Informativa sulla privacy

1. soggetto responsabile e contenuto della presente informativa sulla privacy

Noi, Swiss Holiday Park AG, siamo il gestore del sito web dell'Hotel Swiss Holiday Park (Hotel) e delle sue sottopagine www.shp.ch, www.swissholidaypark.ch, se non diversamente indicato nella presente informativa sulla privacy, responsabile del trattamento dei dati elencati nella presente informativa sulla privacy.

Per sapere quali dati personali raccogliamo da voi e per quali scopi li utilizziamo, vi preghiamo di prendere nota delle seguenti informazioni. Per quanto riguarda la protezione dei dati, ci atteniamo principalmente ai requisiti legali della legge svizzera sulla protezione dei dati, in particolare alla Legge federale sulla protezione dei dati (FADP), nonché al GDPR, le cui disposizioni possono essere applicabili in singoli casi.

Si prega di notare che le seguenti informazioni vengono riviste e modificate di tanto in tanto. Si consiglia pertanto di consultare regolarmente la presente informativa sulla privacy. Inoltre, altre società sono responsabili o corresponsabili con noi, ai sensi della legge sulla protezione dei dati, per le singole operazioni di trattamento dei dati elencate di seguito, per cui in questi casi fanno fede anche le informazioni fornite da questi fornitori.

2. persona di contatto per la protezione dei dati

Se avete domande sulla protezione dei dati o desiderate esercitare i vostri diritti, vi preghiamo di contattare il nostro referente per la protezione dei dati inviando un'e-mail al seguente indirizzo: [email protected]

Il nostro rappresentante per la protezione dei dati UE può essere contattato all'indirizzo:

Swiss Holiday Park AG, Dorfstrasse 11, 6443 Morschach

[email protected]

3 Ambito e finalità della raccolta, del trattamento e dell'utilizzo dei dati personali

3.1 Trattamento dei dati quando ci contattate

Se ci contattate tramite i nostri indirizzi e canali di contatto (ad es. via e-mail, telefono o modulo di contatto), i vostri dati personali verranno elaborati. Verranno elaborati i dati che ci avete fornito, come il vostro nome, l'indirizzo e-mail o il numero di telefono e la vostra richiesta. Inoltre, viene documentata l'ora di ricezione della richiesta. I dati obbligatori sono contrassegnati da un asterisco (*) nei moduli di contatto. Questi dati vengono elaborati per soddisfare la richiesta dell'utente (ad esempio, per fornire informazioni sul nostro hotel, per assistere nell'elaborazione del contratto, ad esempio per domande sulla prenotazione, per integrare il feedback dell'utente nel miglioramento dei servizi, ecc.)

Per inviare messaggi dai moduli, utilizziamo Postmark del fornitore Wildbit LLC, 225 Chestnut St., Philadelphia, PA, 19106. Postmark è un servizio per l'invio di messaggi. Le e-mail inviate tramite Postmark contengono solitamente i dati raccolti nel modulo (e-mail di conferma). Per poter inviare il messaggio, l'indirizzo e-mail viene inoltrato a Postmark. L'elaborazione avviene su server negli Stati Uniti. Ulteriori informazioni sullo standard di protezione dei dati di Wildbit LLC sono disponibili qui: https://postmarkapp.com/eu-privacy o https://wildbit.com/privacy-policy.

3.2 Elaborazione dei dati quando si utilizza la nostra funzione di chat

Se ci contattate via chat, i vostri dati personali verranno elaborati. Verranno elaborati i dati che ci avete fornito, ad esempio il nome della vostra azienda, il vostro nome, la vostra funzione, il vostro indirizzo e-mail e la vostra richiesta. Inoltre, viene documentata l'ora di ricezione della richiesta. I dati obbligatori sono contrassegnati da un asterisco (*). Elaboriamo questi dati esclusivamente per soddisfare la vostra richiesta (ad esempio, per fornirvi informazioni sul nostro hotel, per supportarvi nell'elaborazione del contratto, ad esempio per domande sulla vostra prenotazione, per integrare il vostro feedback nel miglioramento dei nostri servizi, ecc.)

Per gestire la comunicazione tramite la funzione di chat utilizziamo un'applicazione software di [Meta Platforms Inc, 1601 S California Ave, Palo Alto, CA 94304, USA, Privacy Policy]. Pertanto, i vostri dati possono essere memorizzati in un database di Meta Platforms Inc, che può consentire a Meta Platforms Inc di accedere ai vostri dati se ciò è necessario per la fornitura del software e per il supporto nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente Informativa sulla privacy.

La base giuridica di questo trattamento dei dati è il nostro legittimo interesse, ai sensi dell'art. 6 comma 1 lett. f GDPR, all'utilizzo delle moderne tecnologie di comunicazione o, se la vostra richiesta è finalizzata alla conclusione o all'esecuzione di un contratto, all'attuazione delle misure necessarie ai sensi dell'art. 6 comma 1 lett. b GDPR.

Meta Platforms Inc potrebbe voler utilizzare alcuni di questi dati per i propri scopi (ad esempio per l'invio di e-mail di marketing o per analisi statistiche). Meta Platforms Inc è il responsabile del trattamento dei dati e deve garantire la conformità alle leggi sulla protezione dei dati in relazione a tale trattamento. Le informazioni sul trattamento dei dati da parte di Meta Platforms Inc sono disponibili al link.

3.3 Trattamento dei dati al momento della registrazione di un conto cliente

Se aprite un conto cliente sul nostro sito web, raccogliamo i seguenti dati, le cui informazioni obbligatorie sono contrassegnate da un asterisco (*) nel modulo corrispondente:

• Dati personali:
  • Nome
  • Cognome
  • Nome
  • Indirizzo di fatturazione e, se applicabile, di consegna
  • Data di nascita
  • Azienda, indirizzo dell'azienda e n. UID per i clienti aziendali
• Dati di accesso:
  • Indirizzo e-mail
  • password
• Ulteriori dettagli:
  • Lingue
  • Genere

I dati personali vengono utilizzati per stabilire l'identità dell'utente e per verificare i requisiti per la registrazione. L'indirizzo e-mail e la password servono insieme come dati di accesso e quindi per garantire che la persona corretta stia utilizzando il sito web con i vostri dati. Il vostro indirizzo e-mail ci serve anche per verificare e confermare l'apertura del vostro account e per le future comunicazioni necessarie all'adempimento del contratto. Inoltre, questi dati vengono memorizzati nell'account del cliente per future prenotazioni o conclusioni di contratti. A tal fine, vi consentiamo anche di memorizzare ulteriori dettagli nell'account (ad esempio, il mezzo di pagamento preferito).

Utilizziamo i dati anche per fornire una panoramica delle prenotazioni effettuate e dei servizi acquistati e un modo semplice per gestire i vostri dati personali, per amministrare il nostro sito web e i rapporti contrattuali, ossia per stabilire, organizzare il contenuto, elaborare e modificare i contratti stipulati con voi tramite il vostro account cliente (ad esempio in relazione alla vostra prenotazione con noi).

Elaboriamo le informazioni sulla lingua e sul sesso per visualizzare sul sito web le proposte di offerta più adatte al vostro profilo o alle vostre esigenze personali, per registrare e valutare statisticamente le offerte selezionate e quindi per ottimizzare le nostre proposte e offerte.

La base giuridica per il trattamento dei vostri dati per le finalità sopra indicate è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento rimuovendo le informazioni dal vostro account cliente o cancellando il vostro account cliente o facendolo cancellare inviandoci un messaggio.

Per evitare abusi, è necessario trattare sempre i dati di accesso in modo confidenziale, effettuare il logout dopo ogni sessione e cancellare la cronologia del browser, soprattutto se si condivide il dispositivo finale con altre persone.

3.4 Elaborazione dei dati per gli ordini tramite il nostro negozio online

Sul nostro sito web avete la possibilità di ordinare prodotti, servizi e buoni. A tal fine raccogliamo i seguenti dati, le cui informazioni obbligatorie sono contrassegnate da un asterisco (*) durante il processo di ordinazione:

• Nome e cognome
• Nome e cognome
• Nome della società
• Indirizzo di fatturazione e consegna
• numero di telefono
• Indirizzo e-mail
• Data di nascita
• Metodo di pagamento
• Metodo di spedizione
• Informazioni sulla sottoscrizione di e-mail di marketing
• Conferma dell'esattezza delle informazioni fornite
• Conferma di aver letto e accettato le CGC e le disposizioni sulla protezione dei dati.

