Protezione dei dati e della privacy

Hotel Bergschlössl SRL con sede legale in Via Luson 24, I-39040 Luson, (di seguito Hotel Bergschlössl) si impegna a proteggere la privacy online dei propri utenti. Il presente documento è stato redatto ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito "Regolamento") al fine di consentirLe di conoscere la nostra Privacy Policy e di comprendere come saranno trattati i Suoi dati personali nell'ambito dell'utilizzo del nostro sito web e, ove applicabile, di prestare un consenso esplicito e informato al trattamento dei Suoi dati personali (valido solo per le persone di età pari o superiore a 16 anni). Le informazioni ed i dati da voi forniti o altrimenti acquisiti da noi in occasione dell'utilizzo dei nostri servizi sul sito web (di seguito "Servizi") saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che gravano sulle attività del titolare del trattamento.

In conformità alle disposizioni del Regolamento, il trattamento effettuato da Hotel Bergschlössl è improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, limitazione della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

ELENCO

1. Il responsabile
2. I dati personali oggetto del trattamento devono essere
   1. dati di navigazione
   2. Categorie particolari di dati personali
   3. Dati forniti volontariamente dall'interessato
3. Scopo del trattamento
4. Base giuridica e natura obbligatoria o facoltativa del trattamento
5. Destinatari dei dati personali
6. Comunicazione dei dati personali
7. Memorizzazione dei dati personali
8. Diritti degli interessati
9. Modifiche
10. Il responsabile

Il titolare del trattamento effettuato sul sito è Hotel Bergschlössl SRL, come sopra indicato. Per informazioni sul trattamento dei dati personali da parte del titolare del trattamento, compreso l'elenco dei responsabili nominati per il trattamento dei dati, si prega di scrivere al seguente indirizzo: info@bergschloessl.com

1. I dati personali oggetto del trattamento

La informiamo che, a seguito della Sua navigazione sul sito, il titolare del trattamento tratterà i dati personali che possono essere costituiti da un identificativo come il nome, un numero di identificazione, un identificativo online, un indirizzo postale, un indirizzo di posta elettronica, un numero di telefono (fisso e/o mobile) o uno o più elementi caratteristici della Sua identità fisica, fisiologica, psichica, economica, culturale o sociale al fine di identificare o rendere identificabile l'interessato (di seguito "dati personali").

I dati personali trattati attraverso il sito sono i seguenti:

a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito web raccolgono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati di terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ricevuto in risposta, il codice numerico indicante lo stato della risposta del server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico. Questi dati vengono utilizzati esclusivamente per ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, individuare anomalie e/o abusi e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi. A parte questa possibilità, i dati raccolti sul sito web saranno cancellati dopo un breve periodo di tempo.

b. Categorie particolari di dati personali

Quando utilizzate il nostro sito web per candidarvi a un posto di lavoro (o ci inviate un'e-mail), potrebbe verificarsi un trasferimento dei vostri dati personali che rientrano nelle categorie particolari di dati personali definite all'art. 9 del Regolamento, letteralmente i "[...] dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale". ] i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché i [...] dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati sanitari o i dati relativi alla vita sessuale o all'orientamento sessuale di una persona fisica". Si prega di non pubblicare questi dati se non è assolutamente necessario. La informiamo esplicitamente che in relazione al trasferimento di categorie particolari di dati personali, ma in assenza di un consenso esplicito al trattamento di tali dati (è ovviamente consentito l'invio di un curriculum vitae), il titolare del trattamento non potrà essere ritenuto responsabile di alcunché, né ricevere rimostranze di alcun tipo, in quanto in questo caso il trattamento è consentito in quanto relativo a dati resi manifestamente pubblici dall'interessato, ai sensi dell'art. 9(1)e del Regolamento. Tuttavia, desideriamo sottolineare che, come già menzionato, è importante fornire un consenso esplicito al trattamento di categorie speciali di dati personali se si decide di fornire tali informazioni.

