Informativa sulla privacy

Aggiornamento: ottobre 2026

La protezione dei dati in breve

Informazioni generali

Le informazioni seguenti offrono una panoramica semplice di ciò che accade ai Suoi dati personali quando visita il nostro sito. Sono dati personali tutti i dati che permettono di identificarLa. Per informazioni dettagliate sulla protezione dei dati La preghiamo di consultare l’informativa riportata di seguito.

Titolare del trattamento

Il titolare del trattamento dei dati su questo sito ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Biohotel Schweitzer
Pirktl Holiday GmbH & Co KG
Obermieming 141
6414 Mieming, Tirolo, Austria
Tel.: +43 5264-5285
E-mail: info@biohotel.at
Sito: www.biohotel.at

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad esempio nomi, indirizzi e-mail o simili).

Come raccogliamo i Suoi dati?

Da un lato, i Suoi dati vengono raccolti quando Lei ce li comunica. Può trattarsi, ad esempio, di dati che inserisce in un modulo di contatto o di prenotazione.

Altri dati vengono raccolti automaticamente dai nostri sistemi informatici durante la visita del sito. Si tratta soprattutto di dati tecnici (ad esempio browser, sistema operativo o ora di consultazione della pagina). Questi dati vengono rilevati automaticamente non appena Lei accede al nostro sito.

Per che cosa utilizziamo i Suoi dati?

Una parte dei dati viene raccolta per garantire una messa a disposizione del sito priva di errori. Altri dati possono – previo il Suo consenso – essere utilizzati per analizzare il Suo comportamento di utilizzo.

Quali diritti ha riguardo ai Suoi dati?

Ha il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull’origine, sui destinatari e sulla finalità dei Suoi dati personali memorizzati. Ha inoltre il diritto di chiederne la rettifica o la cancellazione. Se ha prestato il consenso a un trattamento, può revocarlo in qualsiasi momento con effetto per il futuro. A determinate condizioni ha inoltre il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. Le spetta infine il diritto di proporre reclamo all’autorità di controllo competente. I dettagli sono riportati nella sezione «I Suoi diritti».

Cifratura SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come le prenotazioni o le richieste che ci invia in qualità di gestori del sito, questo sito utilizza una cifratura SSL o TLS. Riconosce una connessione cifrata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

Quando la cifratura SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

Hosting & file di log del server

Hosting esterno (Netlify)

Questo sito è ospitato da un fornitore esterno. Il fornitore è Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA («Netlify»). I dati personali raccolti durante la visita di questo sito vengono trattati sui server di Netlify o sulla sua rete di distribuzione dei contenuti. Può trattarsi soprattutto di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati di accesso e altri dati generati tramite un sito web.

Netlify viene impiegato nell’interesse di una messa a disposizione sicura, rapida e affidabile della nostra offerta online da parte di un fornitore professionale (art. 6, par. 1, lett. f) GDPR). Abbiamo stipulato con Netlify un accordo sul trattamento dei dati (DPA) che garantisce la protezione dei Suoi dati. Nella misura in cui in tale contesto vengano trasferiti dati personali negli USA, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR.

Protezione dal sovraccarico (Upstash)

Affinché accessi automatizzati non blocchino né i nostri moduli di prenotazione e di richiesta né la nostra chat IA, limitiamo la frequenza con cui è possibile inviare richieste da una stessa connessione Internet. A tal fine contiamo le richieste per indirizzo IP in una memoria temporanea di Upstash, Inc., San Jose, California, USA («Upstash»), con server situato a Francoforte sul Meno. Per la chat IA utilizziamo, al posto dell’indirizzo IP, soltanto un valore hash abbreviato. I contatori si cancellano automaticamente al più tardi dopo due ore.

Upstash agisce per nostro conto in qualità di responsabile del trattamento; l’accordo sul trattamento dei dati fa parte delle condizioni d’uso di Upstash. Nella misura in cui Upstash tratta dati dagli Stati Uniti, ci basiamo sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR. La base giuridica è il nostro legittimo interesse a un’offerta online sicura e disponibile (art. 6, par. 1, lett. f GDPR).

File di log del server

Il fornitore delle pagine raccoglie e memorizza automaticamente informazioni in cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Si tratta di:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza
• nome host del computer che accede
• ora della richiesta al server
• indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati.

La raccolta di questi dati avviene sulla base dell’art. 6, par. 1, lett. f) GDPR. Il gestore del sito ha un interesse legittimo alla presentazione tecnicamente corretta e all’ottimizzazione del proprio sito: a tal fine è necessario raccogliere i file di log del server.

Raccolta dei dati sul nostro sito

Cookie e tecnologie analoghe

Le nostre pagine utilizzano in parte i cosiddetti cookie nonché tecnologie analoghe (ad esempio la memoria locale del browser). I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo e non causano alcun danno. Servono a rendere la nostra offerta più semplice da usare, più efficace e più sicura.

