Privacy

Titolare del trattamento

Titolare del trattamento dei Suoi dati personali è Hotel Kastellatz d. Thöni Michael, Prämajur 51, 39024 Malles Venosta (BZ), Italia. I recapiti completi sono riportati nelle note legali.

Non abbiamo nominato un responsabile della protezione dei dati, non essendovi tenuti ai sensi dell'art. 37 GDPR. Per ogni questione in materia di protezione dei dati può contattarci ai recapiti indicati nelle note legali.

Quali dati trattiamo e per quali finalità

Prenotazione e richiesta. Titolo e nome, indirizzo e-mail, numero di telefono, date di arrivo e partenza, numero di persone ed età dei bambini, cani al seguito, camera desiderata e il Suo messaggio. Questi dati ci servono per rispondere alla Sua richiesta e per concludere ed eseguire il contratto di alloggio, base giuridica: art. 6, par. 1, lett. b GDPR.

Domanda facoltativa «Come ci ha trovato?». In occasione di una richiesta o di una prenotazione Le chiediamo, a titolo facoltativo, come è venuto/a a conoscenza di noi; la Sua risposta viene conservata insieme alla Sua richiesta e serve a migliorare la nostra offerta (art. 6, par. 1, lett. f GDPR). Può lasciare la domanda senza risposta: la Sua richiesta o prenotazione non ne dipende. La preghiamo di non indicare dati personali nel testo libero.

Pagamento. Importo, data, stato del pagamento e un riferimento. I dati della Sua carta non ci vengono mai mostrati: sono trattati esclusivamente dal nostro prestatore di servizi di pagamento (art. 6, par. 1, lett. b GDPR).

Comunicazioni e conferme. Per inviarLe la conferma di ricezione, la conferma di prenotazione, il link di pagamento e i solleciti trattiamo il Suo indirizzo e-mail e il Suo numero di telefono (art. 6, par. 1, lett. b GDPR).

Offerte via e-mail. Se ha soggiornato da noi, Le inviamo occasionalmente, all'indirizzo da Lei indicato in quell'occasione, offerte della nostra struttura per soggiorni analoghi (art. 130, comma 4, D.Lgs. 196/2003). Può opporsi in ogni momento con un clic in ogni e-mail. Tutti gli altri destinatari ricevono la newsletter solo dopo l'iscrizione con link di conferma (art. 6, par. 1, lett. a GDPR).

Nessuna misurazione delle aperture. Non misuriamo se apre un'e-mail. I link contengono un identificativo di campagna, così possiamo contare le prenotazioni di un invio, non di una persona.

Questionario dopo il soggiorno. Dopo la Sua partenza Le inviamo per e-mail il link a un breve questionario (un voto complessivo, quattro voti per argomento, due domande libere). La partecipazione è facoltativa. Associamo le Sue risposte alla Sua prenotazione e le valutiamo internamente per migliorare la nostra offerta (art. 6, par. 1, lett. f GDPR); in caso di voto complessivo basso la struttura riceve una segnalazione con il numero di prenotazione. Dopo l'invio Le mostriamo i link ai portali di recensioni, indipendentemente dal Suo voto. Se recensirci o meno lo decide soltanto Lei; i portali non ricevono dati da noi e, con il clic, si applica la loro informativa sulla privacy.

Kastellatz-Concierge (assistente digitale, chat). Se utilizza la chat, trattiamo i Suoi messaggi per rispondere alle Sue domande. La chat trasmette dati solo con l'invio del primo messaggio; in ciò consiste il Suo consenso (art. 6, par. 1, lett. a GDPR). La preghiamo di non inserire in chat categorie particolari di dati personali, ad esempio informazioni sulla salute.

Foto degli ospiti. Le immagini che gli ospiti ci inviano per e-mail vengono da noi conservate sul server dell'albergo e le ordiniamo. Con il Suo consenso mostriamo immagini selezionate sul nostro sito («Momenti dei nostri ospiti») e sui social media (art. 6, par. 1, lett. a GDPR); la conservazione e l'ordinamento si fondano sul nostro legittimo interesse a gestire le immagini ricevute (art. 6, par. 1, lett. f GDPR). La descrizione e l'ordinamento sono affidati a un servizio di IA del fornitore xAI (USA) indicato alla voce «A chi comunichiamo i dati», sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c GDPR. Mostriamo persone riconoscibili solo con il loro consenso. Può revocare il consenso in qualsiasi momento via e-mail; rimuoveremo allora l'immagine dal sito e dai nostri sistemi entro 30 giorni. L'immagine resta conservata fino alla Sua revoca.

