Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare del trattamento è Rittisbergblick Hotel GmbH, che opera con la denominazione Rittis Alpin Chalets Dachstein, Vorberg 613–618, 8972 Ramsau am Dachstein, Austria. Per domande sui dati personali o per esercitare i tuoi diritti, contatta [email protected] o +43 3687 21705-0. Ulteriori informazioni sulla società sono disponibili nelle nostre note legali.

Richieste, prenotazioni e soggiorno

Quando ci contatti, trattiamo le informazioni che ci fornisci, come il nome, i recapiti, la lingua, le date del viaggio, la tipologia di alloggio preferita, il numero di ospiti, l’età dei bambini e il messaggio. Le utilizziamo per rispondere, preparare un’offerta e organizzare i servizi richiesti. Le informazioni necessarie per adottare misure su tua richiesta prima della stipula di un contratto o per eseguire un contratto sono trattate ai sensi dell’articolo 6(1)(b) GDPR. La registrazione degli ospiti, la contabilità e altri obblighi di legge possono richiedere il trattamento ai sensi dell’articolo 6(1)(c). Fornisci solo informazioni pertinenti alla tua richiesta; non inviare dati della carta di pagamento tramite una normale richiesta o chat.

Prenotazioni online, pagamenti e servizi esterni

La prenotazione online può reindirizzarti al nostro servizio di prenotazione su booking.rittis.com. I pagamenti, i buoni, le prenotazioni al ristorante e altri servizi collegati possono essere gestiti da fornitori distinti. Le informazioni inserite in tali servizi sono trattate secondo le informative e le condizioni contrattuali mostrate dal servizio stesso. Riceviamo le informazioni sulla prenotazione e sulla transazione necessarie per organizzare il soggiorno, fornire il servizio acquistato e adempiere agli obblighi di legge. Una richiesta inviata tramite questo sito web non autorizza di per sé un pagamento.

Account ospite e accesso

Un account ospite memorizza il tuo indirizzo email verificato, il nome fornito, la lingua e le preferenze necessarie per le funzioni utilizzate. Un link di accesso è valido per 15 minuti; una sessione può durare fino a 30 giorni. Se scegli un provider di identità supportato, utilizziamo le informazioni d’identità necessarie per verificare e gestire l’accesso. L’accesso è limitato all’account pertinente; un account ospite non conferisce diritti di amministrazione. L’accesso all’account non comporta di per sé l’iscrizione alle comunicazioni di marketing. Per richiedere la cancellazione dell’account, contatta l’hotel. Potrebbe essere necessario conservare le informazioni soggette a obblighi di conservazione previsti dalla legge o necessarie per risolvere una controversia.

Iscrizioni email e notifiche push

Le iscrizioni sono facoltative e richiedono il relativo consenso ai sensi dell’articolo 6(1)(a) GDPR. Le iscrizioni email utilizzano il tuo indirizzo email confermato, la registrazione del consenso, la lingua, gli argomenti, la frequenza e il fuso orario. Ogni email di campagna include una modalità per modificare le preferenze o annullare l’iscrizione. Un indirizzo utilizzato per una richiesta non viene iscritto automaticamente. Le iscrizioni push memorizzano l’indirizzo tecnico di recapito del browser e le relative chiavi pubbliche, la lingua e le preferenze di recapito. Possiamo inoltre registrare il browser, la piattaforma, la categoria del dispositivo, lo stato di installazione, il paese approssimativo se disponibile, e segnali di recapito, apertura, clic o chiusura. Tali segnali non dimostrano che una persona abbia letto un messaggio. Puoi gestire le preferenze tramite le impostazioni delle notifiche e revocare il consenso in qualsiasi momento. I dati tecnici push, i record delle iscrizioni inattive e i registri di recapito delle campagne completate vengono cancellati entro e non oltre 90 giorni, secondo le relative regole di conservazione. Le richieste di conferma dell’iscrizione in sospeso scadono dopo 48 ore.

Cookie, consenso e funzionamento del sito web

Utilizziamo funzioni tecniche necessarie per la sicurezza, la selezione della lingua, le sessioni, le scelte relative al consenso e le funzioni che richiedi. Il calcolatore del soggiorno memorizza localmente nel browser la selezione effettuata, così da poterla ripristinare dopo il ricaricamento; le date di viaggio scadute vengono sostituite con date future. Puoi rimuovere queste informazioni dalle impostazioni del browser. Le tecnologie facoltative di analisi e pubblicità sono gestite tramite l’interfaccia di consenso. Puoi rifiutare le categorie facoltative o modificare successivamente la tua scelta. La base giuridica dipende dalla funzione: consenso per le tecnologie facoltative e, ove opportuno, esecuzione del contratto o nostro legittimo interesse a fornire e proteggere il sito web per le funzioni necessarie.

Analisi del traffico e misurazione pubblicitaria

Quando attivati con il consenso appropriato, Google Analytics e Google Ads ci aiutano a comprendere le visite e i risultati della pubblicità. A seconda della funzione, ciò può comportare il trattamento di eventi relativi alle pagine e alle interazioni, informazioni tecniche sul browser, posizione approssimativa e identificativi pubblicitari. Una conversione pubblicitaria è un evento di misurazione e non rappresenta necessariamente una persona diversa o una prenotazione confermata. Gestiamo anche statistiche proprietarie e monitoraggio tecnico per comprendere l’utilizzo, rilevare errori e proteggere il sito web. Queste attività sono valutate separatamente dalle tecnologie pubblicitarie facoltative; quando si basano sul legittimo interesse ai sensi dell’articolo 6(1)(f) GDPR, tale interesse consiste nel garantire il funzionamento affidabile, la sicurezza e il miglioramento del servizio. I dati disponibili e l’attribuzione dipendono dalle tue scelte, dalle limitazioni del browser e dai sistemi coinvolti.