La informiamo inoltre che, ai fini della selezione dei candidati, il titolare del trattamento potrà analizzare i profili social liberamente accessibili su internet a fini professionali (es. LinkedIn).

c. Dati forniti volontariamente dall'interessato

Quando utilizzate alcuni servizi del sito web (ad esempio il modulo di richiesta, di contatto o di prenotazione), possiamo trattare i dati personali di terzi che inviate al titolare del trattamento. In questi casi, siete voi il titolare del trattamento dei dati, che si assume tutti gli obblighi e le responsabilità legali. In tal senso, Lei ci conferisce la massima manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno derivante dal trattamento, ecc. che dovesse pervenire al Titolare del trattamento da parte di terzi soggetti i cui dati personali siano stati trattati attraverso l'utilizzo delle funzionalità del sito web in violazione della normativa vigente in materia di protezione dei dati personali. In ogni caso, se fornite o altrimenti trattate dati personali di terzi nel corso dell'utilizzo del Sito, garantite che questo particolare caso di trattamento si basa su una base giuridica adeguata ai sensi dell'art. 6 del Regolamento, che legittima il trattamento delle informazioni in questione.

2. Scopo del trattamento

Il trattamento che intendiamo effettuare (ove necessario) con il Suo esplicito consenso ha le seguenti finalità:

3. base giuridica e natura obbligatoria o facoltativa del trattamento

La base giuridica del trattamento dei dati personali per le finalità di cui alla sezione 3 (a-b-c) è l'art. 6(1)(b) del Regolamento (esecuzione di un contratto), in quanto il trattamento dei dati è necessario per l'erogazione dei servizi o per rispondere alle richieste dell'interessato. Il conferimento dei dati personali per queste finalità è facoltativo, ma il mancato conferimento comporterebbe l'impossibilità di attivare i servizi offerti dal sito, di evadere le richieste o di valutare i CV. Con specifico riferimento alla finalità 3.c e alla relativa analisi dei profili social media di natura professionale resi liberamente disponibili su internet ai sensi della sezione 2.b, l'articolo 6(1)(f) del Regolamento costituisce la base giuridica del trattamento dei dati, ossia il legittimo interesse del titolare del trattamento a verificare eventuali rischi per l'idoneità del candidato a ricoprire lo specifico posto vacante.

La finalità di cui alla sezione 3.d costituisce un trattamento legittimo dei dati personali ai sensi dell'articolo 6, paragrafo 1, lettera c), del Regolamento (adempimento di un obbligo legale). Infatti, una volta forniti i dati personali, il trattamento è necessario per adempiere a un obbligo legale a cui il titolare del trattamento è soggetto.

La base giuridica del trattamento per le finalità di cui al punto 3.e è l'art. 6(1)(a) del Regolamento (consenso dell'utente).
Il titolare del trattamento può, senza il Suo consenso, per lo svolgimento delle medesime finalità che comportano l'invio diretto di materiale pubblicitario o la vendita diretta o il compimento di ricerche di mercato o di comunicazioni commerciali relative a prodotti o servizi del titolare del trattamento analoghi a quelli acquistati, utilizzare gli indirizzi di posta elettronica e gli indirizzi postali ai sensi e nei limiti consentiti dall'art. 130, comma 4, del Codice della privacy e del provvedimento del Garante per la protezione dei dati personali del 19 giugno 2008. La base giuridica del trattamento dei vostri dati per questa finalità è l'art. 6(1)(f) del Regolamento (il legittimo interesse).

La base giuridica del trattamento per le finalità di cui alla sezione 3.f è l'articolo 6, paragrafo 1, lettera a) (consenso dell'utente).

4. Destinatari dei dati personali

I suoi dati personali potranno essere comunicati per le finalità di cui al punto 3 a:

5. Communicazione di dati personali

Alcuni dei vostri dati personali saranno divulgati a destinatari che potrebbero trovarsi al di fuori dello Spazio economico europeo. Il titolare del trattamento garantirà che il trattamento dei vostri dati personali da parte di questi destinatari avvenga nel rispetto del Regolamento. Infatti, i trasferimenti possono essere basati su una decisione di adeguatezza, sulle clausole contrattuali approvate dalla Commissione europea o su un'altra base giuridica appropriata. Per ulteriori informazioni, si prega di contattare il titolare del trattamento al seguente indirizzo: info@bergschloessl.com.

