la pianificazione del viaggio.

Integriamo il materiale cartografico di OSM dal server della OpenStreetMap Foundation («OSMF»), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito. Il Regno Unito è considerato un paese terzo sicuro sotto il profilo della protezione dei dati. Ciò significa che presenta un livello di protezione dei dati corrispondente a quello dell’Unione europea.

Con l’utilizzo delle mappe OSM viene stabilita una connessione con i server della OSMF. In tale occasione possono essere trasmessi alla OSMF, tra l’altro, il Suo indirizzo IP e ulteriori informazioni sul Suo comportamento su questo sito. A tal fine OSM memorizza eventualmente cookie nel Suo browser o impiega tecnologie di riconoscimento analoghe. Ulteriori informazioni sul trattamento dei Suoi dati personali da parte di OSM sono disponibili qui:

https://wiki.osmfoundation.org/wiki/Privacy_Policy

L’utilizzo di OSM avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) del GDPR. Il consenso è revocabile in qualsiasi momento.

Strumenti di analisi e pubblicità

Impiego di servizi di tracciamento esterni

Questo sito utilizza i seguenti servizi di tracciamento esterni:

• Google Analytics 4 Signals, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, IE
• Meta Pixel, Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, IE
• PostHog, PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, US

Google Analytics 4 (con i segnali Google)

Questo sito utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics consente al gestore del sito di analizzare il comportamento dei visitatori. Il gestore riceve così diversi dati d’uso, come ad esempio pagine consultate, durata della permanenza, sistemi operativi utilizzati e provenienza dell’utente. Questi dati vengono attribuiti al rispettivo dispositivo dell’utente. Non ha luogo alcuna attribuzione a un identificativo di dispositivo.

Inoltre, con Google Analytics possiamo registrare tra l’altro i Suoi movimenti del mouse e di scorrimento e i Suoi clic. Google Analytics impiega inoltre diversi approcci di modellazione per integrare i set di dati raccolti e utilizza tecnologie di machine learning nell’analisi dei dati.

Google Analytics impiega tecnologie che consentono il riconoscimento dell’utente ai fini dell’analisi del comportamento d’uso (ad es. cookie o device fingerprinting). Le informazioni raccolte da Google sull’utilizzo di questo sito vengono di regola trasmesse a un server di Google negli USA e lì conservate.

L’utilizzo di questo servizio avviene sulla base del Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Il consenso è revocabile in qualsiasi momento.

Plugin del browser

Può impedire la raccolta e il trattamento dei Suoi dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Maggiori informazioni sul trattamento dei dati degli utenti in Google Analytics sono riportate nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Segnali Google

Utilizziamo i segnali Google. Quando visita il nostro sito, Google Analytics rileva tra l’altro la Sua posizione, la cronologia delle ricerche e la cronologia di YouTube nonché dati demografici (dati dei visitatori). Questi dati possono essere utilizzati, tramite i segnali Google, per pubblicità personalizzata. Se dispone di un account Google, i dati dei visitatori raccolti dai segnali Google vengono collegati al Suo account Google e utilizzati per messaggi pubblicitari personalizzati. I dati vengono inoltre impiegati per la creazione di statistiche anonimizzate sul comportamento dei nostri utenti.

Misurazione e-commerce di Google Analytics

Questo sito utilizza la funzione «misurazione e-commerce» di Google Analytics. Essa consente al gestore del sito di analizzare il comportamento d’acquisto dei visitatori per migliorare le proprie campagne di marketing online. Vengono raccolte informazioni quali ad esempio gli ordini effettuati, i valori medi degli ordini, le spese di spedizione e il tempo trascorso dalla visualizzazione all’acquisto di un prodotto. Questi dati possono essere aggregati da Google sotto un identificativo di transazione attribuito al rispettivo utente o al suo dispositivo.

Responsabile del trattamento

Abbiamo stipulato con Google un contratto di responsabile del trattamento e attuiamo integralmente le rigorose prescrizioni delle autorità tedesche per la protezione dei dati nell’utilizzo di Google Analytics.

