Privacy
Informativa sulla privacy
Titolare del trattamento:
Henrik Peters
Platz der Freundschaft 3
18059 Rostock, Germania
gf@hotelstadthalle.de
Grazie per l’interesse verso il nostro sito. La tutela della vostra privacy è molto importante per noi. Di seguito spieghiamo come trattiamo i dati personali.
1. Dati di accesso e hosting
Potete visitare il sito senza fornire informazioni personali. A ogni accesso il server salva automaticamente un registro della richiesta, che può contenere nome del file, indirizzo IP, data e ora, quantità di dati trasferiti e fornitore di accesso a Internet. Questi dati servono esclusivamente a garantire il funzionamento regolare e migliorare i servizi. La base giuridica è il nostro interesse legittimo, prevalente nel bilanciamento, alla corretta presentazione dei servizi ai sensi dell’art. 6, par. 1, lett. f del Regolamento generale sulla protezione dei dati (GDPR). Il trattamento dura solo quanto necessario allo scopo.
1.1 Hosting
Hosting e visualizzazione sono forniti in parte da responsabili del trattamento per nostro conto. Salvo diversa indicazione, dati di accesso e dati raccolti tramite moduli vengono trattati sui loro server. Per informazioni sui fornitori e sulla base della collaborazione utilizzate i recapiti di questa informativa.
I fornitori hanno sede e/o server negli Stati Uniti, per i quali la Commissione europea ha adottato una decisione di adeguatezza. Essa copre i trasferimenti a destinatari certificati nell’EU–U.S. Data Privacy Framework (DPF). I fornitori statunitensi sono generalmente certificati; con quelli non certificati sono state concordate clausole contrattuali standard come garanzie adeguate.
1.2 SiteMinder Canvas
Utilizziamo SiteMinder Canvas per creare e fornire tecnicamente il sito dell’hotel. Possono essere trattati indirizzo IP, data e ora, contenuti consultati e informazioni su browser e dispositivo per garantire disponibilità, sicurezza e funzionalità. Ove applicabile, la base è l’art. 6(1)(f) GDPR: interesse legittimo a un servizio online sicuro e affidabile.
SiteMinder opera come fornitore tecnico. Quando tratta dati per nostro conto si applicano le disposizioni contrattuali sulla protezione dei dati. Le società del gruppo e i subresponsabili coinvolti dipendono dagli accordi relativi ai servizi utilizzati. Non si possono escludere trattamenti o trasferimenti fuori dallo SEE, che devono rispettare requisiti e garanzie applicabili.
1.3 Rete di distribuzione dei contenuti (CDN)
Per ridurre i tempi di caricamento, alcuni contenuti, ad esempio grandi file multimediali, sono distribuiti attraverso server geograficamente dislocati di fornitori CDN esterni. I dati di accesso vengono trattati su tali server da responsabili per nostro conto. Contattateci per informazioni sui fornitori e sulla collaborazione.
I fornitori hanno sede e/o server negli Stati Uniti. La decisione di adeguatezza si applica ai destinatari certificati DPF. I fornitori statunitensi sono generalmente certificati; in caso contrario si utilizzano clausole contrattuali standard.
2. Contatti e prenotazioni online
2.1 Contatti
Quando ci contattate, ad esempio tramite modulo, chat o e-mail, trattiamo i dati forniti volontariamente per gestire la richiesta ai sensi dell’art. 6(1)(b) GDPR. I campi obbligatori sono indicati perché necessari. I moduli mostrano quali dati vengono raccolti. Al termine i dati vengono cancellati, salvo consenso all’uso ulteriore ex art. 6(1)(a) o altro uso consentito dalla legge e descritto qui.
Conclusa la richiesta, il trattamento ulteriore è limitato. I dati vengono cancellati dopo i termini fiscali e commerciali di conservazione ai sensi dell’art. 6(1)(c), salvo consenso ex art. 6(1)(a) o altro uso lecito qui descritto.
2.2 Prenotazioni tramite SiteMinder
Per le prenotazioni dirette utilizziamo il sistema SiteMinder collegato al sito. I dati necessari possono comprendere nome, recapiti, date di arrivo e partenza, numero di ospiti, categoria di camera, richieste particolari e informazioni di prenotazione e pagamento. I dati richiesti sono mostrati nel relativo processo.