Utilizziamo i dati per stabilire la vostra identità prima di concludere un contratto. Il vostro indirizzo e-mail ci serve per confermare l'ordine e per le future comunicazioni necessarie all'esecuzione del contratto. Memorizziamo i vostri dati insieme ai dettagli dell'ordine (ad es. nome, prezzo e caratteristiche dei prodotti ordinati), ai dettagli del pagamento (ad es. metodo di pagamento selezionato, conferma del pagamento e orario; si veda anche la sezione 3.7.2) e alle informazioni sull'elaborazione e l'adempimento del contratto (ad es. ricezione e gestione dei reclami), in modo da poter garantire la corretta elaborazione dell'ordine e l'adempimento del contratto.

La base giuridica di questo trattamento dei dati è l'adempimento di un contratto con voi ai sensi dell'art. 6 par. 1 lett. b GDPR.

Il conferimento di dati non obbligatori è volontario. Elaboriamo questi dati per adattare la nostra offerta alle vostre esigenze personali nel miglior modo possibile, per facilitare l'elaborazione dei contratti, per contattarvi attraverso un canale di comunicazione alternativo, se necessario, al fine di adempiere al contratto o per la registrazione e la valutazione statistica per ottimizzare le nostre offerte.

La base giuridica per questo trattamento dei dati è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento comunicandocelo.

Per fornire il negozio online, utilizziamo un'applicazione software di [Idea Creation GmbH, Walchestrasse 15, 8006 Zurigo, Svizzera, Zucchetti Switzerland SA Centro San Martino, Via Moree 16, 6850 Mendrisio, Svizzera, TAC Informationstechnologie GmbH, Schildbach 211, 8230 Hartberg, Austria e ‍GiggleGmbH, Jahnstrasse 18, 6020 Innsbruck, Austria-UE. Pertanto, i dati dell'utente possono essere memorizzati in un database dalle società sopra citate, che possono consentire alle società di accedere ai dati dell'utente se ciò è necessario per la fornitura del software e per il supporto nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy.

La base giuridica di questo trattamento dei dati è l'adempimento di un contratto con voi ai sensi dell'art. 6 par. 1 lett. b GDPR.

3.5 Trattamento dei dati per le prenotazioni

3.5.1 Prenotazione tramite il nostro sito web

Avete la possibilità di prenotare un pernottamento sul nostro sito web. A tal fine raccogliamo i seguenti dati, le cui informazioni obbligatorie sono contrassegnate da un asterisco (*) durante il processo di prenotazione

• Saluto
• Nome
• Cognome
• Indirizzo di fatturazione
• Numero di telefono
• Indirizzo e-mail
• Metodo di pagamento
• Dettagli della prenotazione
• Osservazioni
• Conferma dell'esattezza delle informazioni fornite
• Conferma della presa visione e dell'accettazione dei termini e delle condizioni e delle norme sulla protezione dei dati.

Utilizziamo i dati per stabilire la vostra identità prima di concludere un contratto. Il vostro indirizzo e-mail ci serve per confermare la vostra prenotazione e per le future comunicazioni necessarie all'esecuzione del contratto. Memorizzeremo i vostri dati insieme ai dati generali della prenotazione (ad es. categoria della camera, periodo di soggiorno nonché nome, prezzo e caratteristiche dei servizi), ai dati di pagamento (ad es. metodo di pagamento selezionato, conferma del pagamento e orario; si veda anche la sezione 3.7.2) nonché alle informazioni sull'elaborazione e l'adempimento del contratto (ad es. ricezione e gestione dei reclami), in modo da poter garantire la corretta elaborazione della prenotazione e l'adempimento del contratto.

Nella misura in cui ciò sia necessario per l'adempimento del contratto, trasmetteremo le informazioni richieste anche a eventuali fornitori di servizi terzi (ad es. organizzatori di eventi o società di trasporto).

La base giuridica di questo trattamento dei dati è l'adempimento di un contratto con voi ai sensi dell'art. 6 comma 1 lett. b GDPR.

Il conferimento di dati non obbligatori è volontario. Elaboriamo questi dati per adattare la nostra offerta alle vostre esigenze personali nel miglior modo possibile, per facilitare l'elaborazione dei contratti, per contattarvi attraverso un canale di comunicazione alternativo, se necessario, al fine di adempiere al contratto o per la registrazione e la valutazione statistica per ottimizzare le nostre offerte.

La base giuridica per questo trattamento dei dati è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento inviandoci un messaggio.

Per elaborare le prenotazioni tramite il nostro sito web utilizziamo un'applicazione software di Sabre GLBL Inc, 3150 Sabre Drive, Southlake, Texas. Pertanto, i vostri dati possono essere memorizzati in un database di Sabre GLBL Inc, che può consentire a Sabre GLBL Inc di accedere ai vostri dati se ciò è necessario per la fornitura del software e per il supporto nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente Informativa sulla privacy.

La base giuridica di questo trattamento dei dati è l'adempimento di un contratto con voi ai sensi dell'art. 6 par. 1 lett. b GDPR.

3.5.2 Prenotazione tramite una piattaforma di prenotazione

Se effettuate prenotazioni tramite una piattaforma di terze parti (ad es. tramite Booking, Hotel, Escapio, Expedia, Holidaycheck, Hotel Tonight, HRS, Kayak, Mr & Mrs Smith, Splendia, Tablet Hotels, Tripadvisor, Trivago, Weekend4Two ecc.), riceviamo diversi dati personali dal rispettivo gestore della piattaforma in relazione alla prenotazione effettuata. In genere si tratta dei dati elencati nella sezione 3.7.2 della presente informativa sulla privacy. Inoltre, potremmo ricevere richieste di informazioni sulla prenotazione. Tratteremo questi dati per nome al fine di registrare la prenotazione come richiesto e di fornire i servizi prenotati. 
La base giuridica del trattamento dei dati a questo scopo è l'attuazione di misure precontrattuali e l'adempimento di un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR.
Infine, possiamo scambiare i dati personali con i gestori della piattaforma in caso di controversie o reclami relativi a una prenotazione, nella misura in cui ciò sia necessario per salvaguardare i nostri interessi legittimi. Ciò può includere anche i dati relativi al processo di prenotazione sulla piattaforma o i dati relativi alla prenotazione o all'elaborazione dei servizi e al soggiorno presso di noi. Trattiamo questi dati per salvaguardare le nostre legittime pretese e i nostri interessi nell'elaborazione e nel mantenimento dei nostri rapporti contrattuali con i seguenti operatori della piattaforma:

• • Booking Holdings Inc, 800 Connecticut Ave, Norwalk, CT 06854, USA.
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili[Link].
  • Expedia Group, 1111 Expedia Group Way West, Seattle WA 98119, Stati Uniti.
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • HRS GmbH, Breslauer Platz 4, 50668 Colonia, Germania
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • STC Switzerland Travel Centre AG, Binzstrasse 38, 8045 Zurigo, Svizzera
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • Invit Travel GmbH, Hardeggerstrasse 30, 3008 Berna, Svizzera
    Per ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG, consultare il sito[Link].
  • trivago N.V., Kesselstrasse 5 - 7, 40221 Düsseldorf, Germania
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • gruppenhaus.ch GmbH, Seestrasse 112, 8806 Bäch, Svizzera
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • HolidayCheck AG, Bahnweg 8, 8598 Bottighofen, Svizzera
    HC Touristik GmbH, Neumarkter Strasse 61, 81673, Monaco, Germania
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili[Link]
  • Airbnb Payments Luxembourg SA, 4 rue Henri Schnadt, L-2350 Lussemburgo
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • Landal GreenParks GmbH, Max-Planck-Straße 12, 54296 Trier, Germania
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • Swiss Travel Fund, Neuengasse 15, 3001 Berna, Svizzera
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].
  • TouristDataShop AG (Tomas), rue du midi 3, 1860 Aigles, Svizzera
    Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili al seguente indirizzo[Link].

I vostri dati sono memorizzati nei database dei gestori della piattaforma, che possono così accedere ai vostri dati. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy. 
La base giuridica per il trattamento dei dati a questo scopo è il nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR.