Il trasferimento dei dati negli USA è fondato sulle clausole contrattuali tipo della Commissione europea. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.

PostHog

Previo il Suo consenso alla categoria «Statistiche & analisi» utilizziamo il servizio di product analytics PostHog. Il fornitore è PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Utilizziamo PostHog tramite l’infrastruttura cloud statunitense del fornitore; il trattamento avviene su server negli USA.

Con PostHog valutiamo in forma pseudonimizzata l’utilizzo del nostro sito (ad esempio le pagine visualizzate, i pulsanti cliccati e l’andamento dell’utilizzo all’interno del percorso di prenotazione) al fine di migliorare la nostra offerta. Le immissioni nei campi dei moduli non vengono rilevate. Le mappe di calore (heatmap) ci mostrano in forma aggregata dove si clicca su una pagina, dove si sposta il mouse e fin dove si scorre.

Su pagine selezionate, ad esempio durante la prenotazione online, nel modulo di richiesta e sulle pagine delle nostre offerte, registriamo inoltre lo svolgimento di una visita (registrazione della sessione): movimenti del mouse, clic e scorrimento. Così vediamo dove l’utilizzo del sito crea difficoltà. Anche in queste registrazioni le immissioni nei campi dei moduli restano mascherate, così come i dati personali quali il Suo nome o il Suo indirizzo e-mail. Le registrazioni vengono cancellate dopo 30 giorni.

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e dell’art. 165, comma 3 della legge austriaca sulle telecomunicazioni (TKG 2021); il consenso può essere revocato in qualsiasi momento. Il trasferimento di dati personali negli USA connesso a tale utilizzo si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 del GDPR. Maggiori informazioni all’indirizzo https://posthog.com/privacy.

Il nostro server comunica inoltre a PostHog in forma anonima, anche senza il Suo consenso, le prenotazioni confermate e le richieste ricevute: con dati come l’offerta, la data di arrivo, la camera, il numero di persone e l’importo, ma senza nome, indirizzo e-mail, numero di telefono, indirizzo IP o un identificativo che riconduca a Lei o al Suo dispositivo.

Meta Pixel

Questo sito utilizza, per la misurazione delle conversioni, il pixel di azione dei visitatori di Meta. Il fornitore di questo servizio è Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Secondo quanto dichiarato da Meta, tuttavia, i dati raccolti vengono trasferiti anche negli USA e in altri paesi terzi.

In questo modo è possibile seguire il comportamento dei visitatori dopo che sono stati indirizzati al sito del fornitore cliccando su un annuncio pubblicitario Meta. Ciò consente di valutare l’efficacia degli annunci Meta a fini statistici e di ricerca di mercato e di ottimizzare le future iniziative pubblicitarie.

I dati raccolti sono anonimi per noi in quanto gestori di questo sito; non possiamo trarre conclusioni sull’identità degli utenti. I dati vengono però conservati e trattati da Meta, cosicché è possibile un collegamento con il rispettivo profilo utente su Facebook o Instagram e Meta può utilizzare i dati per finalità pubblicitarie proprie, conformemente alle condizioni di utilizzo dei dati di Meta. In tal modo Meta può consentire la pubblicazione di annunci sulle pagine di Facebook o Instagram e su altri canali pubblicitari. Su questo utilizzo dei dati non possiamo influire in quanto gestori del sito.

L’utilizzo di questo servizio avviene sulla base del Suo consenso, art. 6, par. 1, lett. a) del GDPR; il consenso è revocabile in qualsiasi momento.

Nella misura in cui, con l’ausilio dello strumento qui descritto, vengono raccolti sul nostro sito dati personali e trasmessi a Meta, noi e Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlanda siamo congiuntamente responsabili di tale trattamento (art. 26 del GDPR). La contitolarità si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Meta. Il trattamento effettuato da Meta successivamente alla trasmissione non fa parte della responsabilità congiunta. Gli obblighi che ci incombono congiuntamente sono stati fissati in un accordo di contitolarità. Il testo dell’accordo è disponibile qui: https://www.facebook.com/legal/controller_addendum. Secondo tale accordo siamo responsabili della comunicazione delle informazioni sulla protezione dei dati in caso di impiego dello strumento Meta e dell’implementazione dello strumento sul nostro sito in modo sicuro sotto il profilo della protezione dei dati. Della sicurezza dei dati dei prodotti Meta è responsabile Meta. I diritti dell’interessato (ad es. richieste di accesso) relativi ai dati trattati su Facebook o Instagram possono essere esercitati direttamente presso Meta. Se esercita tali diritti presso di noi, siamo tenuti a trasmetterli a Meta.

