Informativa sulla privacy senza scritte in piccolo

1. Titolare del trattamento

2. Principi del trattamento

Trattiamo i dati personali sempre nel rispetto del GDPR: solo i dati strettamente necessari (minimizzazione), per finalità determinate, conservati il più brevemente possibile e protetti da adeguate misure tecniche e organizzative. Le basi giuridiche sono in particolare l’art. 6, par. 1, lett. a, b, c oppure f GDPR.

3. File di log del server

Quando apri il sito, i dati di accesso vengono salvati automaticamente nei file di log del server (indirizzo IP abbreviato, data e ora, pagina richiesta, stato HTTP, browser e sistema operativo, referrer). La base giuridica è l’art. 6, par. 1, lett. f GDPR (funzionamento stabile e sicuro). Cancellazione entro 30 giorni al massimo.

4. Hosting su Vercel

Questo sito è ospitato su Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). È in essere un accordo sul trattamento dei dati (art. 28 GDPR). Per il trasferimento verso gli USA si applicano l’EU-US Data Privacy Framework e, in aggiunta, le clausole contrattuali standard (art. 46, par. 2, lett. c GDPR).

5. Cookie e gestione del consenso

Utilizziamo cookie di tre categorie: Necessari (art. 6, par. 1, lett. f GDPR), Analitici e Marketing (in entrambi i casi solo con il tuo consenso, art. 6, par. 1, lett. a GDPR). Alla prima visita decidi tu nel banner dei cookie che cosa consentire. La tua scelta la conserviamo fino a 180 giorni e puoi modificarla in qualsiasi momento con «Impostazioni cookie» nel footer. Senza consenso non vengono caricati cookie analitici o di marketing (Google Consent Mode v2, impostazione predefinita «denied»).

8. Modulo di contatto e contatto via e-mail

Quando ci contatti, trattiamo i tuoi dati (nome, e-mail, eventualmente telefono, messaggio) esclusivamente per rispondere alla tua richiesta (art. 6, par. 1, lett. b oppure f GDPR). Per la consegna ci avvaliamo di Resend, Inc. (San Francisco, USA) come responsabile del trattamento (art. 28 GDPR, trasferimento extra UE sulla base delle clausole contrattuali standard).

9. Protezione antispam con Cloudflare Turnstile

Per proteggere i nostri moduli dai bot utilizziamo Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Vengono trattati dati tecnici (tra cui indirizzo IP, browser, schemi di interazione). La base giuridica è l’art. 6, par. 1, lett. f GDPR. Turnstile non installa cookie di tracciamento soggetti a consenso.

Google Maps

I contenuti cartografici di Google Maps (Google Ireland Limited) vengono caricati solo dopo il tuo consenso (art. 6, par. 1, lett. a GDPR). In questo caso il tuo indirizzo IP può essere trasmesso a Google.

Profili social

Nel footer rimandiamo ai nostri profili su Instagram e Facebook. Si tratta di semplici link: solo quando clicchi su un’icona vieni reindirizzato alla piattaforma corrispondente e il gestore può trattare dati (tra cui l’indirizzo IP). Se lì sei collegato con il tuo account, la visita può essere associata al tuo profilo. Su questo sito non vengono caricati contenuti o pixel di tracciamento dei social network. La base giuridica è il nostro legittimo interesse a una presenza esterna al passo con i tempi (art. 6, par. 1, lett. f GDPR). Per il trattamento dei dati sulle piattaforme stesse sono responsabili i rispettivi gestori; i dettagli li trovi nelle loro informative sulla privacy.

Destinatari e responsabili del trattamento

Comunichiamo i dati solo a fornitori selezionati con cura e con i quali abbiamo stipulato un accordo ai sensi dell’art. 28 GDPR:

• Vercel Inc., hosting del sito (USA)
• Resend, Inc., invio delle e-mail dei moduli (USA)
• Cloudflare, Inc., protezione antispam Turnstile (USA)

Trasferimento dei dati verso Paesi terzi

Alcuni dei servizi utilizzati trattano dati negli USA. Se non esiste una decisione di adeguatezza, basiamo il trasferimento sull’EU-US Data Privacy Framework oppure sulle clausole contrattuali standard (art. 46, par. 2, lett. c GDPR).

I tuoi diritti

In qualsiasi momento hai diritto a:

• Accesso (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione (art. 21 GDPR)
• Revoca dei consensi prestati (art. 7, par. 3 GDPR)

Basta un messaggio informale a info@dorfgasthaus-zur-linde.com. Inoltre hai il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR), ad esempio il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza dei dati

Utilizziamo una cifratura SSL/TLS e adottiamo adeguate misure tecniche e organizzative per proteggere i tuoi dati.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i requisiti di legge o le tecnologie. La versione attuale la trovi sempre su questa pagina.