Connessioni alle API Google e dati dell’account Google

Il personale autorizzato dell’hotel può collegare i servizi Google per visualizzare e gestire la pubblicità dell’hotel e analizzare i report autorizzati di Google Ads, Analytics e Search Console. Se viene offerto l’accesso con Google, le informazioni dell’account richieste vengono utilizzate per l’autenticazione e per le funzioni descritte al momento dell’accesso. I dati Google vengono utilizzati solo per fornire la connessione richiesta e le relative funzioni di reportistica o amministrazione. Non vendiamo i dati degli utenti Google, non li utilizziamo per pubblicità non correlata né per addestrare modelli di intelligenza artificiale per finalità generali. L’accesso è limitato al personale autorizzato e ai fornitori di servizi necessari per fornire tali funzioni. Il nostro utilizzo e trasferimento delle informazioni ricevute dalle API Google segue la Google API Services User Data Policy, inclusi i requisiti di Limited Use. Ove applicabile, puoi revocare una connessione tramite le autorizzazioni del tuo account Google oppure contattarci per rimuovere i dati di connessione memorizzati, fatti salvi gli obblighi di conservazione.

Hosting, sicurezza, messaggi e fornitori di servizi

Il sito web si avvale di servizi di hosting, distribuzione di rete, sicurezza, email, prenotazione e, se abilitati, chat e traduzione. I servizi pertinenti possono includere Cloudflare per la distribuzione o la protezione, la gestione del consenso, i servizi Google e SendPulse per chat o notifiche. La disponibilità dei servizi dipende dalla funzione utilizzata. Le richieste tecniche possono includere un indirizzo IP, l’ora della richiesta, informazioni sul browser e l’indirizzo richiesto. I contenuti delle richieste e delle chat possono essere trattati dai fornitori necessari per la consegna, l’assistenza o la traduzione. Limitiamo l’accesso in base alle mansioni e adottiamo, ove richiesto, adeguate garanzie contrattuali. Comunichiamo informazioni alle autorità o ai consulenti professionali solo in presenza di una base giuridica applicabile.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. Quando il GDPR richiede una garanzia per il trasferimento, la base applicabile può essere una decisione di adeguatezza o garanzie adeguate, come le clausole contrattuali standard della Commissione europea, insieme a misure supplementari ove necessario. La sede di un fornitore non significa di per sé che tutti i dati restino all’interno di un solo paese. Puoi chiederci informazioni sulle garanzie pertinenti al servizio che utilizzi.

Durata di conservazione delle informazioni

La conservazione dipende dalla finalità, dalla funzione e dagli obblighi applicabili. Conserviamo le informazioni relative alle richieste e ai contratti per il periodo necessario a gestire la richiesta, eseguire il contratto e adempiere agli obblighi di registrazione, contabilità, fiscali o ad altri obblighi di legge. I dati di sicurezza e diagnostica sono limitati in base alla loro finalità operativa; non vengono conservati semplicemente perché è disponibile spazio di archiviazione. I limiti temporali relativi alle iscrizioni e all’accesso sono descritti sopra. Potrebbe essere necessario conservare le registrazioni del consenso e le informazioni necessarie per far valere o difendere pretese legali anche dopo la cessazione di un’iscrizione o di un account. Quando la finalità e gli eventuali obblighi di conservazione applicabili vengono meno, le informazioni sono cancellate o rese anonime.

Le tue scelte e i tuoi diritti

Fatte salve le condizioni applicabili, puoi richiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. Puoi opporti al trattamento basato sul legittimo interesse e opporti in qualsiasi momento al marketing diretto. Puoi revocare il consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per presentare una richiesta, contatta [email protected]; potremmo aver bisogno di informazioni proporzionate per verificare la tua identità. Hai inoltre il diritto di presentare un reclamo a un’autorità di controllo, compresa l’Autorità austriaca per la protezione dei dati. Il rifiuto del consenso facoltativo al marketing o alla pubblicità non impedisce di inviare una normale richiesta all’hotel.

Informazioni obbligatorie e decisioni automatizzate

I campi contrassegnati come obbligatori sono necessari per rispondere alla richiesta pertinente o fornire la funzione richiesta; senza di essi potremmo non essere in grado di farlo. Le altre informazioni sono facoltative, salvo l’applicabilità di un obbligo di legge. Non utilizziamo le sole interazioni con il sito web per prendere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi nei confronti di un ospite. La misurazione pubblicitaria o le offerte automatiche sono distinte dalla decisione se un determinato ospite possa prenotare un soggiorno.

Modifiche e documenti correlati

Questa pagina descrive il sito web e i servizi collegati alla data indicata di seguito. La aggiorniamo quando cambiano i trattamenti o i servizi pertinenti. Le informazioni dettagliate già disponibili dell’hotel in materia di protezione dei dati e i documenti sul consenso restano consultabili nella sezione relativa alla protezione dei dati. Tali documenti non implicano che il consenso facoltativo venga prestato semplicemente visitando questa pagina. Per domande su quale informativa si applichi a un determinato servizio, contatta l’hotel.