Distinguiamo tra procedimenti di memorizzazione tecnicamente necessari e non necessari. I cookie o le voci di memoria tecnicamente necessari sono indispensabili al funzionamento del sito: vi rientra in particolare il salvataggio della scelta effettuata nella finestra di consenso. Vengono impostati sulla base del nostro interesse legittimo a un sito funzionante (art. 6, par. 1, lett. f) GDPR) oppure, ove la legge lo preveda, per la fornitura del servizio da Lei espressamente richiesto.

I cookie o le tecnologie non necessari servono a finalità ulteriori, in particolare statistiche, misurazione della portata e marketing. Utilizziamo tali tecnologie esclusivamente previo Suo consenso espresso (vedi di seguito «Consenso tramite il nostro strumento per i cookie» e la sezione «Strumenti di analisi e pubblicità»). Può inoltre impostare il Suo browser in modo da essere informato dell’impostazione di cookie, da consentirli solo in casi singoli o da escluderli in generale. La disattivazione dei cookie può limitare la funzionalità di questo sito.

Consenso tramite il nostro strumento per i cookie

Il nostro sito utilizza uno strumento di consenso da noi stessi gestito per ottenere il Suo consenso alla memorizzazione di determinati cookie e tecnologie analoghe e per documentarlo in modo conforme alla normativa sulla protezione dei dati. La Sua scelta viene salvata in forma versionata esclusivamente in locale nel Suo browser (nel cosiddetto «localStorage») e non viene trasmessa né a noi né a terzi. Sul piano tecnico utilizziamo il Google Consent Mode v2: i servizi di analisi e di marketing vengono attivati o caricati solo dopo che Lei ha acconsentito alla rispettiva categoria. Senza il Suo consenso il sito non carica alcun servizio di statistica o di marketing nel Suo browser. Indipendentemente da ciò, il nostro server comunica in forma anonima a PostHog le prenotazioni confermate e le richieste ricevute (vedi «PostHog»).

Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro. A tal fine apra nuovamente le impostazioni dei cookie tramite il pulsante qui sotto o il link «Impostazioni privacy» nel piè di pagina e adegui la Sua scelta. In alternativa può eliminare Lei stesso la scelta memorizzata nel Suo browser.

Apri le impostazioni dei cookie

Il consenso all’impostazione di cookie non necessari o all’accesso a informazioni sul Suo dispositivo viene prestato sulla base dell’art. 165, comma 3 della legge austriaca sulle telecomunicazioni 2021 (TKG 2021) nonché dell’art. 6, par. 1, lett. a) GDPR. Per adempiere ai nostri obblighi di prova documentiamo il Suo consenso o la sua revoca; restano impregiudicati i termini di conservazione previsti per legge.

Conteggio anonimo delle risposte al banner

Per sapere quanti visitatori rifiutano il nostro banner di consenso, conteggiamo le risposte al banner come semplice somma. Per ogni giorno, ogni versione linguistica, la larghezza della finestra (visualizzazione stretta o ampia) e la risposta fornita (banner mostrato, tutto accettato, tutto rifiutato, selezione personale salvata) aumentiamo di uno un contatore.

In questo processo NON viene creata alcuna registrazione relativa alla Sua persona: viene memorizzato esclusivamente questo numero — nessun indirizzo IP, nessun identificativo, nessuna sessione, nessun momento più preciso del giorno di calendario e nulla di ciò che digita. È quindi esclusa qualsiasi conclusione su singole persone; si tratta di statistiche anonime ai sensi del considerando 26 del GDPR. Il conteggio avviene sui nostri server: a tal fine non viene caricato alcun servizio di analisi e nulla viene memorizzato sul Suo dispositivo né letto da esso. Il principio sopra indicato resta pertanto invariato: senza il Suo consenso il sito non carica alcun servizio di statistica o di marketing nel Suo browser.

Conteggio anonimo dei termini di ricerca

Se durante la prenotazione inserisce un termine nella ricerca dei trattamenti, conteggiamo questo termine come semplice somma. Così vediamo che cosa cercano gli ospiti senza trovarlo da noi. Per ogni giorno, ogni versione linguistica e ogni termine di ricerca aumentiamo di uno un contatore e annotiamo quanti trattamenti ha trovato la ricerca.

Conteggiamo solo ciò che ha l’aspetto di un termine di ricerca: al massimo tre parole fatte di lettere. I termini con cifre o con una @, come numeri di telefono o indirizzi e-mail, non vengono conteggiati. Non viene creata alcuna registrazione relativa alla Sua persona: nessun indirizzo IP, nessun identificativo, nessuna sessione, nessun momento più preciso del giorno di calendario. Si tratta di statistiche anonime ai sensi del considerando 26 del GDPR. Il conteggio avviene sui nostri server, senza alcun servizio di analisi, e nulla viene memorizzato sul Suo dispositivo né letto da esso. La preghiamo di non inserire nella ricerca nomi o altri dati personali.

