Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l’interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell’ambito dell’utilizzo del nostro sito web. Per dati personali s’intendono tutti i dati che permettono di identificare personalmente l’utente.

1.2 Il responsabile del trattamento dei dati forniti all’interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è Christine Jehle, Altstadthotel Schex, Kapuziner Str. 11-13, 84503 Altötting, Deutschland, Tel.: +49 8671 9264 0, Fax: +49 8671 6974, E-Mail: info@altstadthotel-schex.de. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell’elaborazione di dati personali.

1.3 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l’indirizzo del sito è preceduto da “https://” e dall’icona del lucchetto.

2) Raccolta dei dati in caso di visita al nostro sito web

Con l’utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell’utente al nostro server (i cosiddetti “file di log del server”). Quando l’utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

  • quale pagina è stata visitata
  • data e ora al momento dell’accesso
  • dimensioni dei dati inviati in Byte
  • fonte/riferimento da cui l’utente è giunto al sito
  • browser utilizzato
  • sistema operativo utilizzato
  • indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all’art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

WP Cerber Security & Antispam
Cerber Security Inc., New York, NY, 1732 1st Ave, 10128, USA. Il plug-in protegge i siti Web dagli attacchi brute force, blocca le richieste da IP o subnet quando viene superato un limite di tentativi definito. Questo rende impossibile attacchi di forza bruta o attacchi di forza bruta distribuiti a botnet. Inoltre, è possibile limitare, bloccare o consentire l’accesso con un elenco di accesso IP nero e un elenco di accesso IP bianco. (Ulteriori informazioni sulle funzionalità su: https://wpcerber.com/). Secondo il provider, nessun dato viene raccolto o elaborato in questo contesto. Per ulteriori informazioni su WP Cerber Security & Antispam, vedere Informativa sulla privacy di Cerber: https://wpcerber.com/privacy-policy/

IRS18 (prenotazione camera, calendario eventi, ordine brochure)
Ai fini della prenotazione di una camera o di una richiesta di alloggio, sulla homepage viene utilizzato un sistema di prenotazione online (TOMAS – IRS 18). I dati inseriti verranno elaborati ai fini della prenotazione della camera e inoltrati ai relativi fornitori di servizi. I seguenti termini e condizioni si applicano al sistema di prenotazione. Ulteriori informazioni sulla privacy di IRS18 possono essere trovate qui.

3) Cookie

Per rendere più interessante la visita del nostro sito web e consentire l’utilizzo di determinate funzioni, su alcune pagine facciamo uso dei cosiddetti “cookie”, ovvero piccoli file di testo che vengono salvati sul computer dell’utente. Alcuni dei cookie da noi utilizzati vengono cancellati automaticamente alla fine della sessione di navigazione quando il browser viene chiuso (i cosiddetti cookie di sessione). Altri cookie restano sul computer dell’utente e consentono, a noi o a nostre società partner (cookie di fornitori terzi), di riconoscere il browser dell’utente alla visita successiva (cookie permanenti). Con l’utilizzo di cookie, vengono raccolte ed elaborate in maniera individuale determinate informazioni sull’utente come dati del browser, dati relativi all’ubicazione e valori di indirizzo IP. I cookie permanenti vengono cancellati automaticamente dopo un periodo prestabilito, variabile a seconda del cookie.

In parte, i cookie servono a semplificare, mediante la memorizzazione di impostazioni, il processo di ordinazione (ad es. ricordando il contenuto di un carrello virtuale durante una successiva visita al sito web). Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6 c.. 1 let. b del RGPD ai fini dell’esecuzione del contratto oppure conformemente all’art. 6 c. 1 let. f del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.

Collaboriamo con partner pubblicitari che ci aiutano a rendere più interessante la nostra offerta internet. Per questo, durante la visita al nostro sito web, sul disco rigido dell’utente vengono memorizzati anche cookie di società partner (cookie di fornitori terzi). L’uso di tali cookie e l’entità delle informazioni raccolte sono trattati singolarmente e separatamente nei paragrafi a seguire.

L’utente può impostare il browser in modo tale da essere informato sulla memorizzazione dei cookie e poter decidere caso per caso se accettarli o meno oppure escludere l’accettazione dei cookie in determinati casi o in generale. Ogni browser gestisce le impostazioni dei cookie in maniera differente. La procedura per modificare le impostazioni dei cookie è descritta nel menù di aiuto di ciascun browser ed è consultabile ai seguenti link:

Internet Explorer: https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/kb/PH21411?locale=de_DE&viewlocale=it_IT
Opera: http://help.opera.com/Windows/10.20/it/cookies.html

La mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

4) Presa di contatto

Qualora l’utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell’utente, per contattarlo e per le operazioni di carattere tecnico correlate. Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell’utente conformemente all’art. 6 c. 1 let. f del RGPD. Qualora la presa di contatto da parte dell’utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall’art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell’utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

5) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell’esecuzione di un contratto

In base all’Art. 6 c. 1 let. b del RGPD, i dati personali possono inoltre essere raccolti ed elaborati qualora l’utente li fornisca ai fini dell’esecuzione di un contratto o dell’apertura di un account cliente. I dati personali dell’utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all’indirizzo del responsabile sopra indicato. I dati forniti dall’utente vengono memorizzati e utilizzati ai fini dell’esecuzione del contratto. A esecuzione del contratto avvenuta o all’atto della cancellazione del proprio account cliente, i dati dell’utente saranno bloccati in ragione dei termini di conservazione previsti dalle disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati, ad eccezione dei casi in cui l’utente non abbia prestato espresso consenso al loro ulteriore utilizzo o la nostra azienda si riservi espressamente l’ ulteriore utilizzo dei dati consentito dalla legge, di cui provvediamo a informare esaurientemente qui di seguito.