Il trattamento serve a gestire la prenotazione, comunicare sul soggiorno e preparare ed eseguire il contratto, ai sensi dell’art. 6(1)(b). Gli obblighi legali, ad esempio fiscali e commerciali, si basano sull’art. 6(1)(c).
SiteMinder tratta i dati degli ospiti come responsabile per conto dell’hotel secondo le condizioni contrattuali. Per pagamenti o garanzie con carta possono intervenire ulteriori fornitori di pagamento o sicurezza. I fornitori effettivi e i relativi trasferimenti devono essere integrati sulla base delle nostre impostazioni contrattuali e tecniche.
I dati vengono conservati solo per gli scopi indicati e gli obblighi di legge. I termini di conservazione e cancellazione dipendono dalla normativa applicabile e dalle impostazioni contrattuali dei sistemi.
Ulteriori informazioni SiteMinder
3. Cookie e altre tecnologie
3.1 Informazioni generali
Utilizziamo tecnologie, tra cui i cookie, per rendere la visita più comoda e consentire determinate funzioni. I cookie sono piccoli file di testo memorizzati sul dispositivo. Quelli di sessione vengono eliminati alla chiusura del browser; quelli persistenti rimangono e consentono di riconoscere il browser alla visita successiva.
Privacy sui dispositivi
Le tecnologie strettamente necessarie al servizio digitale espressamente richiesto non richiedono consenso per memorizzare o accedere a informazioni sul dispositivo. Per le altre funzioni è necessario il consenso. Senza di esso alcune parti del sito possono essere limitate. Il consenso resta efficace finché non modificate o reimpostate le impostazioni del dispositivo.
Trattamento successivo
Le tecnologie necessarie, ad esempio per salvare preferenze, trattano IP, orario della visita, dati di dispositivo e browser e informazioni d’uso, come le preferenze. La base è il nostro interesse legittimo, prevalente nel bilanciamento, a ottimizzare la presentazione dei servizi ai sensi dell’art. 6(1)(f).
Altre tecnologie servono ad adempiere obblighi legali, ad esempio dimostrare il consenso, e per analisi e marketing online. Dettagli e basi giuridiche sono indicati di seguito.
Impostazioni dei cookie
Guide dei browser: Microsoft Edge, Safari, Chrome, Firefox, Opera.
Il consenso ai sensi dell’art. 6(1)(a) è revocabile in qualsiasi momento tramite i recapiti indicati. Il rifiuto dei cookie può limitare le funzionalità.
3.2 Trasferimenti in paesi terzi
I fornitori possono avere sedi o server fuori dall’UE/SEE. In assenza di decisione di adeguatezza della Commissione europea servono altre garanzie, come le clausole contrattuali standard della Commissione o norme vincolanti d’impresa. Le parti devono valutarne preventivamente l’efficacia; secondo la Corte di giustizia UE possono essere necessarie misure supplementari.
Di regola concludiamo clausole standard con i fornitori che trattano dati in paesi terzi e, ove possibile, garanzie aggiuntive. Nonostante tali misure, il livello di protezione può differire da quello UE. Se necessario richiediamo, nella procedura di consenso ai cookie, il consenso esplicito al trasferimento ai sensi dell’art. 49(1)(a).
Le autorità locali possono accedere ai dati secondo regole non sufficientemente restrittive dal punto di vista europeo, senza che noi o voi ne veniate a conoscenza e senza rimedi giuridici adeguati per impedirlo o contestarlo. Esempi di paesi senza decisione di adeguatezza sono Cina, Russia e Taiwan. I paesi destinatari sono indicati nelle informative degli strumenti e/o nella piattaforma di gestione del consenso (CMP).
4. Utilizzo di cookie e altre tecnologie
Salvo diversa indicazione, le tecnologie di terzi qui descritte si basano sul consenso ex art. 6(1)(a). I dati vengono eliminati al venir meno dello scopo e alla cessazione dell’uso della tecnologia. Il consenso è revocabile per il futuro; si veda la sezione sui cookie. Le basi della collaborazione sono indicate per ciascuna tecnologia. Contattateci per chiarimenti.
Servizi Google
Utilizziamo tecnologie di Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda. Le informazioni d’uso raccolte automaticamente sono generalmente trasferite e conservate su server di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. Salvo diversa indicazione, il trattamento si fonda su un accordo di contitolarità ex art. 26 GDPR. Informativa Google.