Richiesta via e-mail, telefono o modulo di contatto

Se ci contatta via e-mail, per telefono o tramite un modulo di contatto, la Sua richiesta, compresi tutti i dati personali che ne derivano (nome, indirizzo e-mail, eventualmente numero di telefono, il Suo quesito), viene da noi memorizzata e trattata al fine di evadere la Sua richiesta. Non trasmettiamo questi dati senza il Suo consenso.

Il trattamento di questi dati avviene sulla base dell’art. 6, par. 1, lett. b) GDPR, nella misura in cui la Sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’attuazione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro interesse legittimo all’efficace evasione delle richieste che ci vengono rivolte (art. 6, par. 1, lett. f) GDPR) oppure sul Suo consenso (art. 6, par. 1, lett. a) GDPR), laddove esso sia stato richiesto.

I dati che ci invia restano presso di noi finché non venga meno la finalità della loro conservazione (ad esempio una volta evasa completamente la Sua richiesta) o finché Lei non ci chieda di cancellarli. Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione previsti per legge.

Prenotazione online e richiesta di prenotazione

Tramite il nostro sito può verificare la disponibilità ed effettuare una prenotazione o una richiesta di prenotazione. Per evaderla abbiamo bisogno del Suo appellativo, del Suo nome e cognome, del Suo indirizzo e-mail, del Suo numero di telefono, del Suo indirizzo postale, delle date di viaggio (arrivo e partenza) nonché del prodotto o arrangiamento scelto. Il numero di telefono ci serve per poterLa contattare rapidamente, in particolare in caso di imprevisti relativi alla Sua prenotazione.

Per il calcolo del prezzo di soggiorno applicabile sono necessari i dati del soggiorno, il prodotto scelto, il numero delle persone in viaggio nonché l’indicazione se si tratti di adulti o bambini (per i bambini anche l’età). Le ulteriori informazioni del modulo sono facoltative.

Se prenota per più persone, al momento della prenotazione indica anche i dati degli altri viaggiatori: nome e cognome e, per gli adulti, indirizzo e-mail e numero di telefono, a meno che non utilizzi i Suoi per tutti. Trattiamo questi dati sulla stessa base giuridica per preparare e svolgere il loro soggiorno e a tal fine li trasmettiamo al nostro sistema di gestione alberghiera.

La prenotazione viene elaborata tramite il nostro sistema di prenotazione; l’infrastruttura di banca dati e di server impiegata a tal fine (fornitore: Supabase, ubicazione dei server all’interno dell’Unione europea) tratta i Suoi dati in qualità di responsabile per nostro conto. Per eseguire la Sua prenotazione trasmettiamo inoltre i dati necessari al nostro sistema gestionale alberghiero. Con i fornitori di servizi impiegati abbiamo stipulato, ove necessario, accordi sul trattamento dei dati.

Il trattamento dei Suoi dati per la prenotazione o la richiesta di prenotazione avviene sulla base dell’art. 6, par. 1, lett. b) GDPR e serve all’esecuzione di un contratto o all’attuazione di misure precontrattuali. I dati trasmessi restano presso di noi finché non venga meno la finalità della loro conservazione. Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione previsti per legge.

Invio di e-mail (Resend)

Per l’invio di e-mail transazionali – in particolare conferme di prenotazione, di offerta e di disdetta nonché messaggi relativi alla Sua richiesta – utilizziamo il servizio di invio e-mail Resend. Il fornitore è Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA («Resend»). Vengono trattati i dati necessari all’invio, in particolare il Suo nome, il Suo indirizzo e-mail e il contenuto del rispettivo messaggio (ad esempio i dettagli della Sua prenotazione).

Resend tratta e conserva questi dati per nostro conto su server negli USA. Abbiamo stipulato con Resend un accordo sul trattamento dei dati (DPA); il trasferimento negli USA si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR. La base giuridica del trattamento è l’art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto o attuazione di misure precontrattuali) nonché il nostro interesse legittimo a un invio di e-mail affidabile e sicuro (art. 6, par. 1, lett. f) GDPR).

Auguri di compleanno

Se negli ultimi tre anni è stato nostro ospite o ospite dell’Alpenresort Schwarz e ha indicato la Sua data di nascita al momento della prenotazione, il giorno del Suo compleanno Le inviamo un messaggio di auguri per e-mail – da parte della casa in cui ha soggiornato più spesso. La base giuridica è il nostro legittimo interesse a curare il rapporto con i nostri ospiti (art. 6, par. 1, lett. f) GDPR) nonché, per gli ospiti esistenti, l’art. 174, comma 4 della legge austriaca sulle telecomunicazioni (TKG 2021). Utilizziamo la data di nascita esclusivamente per determinare il giorno; non viene trasmessa né a Resend né a terzi. Può opporsi a questi auguri in qualsiasi momento – tramite il link di cancellazione presente in ciascuna di queste e-mail o in forma libera scrivendo a info@biohotel.at; l’opposizione vale quindi per tutte le e-mail pubblicitarie di entrambe le case.