3.6 Trattamento dei dati per la prenotazione di un tavolo

Sul nostro sito web avete la possibilità di prenotare un tavolo in un ristorante elencato sul nostro sito. A tal fine, raccogliamo i seguenti dati - a seconda dell'offerta in questione - dove le informazioni obbligatorie per le prenotazioni tramite il sito web sono contrassegnate da un asterisco (*)

• Nome
• Cognome
• Numero di ospiti
• Indirizzo e-mail
• Numero di telefono
• Dieta speciale
• Commenti
• Data e ora della prenotazione

Raccogliamo ed elaboriamo i dati per elaborare la prenotazione, in particolare per soddisfare la vostra richiesta di prenotazione secondo i vostri desideri e per contattarvi in caso di ambiguità o problemi. Memorizziamo i vostri dati insieme ai dati marginali della prenotazione (ad es. data e ora di ricezione, ecc.), ai dati della prenotazione (ad es. tavolo assegnato) e alle informazioni sull'elaborazione e l'adempimento del contratto (ad es. ricezione e gestione dei reclami), in modo da poter garantire la corretta elaborazione della prenotazione e l'adempimento del contratto.

Per elaborare le prenotazioni dei tavoli utilizziamo un software di aleno AG, Aegertenstrasse 6, 8003 Zurigo, Svizzera]. I vostri dati possono quindi essere memorizzati in un database di aleno AG, che può consentire ad aleno AG di accedere ai vostri dati se ciò è necessario per la fornitura del software e per l'assistenza nell'uso del software. Le informazioni sull'elaborazione dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy.

La base giuridica di questo trattamento dei dati è l'adempimento di un contratto con l'utente ai sensi dell'art. 6 comma 1 lett. b GDPR.

aleno AG potrebbe voler utilizzare alcuni di questi dati per i propri scopi (ad esempio per l'invio di e-mail di marketing o per analisi statistiche). aleno AG è il responsabile del trattamento dei dati e deve garantire il rispetto delle leggi sulla protezione dei dati in relazione a tale trattamento. Le informazioni sul trattamento dei dati da parte di aleno AG sono disponibili alla voce Link.

3.7 Trattamento dei dati durante l'elaborazione dei pagamenti

3.7.1 Elaborazione del pagamento nell'hotel

Se acquistate prodotti, ottenete servizi o pagate il vostro soggiorno nel nostro hotel utilizzando metodi di pagamento elettronici, è necessario il trattamento dei dati personali. Utilizzando i terminali di pagamento, trasmettete le informazioni memorizzate nel vostro mezzo di pagamento, come il nome del titolare e il numero della carta, ai fornitori di servizi di pagamento coinvolti (ad es. fornitori di soluzioni di pagamento, emittenti di carte di credito e acquirer di carte di credito). Essi ricevono anche l'informazione che il metodo di pagamento è stato utilizzato nel nostro hotel, l'importo e l'ora della transazione. Al contrario, riceviamo solo l'accredito dell'importo del pagamento effettuato nel momento in questione, che possiamo assegnare al relativo numero di ricevuta, oppure l'informazione che la transazione non è stata possibile o è stata annullata. Si prega di osservare sempre le informazioni fornite dalla rispettiva società, in particolare l'informativa sulla privacy e i termini e le condizioni generali.

Per l'elaborazione dei pagamenti tramite il modulo di contatto utilizziamo un software di Worldline Schweiz AG, Hardturmstrasse 201, 8051 Zurigo, Svizzera. Pertanto, i vostri dati possono essere memorizzati in un database di Worldline Schweiz AG, che può consentire a Worldline Schweiz AG di accedere ai vostri dati se ciò è necessario per la fornitura del software e per il supporto nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy.

La base giuridica per il nostro trattamento dei dati è l'adempimento di un contratto con voi in conformità con l'art. 6 par. 1 lit. b GDPR.

Worldline Schweiz AG potrebbe voler utilizzare alcuni di questi dati per i propri scopi (ad esempio per inviare e-mail di marketing o per analisi statistiche). Worldline Schweiz AG è responsabile di questo trattamento dei dati e deve garantire il rispetto delle leggi sulla protezione dei dati in relazione a questo trattamento. Le informazioni sul trattamento dei dati da parte di Worldline Schweiz AG sono disponibili al link.

3.7.2 Elaborazione dei pagamenti online

Se effettuate prenotazioni a pagamento sul nostro sito web o ordinate servizi o prodotti, a seconda del prodotto o del servizio e della modalità di pagamento desiderata - oltre alle informazioni di cui al punto 3.5.1 - potrebbe esservi richiesto di fornire ulteriori dati, come i dati della vostra carta di credito o il login del vostro fornitore di servizi di pagamento. Queste informazioni e il fatto che abbiate acquistato un servizio presso di noi per l'importo e il momento in questione saranno trasmessi ai rispettivi fornitori di servizi di pagamento (ad esempio, fornitori di soluzioni di pagamento, emittenti di carte di credito e acquirer di carte di credito). Si prega di consultare sempre le informazioni fornite dalle rispettive società, in particolare l'informativa sulla privacy e i termini e le condizioni generali.

La base giuridica del nostro trattamento dei dati è l'adempimento di un contratto ai sensi dell'art. 6 comma 1 lett. b GDPR.

Ci riserviamo il diritto di memorizzare una copia dei dati della carta di credito a scopo di sicurezza. Per evitare casi di pagamento, i dati necessari, in particolare i vostri dati personali, possono essere trasmessi anche a un'agenzia di credito per una valutazione automatizzata della vostra affidabilità creditizia. In questo contesto, l'agenzia di credito può assegnarvi un cosiddetto punteggio. Si tratta di una stima del rischio futuro di mancato pagamento, ad esempio basata su una percentuale. Il valore viene calcolato utilizzando procedure matematico-statistiche e tenendo conto dei dati dell'agenzia di credito provenienti da altre fonti. Ci riserviamo il diritto di non offrirvi il metodo di pagamento "fattura" in base alle informazioni ricevute.

Il fondamento giuridico di questo trattamento dei dati è il nostro legittimo interesse, ai sensi dell'art. 6 par. 1 lett. f. GDPR, al fine di evitare il mancato pagamento.

Per la verifica della solvibilità tramite il modulo di contatto utilizziamo un software di Worldline Schweiz AG, Hardturmstrasse 201, 8051 Zurigo, Svizzera. Pertanto, i vostri dati possono essere memorizzati in un database di Worldline Schweiz AG, che può consentire a Worldline Schweiz AG di accedere ai vostri dati se ciò è necessario per la fornitura del software e per il supporto nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy.

La base giuridica per questo trattamento dei dati è il nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f. GDPR, al fine di evitare i mancati pagamenti.

Worldline Schweiz AG potrebbe voler utilizzare alcuni di questi dati per i propri scopi (ad esempio per inviare e-mail di marketing o per analisi statistiche). Worldline Schweiz AG è responsabile di questo trattamento dei dati e deve garantire il rispetto delle leggi sulla protezione dei dati in relazione a questo trattamento. Le informazioni sul trattamento dei dati da parte di Swiss Holiday Park AG sono disponibili al link.

3.8 Trattamento dei dati per la registrazione e la fatturazione dei servizi acquistati

Se acquistate servizi durante il vostro soggiorno (ad es. pernottamenti aggiuntivi, wellness, ristorante, attività), raccoglieremo e tratteremo - oltre ai vostri dati contrattuali - i dati relativi alla prenotazione (ad es. ora e commenti) e i dati relativi al servizio prenotato e acquistato (ad es. oggetto del servizio, prezzo e momento dell'acquisto del servizio) al fine di elaborare il servizio, come descritto ai punti 3.5 e 3.6.

La base giuridica del nostro trattamento dei dati è l'adempimento di un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR.

3.9 Elaborazione dei dati per il marketing via e-mail

Se vi registrate per ricevere le nostre e-mail di marketing (ad es. quando aprite il vostro conto cliente o nell'ambito di un ordine, di una prenotazione o di una prenotazione), verranno raccolti i seguenti dati. Le informazioni obbligatorie sono contrassegnate da un asterisco (*) durante la registrazione:

• Indirizzo e-mail
• Saluto
• Nome e cognome
• Data di nascita
• Paese

Per evitare abusi e garantire che il proprietario di un indirizzo e-mail abbia effettivamente dato il proprio consenso a ricevere e-mail di marketing, utilizziamo il cosiddetto double opt-in per la registrazione. Dopo aver inviato la registrazione, riceverete una nostra e-mail con un link di conferma. Dovete cliccare su questo link per registrarvi definitivamente alle e-mail di marketing. Se non confermate il vostro indirizzo e-mail tramite il link di conferma entro il termine stabilito, i vostri dati saranno cancellati e le nostre e-mail di marketing non saranno inviate a questo indirizzo.