6. Conservazione dei dati personali

I dati personali trattati per le finalità di cui alla sezione 3(a-b) saranno conservati per il tempo strettamente necessario al raggiungimento di tali finalità. In ogni caso, trattandosi di un trattamento finalizzato alla fornitura di servizi, il titolare tratterà i dati personali fino al momento previsto dalla normativa italiana sulla tutela degli interessi (art. 2946 e seguenti del Codice Civile). Per quanto riguarda i CV inviati tramite il sito web o via e-mail ai sensi del punto 3.c, i dati personali saranno conservati per un periodo ritenuto adeguato alle finalità per cui sono stati raccolti. Ciò non pregiudica la possibilità per il titolare del trattamento di ricontattare il richiedente poco prima della scadenza del periodo indicato per richiedere una proroga di tale periodo di conservazione.

I dati personali trattati per le finalità di cui al punto 3.d saranno conservati fino alla data prevista dallo specifico obbligo o dalla legge applicabile.

I dati personali trattati per le finalità di cui alle sezioni 3.e e 3.f, invece, saranno conservati fino alla revoca del consenso da parte dell'interessato o, in assenza di tale revoca, per un determinato periodo massimo ritenuto adeguato.

Per maggiori informazioni sul periodo di conservazione dei dati e sui criteri di determinazione di tale periodo, si prega di contattare il titolare del trattamento al seguente indirizzo: info@bergschloessl.com.

7. Diritti degli interessati

Ai sensi dell'articolo 15 e seguenti del Regolamento, l'utente ha il diritto di chiedere in qualsiasi momento al titolare del trattamento l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento. Lei ha il diritto di chiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del Regolamento, nonché di ricevere i dati che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti dall'articolo 20 del Regolamento.

Qualsiasi richiesta deve essere presentata per iscritto al Funzionario Responsabile al seguente indirizzo: info@bergschloessl.com.

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente (garante per la protezione dei dati personali) ai sensi dell'art. 77 del Regolamento in qualsiasi momento, qualora ritenga che il trattamento dei suoi dati personali violi la normativa vigente.

8. Modifiche

La presente informativa sulla privacy è valida a partire dal 01.01.2023. Il responsabile si riserva il diritto di modificarne o aggiornarne il contenuto in tutto o in parte, anche a causa di variazioni della normativa applicabile. Pertanto, il responsabile invita l'utente a visitare regolarmente questa sezione per tenersi aggiornato sulla versione più recente e aggiornata della presente informativa sulla privacy.

Google Analytics e Google Remarketing

Questo sito web utilizza Google Analytics, Google Remarketing e i rapporti di Google Analytics sulle caratteristiche demografiche. Si tratta di servizi forniti da Google Inc ("Google"). Google utilizza i "cookie", file di testo che vengono depositati sul vostro computer per consentire al sito web di analizzare come gli utenti utilizzano il sito. Le informazioni generate dal cookie sull'utilizzo del sito web da parte dell'utente (compreso il suo indirizzo IP) verranno trasmesse e memorizzate da Google su un server negli Stati Uniti. L'indirizzo IP viene poi abbreviato da Google con le ultime tre cifre, in modo che non sia più possibile una chiara assegnazione dell'indirizzo IP. Google rispetta le disposizioni in materia di protezione dei dati dell'accordo "US Safe Harbor" ed è registrato nel programma "Safe Harbor" del Dipartimento del Commercio degli Stati Uniti. I rapporti di Google Analytics utilizzano i dati della pubblicità basata sugli interessi di Google e i dati dei visitatori di fornitori terzi. Questi dati non possono essere ricondotti a una persona specifica e possono essere disattivati in qualsiasi momento tramite le impostazioni dell'annuncio e come segue.

Google utilizzerà queste informazioni per valutare l'utilizzo del sito web da parte dell'utente, per redigere rapporti sulle attività del sito web per gli operatori del sito e per fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet. Google può anche trasferire queste informazioni a terzi, se ciò è richiesto dalla legge o se tali terzi elaborano le informazioni per conto di Google.

Fornitori terzi, tra cui Google, pubblicano annunci su siti web su Internet. Fornitori terzi, tra cui Google, utilizzano i cookie memorizzati per pubblicare annunci in base alle precedenti visite dell'utente a questo sito web.

Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten der Google in Verbindung bringen. Potete opporvi in qualsiasi momento alla raccolta e alla memorizzazione dei dati con effetto per il futuro. È possibile disattivare l'utilizzo dei cookie da parte di Google visitando la pagina di disattivazione della pubblicità di Google. In alternativa, gli utenti possono disattivare l'uso dei cookie da parte di fornitori terzi visitando la pagina di disattivazione della Network Advertising Initiative.

Tuttavia, desideriamo sottolineare che in questo caso potreste non essere in grado di utilizzare appieno tutte le funzioni di questo sito web. Utilizzando il presente sito web, acconsentite al trattamento dei vostri dati da parte di Google per le modalità e i fini sopraindicati.

La raccolta e l'archiviazione dei dati possono essere contestate in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sui termini e le condizioni di Google sono disponibili qui.

Per incrementare la fidelizzazione dei clienti e promuovere la vendita di servizi e servizi aggiuntivi, utilizziamo il software di marketing automation per hotel di ADDITIVE OHG, 39011 Lana (BZ), Italia ("ADDITIVE"), nell’ambito della marketing e automazione delle vendite per hotel. I dati raccolti e trattati nel contesto di richieste, prenotazioni, ordini, attivazioni, registrazioni o altri moduli trasmessi attraverso il sito web vengono analizzati e utilizzati per inviarvi automaticamente, tramite ADDITIVE+ MARKETING AUTOMATION, offerte di servizi e prestazioni aggiuntive. Un adeguato livello di protezione dei dati è garantito dal contratto di elaborazione dei dati stipulato.

Potete opporvi in qualsiasi momento all'utilizzo dei vostri dati a tale scopo tramite il link di disiscrizione presente in ciascun messaggio.

Il trattamento dei dati avviene sulla base delle disposizioni di legge dell’art. 6 par. 1 lett. f (interesse legittimo) del GDPR.

Il nostro interesse legittimo ai sensi del GDPR è evitare svantaggi rispetto ai concorrenti, migliorare la notorietà del marchio e massimizzare il nostro successo economico attraverso il miglior utilizzo possibile dei contatti acquisiti.

ADDITIVE+ BUONI REGALO

Avete la possibilità di acquistare buoni regalo tramite un sistema online di voucher sul nostro sito web. Per gestire il vostro acquisto, nonché per la memorizzazione e conservazione dei vostri dati, utilizziamo nel settore voucher marketing per il turismo il software di ADDITIVE OHG, 39011 Lana (BZ), Italia ("ADDITIVE"). I vostri dati vengono trattati e conservati all’interno dell’UE o del SEE.

I dati da voi forniti sono necessari per l’esecuzione del contratto e per l’esecuzione di misure precontrattuali. Senza questi dati non è possibile concludere il contratto. I dati non vengono trasmessi a terzi, ad eccezione dei dati della carta di credito trasmessi ai fornitori di servizi di pagamento per l’addebito dell’importo dell’acquisto e al nostro consulente fiscale per l’adempimento degli obblighi fiscali.

Il trattamento dei dati si basa sulle disposizioni legali dell’art. 6 par. 1 lett. a (consenso) e/o lett. b (necessario per l’esecuzione del contratto) del GDPR.

ADDITIVE+ NEWSLETTER

Avete la possibilità di iscrivervi alla nostra newsletter tramite il nostro sito web. Per farlo, abbiamo bisogno del vostro indirizzo e-mail e della vostra dichiarazione di consenso alla ricezione della newsletter per hotel tramite ADDITIVE OHG, il nostro fornitore nel settore email marketing per hotel.

Per fornirvi informazioni mirate, raccogliamo e trattiamo volontariamente anche dati su interessi, nome, data di nascita e regione/paese di provenienza tramite il nostro sistema di newsletter.

Una volta registrati, riceverete un’e-mail di conferma con un link per completare l’iscrizione.

Potete annullare l’iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni newsletter.