Newsletter: invio e misurazione dei risultati

Inviamo la nostra newsletter tramite il fornitore di servizi di invio Resend (vedi sopra) dal dominio mittente news.biohotel.at. Per sapere se le nostre newsletter arrivano e quali contenuti sono di Suo interesse, registriamo per ciascun destinatario se un messaggio è stato recapitato, se è stato aperto (mediante un cosiddetto pixel di tracciamento, una piccola immagine caricata dal server all’apertura del messaggio) e quali link del messaggio sono stati cliccati. A tale scopo i link delle nostre newsletter passano per il sottodominio links.news.biohotel.at, che registra il clic e La reindirizza immediatamente alla pagina di destinazione. Vengono memorizzati soltanto il momento, il tipo di evento e, in caso di clic, l’indirizzo di destinazione del link; il Suo indirizzo IP e i dati relativi al Suo programma di posta elettronica non vengono memorizzati. A tal fine non vengono impostati cookie.

Per valutare l’efficacia delle nostre newsletter verifichiamo inoltre se, entro 14 giorni da un clic su un link della newsletter, ci è pervenuta una richiesta o una prenotazione con lo stesso indirizzo e-mail. La base giuridica di questa misurazione è il Suo consenso a ricevere la newsletter (art. 6, par. 1, lett. a del GDPR) oppure, per gli ospiti esistenti che ricevono la newsletter sulla base dell’art. 174, comma 4 della legge austriaca sulle telecomunicazioni (TKG 2021), il nostro legittimo interesse a valutare le nostre newsletter (art. 6, par. 1, lett. f del GDPR). Può opporsi in qualsiasi momento alla misurazione cancellando l’iscrizione tramite il link in fondo a ogni newsletter; con la cancellazione termina anche la misurazione. I dati di misurazione vengono conservati per la valutazione delle nostre newsletter e non vengono trasmessi a terzi.

E-mail agli ospiti: misurazione dei risultati

I messaggi che Le inviamo in merito alla Sua richiesta, alla Sua offerta, alla Sua prenotazione e al Suo soggiorno (ad esempio le conferme, i messaggi prima dell’arrivo o il nostro ringraziamento dopo il soggiorno) vengono inviati tramite il fornitore di servizi di invio Resend (vedi sopra). Per sapere se questi messaggi arrivano e quali informazioni Le sono utili, registriamo per ciascun messaggio se è stato recapitato, se è stato aperto (mediante un cosiddetto pixel di tracciamento, una piccola immagine caricata dal nostro server all’apertura del messaggio) e quali link sono stati cliccati. A tale scopo i link passano per il nostro indirizzo (biohotel.at), che registra il clic e La reindirizza immediatamente alla pagina di destinazione.

Vengono memorizzati soltanto il numero di riferimento (ad esempio il numero della Sua richiesta, offerta o prenotazione), il tipo di messaggio, il momento, il tipo di evento e, in caso di clic, l’indirizzo di destinazione e la dicitura del link; i link personali, ad esempio quelli alla Sua offerta o al questionario, vengono memorizzati senza la loro chiave di accesso. Il Suo indirizzo IP e i dati relativi al Suo programma di posta elettronica o browser non vengono memorizzati, e a tal fine non vengono impostati cookie. Per valutare l’efficacia dei nostri messaggi verifichiamo inoltre se, entro 14 giorni da un clic, ci è pervenuta una prenotazione con lo stesso indirizzo e-mail, da noi confermata.

La base giuridica è il nostro legittimo interesse a rendere i nostri messaggi chiari e utili (art. 6, par. 1, lett. f del GDPR). Può opporsi in qualsiasi momento alla misurazione con un breve messaggio a info@biohotel.at; può inoltre evitare il pixel di tracciamento disattivando il caricamento delle immagini esterne nel Suo programma di posta elettronica. I dati di misurazione vengono conservati per la valutazione dei nostri messaggi e non vengono trasmessi a terzi.

Chat con l’ospite e pagina di conversazione personale

Per la corrispondenza personale relativa al Suo soggiorno teniamo una chat con l’ospite: uno storico continuo dei messaggi tra Lei e il nostro hotel. A tal fine memorizziamo, per ogni messaggio, l’ora, la direzione (da noi a Lei o da Lei a noi), l’oggetto e il testo, nonché – come indicazione della provenienza – la prenotazione o la richiesta da cui il messaggio è nato. Quanto ci giunge per telefono o di persona può essere annotato lì nella sostanza ed è contrassegnato come aggiunto da noi. Lo storico è tenuto sotto il Suo indirizzo e-mail.

I nostri messaggi Le arrivano via e-mail. Tale e-mail contiene un link personale alla Sua pagina di conversazione, dove può rileggere lo storico e rispondere direttamente. Non Le servono né un account utente né una password: il link contiene una chiave di accesso protetta crittograficamente, valida 14 giorni. Trascorso tale termine la pagina non mostra più alcun contenuto; lì può farsi inviare con un solo clic un nuovo link allo stesso indirizzo e-mail, oppure chiamarci. La preghiamo di trattare il link come una password e di non trasmetterlo: chi lo possiede può vedere il Suo storico.