Registrandovi, acconsentite al trattamento di questi dati per ricevere da noi e-mail di marketing sul nostro hotel e informazioni relative a prodotti e servizi. Queste e-mail di marketing possono anche includere inviti a partecipare a concorsi, a fornire feedback o a valutare i nostri prodotti e servizi. La raccolta del saluto e del nome e cognome ci permette di assegnare la registrazione a un account cliente esistente e quindi di personalizzare il contenuto delle e-mail di marketing. Il collegamento a un account cliente ci consente di rendere le offerte e i contenuti delle e-mail di marketing più rilevanti per voi e di personalizzarle meglio in base alle vostre potenziali esigenze.

Utilizziamo i vostri dati per l'invio di e-mail di marketing fino a quando non ritirate il vostro consenso. La revoca è possibile in qualsiasi momento, in particolare tramite il link di cancellazione contenuto in tutte le e-mail di marketing.

Le nostre e-mail di marketing possono contenere un cosiddetto web beacon, un pixel 1x1 (tracking pixel) o ausili tecnici simili. Un web beacon è un elemento grafico invisibile collegato all'ID utente del rispettivo abbonato. Per ogni e-mail di marketing inviata, riceviamo informazioni su quali indirizzi e-mail sono stati inviati con successo, quali indirizzi e-mail non hanno ancora ricevuto l'e-mail di marketing e quali indirizzi e-mail non l'hanno ricevuta. Vediamo anche quali indirizzi e-mail hanno aperto l'e-mail di marketing, per quanto tempo e quali link sono stati cliccati. Infine, riceviamo anche informazioni su quali abbonati si sono cancellati dalla mailing list. Utilizziamo questi dati a fini statistici e per ottimizzare le e-mail di marketing in termini di frequenza e orario di invio, nonché di struttura e contenuto delle e-mail di marketing. Questo ci consente di adattare meglio le informazioni e le offerte contenute nelle nostre e-mail di marketing agli interessi individuali dei destinatari.

Il web beacon viene cancellato quando si elimina l'e-mail di marketing. Potete impedire l'uso dei web beacon nelle nostre e-mail di marketing impostando i parametri del vostro programma di posta elettronica in modo che l'HTML non venga visualizzato nei messaggi. Potete trovare informazioni su come configurare questa impostazione nella sezione di aiuto del vostro programma di posta elettronica, ad esempio qui per Microsoft Outlook.

Iscrivendosi alle e-mail di marketing, l'utente acconsente anche all'analisi statistica del comportamento dell'utente ai fini dell'ottimizzazione e dell'adattamento delle e-mail di marketing.

Per fornire le e-mail di marketing utilizziamo un'applicazione software di [The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA]. Pertanto, i vostri dati possono essere memorizzati in un database di The Rocket Science Group, LLC, che può consentire a The Rocket Science Group, LLC di accedere ai vostri dati se ciò è necessario per la fornitura del software e per il supporto nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e su qualsiasi trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy.

Il vostro consenso costituisce la base giuridica per il trattamento dei dati ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento per il futuro.

3.10 Trattamento dei dati per l'invio di recensioni

Per aiutare gli altri utenti a prendere una decisione e per supportare la nostra gestione della qualità (in particolare nell'elaborazione dei feedback negativi), avete la possibilità di valutare il vostro soggiorno presso di noi sul nostro sito web. I dati che ci avete messo a disposizione saranno elaborati e pubblicati sul sito web, vale a dire, oltre alla vostra valutazione e all'ora in cui l'avete espressa, eventualmente anche un commento che avete aggiunto alla vostra valutazione o il nome che avete indicato.

La base giuridica per il trattamento dei dati è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento e richiedere l'anonimizzazione della vostra valutazione.

Ci riserviamo il diritto di cancellare le recensioni illegali e di contattarvi in caso di sospetto per chiedervi di commentare.

La base giuridica di questo trattamento è il nostro legittimo interesse, ai sensi dell'art. 6 par. 1 lett. f GDPR, a mettere a disposizione una funzione di commento e valutazione lecita e imparziale e a prevenire abusi nell'utilizzo della stessa.

3.11 Elaborazione dei dati per l'invio del feedback degli ospiti

Durante il vostro soggiorno o successivamente, avete la possibilità di fornirci un feedback (ad es. elogi, critiche e suggerimenti per il miglioramento) utilizzando un modulo. A tal fine, raccogliamo i seguenti dati - a seconda del caso - per cui le informazioni obbligatorie sono contrassegnate da un asterisco (*) nel modulo corrispondente:

• nome e cognome
• età
• nazionalità
• Durata del soggiorno
• Feedback

I vostri dati sono trattati nell'ambito della nostra gestione della qualità e quindi, in ultima analisi, allo scopo di adattare meglio i nostri servizi e prodotti alle esigenze dei nostri ospiti. In particolare, i vostri dati vengono trattati per i seguenti scopi:

• Chiarimento della vostra richiesta, ad esempio per ottenere commenti da parte dei dipendenti e dei supervisori contattati o per ottenere domande da parte vostra, ecc;
• valutazione e analisi dei vostri dati, ad esempio compilazione di statistiche sulla soddisfazione, confronto di singoli servizi, ecc.
• adottare misure organizzative in base ai risultati ottenuti, ad esempio correggere carenze/difetti/comportamenti, ad esempio riparando le attrezzature difettose, istruendo, elogiando o ammonendo i dipendenti.

In relazione al feedback degli ospiti, utilizziamo un'applicazione software di IRC-Swiss GmbH, Rainweg 8 4496 Kilchberg, Svizzera I vostri dati possono quindi essere memorizzati in un database di IRC-Swiss GmbH, che può consentire a IRC-Swiss GmbH di accedere ai vostri dati se ciò è necessario per la fornitura del software e per l'assistenza nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy.

La base giuridica di questo trattamento è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. È possibile revocare tale consenso in qualsiasi momento per il futuro.

3.12 Trattamento dei dati per la videosorveglianza

Per proteggere i nostri ospiti e dipendenti e la nostra proprietà e per prevenire e punire comportamenti illeciti (in particolare furti e danni alla proprietà), l'area di ingresso e le aree accessibili al pubblico del nostro hotel, ad eccezione dei servizi igienici, possono essere sorvegliate da telecamere. I dati delle immagini vengono visualizzati solo se si sospetta un comportamento illecito. In caso contrario, le immagini vengono cancellate automaticamente dopo [72] ore.

Per la fornitura del sistema di videosorveglianza ci affidiamo al fornitore di servizi Tyco Integrated Fire & Security (Schweiz) AG, Bahnweg 11 - 8808 Pfäffikon/, SvizzeraTyco Integrated Fire & Security (Schweiz) AG ha accesso ai dati nella misura in cui ciò è necessario per la fornitura del sistema. Se il sospetto di un comportamento illecito è fondato, i dati possono essere trasmessi nella misura necessaria per l'applicazione dei diritti o per la presentazione di denunce a società di consulenza (in particolare a uno studio legale) e alle autorità. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy. Ulteriori informazioni sul trattamento dei dati in relazione a Tyco Integrated Fire & Security (Schweiz) AG sono disponibili qui.

La base giuridica è il nostro legittimo interesse, ai sensi dell'art. 6 par. 1 lett. f GDPR, alla tutela dei nostri ospiti, dei nostri dipendenti e della nostra proprietà, nonché alla protezione e all'applicazione dei nostri diritti.

3.13 Trattamento dei dati durante l'utilizzo della nostra rete WiFi

Nel nostro hotel avete la possibilità di utilizzare gratuitamente la rete WiFi gestita da Swisscom (Svizzera) SA, Alte Tiefenaustrasse 6, 3050 Berna, Svizzera. È necessaria una registrazione preventiva per evitare abusi e punire comportamenti illeciti. A tal fine, l'utente trasmette a Swisscom (Svizzera) SA i seguenti dati:

Opzione Accesso SMS gratuito

• Numero di telefono cellulare
• Indirizzo MAC del dispositivo finale (automatico)

Option Free Voucher Login

• Metodo di pagamento
• Indirizzo e-mail
• Indirizzo MAC del dispositivo finale (automatico)

Opzione Login hotel

• Numero di camera
• Nome dell'ospite
• Indirizzo MAC del dispositivo finale (automatico)

Oltre ai dati di cui sopra, ogni volta che viene utilizzata la rete WiFi vengono registrati i dati relativi all'ora e alla data di utilizzo, alla rete utilizzata e al dispositivo finale. La base giuridica di questo trattamento è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR. È possibile revocare tale consenso in qualsiasi momento per il futuro.