Obblighi di comunicazione previsti dalla legge. In quanto struttura ricettiva siamo tenuti a comunicare i dati degli ospiti alle autorità (comunicazione delle persone alloggiate alla Questura tramite «Alloggiati Web» ai sensi dell'art. 109 TULPS, rilevazioni statistiche nonché riscossione e versamento dell'imposta comunale di soggiorno). Base giuridica: art. 6, par. 1, lett. c GDPR.

Fatturazione e contabilità. Trattiamo i dati di fatturazione e pagamento per adempiere agli obblighi fiscali e civilistici (art. 6, par. 1, lett. c GDPR).

Funzionamento e sicurezza del sito. Alla visita vengono registrati nei log del server indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Ciò serve alla sicurezza e alla stabilità tecnica (art. 6, par. 1, lett. f GDPR); il nostro legittimo interesse consiste in un esercizio privo di disservizi e al riparo da abusi.

Misurazione dell'utilizzo. Rileviamo in forma anonima come viene utilizzato questo portale, pagine consultate, lingua, tipo di dispositivo, sito di provenienza e i passaggi della prenotazione (ad esempio: calendario aperto, camera scelta, modulo interrotto). Rileviamo la pagina di ingresso e il dominio del sito di provenienza come proprietà degli eventi; gli identificativi di campagna vengono trattati senza gli identificativi di clic delle reti pubblicitarie. A tal fine non viene impostato alcun cookie e non viene memorizzato nulla sul Suo dispositivo. Al posto di un riconoscimento, i nostri fornitori calcolano dal Suo indirizzo IP e dal tipo di browser una somma di controllo che viene scartata ogni giorno; il Suo indirizzo IP non viene conservato. Non viene effettuato alcun riconoscimento né su più giorni, né su più dispositivi, né su più siti web. Il Suo nome, il Suo indirizzo e-mail, il Suo numero di telefono e il contenuto dei Suoi messaggi non vengono trasmessi. La base giuridica è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel riconoscere in quale punto della prenotazione gli ospiti non riescono a proseguire. Può opporsi in qualsiasi momento a questo trattamento ai sensi dell'art. 21 GDPR.

Verifica automatica della richiesta, e dove decide una persona

Se un soggiorno sia prenotabile immediatamente viene verificato automaticamente dal nostro sistema, che confronta il periodo desiderato con la disponibilità e con le nostre regole di soggiorno, ad esempio affinché le settimane di vacanza non vengano frazionate da soggiorni brevi.

Se da tale verifica non risulta una prenotazione immediata, si genera una richiesta, sulla quale la famiglia Thöni decide personalmente. Non ha quindi luogo alcun processo decisionale unicamente automatizzato ai sensi dell'art. 22 GDPR che produca effetti giuridici nei Suoi confronti. Può in qualsiasi momento telefonarci e parlare con noi.

A chi comunichiamo i dati

Comunichiamo i Suoi dati soltanto nella misura necessaria all'esecuzione del contratto, in forza di un obbligo di legge o sulla base di un accordo di responsabile del trattamento ai sensi dell'art. 28 GDPR. Non vendiamo dati.

Blue Hospitality, gestione di questo portale di prenotazione e del relativo sistema gestionale, in qualità di responsabile del trattamento ex art. 28 GDPR.

Hetzner Online GmbH, Gunzenhausen (Germania), hosting e gestione dei server all'interno dell'UE.

Stripe Payments Europe, Ltd., Dublino (Irlanda), gestione del pagamento con carta. Stripe è titolare autonomo per i dati di pagamento; si applica inoltre l'informativa privacy di Stripe.

Resend, invio delle nostre e-mail, anche della newsletter e dell'invito al questionario; la consegna avviene tramite la regione europea del fornitore. Nelle nostre e-mail misuriamo se un'e-mail è stata aperta (pixel di conteggio) e quali link al suo interno sono stati cliccati; per questo i link nelle nostre e-mail passano dall'indirizzo e.kastellatz.it (Resend) alla pagina di destinazione. Lo scopo è il follow-up e la misurazione del successo delle nostre offerte.