Indirizzo e-mail condiviso: lo storico è legato all’indirizzo e-mail, non a una singola persona. Se due persone – per esempio una coppia – utilizzano lo stesso indirizzo, entrambe vedono lo stesso storico e una cancellazione su richiesta riguarda i messaggi di entrambe. Se preferisce evitarlo, La preghiamo di comunicarci indirizzi e-mail distinti.

Per l’invio delle relative e-mail di notifica ci avvaliamo di Resend in qualità di responsabile del trattamento (vedi sopra). La preghiamo di notare: se cancelliamo il Suo storico dei messaggi dalla nostra parte, le e-mail già inviate non ne sono toccate – né nella Sua casella di posta né nei registri di invio di Resend, dove sono soggette ai termini di conservazione di Resend.

La base giuridica del trattamento è l’art. 6, par. 1, lett. b) GDPR nella misura in cui lo scambio riguardi la Sua prenotazione o la Sua richiesta di prenotazione e, per il resto, il nostro interesse legittimo a una corrispondenza con gli ospiti tracciabile (art. 6, par. 1, lett. f) GDPR). Conserviamo lo storico dei messaggi per la durata del rapporto commerciale; non viene cancellato automaticamente dopo un termine fisso, perché fa parte della nostra corrispondenza corrente con Lei. Lo cancelliamo integralmente su Sua richiesta. Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione previsti per legge.

Chat IA «Domande e consulenza»

Sul nostro sito Lei può scrivere a un assistente IA. Risponde a domande sul nostro hotel, sui dintorni e sulle aziende della Schwarz Company, verifica su richiesta prezzi e disponibilità nel nostro sistema di prenotazione e prepara per Lei una prenotazione, un’offerta via e-mail, una richiesta al nostro ufficio prenotazioni o l’inoltro di una domanda al nostro team. L’assistente non prenota e non invia nulla da sé: la prenotazione esiste solo quando Lei completa la prenotazione online, e un’offerta, una richiesta o una domanda partono solo quando Lei invia il relativo modulo. Nella finestra della chat l’assistente è indicato come IA. Le sue risposte sono generate automaticamente e possono contenere errori; prezzi e condizioni sono vincolanti solo nella Sua prenotazione o nella nostra offerta.

Quali dati trattiamo: memorizziamo i Suoi messaggi, le risposte dell’assistente, la lingua della conversazione, i dati di viaggio che ne ricava (arrivo e partenza, numero di persone, età dei bambini, preferenze di camera e trattamento) e i risultati delle sue verifiche (camere, prezzi, disponibilità). Per ogni risposta registriamo inoltre il tempo di risposta e i costi sostenuti. Per la conversazione creiamo un identificativo casuale che il Suo browser conserva solo per la scheda aperta (sessionStorage); non esiste un account utente. L’assistente non Le chiede nome, indirizzo o numero di telefono: questi dati li inserisce Lei stesso nei moduli, e non vengono trasmessi al servizio di IA. Se dalla chat passa alla prenotazione online, riprendiamo nella pagina di prenotazione la Sua selezione e, se l’ha scritto nella chat, il Suo indirizzo e-mail; a tal fine l’indirizzo e-mail resta solo brevemente nel sessionStorage del Suo browser e viene cancellato all’apertura della pagina di prenotazione. La preghiamo di non scrivere nella chat informazioni sulla Sua salute o altri dati particolarmente sensibili. Per tali domande utilizzi l’inoltro al nostro team oppure ci chiami.

Servizio di IA Anthropic: le risposte sono generate da un modello linguistico di Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda («Anthropic»), che agisce per nostro conto in qualità di responsabile del trattamento. A tal fine il nostro server trasmette ad Anthropic lo svolgimento della conversazione (i Suoi messaggi, le risposte precedenti e i risultati delle verifiche) insieme alle nostre istruzioni. Non trasmettiamo il Suo indirizzo IP né i dati dei moduli. Anthropic memorizza i dati negli Stati Uniti e può calcolare le risposte anche in centri dati di altri Paesi. Basiamo questo trasferimento sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR; esse fanno parte dell’accordo sul trattamento dei dati incluso nelle condizioni commerciali di Anthropic. Anthropic non utilizza i dati per addestrare i propri modelli e li cancella al più tardi 30 giorni dopo la loro ricezione o creazione. Anthropic li conserva più a lungo solo se la legge lo richiede o se il sistema automatico di individuazione degli abusi di Anthropic classifica una richiesta come possibile violazione delle proprie regole di utilizzo; in tal caso fino a due anni.