Il responsabile del trattamento dei dati è Swisscom (Svizzera) SA. Nell'ambito del processo di registrazione, l'utente fornisce il proprio consenso a Swisscom (Svizzera) SA e deve accettare le Condizioni d'uso e l'Informativa sulla privacy di Swisscom (Svizzera) SA.

La base giuridica di questo trattamento è il nostro legittimo interesse, ai sensi dell'art. 6 par. 1 lett. f GDPR, alla fornitura di una rete Wi-Fi in conformità alle disposizioni di legge applicabili.

3.14 Trattamento dei dati per l'adempimento degli obblighi di comunicazione previsti dalla legge

Al momento dell'arrivo presso il nostro hotel, potremmo richiedere le seguenti informazioni a voi e ai vostri accompagnatori, le cui informazioni obbligatorie sono contrassegnate da un asterisco (*) nel modulo corrispondente:

• Saluto
• Nome e cognome
• Indirizzo di fatturazione
• Data di nascita
• nazionalità
• Carta d'identità o passaporto solo per gli ospiti stranieri
• Data di arrivo e di partenza

Raccogliamo queste informazioni per adempiere agli obblighi di legge, in particolare quelli derivanti dalla legge sull'ospitalità o dalla polizia. Se siamo obbligati a farlo in base alle normative vigenti, trasmettiamo queste informazioni all'autorità competente.

La base giuridica per l'elaborazione di questi dati è il nostro legittimo interesse, ai sensi dell'art. 6 par. 1 lett. c GDPR, ad adempiere ai nostri obblighi legali.

3.15 Trattamento dei dati per le candidature

Avete la possibilità di candidarvi per un posto di lavoro presso la nostra azienda sia spontaneamente che in risposta a un annuncio di lavoro specifico. A tal fine, trattiamo i dati personali da voi forniti.

I dati forniti vengono utilizzati per verificare la candidatura e l'idoneità all'impiego. I documenti di candidatura dei candidati non selezionati saranno cancellati al termine del processo di candidatura, a meno che non si accetti esplicitamente un periodo di conservazione più lungo o si sia obbligati per legge a conservarli per un periodo più lungo.

Per elaborare le candidature utilizziamo un software di New Work SE (Onlyfy), Am Strandkai 1 20457 Amburgo, Germania. Pertanto, i vostri dati possono essere memorizzati in un database di New Work SE, che può consentire a New Work SE di accedere ai vostri dati se ciò è necessario per la fornitura del software e per il supporto nell'uso del software. Le informazioni sul trattamento dei dati da parte di terzi e sull'eventuale trasferimento all'estero sono riportate nella sezione 4 della presente informativa sulla privacy.

La base giuridica per il trattamento dei vostri dati a questo scopo è l'esecuzione di un contratto (fase precontrattuale) ai sensi dell'art. 6 comma 1 lett. b GDPR.

4 Divulgazione e trasferimento all'estero
4.1 Divulgazione a terzi e accesso da parte di terzi

Senza il supporto di altre aziende non saremmo in grado di fornire i nostri servizi nella forma desiderata. Per poter utilizzare i servizi di queste aziende, è necessario trasmettere i vostri dati personali a queste aziende in una certa misura. I vostri dati saranno trasmessi a fornitori di servizi terzi selezionati e solo nella misura necessaria per ottimizzare la fornitura dei nostri servizi.

Diversi fornitori di servizi terzi sono già esplicitamente menzionati nella presente informativa sulla privacy. Si tratta dei seguenti fornitori di servizi:

• [Idea Creation GmbH, Walchestrasse 15, 8006 Zurigo, Svizzera]. Ulteriori informazioni sul trattamento dei dati in relazione a Swiss Holiday Park AG sono disponibili all'indirizzo www.e-guma.ch/datenschutz/.
• Unifocus, 10 John St. Londra WC1N 2EB, Regno Unito.
• BLENT Sàrlc/o, Ecole hôtelière de Lausanne, Route de Cojonnex, 181000 Losanna Svizzera
• Aleno, Werstrasse 21, 8004 Zurigo, Ulteriori informazioni sul trattamento dei dati in relazione ad aleno sono disponibili qui: www.aleno.me

La base giuridica per questi trasferimenti è la necessità di adempiere a un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR.

I vostri dati saranno trasmessi anche se ciò è necessario per l'adempimento dei servizi da voi richiesti, ad esempio a ristoranti o fornitori di altri servizi per i quali avete effettuato una prenotazione tramite noi. La base giuridica per questi trasferimenti è la necessità di adempiere a un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR. I fornitori di servizi terzi sono responsabili di questo trattamento dei dati ai sensi della legge sulla protezione dei dati e non noi. È responsabilità di questi fornitori di servizi terzi informare l'utente sul proprio trattamento dei dati - al di là del trasferimento dei dati per la fornitura di servizi - e rispettare le leggi sulla protezione dei dati.

Inoltre, i vostri dati possono essere trasmessi, in particolare alle autorità, ai consulenti legali o alle agenzie di recupero crediti, se siamo obbligati per legge a farlo o se ciò è necessario per proteggere i nostri diritti, in particolare per far valere i crediti derivanti dal rapporto con voi. I dati possono essere divulgati anche nel caso in cui un'altra società intenda acquisire la nostra azienda o parti di essa e tale divulgazione sia necessaria per effettuare un esame di due diligence o per completare la transazione.

La base giuridica per questo trattamento dei dati è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR alla tutela dei nostri diritti e all'adempimento dei nostri obblighi o alla vendita della nostra azienda o di parti di essa.

4.2 Trasferimento dei dati personali all'estero

Siamo autorizzati a trasferire i vostri dati personali a terzi all'estero, se ciò è necessario per eseguire il trattamento dei dati indicato nella presente informativa sulla privacy. I singoli trasferimenti di dati sono stati menzionati sopra nella sezione 3. Va da sé che vengono rispettate le disposizioni di legge sulla divulgazione dei dati personali a terzi. Tra i Paesi verso i quali i dati vengono trasferiti vi sono quelli che il Consiglio federale e la Commissione dell'UE hanno deciso che hanno un livello adeguato di protezione dei dati (come gli Stati membri del SEE o, dal punto di vista dell'UE, la Svizzera), ma anche Paesi (come gli USA) il cui livello di protezione dei dati non è considerato adeguato (si veda l'Allegato 1 del Regolamento generale sulla protezione dei dati (GDPR) e il sito web della Commissione dell'UE). Se il Paese in questione non ha un livello adeguato di protezione dei dati, ci assicuriamo che i vostri dati siano adeguatamente protetti da queste società mediante garanzie adeguate, a meno che non sia specificata un'eccezione per il trattamento dei dati individuali (cfr. art. 49 GDPR). Se non diversamente indicato, si tratta di clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c GDPR, reperibili sui siti web dell'Incaricato federale della protezione dei dati e delle informazioni (IFPDT) e della Commissione UE. In caso di domande sulle misure adottate, si prega di contattare il nostro referente per la protezione dei dati (cfr. sezione 2).

4.3 Informazioni sui trasferimenti di dati negli Stati Uniti

Alcuni dei fornitori di servizi terzi citati nella presente informativa sulla privacy hanno sede negli Stati Uniti. Per completezza, desideriamo segnalare agli utenti residenti o domiciliati in Svizzera o nell'UE che negli Stati Uniti sono in vigore misure di controllo da parte delle autorità statunitensi che consentono, in linea di massima, la conservazione di tutti i dati personali di tutte le persone i cui dati sono stati trasferiti dalla Svizzera o dall'UE agli Stati Uniti. Ciò avviene senza differenziazioni, restrizioni o eccezioni in base all'obiettivo perseguito e senza un criterio oggettivo che consenta di limitare l'accesso delle autorità statunitensi ai dati e il loro successivo utilizzo a scopi molto specifici e strettamente limitati che giustifichino l'interferenza associata sia all'accesso a tali dati che al loro utilizzo. Desideriamo inoltre sottolineare che negli Stati Uniti non esistono rimedi giuridici o un'efficace protezione legale per le persone interessate dalla Svizzera o dall'UE contro i diritti di accesso generali delle autorità statunitensi, che consentirebbero loro di accedere ai dati che le riguardano e di ottenerne la correzione o la cancellazione. Richiamiamo esplicitamente la vostra attenzione su questa situazione giuridica e fattuale per consentirvi di prendere una decisione adeguatamente informata in merito al consenso all'utilizzo dei vostri dati.