6) Trattamento dei dati ai fini della gestione degli ordini

6.1 Per la gestione degli ordini collaboriamo con uno o più fornitori, elencati in seguito, da cui riceviamo supporto totale o parziale nell’esecuzione dei contratti stipulati. A tali fornitori saranno trasmessi determinati dati personali in base a quanto previsto dalle disposizioni di seguito riportate.
Nel contesto dell’esecuzione del contratto, laddove ciò sia necessario ai fini della fornitura della merce, i dati personali da noi raccolti saranno trasmessi alla società di trasporti incaricata della consegna.

Nel contesto della procedura di pagamento, laddove ciò sia necessario ai fini della procedura stessa, i dati di pagamento dell’utente saranno trasmessi all’istituto di credito incaricato. Qualora ci avvaliamo di fornitori di servizi di pagamento, ne sarà data esplicita informazione qui di seguito. Fondamento giuridico per la trasmissione dei dati in questo contesto è l’art. 6 c. 1 let. b del RGPD.

6.2 L’evasione dell’ordine è affidata al fornitore di servizi “plentymarkets” (plentymarkets GmbH, Bürgermeister-Brunner-Str. 15, 34117 Kassel, Germania). Nome, indirizzo ed eventuali altri dati personali saranno trasmessi a plentymarkets conformemente all’art. 6 c. 1 let. b del RGPD esclusivamente al fine di garantire l’evasione dell’ordine effettuato online. La trasmissione dei dati dell’utente avviene solamente qualora effettivamente necessario all’evasione dell’ordine. Per maggiori dettagli sulla protezione dei dati e per l’informativa sulla privacy di plentymarkets GmbH, si invita l’utente a consultare il sito internet plentymarkets alla pagina “plentymarkets.eu”.

7) Varie

Google Maps

Il nostro sito utilizza le API di Google Maps della Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google Maps è un servizio web per la visualizzazione di mappe interattive e informazioni geografiche. Questo servizio mostra la nostra posizione, facilitando l’arrivo a destinazione.
Nel momento in cui si visita una delle sottopagine integrate nella mappa di Google Maps, le informazioni sull’utilizzo del nostro sito web (tra cui l’indirizzo IP) vengono trasmesse ai server di Google negli Stati Uniti, dove vengono archiviate. Ciò avviene indipendentemente dal fatto che l’utente abbia effettuato l’accesso a un account Google o tale account non esista. Effettuando l’accesso attraverso Google, i dati saranno associati direttamente all’ account utente L’utente può impedire che le informazioni vengano associate al proprio profilo Google effettuando il logout prima di azionare il pulsante. Google salva e analizza i dati dell’utente (anche di quelli che non hanno effettuato il login) come profilo di utilizzo. Tale analisi avviene in particolare conformemente all’art. 6, c. 1 let. f del RGPD sulla base del legittimo interesse di Google all’inserimento di pubblicità personalizzata, allo svolgimento di ricerche di mercato e/o ad un’impostazione del proprio sito web adeguata alle necessità rilevate. L’utente ha in qualsiasi momento la facoltà di opporsi alla creazione di tali profili utente ed esercitare i propri diritti rivolgendosi a Google.

Google LLC, con sede negli Stati Uniti, ha aderito ai principi di tutela della privacy allo scudo per la privacy UE-USA, che garantisce un livello di protezione dei dati personali conforme alle normative europee vigenti.
Qualora non desideri che in caso di utilizzo di Google Maps i dati vengano trasmessi a Google, l’utente può disabilitare completamente il servizio web di Google Maps eliminando l’applicazione JavaScript nel browser. In tal caso Google Maps e la visualizzazione delle mappe su questo sito Internet non potranno essere utilizzati.
I termini di utilizzo di Google sono disponibili all’indirizzohttp://www.google.de/intl/de/policies/terms/regional.html e gli ulteriori termini di utilizzo per Google Maps sono disponibili alla pagina https://www.google.com/intl/de_US/help/terms_maps.html
Per i dettagli sulla privacy relativi all’uso di Google Maps è possibile consultare la relativa sezione del sito Internet di Google (“Google Privacy Policy”): https://privacy.google.com/intl/it/index.html#

8) Diritti dell’interessato

8.1 Per quanto concerne il trattamento dei dati personali dell’utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all’interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

  • diritto di accesso (art. 15 RGPD);
  • diritto di rettifica (art. 16 RGPD);
  • diritto alla cancellazione (art. 17 RGPD);
  • diritto di limitazione del trattamento (art. 18 RGPD);
  • diritto di notifica (art. 19 RGPD);
  • diritto alla portabilità dei dati (art. 20 RGPD);
  • diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
  • diritto di reclamo (art. 77 RGPD).

8.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL’AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL’UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.
QUALORA L’UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL’UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI DELL’UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA L’UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

9) Periodo di conservazione dei dati personali

Il periodo di conservazione dei dati personali varia in funzione degli obblighi stabiliti dalla legge (ad es. termini di conservazione a fini commerciali e fiscali). Alla scadenza del termine previsto, i dati corrispondenti saranno cancellati di routine, purché essi non siano più necessari agli adempimenti contrattuali o alla conclusione di un contratto e/o non sussista più da parte nostra alcun legittimo interesse a un’ulteriore conservazione.