Soluzione di riserva in caso di guasto (OpenAI): se Anthropic non è disponibile, possiamo passare manualmente la chat a un modello linguistico di OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda («OpenAI»); la chat non cambia mai da sola. Finché vale questo passaggio, gli stessi dati vengono trasmessi a OpenAI, che agisce allora anch’essa per nostro conto in qualità di responsabile del trattamento e tratta i dati anche negli Stati Uniti. Basiamo questo trasferimento sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR, che fanno parte del nostro accordo sul trattamento dei dati con OpenAI. OpenAI non utilizza i dati per addestrare i propri modelli. Abbiamo disattivato la memorizzazione delle richieste presso OpenAI; OpenAI può tuttavia conservarle fino a 30 giorni per individuare abusi. Ulteriori informazioni sono disponibili su https://openai.com/policies/eu-privacy-policy/.

Contenuti e pagine della nostra app per gli ospiti: per le domande sul soggiorno l’assistente utilizza anche la guida per gli ospiti e il programma della nostra app. Il nostro server recupera questi contenuti presso Hotel MSSNGR GmbH, Tölzer Straße 17, 83677 Reichersbeuern, Germania; in questo modo non trasmettiamo alcun dato che La riguarda. Sotto una risposta può comparire un pulsante che porta alla pagina corrispondente dell’app. Solo se Lei lo clicca, il Suo browser carica questa pagina direttamente da Hotel MSSNGR GmbH e la mostra accanto alla chat. Hotel MSSNGR GmbH riceve in tal caso il Suo indirizzo IP, informazioni tecniche sul Suo browser e l’indirizzo del nostro sito (senza la pagina in cui si trova). La pagina dell’app carica propri programmi, tra cui un sistema di monitoraggio degli errori (Sentry) e uno strumento per migliorare l’usabilità (Maze), e salva nella memoria del Suo browser un identificativo casuale non riferito alla Sua persona; non imposta cookie. La base giuridica è il nostro legittimo interesse a mostrarLe, su Sua richiesta, i contenuti della nostra app direttamente nella chat (art. 6, par. 1, lett. f del GDPR). Se non clicca il pulsante, non viene caricato nulla di tutto ciò.

Durata della conservazione: memorizziamo la cronologia della chat nella nostra banca dati (fornitore: Supabase, server situati nell’Unione europea) e la cancelliamo automaticamente 30 giorni dopo l’ultimo messaggio. Restano solo dati giornalieri anonimi, senza identificativo né contenuto, come il numero di conversazioni, i tempi di risposta e i costi. Se dalla chat invia una richiesta, una domanda al nostro team o una richiesta di offerta, oppure prenota dopo la chat, memorizziamo insieme a essa un estratto degli ultimi sei messaggi della chat, di al massimo 400 caratteri ciascuno, affinché il nostro team comprenda la Sua richiesta. Questo estratto viene conservato per lo stesso periodo della richiesta, dell’offerta o della prenotazione stessa (vedi sopra). Su una prenotazione proveniente dalla chat annotiamo inoltre un identificativo che indica che proviene dalla chat, per misurarne l’utilità. Presso di noi le conversazioni complete sono visibili solo a una cerchia ristretta di persone responsabili della chat, a fini di garanzia della qualità. Non trasmettiamo l’identificativo della conversazione a servizi di analisi.

Protezione dagli abusi: affinché richieste automatizzate non blocchino la chat né causino costi, limitiamo i messaggi e le nuove conversazioni per conversazione e per connessione Internet (vedi «Protezione dal sovraccarico (Upstash)»). Se una conversazione si distingue per un abuso, possiamo bloccarla. In caso di utilizzo insolito può inoltre comparire una conferma che a scrivere è una persona (vedi «Cloudflare Turnstile»).

Base giuridica: nella misura in cui la chat prepara la Sua prenotazione, un’offerta o una richiesta, la base giuridica è l’art. 6, par. 1, lett. b GDPR (misure precontrattuali adottate su Sua richiesta). Per il resto trattiamo i dati sulla base del nostro legittimo interesse a rispondere rapidamente alle Sue domande, a garantire la qualità della chat e a proteggerla dagli abusi (art. 6, par. 1, lett. f GDPR); Lei può opporsi a questo trattamento ai sensi dell’art. 21 GDPR. L’uso della chat è facoltativo: prenotazione, richieste e contatto Le restano aperti anche senza di essa, tramite la prenotazione online, il modulo di richiesta, via e-mail o per telefono. La chat non prende decisioni basate unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR: prezzi e disponibilità provengono dal nostro sistema di prenotazione secondo le stesse regole della prenotazione online, se prenotare lo decide Lei, e sulle richieste decide il nostro team. Ulteriori informazioni sulla conservazione dei dati presso Anthropic sono disponibili su https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.

Cloudflare Turnstile (protezione della chat IA e del modulo di richiesta)

Proteggiamo la nostra chat IA «Domande e consulenza» dagli abusi automatizzati. Se l’utilizzo appare insolito, ad esempio perché in poco tempo arrivano moltissimi messaggi o nuove conversazioni da una stessa connessione, nella finestra della chat Le chiediamo di confermare brevemente che a scrivere è una persona. A tal fine utilizziamo il servizio Turnstile di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Allo stesso modo proteggiamo il nostro modulo di richiesta, perché ogni richiesta genera e-mail a noi e all’indirizzo indicato. Se da una stessa connessione arrivano più richieste in poco tempo, o complessivamente un numero insolito, prima dell’invio Le chiediamo la stessa conferma.