Agli utenti che risiedono in Svizzera o in uno Stato membro dell'Unione Europea segnaliamo inoltre che gli Stati Uniti non dispongono di un livello adeguato di protezione dei dati dal punto di vista dell'Unione Europea e della Svizzera, anche a causa delle affermazioni contenute in questa sezione. Nella misura in cui abbiamo spiegato nella presente informativa sulla privacy che i destinatari dei dati (come Google) hanno sede negli Stati Uniti, ci assicureremo che i vostri dati siano adeguatamente protetti dai nostri fornitori di servizi terzi attraverso accordi contrattuali con queste società e qualsiasi altra garanzia adeguata che possa essere richiesta.

5 Trattamento dei dati di base sul nostro sito web
5.1 Elaborazione dei dati durante la visita al nostro sito web (dati dei file di log)

Quando visitate il nostro sito web, i server del nostro provider di hosting [METANET AG, Josefstrasse 218, CH-8005 Zurigo] memorizzano temporaneamente ogni accesso in un file di log. I seguenti dati vengono registrati senza alcuna azione da parte vostra e memorizzati da noi fino alla loro cancellazione automatica:

• Indirizzo IP del computer richiedente;
• Data e ora dell'accesso;
• Nome e URL del file recuperato;
• Sito web dal quale è stato effettuato l'accesso, eventualmente con il termine di ricerca utilizzato;
• Sistema operativo del computer e browser utilizzato (inclusi tipo, versione e impostazione della lingua);
• Tipo di dispositivo in caso di accesso da telefoni cellulari;
• Città o regione da cui è stato effettuato l'accesso; e
• Nome del vostro fornitore di accesso a Internet.

Questi dati vengono raccolti ed elaborati per consentire l'utilizzo del nostro sito web (creazione della connessione), per garantire la sicurezza e la stabilità del sistema a lungo termine, per consentire l'analisi degli errori e delle prestazioni e per ottimizzare il nostro sito web (per gli ultimi punti si veda anche la sezione 5.4).

In caso di attacco all'infrastruttura di rete del sito web o in caso di sospetto di un altro utilizzo non autorizzato o improprio del sito web, l'indirizzo IP e altri dati saranno valutati a scopo di chiarimento e difesa e, se necessario, utilizzati per identificare l'utente interessato nell'ambito di procedimenti civili o penali.

Le finalità sopra descritte costituiscono il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR e quindi la base giuridica per il trattamento dei dati.

Infine, quando visitate il nostro sito web, utilizziamo i cookie, nonché applicazioni e strumenti che si basano sull'uso dei cookie. I dati qui descritti possono essere trattati anche in questo contesto. Troverete informazioni più dettagliate in merito nelle sezioni successive della presente informativa sulla privacy, in particolare nella sezione 5.2.

5.2 I cookie

I cookie sono file di informazioni che il vostro browser web memorizza sul disco rigido o nella memoria del vostro computer quando visitate il nostro sito web. Ai cookie vengono assegnati numeri di identificazione che consentono di identificare il browser e di leggere le informazioni contenute nel cookie.

Tra le altre cose, i cookie contribuiscono a rendere la visita al nostro sito web più facile, piacevole e utile. Utilizziamo i cookie per vari scopi che sono necessari per l'utilizzo desiderato del sito web, ossia sono "tecnicamente necessari". Ad esempio, utilizziamo i cookie per potervi identificare come utenti registrati dopo aver effettuato il login, senza che dobbiate effettuare nuovamente il login ogni volta che navigate nelle varie sottopagine. Anche la fornitura delle funzioni di ordinazione e prenotazione si basa sull'uso di cookie. I cookie svolgono anche altre funzioni tecniche necessarie per il funzionamento del sito web, come il bilanciamento del carico, ossia la distribuzione del carico di prestazioni del sito su diversi server web al fine di ridurre il carico sui server. I cookie vengono utilizzati anche a fini di sicurezza, ad esempio per impedire la pubblicazione non autorizzata di contenuti. Infine, utilizziamo i cookie anche nell'ambito della progettazione e della programmazione del nostro sito web, ad esempio per consentire il caricamento di script o codici.

La base giuridica di questo trattamento dei dati è il nostro legittimo interesse, ai sensi dell'art. 6 par. 1 lett. f GDPR, a fornire un sito web aggiornato e di facile utilizzo.

La maggior parte dei browser Internet accetta automaticamente i cookie. Tuttavia, quando accedete al nostro sito web, vi chiediamo il consenso per i cookie che utilizziamo e che non sono tecnicamente necessari, in particolare quando utilizziamo cookie di fornitori terzi per scopi di marketing. È possibile effettuare le impostazioni desiderate utilizzando i pulsanti corrispondenti nel banner dei cookie. I dettagli sui servizi e sul trattamento dei dati associati ai singoli cookie sono riportati all'interno del banner dei cookie e nelle sezioni successive della presente informativa sulla privacy.

L'utente può anche configurare il proprio browser in modo che non venga memorizzato alcun cookie sul computer o che venga sempre visualizzato un messaggio quando si riceve un nuovo cookie. Nelle pagine seguenti vengono spiegate le modalità di configurazione dell'elaborazione dei cookie nei browser selezionati.

• Google Chrome per desktop
• Google Chrome per dispositivi mobili
• Apple Safari
• Microsoft Windows Internet Explorer
• Microsoft Windows Internet Explorer Mobile
• Mozilla Firefox

La disattivazione dei cookie può comportare l'impossibilità di utilizzare tutte le funzioni del nostro sito web.

5.3 Strumenti di tracciamento e analisi web

5.3.1 Informazioni generali sul tracciamento

Utilizziamo i servizi di analisi web elencati di seguito allo scopo di progettare e ottimizzare costantemente il nostro sito web per soddisfare le vostre esigenze. In questo contesto, vengono creati profili utente pseudonimizzati e vengono utilizzati cookie (si veda anche la sezione 5.2). Le informazioni generate dal cookie sull'utilizzo del sito web da parte dell'utente vengono generalmente trasmesse a un server del fornitore di servizi insieme ai dati dei file di log elencati al punto 5.1, dove vengono memorizzate ed elaborate. Ciò può comportare anche il trasferimento a server all'estero, ad esempio negli Stati Uniti (si veda in particolare la mancanza di un livello adeguato di protezione dei dati e le garanzie fornite, paragrafi 4.2 e 4.3).

Attraverso l'elaborazione dei dati, riceviamo, tra l'altro, le seguenti informazioni

• Percorso di navigazione effettuato da un visitatore sul sito (compresi i contenuti visualizzati e i prodotti selezionati o acquistati o i servizi prenotati);
• tempo trascorso sul sito web o su una sottopagina
• Sottopagina su cui si è lasciato il sito web;
• Paese, regione o città da cui è stato effettuato l'accesso;
• dispositivo finale (tipo, versione, profondità di colore, risoluzione, larghezza e altezza della finestra del browser); e
• visitatori abituali o nuovi.

Il fornitore utilizzerà queste informazioni per nostro conto per analizzare l'uso del sito web, in particolare per compilare le attività del sito web e per fornire ulteriori servizi associati all'uso del sito web e di Internet ai fini della ricerca di mercato e della progettazione basata sulle esigenze di questi siti web. Ai sensi della legge sulla protezione dei dati, noi e i fornitori possiamo essere considerati, fino a un certo punto, corresponsabili del trattamento dei dati.

La base giuridica per questo trattamento dei dati con i seguenti servizi è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso o rifiutare l'elaborazione in qualsiasi momento rifiutando o disattivando i relativi cookie nelle impostazioni del vostro browser web (vedi sezione 5.2) o utilizzando le opzioni specifiche del servizio descritte di seguito.

Per l'ulteriore elaborazione dei dati da parte del rispettivo fornitore in qualità di (unico) titolare del trattamento ai sensi della legge sulla protezione dei dati, in particolare per la divulgazione di tali informazioni a terzi, ad esempio alle autorità in virtù delle disposizioni di legge nazionali, si prega di fare riferimento alle rispettive informazioni sulla protezione dei dati del fornitore.