ASA Hotelsoftware, il nostro gestionale alberghiero, nel quale confluiscono le prenotazioni confermate.

xAI (USA), modello linguistico alla base del Kastellatz-Concierge e servizio di IA per la descrizione e l'ordinamento delle foto degli ospiti. Se utilizza la chat, i Suoi messaggi vengono trasferiti negli Stati Uniti; lo stesso vale per le immagini che ci invia come foto degli ospiti. Il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c GDPR. Se preferisce evitarlo, La invitiamo a usare telefono o e-mail, la chat non è mai necessaria per prenotare.

PostHog, misurazione dell'utilizzo senza cookie. Il trattamento avviene esclusivamente su server nell'Unione Europea (Francoforte sul Meno). Il fornitore ha sede negli Stati Uniti; per un eventuale accesso nell'ambito del supporto tecnico si applicano le clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c GDPR.

Ahrefs Pte. Ltd., Singapore, misurazione dell'utilizzo senza cookie. Il servizio non imposta cookie, non memorizza nulla sul Suo dispositivo e non La riconosce né su più dispositivi né su più siti web; ogni valore rilevato resta limitato a un dispositivo, a questo sito e a un solo giorno. I valori di conteggio così rilevati vengono trattati e conservati negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c GDPR.

Comunichiamo inoltre dati alle autorità nei casi previsti dalla legge, nonché al nostro consulente fiscale ed eventualmente agli istituti bancari per l'esecuzione dei pagamenti.

Per quanto tempo conserviamo i dati

Richieste che non danno luogo a prenotazione: fino a dodici mesi, per poter riprendere la pratica in caso di nuova richiesta.

Dati di prenotazione e degli ospiti: per la durata del soggiorno e successivamente nei limiti degli obblighi di conservazione fiscali e civilistici, in Italia di norma dieci anni (art. 2220 Codice Civile).

Comunicazioni alle autorità: secondo i termini di legge di volta in volta applicabili.

Log del server: pochi giorni, poi cancellazione automatica.

Statistiche di utilizzo presso PostHog: al massimo 12 mesi, poi cancellazione automatica.

Statistiche di utilizzo presso Ahrefs: per il tempo necessario all'analisi dell'utilizzo; il fornitore non indica un termine fisso. Si tratta di valori di conteggio privi di riferimento personale.

Conversazioni in chat: al massimo 90 giorni, poi cancellazione automatica.

Newsletter: i dati di iscrizione finché è iscritto. La prova della Sua conferma (data e ora e versione del testo) viene conservata per la durata dell'iscrizione e successivamente per il tempo necessario a provare il consenso. Dopo la cancellazione dell'iscrizione conserviamo il Suo indirizzo con motivo e data in un elenco di blocco, in modo permanente e al solo scopo di rispettare la Sua opposizione. Le iscrizioni non confermate vengono cancellate dopo 30 giorni.

Elenco di indirizzi del nostro precedente fornitore del servizio newsletter: gli indirizzi vi contenuti vengono acquisiti solo se l'iscrizione è documentata; cancellazioni e indirizzi bloccati restano bloccati.

Contenuti esterni e mappe

Alcune pagine offrono contenuti di altri fornitori: mappe delle mete e delle escursioni (Google Maps), la mappa meteo (Windy), la webcam degli impianti Watles e la mappa escursionistica dell'associazione turistica Val Venosta. Al loro posto mostriamo dapprima un segnaposto; fino ad allora non viene stabilita alcuna connessione con il fornitore.

Solo quando Lei clicca nel segnaposto sul pulsante di caricamento o su „Consenti sempre“, oppure consente i „Contenuti esterni“ nelle impostazioni dei cookie, il Suo browser carica il contenuto direttamente dal fornitore. Il fornitore riceve almeno il Suo indirizzo IP e l'indirizzo della pagina visitata e può impostare propri cookie. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR), che può revocare in qualsiasi momento nelle impostazioni dei cookie. Quali contenuti ha sbloccato solo per la visita in corso, il Suo browser lo ricorda fino alla chiusura della scheda.

Google Maps è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. I dati possono essere trasferiti a Google LLC negli Stati Uniti; Google è certificata secondo l'EU-US Data Privacy Framework. Vale inoltre l'informativa privacy di Google (policies.google.com/privacy). Il pulsante „Percorso in Google Maps“ è un normale link: fino al clic non viene trasmesso nulla, con il clic Lei lascia il nostro sito.