Turnstile compare solo in caso di utilizzo insolito. Solo allora il Suo browser carica il programma di verifica di Cloudflare; non viene caricato durante la visita del nostro sito, in una normale conversazione né nel normale invio di una richiesta. Invece di confermare, può sempre attendere il tempo di attesa indicato e poi continuare a scrivere o inviare la Sua richiesta senza conferma.

Secondo Cloudflare, la verifica tratta il Suo indirizzo IP, un’impronta tecnica della connessione cifrata (TLS), l’identificativo del Suo browser (user agent) nonché l’identificativo del nostro widget e l’indirizzo del nostro sito, per distinguere le persone dai programmi automatizzati. Cloudflare agisce in qualità di responsabile del trattamento per nostro conto; nella misura in cui utilizza questi segnali per migliorare il proprio rilevamento dei bot, Cloudflare ne è titolare autonomo. Cloudflare ci comunica soltanto se la verifica è stata superata. Per controllare questo esito, il nostro server trasmette a Cloudflare il risultato della verifica del Suo browser e il Suo indirizzo IP. Contiamo quante volte una conversazione è già stata confermata sotto l’identificativo casuale della conversazione; il contatore scade da solo dopo 24 ore. Contiamo quante richieste arrivano da una stessa connessione sotto un valore hash del Suo indirizzo IP; questo contatore scade da solo due ore dopo l’ultima richiesta. Contiamo quante volte una connessione ha già confermato sotto lo stesso valore hash; questo contatore scade dopo 24 ore.

La base giuridica è il nostro interesse legittimo a proteggere la chat da abusi e dai costi di richieste automatizzate, e il modulo di richiesta dall’uso improprio per l’invio di e-mail indesiderate (art. 6, par. 1, lett. f) GDPR). Non chiediamo un consenso a tal fine, perché la verifica compare solo in caso di utilizzo insolito e l’attesa resta sempre possibile. Il trasferimento negli Stati Uniti si basa sulla certificazione di Cloudflare ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni sono disponibili su https://www.cloudflare.com/turnstile-privacy-policy/ e nell’informativa sulla privacy di Cloudflare su https://www.cloudflare.com/privacypolicy/.

Assistenza IA per il nostro team (Anthropic)

Anche nel nostro lavoro dietro le quinte ci aiuta un modello linguistico di Anthropic, per quattro compiti. Per fornitore, trasferimento negli Stati Uniti, addestramento e conservazione vale quanto descritto per la chat IA (vedi sopra). Il modello non Le invia mai messaggi da solo: tutto ciò che Le arriva viene letto, modificato e inviato da una persona del nostro team.

Risposta al Suo questionario: se ha compilato il nostro questionario (il «barometro del benessere»), il nostro reparto qualità può far preparare con un clic una bozza di risposta personale. A tal fine trasmettiamo ad Anthropic il Suo appellativo e il Suo nome, periodo e notti del soggiorno, il numero di adulti e bambini, categoria di camera e pacchetto, se è un ospite abituale, le Sue risposte al questionario con tutto ciò che ha scritto Lei stesso e, se presente, una nota interna del nostro team sul Suo questionario. Non trasmettiamo il Suo indirizzo e-mail né il Suo indirizzo postale.

Traduzione: se Le rispondiamo nella chat con l’ospite o al Suo questionario in una lingua diversa dal tedesco, facciamo tradurre il nostro testo e, per controllo, ritradurre in tedesco. Se ci scrive in una lingua diversa dal tedesco, possiamo far tradurre in tedesco il Suo messaggio o le Sue risposte al questionario per leggerli; il Suo testo resta invariato e questa traduzione non viene salvata. A tal fine trasmettiamo ad Anthropic solo il testo in questione e, se presente, l’oggetto, ma nessun altro dato che La riguardi.

Rapporto Barometer: ogni settimana e ogni mese riassumiamo i questionari compilati nel periodo in un rapporto per la direzione del nostro hotel e dei nostri reparti. A tal fine trasmettiamo ad Anthropic ogni questionario senza nome, indirizzo e-mail e numero di camera, solo con un codice: le Sue risposte con tutto ciò che ha scritto Lei stesso, mese e notti del soggiorno, il numero di adulti e bambini, categoria di camera e pacchetto, il Suo Paese di provenienza, la lingua del questionario, se è un ospite abituale e, se presente, la nota interna del nostro team. Solo in seguito inseriamo nel nostro sistema nome e numero di camera accanto ai passaggi in cui il rapporto riprende il Suo questionario. Il rapporto è destinato solo al nostro team; non decide nulla sui singoli ospiti.