5.3.2 Google Analytics

Utilizziamo il servizio di analisi web Google Analytics di Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) o di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Contrariamente a quanto descritto al punto 5.4.1, gli indirizzi IP non vengono registrati o memorizzati in Google Analytics (nella versione "Google Analytics 4" qui utilizzata). In caso di accesso dall'UE, i dati dell'indirizzo IP vengono utilizzati solo per ricavare i dati di localizzazione e quindi cancellati immediatamente. Nella raccolta dei dati di misurazione in Google Analytics, tutte le ricerche IP vengono effettuate su server con sede nell'UE prima che il traffico venga inoltrato ai server di Analytics per l'elaborazione. In Google Analytics vengono utilizzati centri dati regionali. Se in Google Analytics viene stabilita una connessione al più vicino centro dati Google disponibile, i dati di misurazione vengono inviati ad Analytics tramite una connessione HTTPS crittografata. In questi centri i dati vengono ulteriormente crittografati prima di essere inoltrati ai server di elaborazione di Analytics e resi disponibili sulla piattaforma. Il centro dati locale più adatto viene determinato in base agli indirizzi IP. Ciò può anche comportare il trasferimento dei dati a server all'estero, ad esempio negli Stati Uniti (per ulteriori informazioni, in particolare sulla mancanza di un livello adeguato di protezione dei dati e sulle garanzie fornite, si veda il paragrafo 4.2).

Utilizziamo inoltre l'estensione tecnica "Google Signals", che consente il tracciamento cross-device. Ciò consente di assegnare un singolo visitatore del sito web a diversi dispositivi finali. Tuttavia, ciò avviene solo se il visitatore ha effettuato l'accesso a un servizio Google quando visita il sito web e ha anche attivato l'opzione "pubblicità personalizzata" nelle impostazioni del proprio account Google. Anche in questo caso, tuttavia, non vengono messi a nostra disposizione dati personali o profili di utenti, che rimangono anonimi. Se non si desidera utilizzare i "segnali di Google", è possibile disattivare l'opzione "pubblicità personalizzata" nelle impostazioni del proprio account Google.

Gli utenti possono impedire a Google di raccogliere i dati generati dal cookie e relativi all'utilizzo del sito web da parte dell'utente interessato (compreso l'indirizzo IP) e di elaborare questi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.

In alternativa al plugin del browser, gli utenti possono fare clic su questo link per impedire che Google Analytics raccolga dati sul sito web in futuro. Sul dispositivo finale dell'utente verrà memorizzato un cookie di opt-out. Se l'utente cancella i cookie (si veda la sezione 5 Cookie), il link deve essere cliccato nuovamente.

5.4 Social media 
5.4.1 Profili dei social media

Sul nostro sito web abbiamo inserito i link ai nostri profili nei social network dei seguenti provider

• Meta Platforms Inc, 1601 S California Ave, Palo Alto, CA 94304, USA, informativa sulla privacy;
• Twitter Inc. con sede legale in 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, informativa sulla privacy;
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, informazioni sulla protezione dei dati.
• LinkedIn Unlimited Company, Wilton Place, Dublino 2, Irlanda, informativa sulla privacy.

Se cliccate sulle icone dei social network, sarete automaticamente reindirizzati al nostro profilo nel rispettivo network. In questo modo si stabilisce una connessione diretta tra il vostro browser e il server del rispettivo social network. Di conseguenza, il network riceve l'informazione che avete visitato il nostro sito web con il vostro indirizzo IP e avete cliccato sul link. Ciò può anche comportare il trasferimento dei dati a server all'estero, ad esempio negli Stati Uniti (si vedano i paragrafi 4.2 e 4.3 per ulteriori informazioni, in particolare sulla mancanza di un livello adeguato di protezione dei dati e sulle garanzie fornite).

Se cliccate su un link a un network mentre siete connessi al vostro account utente presso il network in questione, il contenuto del nostro sito web può essere collegato al vostro profilo in modo che il network possa associare la vostra visita al nostro sito web direttamente al vostro account. Per evitare che ciò accada, è necessario disconnettersi prima di cliccare sui relativi link. Il collegamento tra l'accesso al nostro sito web e l'account dell'utente avviene in ogni caso se l'utente accede alla rete in questione dopo aver cliccato sul link. Il rispettivo provider è responsabile, ai sensi della legge sulla protezione dei dati, del relativo trattamento dei dati. Si prega pertanto di consultare le informazioni sulla protezione dei dati sul sito web della rete.

La base giuridica per il trattamento dei dati a noi attribuito è il nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR all'utilizzo e alla pubblicità dei nostri profili sui social media.

5.4.2 Plugin per i social media

Sul nostro sito web è possibile utilizzare i plugin per i social media dei seguenti fornitori

• Meta Platforms Inc, 1601 S California Ave, Palo Alto, CA 94304, USA, informativa sulla privacy;
• Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, informativa sulla privacy;
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda.
• Google LLC, D/B/A YouTube, 901 Cherry Ave, San Bruno, CA 94066, USA, informativa sulla privacy.
• LinkedIn Unlimited Company, Wilton Place, Dublino 2, Irlanda, Informativa sulla privacy.

Utilizziamo i plugin dei social media per facilitare la condivisione dei contenuti del nostro sito web. I plugin per i social media ci aiutano ad aumentare la visibilità dei nostri contenuti sui social network, contribuendo così a migliorare il marketing.

I plugin sono disattivati di default sui nostri siti web e quindi non inviano alcun dato ai social network quando visitate semplicemente il nostro sito. Per aumentare la protezione dei dati, abbiamo integrato i plugin in modo tale che non venga stabilita automaticamente una connessione ai server delle reti. Il vostro browser stabilisce una connessione diretta con i server dei rispettivi social network solo quando attivate i plugin facendo clic su di essi, dando così il vostro consenso alla trasmissione e all'ulteriore elaborazione dei dati da parte dei fornitori dei social network.

Il contenuto del plugin viene trasmesso direttamente dal social network al vostro browser, che lo integra nel sito web. Di conseguenza, il rispettivo provider riceve l'informazione che il vostro browser è entrato nella pagina corrispondente del nostro sito web, anche se non avete un account presso questo social network o non siete attualmente collegati ad esso. Queste informazioni (compreso il vostro indirizzo IP) vengono trasmesse direttamente dal vostro browser a un server del provider (di solito negli Stati Uniti) e lì memorizzate (si veda, in particolare, la mancanza di un livello adeguato di protezione dei dati e le garanzie fornite, paragrafi 4.2 e 5.3). Non abbiamo alcuna influenza sulla portata dei dati che il provider raccoglie con il plugin, anche se, dal punto di vista della protezione dei dati, possiamo essere considerati in una certa misura corresponsabili del trattamento con i provider.

Se siete connessi al social network, questo può assegnare la vostra visita al nostro sito web direttamente al vostro account utente. Se interagite con i plugin, anche le informazioni corrispondenti vengono trasmesse direttamente a un server del fornitore e lì memorizzate. Le informazioni (ad esempio, il gradimento di un nostro prodotto o servizio) possono anche essere pubblicate sul social network e mostrate agli altri utenti del social network. Il fornitore del social network può utilizzare queste informazioni per mostrare pubblicità e personalizzare la relativa offerta. A tal fine, possono essere creati profili di utilizzo, di interesse e di relazione, ad esempio per analizzare l'utilizzo del nostro sito web da parte dell'utente in relazione agli annunci pubblicitari visualizzati sul social network, per informare gli altri utenti sulle sue attività sul nostro sito web e per fornire altri servizi associati all'utilizzo del social network. Lo scopo e l'ambito della raccolta dei dati, l'ulteriore elaborazione e l'utilizzo dei dati da parte dei fornitori dei social network, nonché i vostri diritti in merito e le opzioni di impostazione per la protezione della vostra privacy sono reperibili direttamente nelle informazioni sulla protezione dei dati del rispettivo fornitore.

Se non volete che il provider del social network assegni i dati raccolti tramite il nostro sito web al vostro account utente, dovete disconnettervi dal social network prima di attivare i plugin. Il vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR costituisce la base giuridica per il trattamento dei dati descritto. Potete revocare il vostro consenso in qualsiasi momento dichiarando la vostra revoca al fornitore del plugin in conformità con le informazioni contenute nella sua informativa sulla protezione dei dati.

5.5 Pubblicità online e targeting
5.5.1 In generale

Ci avvaliamo dei servizi di diverse aziende per proporvi offerte interessanti online. Ciò comporta l'analisi del comportamento dell'utente sul nostro sito web e sui siti web di altri fornitori, al fine di visualizzare successivamente pubblicità online su misura per l'utente.