Eccezione immagini satellitari su „Mappa e arrivo“: Su questa sola pagina (/it/karte) il Suo browser carica le immagini satellitari (in testa alla pagina e nelle mappe più sotto su mete, aeroporti e arrivo) direttamente da Google (Maps Static API) all'apertura, senza clic preventivo. Google riceve il Suo indirizzo IP, l'indirizzo del nostro sito e dati tecnici del Suo browser. La base giuridica è il nostro legittimo interesse a mostrare agli ospiti la posizione dell'hotel in modo chiaro (art. 6, par. 1, lett. f GDPR). Può opporsi; le immagini non vengono caricate se non apre la pagina o se blocca i contenuti di maps.googleapis.com nel Suo browser. Le mappe interattive della pagina si caricano solo dopo il Suo clic.

„Il Suo viaggio“ su „Mappa e arrivo“: Se lì inserisce un luogo di partenza o clicca su „Calcola dalla mia posizione“, il nostro server trasmette questo luogo (la Sua posizione arrotondata a circa 100 m) a Google (Routes API e Geocoding API) per calcolare distanza e tempo di guida. Il Suo browser chiede la posizione solo dopo il Suo permesso. Non salviamo il luogo in modo permanente, ma al massimo per un giorno come valore arrotondato nella memoria di lavoro, senza riferimento alla Sua persona. La base giuridica è la Sua richiesta (art. 6, par. 1, lett. b GDPR) ovvero il nostro legittimo interesse a un'utile pianificazione del viaggio (lett. f).

Windy è gestito da Windyty, SE, Praga (Repubblica Ceca); la webcam è fornita dagli impianti Watles, la mappa escursionistica dall'associazione turistica Val Venosta. Per questi contenuti valgono inoltre le informative privacy dei rispettivi fornitori.

Cookie e memorizzazione locale

Questo portale non utilizza cookie analitici, di tracciamento o pubblicitari. Non vi sono Google Analytics, tag manager, pixel pubblicitari o plugin di social network.

Sono tecnicamente necessari e ammessi senza consenso: la memorizzazione della lingua scelta e dello stato di avanzamento della prenotazione nella memoria locale del Suo browser (affinché i dati inseriti non vadano persi tornando indietro), alcuni valori tecnici della finestra di chat per la durata della Sua visita (un identificativo casuale della conversazione e se la finestra è aperta e ingrandita, così la conversazione sopravvive al cambio di pagina; il testo della conversazione non viene salvato lì), nonché i cookie impostati da Stripe al caricamento del campo di pagamento, servono alla prevenzione delle frodi e sono necessari per un pagamento sicuro.

Impostiamo senza consenso anche tre cookie, necessari per la rispettiva funzione: kz_consent memorizza le Sue scelte nelle impostazioni dei cookie (sei mesi). kz_konto La mantiene collegato a «Mein Kastellatz» (un identificativo di sessione casuale, inviato solo tramite HTTPS e non leggibile dagli script; vale fino a 30 giorni dopo l'ultima visita e viene cancellato all'uscita). Il cookie viene impostato anche quando apre il link personale della Sua e-mail (offerta o conferma di prenotazione); dà allora accesso solo a quell'unica offerta o prenotazione e vale al massimo 30 giorni; con «Esci» lo cancella in qualsiasi momento. kz_lang memorizza nell'app per gli ospiti (/app) la Sua lingua (de, it o en) per un anno; non contiene dati personali.

La misurazione dell'utilizzo sopra descritta funziona espressamente senza cookie e senza alcuna memorizzazione sul Suo dispositivo.

Può cancellare in qualsiasi momento la memoria locale dalle impostazioni del Suo browser.

I Suoi diritti

Le spettano il diritto di accesso (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e il diritto di opporsi ai trattamenti fondati su un legittimo interesse (art. 21 GDPR).

Se ha prestato un consenso, può revocarlo in qualsiasi momento con effetto per il futuro; resta impregiudicata la liceità del trattamento effettuato fino a quel momento.

La invitiamo a inoltrare la Sua richiesta, senza formalità, all'indirizzo e-mail indicato nelle note legali. Rispondiamo senza ritardo e comunque entro un mese.

Le spetta inoltre il diritto di proporre reclamo a un'autorità di controllo, in Italia al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it).

Obbligo di conferire i dati

I dati contrassegnati come obbligatori nel modulo di prenotazione ci servono per concludere ed eseguire il contratto. Senza di essi non possiamo accettare una prenotazione. Tutti gli altri dati sono facoltativi.