I fornitori hanno sedi e/o server sia in paesi fuori dall’UE/SEE con decisione di adeguatezza sia in paesi senza tale decisione. In quest’ultimo caso la collaborazione si basa sulle clausole standard della Commissione europea.
Google Analytics
Per l’analisi vengono raccolti e memorizzati automaticamente IP, orario, dati di dispositivo e browser e informazioni d’uso. Possono essere creati profili pseudonimi e utilizzati cookie. Per visite dall’UE, l’IP viene utilizzato su un server UE per ricavare la posizione e cancellato immediatamente prima dell’inoltro dei dati di traffico ad altri server Google. Il trattamento si basa su un accordo di responsabile con Google.
Google Ads
Il monitoraggio delle conversioni misura le attività successive all’accesso tramite un annuncio Google Ads. Con eventuali cookie possono essere trattati IP, orario, dati di dispositivo e browser ed eventi da noi definiti, come visite a pagine o iscrizioni alla newsletter, per creare profili pseudonimi.
Google Maps
Per visualizzare informazioni geografiche vengono raccolti dati sull’uso delle mappe, in particolare IP e posizione, e trasmessi a Google per il successivo trattamento, sul quale non abbiamo controllo.
5. Social media
Facebook e Instagram (Meta)
Se avete dato il consenso all’operatore ai sensi dell’art. 6(1)(a), visitando i nostri profili i dati possono essere raccolti e conservati automaticamente per ricerche di mercato e pubblicità. Profili pseudonimi possono servire a mostrare annunci basati su presunti interessi, dentro e fuori le piattaforme, generalmente tramite cookie. Le informative dei fornitori descrivono trattamento, contatti, diritti e impostazioni della privacy. Potete chiedere aiuto anche a noi.
Facebook e Instagram sono servizi di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda. I dati d’uso sono generalmente trasferiti a server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Stati Uniti. Il trattamento relativo alla pagina Facebook e al profilo Instagram si basa su un accordo di contitolarità ex art. 26 GDPR. Informazioni sui dati Insights.
Per entrambi i servizi, i fornitori hanno sedi e/o server in Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito e Argentina, coperti da decisioni di adeguatezza. Per gli Stati Uniti è necessaria la certificazione del destinatario, che è presente.
Per entrambi vengono inoltre utilizzati Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailandia, Taiwan, Brasile e Messico, senza decisione di adeguatezza. La collaborazione si basa sulle clausole contrattuali standard della Commissione europea.
6. Contatti e diritti
6.1 I vostri diritti
- Art. 15 GDPR: accesso ai dati personali trattati, nei limiti previsti.
- Art. 16: rettifica immediata dei dati inesatti e integrazione di quelli incompleti.
- Art. 17: cancellazione, salvo necessità per libertà di espressione e informazione, obblighi legali, interesse pubblico o pretese giudiziarie.
- Art. 18: limitazione se contestate l’esattezza, il trattamento è illecito ma vi opponete alla cancellazione, non ci servono più i dati ma vi occorrono per pretese giudiziarie, oppure avete presentato opposizione ex art. 21.
- Art. 20: ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico o chiederne la trasmissione a un altro titolare.
- Art. 77: reclamo a un’autorità di controllo, normalmente nel luogo di residenza, lavoro o sede della nostra impresa.
Diritto di opposizione
Potete opporvi per il futuro al trattamento basato sui nostri interessi legittimi dopo il bilanciamento descritto. Per marketing diretto il diritto è esercitabile in qualsiasi momento; per altri scopi occorrono motivi legati alla vostra situazione particolare. Cesseremo il trattamento salvo dimostrare motivi legittimi cogenti prevalenti sui vostri interessi, diritti e libertà, oppure la necessità per pretese giudiziarie. L’eccezione non vale per il marketing diretto: dopo l’opposizione non tratteremo più i dati a tale scopo.
6.2 Recapiti
Per domande su raccolta, trattamento e utilizzo, richieste di accesso, rettifica, limitazione o cancellazione, revoca del consenso e opposizione, contattate il nostro responsabile della protezione dei dati:
Mirko Danisch
Platz der Freundschaft 3
18059 Rostock, Germania
+49 381 4445666
gf@hotelstadthalle.de