La maggior parte delle tecnologie per il rilevamento del comportamento degli utenti e per la visualizzazione mirata di pubblicità (targeting) funziona con i cookie (si veda anche la sezione 5.2), con i quali il vostro browser può essere riconosciuto attraverso diversi siti web. A seconda del fornitore di servizi, è possibile che l'utente venga riconosciuto online anche quando utilizza dispositivi finali diversi (ad esempio, laptop e smartphone). Questo può accadere, ad esempio, se vi siete registrati a un servizio che utilizzate su più dispositivi.

Oltre ai dati già menzionati, che vengono generati durante l'accesso ai siti web (dati dei file di log, cfr. sezione 5.1) e durante l'utilizzo dei cookie (sezione 5.2) e che possono essere trasmessi alle aziende coinvolte nelle reti pubblicitarie, i seguenti dati in particolare vengono utilizzati per selezionare la pubblicità potenzialmente più rilevante per voi:

• informazioni su di voi che avete fornito al momento della registrazione o dell'utilizzo di un servizio dei partner pubblicitari (ad esempio, il vostro sesso, la vostra fascia d'età); e
• comportamento dell'utente (ad esempio, query di ricerca, interazioni con la pubblicità, tipi di siti web visitati, prodotti o servizi visualizzati e acquistati, newsletter sottoscritte).

Noi e i nostri fornitori di servizi utilizziamo questi dati per riconoscere l'appartenenza dell'utente al gruppo target a cui ci rivolgiamo e tenerne conto nella selezione degli annunci pubblicitari. Ad esempio, dopo aver visitato il nostro sito, è possibile che vi vengano mostrati annunci pubblicitari per i prodotti o i servizi che avete consultato quando visitate altri siti (re-targeting). A seconda della portata dei dati, può anche essere creato un profilo utente che viene valutato automaticamente, con la selezione degli annunci in base alle informazioni memorizzate nel profilo, come l'appartenenza a determinati segmenti demografici o potenziali interessi o comportamenti. Tali annunci possono essere visualizzati su vari canali, tra cui il nostro sito web o la nostra app (come parte del marketing on-site e in-app), nonché annunci inseriti tramite le reti pubblicitarie online che utilizziamo, come Google.

I dati possono essere analizzati per la fatturazione al fornitore di servizi e per valutare l'efficacia delle misure pubblicitarie, al fine di comprendere meglio le esigenze dei nostri utenti e clienti e migliorare le campagne future. Ciò può anche includere l'informazione che l'esecuzione di un'azione (ad esempio, la visita di determinate sezioni dei nostri siti web o l'invio di informazioni) è attribuibile a una specifica pubblicità. Riceviamo anche rapporti aggregati dai fornitori di servizi sulle attività pubblicitarie e informazioni su come gli utenti interagiscono con il nostro sito web e le nostre pubblicità.

La base giuridica per questo trattamento dei dati è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento rifiutando o disattivando i cookie in questione nelle impostazioni del vostro browser web (vedi sezione 5.2). Ulteriori opzioni per il blocco della pubblicità sono disponibili nelle informazioni fornite dal rispettivo fornitore di servizi, ad esempio Google.

5.5.2 Annunci di Google

Questo sito web si avvale dei servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google) per la pubblicità online, come spiegato al punto 5.6.1. A tale scopo Google utilizza dei cookie (vedi elenco qui) che consentono di riconoscere il vostro browser quando visitate altri siti web. Le informazioni generate dai cookie sulla vostra visita a questi siti web (compreso il vostro indirizzo IP) vengono trasmesse a un server di Google negli Stati Uniti e lì memorizzate (si veda in particolare la mancanza di un livello adeguato di protezione dei dati e le garanzie fornite, paragrafi 4.2 e 4.3). Ulteriori informazioni sulla protezione dei dati presso Google sono disponibili qui.

La base giuridica per questo trattamento dei dati è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento rifiutando o disattivando i cookie in questione nelle impostazioni del vostro browser web (vedi punto 5.2). Ulteriori opzioni per bloccare la pubblicità sono disponibili qui.

5.5.3 Annunci Bing

Questo sito web utilizza i servizi di Bing Ads per la pubblicità online, come spiegato al punto 5.6.1. Fornitore del servizio: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Bing utilizza cookie che consentono di riconoscere il browser dell'utente quando visita altri siti web. Le informazioni generate dai cookie sulla visita dell'utente a questi siti web (compreso l'indirizzo IP) vengono trasmesse a un server di Bing negli Stati Uniti e lì memorizzate (si veda, in particolare, la mancanza di un livello adeguato di protezione dei dati e le garanzie fornite, paragrafi 4.2 e 4.3). Ulteriori informazioni sulla protezione dei dati presso Bing sono disponibili qui.

La base giuridica di questo trattamento dei dati è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento rifiutando o disattivando i cookie in questione nelle impostazioni del vostro browser web (cfr. sezione 5.2). Ulteriori opzioni per bloccare la pubblicità sono disponibili qui.

6 Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario a svolgere l'elaborazione descritta nella presente informativa sulla privacy nell'ambito del nostro legittimo interesse. Nel caso di dati contrattuali, la conservazione è prescritta dagli obblighi di legge. I requisiti che ci obbligano a conservare i dati derivano dalle normative contabili e fiscali. In base a tali disposizioni, le comunicazioni commerciali, i contratti stipulati e i documenti contabili devono essere conservati per un massimo di 10 anni. Se non abbiamo più bisogno di questi dati per svolgere i servizi per voi, i dati saranno bloccati. Ciò significa che i dati potranno essere utilizzati solo se necessario per l'adempimento degli obblighi di conservazione o per la difesa e l'applicazione dei nostri interessi legali. I dati saranno cancellati non appena non vi sarà più l'obbligo di conservarli e non vi sarà più un interesse legittimo a conservarli.

7 Sicurezza dei dati

Utilizziamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali da noi memorizzati contro la perdita e l'elaborazione illegale, in particolare l'accesso non autorizzato da parte di terzi. I nostri dipendenti e le società di servizi da noi incaricate sono tenuti a mantenere la riservatezza e a rispettare la protezione dei dati. Inoltre, a queste persone è concesso l'accesso ai dati personali solo nella misura necessaria per svolgere i loro compiti.

Le nostre misure di sicurezza vengono costantemente adeguate agli sviluppi tecnologici. Tuttavia, la trasmissione di informazioni tramite Internet e mezzi di comunicazione elettronici comporta sempre alcuni rischi per la sicurezza e non possiamo quindi fornire alcuna garanzia assoluta per la sicurezza delle informazioni trasmesse in questo modo.

8 I vostri diritti

Se i requisiti legali sono soddisfatti, avete i seguenti diritti in qualità di soggetti interessati:

Diritto all'informazione: avete il diritto di richiedere in qualsiasi momento l'accesso gratuito ai vostri dati personali memorizzati da noi, se li trattiamo. Questo vi dà la possibilità di verificare quali dati personali elaboriamo su di voi e se li elaboriamo in conformità con le norme di protezione dei dati applicabili.

Diritto di rettifica: avete il diritto di far rettificare i dati personali inesatti o incompleti e di essere informati della rettifica. In questo caso, informeremo anche i destinatari dei dati interessati delle rettifiche apportate, a meno che ciò non sia impossibile o comporti uno sforzo sproporzionato.

Diritto alla cancellazione: l'utente ha il diritto di far cancellare i propri dati personali in determinate circostanze. In singoli casi, in particolare in caso di obblighi di conservazione previsti dalla legge, il diritto alla cancellazione può essere escluso. In questo caso, i dati possono essere bloccati invece di essere cancellati se le condizioni sono soddisfatte.

Diritto alla limitazione del trattamento: avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.

Diritto alla portabilità dei dati: avete il diritto di ricevere da noi, gratuitamente, i dati personali che ci avete fornito in un formato leggibile.

Diritto di opposizione: potete opporvi al trattamento dei dati in qualsiasi momento, in particolare nel caso di trattamento dei dati in relazione al marketing diretto (ad es. e-mail di marketing).

Diritto di revocare il consenso: avete il diritto di revocare il vostro consenso in qualsiasi momento. Tuttavia, le attività di trattamento basate sul vostro consenso in passato non sono rese illegali dalla vostra revoca.

Per esercitare questi diritti, vi preghiamo di inviarci un'e-mail al seguente indirizzo: [email protected].

Diritto di proporre reclamo: avete il diritto di proporre reclamo a un'autorità di controllo competente, ad esempio contro le modalità di trattamento dei vostri dati personali.