Il trasferimento dei dati negli USA è fondato sulle clausole contrattuali tipo della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nell’informativa sulla privacy di Meta trova ulteriori indicazioni sulla tutela della Sua sfera privata: https://de-de.facebook.com/about/privacy/.

Può inoltre disattivare la funzione di remarketing «Custom Audiences» nell’area delle impostazioni per gli annunci pubblicitari all’indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. A tal fine deve essere connessa a Facebook.

Se non possiede un account Facebook o Instagram, può disattivare la pubblicità basata sull’utilizzo di Meta sul sito della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

L’azienda dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard. Ulteriori informazioni in merito sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

YouTube in modalità di privacy avanzata

Questo sito integra video del sito YouTube. Il gestore di YouTube è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Utilizziamo YouTube in modalità di privacy avanzata. Secondo YouTube, questa modalità fa sì che YouTube non memorizzi alcuna informazione sui visitatori di questo sito prima che essi guardino il video. La trasmissione di dati ai partner di YouTube non è invece necessariamente esclusa dalla modalità di privacy avanzata. YouTube stabilisce infatti una connessione con la rete Google DoubleClick, indipendentemente dal fatto che Lei guardi o meno un video.

Non appena avvia un video di YouTube su questo sito, viene stabilita una connessione con i server di YouTube. Al server di YouTube viene così comunicato quali nostre pagine ha visitato. Se è connessa al Suo account YouTube, consente a YouTube di attribuire direttamente il Suo comportamento di navigazione al Suo profilo personale. Può impedirlo disconnettendosi dal Suo account YouTube.

Inoltre, dopo l’avvio di un video, YouTube può memorizzare diversi cookie sul Suo dispositivo o impiegare tecnologie di riconoscimento analoghe (ad es. device fingerprinting). In questo modo YouTube può ottenere informazioni sui visitatori di questo sito. Tali informazioni vengono utilizzate tra l’altro per rilevare statistiche sui video, migliorare l’usabilità e prevenire tentativi di frode.

Eventualmente, dopo l’avvio di un video di YouTube possono essere attivate ulteriori operazioni di trattamento dei dati sulle quali non abbiamo alcuna influenza.

L’utilizzo di YouTube risponde all’interesse a una presentazione attraente delle nostre offerte online. Ciò costituisce un interesse legittimo ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Qualora sia stato richiesto un corrispondente consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) del GDPR; il consenso è revocabile in qualsiasi momento.

Ulteriori informazioni sulla protezione dei dati presso YouTube sono riportate nella relativa informativa sulla privacy: https://policies.google.com/privacy?hl=de.

I Suoi diritti

Accesso, cancellazione e rettifica

Nell’ambito delle disposizioni di legge vigenti ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali conservati, sulla loro origine e sui destinatari nonché sulla finalità del trattamento e, se del caso, un diritto di rettifica o cancellazione di tali dati. A tale scopo, come per ogni altra domanda in materia di dati personali, può rivolgersi a noi in qualsiasi momento all’indirizzo indicato nelle note legali.

Diritto di limitazione del trattamento

Ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. A tale scopo può rivolgersi a noi in qualsiasi momento all’indirizzo indicato nelle note legali. Il diritto di limitazione del trattamento sussiste nei casi seguenti:

Se contesta l’esattezza dei Suoi dati personali conservati presso di noi, ci occorre di regola del tempo per verificarlo. Per la durata della verifica ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.

Se il trattamento dei Suoi dati personali è avvenuto o avviene illecitamente, può chiedere la limitazione del trattamento anziché la cancellazione.