Per elaborare la vostra iscrizione e inviare la newsletter al vostro indirizzo e-mail, utilizziamo il software di ADDITIVE OHG, 39011 Lana (BZ), Italia ("ADDITIVE"). Attraverso questi servizi, i vostri dati possono essere trattati e conservati anche al di fuori dell’UE o del SEE. Un adeguato livello di protezione dei dati è garantito dal contratto di elaborazione dei dati stipulato.

Online Marketing e Landingpage

Oltre al nostro sito web, gestiamo anche landing page ottimizzate per la vendita. Per elaborare le vostre richieste, prenotazioni, ordini, attivazioni, registrazioni o altri moduli trasmessi su queste landing page e per la conservazione dei dati, utilizziamo servizi cloud comuni, sistemi CRM e il software di ADDITIVE OHG, 39011 Lana (BZ), Italia ("ADDITIVE"). Un adeguato livello di protezione dei dati è garantito dai contratti di elaborazione dei dati stipulati con ciascuna azienda.Le nostre landing page utilizzano funzioni del servizio di analisi web Google Analytics di Google Inc. ("Google"). Google Analytics consente l’analisi dell’uso del sito da parte degli utenti. Le informazioni generate vengono trasmesse ai server di Google e lì memorizzate.Il vostro indirizzo IP viene registrato, ma immediatamente anonimizzato (ad esempio cancellando gli ultimi 8 bit). In questo modo è possibile solo una localizzazione approssimativa.Potete impedire la trasmissione dei dati relativi all’utilizzo del sito a Google e il trattamento di questi dati scaricando e installando il plugin del browser disponibile al seguente link:https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnhADDITIVE ha accesso ai dati raccolti tramite Google Analytics. Questi dati vengono utilizzati esclusivamente per analizzare l’uso dei nostri siti web e per valutare le nostre attività di marketing e vendita.I nostri siti web e landing page utilizzano inoltre funzioni di ADDITIVE per il tracciamento cross-channel dell’uso dei nostri siti e delle nostre attività di marketing e vendita, come landing page, newsletter e presenza sui social media. Le informazioni relative alle visite e ai moduli inviati vengono trasmesse ad ADDITIVE per migliorare e ottimizzare le nostre attività di marketing.Il trattamento dei dati avviene sulla base dell’art. 6 par. 1 lett. f (interesse legittimo) del GDPR.Il nostro interesse ai sensi del GDPR è migliorare la nostra offerta e la nostra presenza online attraverso l’analisi dell’uso del sito web e delle nostre attività di marketing e vendita.Inoltre, le nostre landing page e il sito web utilizzano funzioni di remarketing di Google Inc. ("Google") e Meta Platforms Inc. ("Meta"). Viene comunicato a Meta e Google che avete visitato il nostro sito. Queste funzioni servono per mostrarvi annunci pubblicitari personalizzati sulle reti pubblicitarie di Google, Facebook e Instagram.Il trattamento dei dati connesso a queste funzioni di remarketing avviene sulla base dell’art. 6 par. 1 lett. a (consenso) del GDPR.Al momento dell’accesso alle nostre landing page, viene mostrato un banner che informa sull’uso dei cookie per queste funzioni di remarketing. Proseguendo la navigazione o cliccando sull’apposito pulsante, prestate il vostro consenso all’uso. Potete revocare tale consenso in qualsiasi momento accedendo alla pagina delle informazioni sui cookie e disattivando i cookie nel banner visualizzato.

In alcune aree comuni dell’hotel è attivo un sistema di videosorveglianza, installato esclusivamente per finalità di sicurezza e tutela delle persone e dei beni.

Le registrazioni video vengono archiviate localmente all’interno della struttura e non vengono trasmesse né conservate su server cloud o presso terzi.

I dati registrati vengono cancellati automaticamente entro un massimo di 12 mesi, salvo che siano rilevanti per finalità di accertamento, esercizio o difesa di un diritto in sede giudiziaria. In tal caso, le immagini potranno essere conservate fino alla conclusione definitiva dell’eventuale procedimento.

Il trattamento si basa sul legittimo interesse del titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. f del Regolamento (UE) 2016/679 (GDPR).

Per maggiori informazioni è possibile contattare il titolare del trattamento all’indirizzo e-mail: info@bergschloessl.com