Informativa sulla privacy

1. Titolare del trattamento

2. Principi del trattamento

Trattiamo i dati personali solo nella misura necessaria al funzionamento di questo sito, per rispondere alle Sue richieste o per adempiere a obblighi di legge. Le basi giuridiche sono in particolare l’art. 6, par. 1, lett. a) GDPR (consenso), lett. b) (contratto e misure precontrattuali), lett. c) (obbligo legale) e lett. f) (legittimo interesse). Non vengono adottati processi decisionali automatizzati, compresa la profilazione.

3. File di log del server

Quando visita questo sito, il nostro fornitore di hosting tratta automaticamente dati tecnici di accesso: indirizzo IP, data e ora della richiesta, pagina visitata, codice di stato HTTP, browser e sistema operativo, nonché la pagina di provenienza (referrer). Questi dati sono necessari per erogare il sito e garantirne la sicurezza e la stabilità. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. I dati di log vengono conservati solo per il tempo necessario a tali finalità e poi cancellati automaticamente. Non vengono combinati con altre fonti di dati.

4. Hosting tramite Vercel

Questo sito è ospitato da Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. L’elaborazione lato server avviene nella regione Vercel di Francoforte sul Meno (fra1). I contenuti statici, come immagini e script, vengono distribuiti tramite una rete globale di server, di norma da una sede vicina a Lei. Con Vercel è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Per eventuali trasferimenti verso gli Stati Uniti si applicano l’EU-U.S. Data Privacy Framework e, in via integrativa, le clausole contrattuali standard (art. 46, par. 2, lett. c) GDPR).

5. Cookie e memorizzazione locale

Questo sito utilizza solo pochi strumenti di memorizzazione tecnicamente necessari. Senza il Suo consenso non impieghiamo cookie a fini statistici o pubblicitari.

• Memorizzazione del consenso: la scelta effettuata nel banner dei cookie viene salvata con il nome «wft-consent» nella memoria locale del browser (localStorage). Dopo 180 giorni Le verrà richiesta nuovamente.

Queste memorizzazioni necessarie si basano sull’art. 6, par. 1, lett. f) GDPR e, ai sensi dell’art. 122, comma 1, del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), non richiedono il consenso. I contenuti esterni, come la mappa di Google Maps, vengono caricati solo se nel banner dei cookie autorizza la categoria «Contenuti esterni» (art. 6, par. 1, lett. a) GDPR). Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina.

6. Google Analytics 4

Se nel banner dei cookie acconsente alla categoria «Statistiche», utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per analizzare in forma statistica l’utilizzo del sito. A tal fine vengono impostati cookie e trattati dati di utilizzo come pagine visitate, durata della visita, dispositivo e posizione approssimativa. Google Analytics 4 non memorizza indirizzi IP completi. È possibile un trasferimento a Google LLC negli Stati Uniti (EU-U.S. Data Privacy Framework). La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento tramite le impostazioni dei cookie.

7. Modulo di richiesta e contatto

Tramite il modulo di richiesta può informarsi senza impegno su disponibilità e prezzi. A tal fine trattiamo i seguenti dati:

• nome
• indirizzo e-mail
• numero di telefono (facoltativo)
• appartamento desiderato
• date di arrivo e di partenza
• numero di persone
• il Suo messaggio

Utilizziamo questi dati esclusivamente per rispondere alla Sua richiesta ed eventualmente inviarLe un’offerta. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su Sua richiesta). Lo stesso vale se ci contatta direttamente per e-mail o per telefono.

I dati del modulo non vengono salvati in una banca dati del sito, ma ci vengono inoltrati per e-mail. Per l’invio ci avvaliamo di Resend, Inc., San Francisco, USA, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. Il trasferimento verso gli Stati Uniti avviene sulla base di clausole contrattuali standard.

Il conferimento dei dati è facoltativo. Senza i dati contrassegnati come obbligatori, tuttavia, non possiamo dare seguito alla Sua richiesta.

Conserviamo la Sua richiesta per il tempo necessario a gestirla. Se non segue alcuna prenotazione, la richiesta viene cancellata [[TODO: Löschfrist für Anfragen ohne Buchung festlegen]]. Se segue una prenotazione, per la relativa documentazione valgono gli obblighi di conservazione previsti dalla legge, in particolare in materia fiscale.

8. Protezione antispam con Cloudflare Turnstile

Per proteggere il modulo di richiesta da accessi automatizzati (spam) utilizziamo Cloudflare Turnstile di Cloudflare, Inc., San Francisco, USA. Turnstile verifica, sulla base di caratteristiche tecniche come indirizzo IP, dati del browser e segnali di interazione, che la richiesta provenga da una persona. La base giuridica è il nostro legittimo interesse a un modulo funzionante e protetto da abusi (art. 6, par. 1, lett. f) GDPR). Turnstile non imposta cookie a fini pubblicitari o statistici.

9. Google Maps

Per mostrare la posizione del nostro maso integriamo una mappa di Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). La mappa viene caricata solo dopo che nel banner dei cookie ha autorizzato la categoria «Contenuti esterni». Fino ad allora al suo posto compare un segnaposto. Al caricamento della mappa, il Suo indirizzo IP e altri dati tecnici vengono trasmessi a Google ed è possibile anche un trasferimento a Google LLC negli Stati Uniti (EU-U.S. Data Privacy Framework). Google può inoltre impostare cookie. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento tramite le impostazioni dei cookie.

10. Destinatari dei dati

Comunichiamo i Suoi dati solo a fornitori che li trattano per nostro conto (art. 28 GDPR) e ai fornitori di contenuti integrati, se ne ha autorizzato il caricamento:

• Vercel Inc., USA: hosting del sito
• Resend, Inc., USA: inoltro delle richieste via e-mail
• Cloudflare, Inc., USA: protezione antispam (Turnstile)
• Google Ireland Limited, Irlanda: visualizzazione della mappa (Google Maps), solo previo consenso
• Google Ireland Limited, Irlanda: Google Analytics 4, solo previo consenso

I Suoi dati non vengono venduti né comunicati a terzi per finalità pubblicitarie.

11. Trasferimento dei dati verso paesi terzi

Alcuni dei servizi utilizzati trattano dati negli Stati Uniti. Per i fornitori certificati il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), negli altri casi sulle clausole contrattuali standard (art. 46, par. 2, lett. c) GDPR).

12. I Suoi diritti

In qualsiasi momento Le spettano i seguenti diritti:

• accesso ai dati (art. 15 GDPR)
• rettifica (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione al trattamento (art. 21 GDPR)
• revoca del consenso prestato, con effetto per il futuro (art. 7, par. 3, GDPR)

Per esercitarli è sufficiente una semplice comunicazione a helga.morandell@hotmail.com. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR). In Italia l’autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

13. Sicurezza dei dati

Questo sito viene trasmesso esclusivamente in forma cifrata tramite HTTPS (TLS). Adottiamo inoltre misure tecniche e organizzative adeguate per proteggere i Suoi dati da perdita e accessi non autorizzati.

14. Modifiche alla presente informativa

Aggiorniamo questa informativa quando cambiano i requisiti di legge o i servizi utilizzati. La versione aggiornata è sempre disponibile su questa pagina.