Se non abbiamo più bisogno dei Suoi dati personali ma Le occorrono per l’esercizio, la difesa o l’accertamento di diritti in sede giudiziaria, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali anziché la loro cancellazione.

Se ha proposto opposizione ai sensi dell’art. 21, par. 1 del GDPR, deve essere effettuato un bilanciamento tra i Suoi e i nostri interessi. Finché non è stabilito quali interessi prevalgano, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.

Se ha limitato il trattamento dei Suoi dati personali, tali dati — salva la loro conservazione — possono essere trattati soltanto con il Suo consenso oppure per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, o per la tutela dei diritti di un’altra persona fisica o giuridica, oppure per motivi di interesse pubblico rilevante dell’Unione europea o di uno Stato membro.

Revoca del Suo consenso al trattamento dei dati

Molte operazioni di trattamento sono possibili soltanto con il Suo consenso espresso. Può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 del GDPR)

QUALORA IL TRATTAMENTO DEI DATI AVVENGA SULLA BASE DELL’ART. 6, PAR. 1, LETT. E) O F) DEL GDPR, HA IN QUALSIASI MOMENTO IL DIRITTO DI OPPORSI, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI; CIÒ VALE ANCHE PER UNA PROFILAZIONE FONDATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È RIPORTATA NELLA PRESENTE INFORMATIVA. SE PROPONE OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, SALVO CHE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE CHE IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 DEL GDPR).

QUALORA I SUOI DATI PERSONALI SIANO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI SUCCESSIVAMENTE PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2 DEL GDPR).

Diritto di reclamo presso l’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano oppure del luogo della presunta violazione. Il diritto di reclamo sussiste fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Diritto alla portabilità dei dati

Ha il diritto di ottenere che i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto siano consegnati a Lei o a un terzo in un formato di uso comune e leggibile da dispositivo automatico. Qualora richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avviene soltanto nella misura in cui sia tecnicamente fattibile.

Applicazione di chat DialogShift e altri servizi di comunicazione sul nostro sito

Il nostro sito utilizza i servizi di comunicazione di DialogShift GmbH, Torstr. 201, 10115 Berlino. Essi comprendono un’applicazione di chat, la comunicazione via e-mail e la comunicazione telefonica. Le applicazioni trattano e conservano dati a fini di analisi web, per la gestione dei servizi di comunicazione e per rispondere alle richieste.

Per il funzionamento della funzione di chat i testi della chat vengono memorizzati e viene impostato un cookie con un identificativo univoco — esso serve a riconoscerLa come cliente. Anche nella comunicazione via e-mail e per telefono i contenuti della comunicazione vengono conservati temporaneamente, per garantire un’evasione efficiente delle Sue richieste.

Un cookie è un piccolo file di testo che viene memorizzato localmente nella memoria del Suo dispositivo. Con l’ausilio di questo cookie la nostra applicazione riconosce il dispositivo e può richiamare i protocolli di chat passati. Questo cookie viene conservato per 90 giorni dall’ultimo utilizzo. Può disattivare la memorizzazione dei cookie nelle impostazioni del Suo browser. Senza l’impiego di cookie, tuttavia, la funzione di chat non può essere eseguita.

L’eventuale comunicazione ad esempio del nome, dell’indirizzo e-mail o di un numero di telefono avviene volontariamente e con il consenso a utilizzare e conservare temporaneamente tali dati ai fini del contatto, fino al termine del contatto stesso. Questi dati personali vengono cancellati dopo 90 giorni. In caso di utilizzo del Journey Messaging Service, i Suoi dati di contatto possono essere impiegati anche per la trasmissione di informazioni relative al viaggio (come le informazioni di check-in), qualora Lei vi abbia acconsentito.

La base giuridica del trattamento dei dati è il Suo consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, par. 1 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei telemedia (TTDSG).

DialogShift mette a disposizione all’indirizzo https://www.dialogshift.com/datenschutz ulteriori informazioni sulla raccolta e sull’utilizzo dei dati nonché sui Suoi diritti e sulle possibilità di tutelare la Sua sfera privata.