Smistamento delle Sue risposte alle nostre e-mail: se risponde alla nostra newsletter o a uno dei nostri messaggi relativi al Suo soggiorno (ad esempio prima dell’arrivo o dopo), il modello classifica la Sua risposta: se desidera disiscriversi dalla newsletter, La disiscriviamo; se mostra interesse per un soggiorno, inoltriamo la Sua e-mail al nostro ufficio prenotazioni; tutto il resto viene raccolto perché lo legga il nostro team. A tal fine trasmettiamo ad Anthropic il Suo indirizzo e-mail e il nome con cui scrive, oggetto e testo della Sua e-mail (i primi 6.000 caratteri), il numero di allegati (non gli allegati stessi), l’ora di ricezione, a quale dei nostri messaggi risponde, se presente con il numero corrispondente (ad esempio il Suo numero di prenotazione), e lo stato del Suo indirizzo nella nostra lista di distribuzione della newsletter. Le risposte automatiche di assenza che riconosciamo prima senza IA non vengono trasmesse ad Anthropic.

La base giuridica è il nostro legittimo interesse a rispondere ai Suoi riscontri in modo personale e nella Sua lingua, a imparare da essi che cosa possiamo migliorare e a trattare i Suoi messaggi in modo corretto e rapido (art. 6, par. 1, lett. f GDPR). Può opporsi in qualsiasi momento a questo trattamento con un breve messaggio a info@biohotel.at.

Elaborazione dei pagamenti tramite prestatore di servizi di pagamento (hobex)

Per il pagamento online della Sua prenotazione ci avvaliamo del prestatore di servizi di pagamento hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salisburgo, Austria. Il pagamento avviene tramite un campo di pagamento cifrato, integrato direttamente nel nostro percorso di prenotazione; per confermare il pagamento (ad esempio 3-D Secure) può essere brevemente reindirizzato alla Sua banca o all’emittente della Sua carta.

I dati necessari al pagamento (ad esempio nome, dati di pagamento o della carta di credito, importo della fattura) vengono trattati da hobex nell’ambito della propria responsabilità secondo le disposizioni di hobex sulla protezione dei dati, consultabili all’indirizzo hobex.at/datenschutz. Al contempo hobex tratta questi dati per adempiere ai propri obblighi di legge e regolamentari nonché a fini di prevenzione delle frodi.

La base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto). Le transazioni di pagamento vengono effettuate esclusivamente tramite una connessione cifrata SSL o TLS. I Suoi dati vengono trasmessi a hobex soltanto nella misura necessaria all’elaborazione del pagamento.

Mancia online («Un grazie per il team»)

Sulla pagina «Un grazie per il team» (biohotel.at/it/grazie, raggiungibile anche tramite i codici QR in hotel) può lasciare una mancia a tutto il nostro team. A tal fine trattiamo il Suo nome e cognome, il Suo indirizzo e-mail, l’importo e, se ne scrive uno, il Suo messaggio al team. Il pagamento avviene tramite hobex (vedi sopra). Le inviamo la conferma per e-mail tramite Resend. I Suoi dati sono conservati nel nostro sistema di prenotazione (Supabase, server situati nell’Unione europea).

Successivamente colleghiamo la mancia al Suo profilo ospite presso di noi tramite il Suo indirizzo e-mail. Se l’ha lasciata durante il soggiorno o fino a 14 giorni dopo la partenza, la colleghiamo anche a quel soggiorno. Così sappiamo a quale soggiorno si riferisce il Suo ringraziamento e possiamo gestire correttamente domande e rimborsi. In questo processo non trasmettiamo nulla al nostro sistema gestionale alberghiero.

La base giuridica per il pagamento e la conferma è l’art. 6, par. 1, lett. b) GDPR. Per il collegamento al Suo profilo ospite e al soggiorno si tratta del nostro legittimo interesse a curare il rapporto con i nostri ospiti e a contabilizzare le mance in modo trasparente (art. 6, par. 1, lett. f) GDPR). Può opporsi a questo collegamento in qualsiasi momento, senza formalità, scrivendo a info@biohotel.at. Conserviamo i dati per il tempo necessario a tali scopi. Restano salvi gli obblighi legali di conservazione.

Caratteri tipografici locali

Per una rappresentazione uniforme dei caratteri, questo sito utilizza esclusivamente file di caratteri (web font) memorizzati localmente sul nostro server. Al richiamo di una pagina questi caratteri vengono caricati dal nostro server. Non avviene alcun collegamento a server di terzi (come Google Fonts); nessun dato personale viene trasmesso a terzi.

Strumenti di analisi e pubblicità

Utilizziamo i servizi di analisi, misurazione della portata e marketing descritti di seguito esclusivamente sulla base del Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Prima che Lei presti il consenso nella finestra dei cookie, tali servizi non vengono né caricati né eseguiti. Il Suo consenso può essere revocato in qualsiasi momento con effetto per il futuro (vedi «Consenso tramite il nostro strumento per i cookie»). L’integrazione avviene tecnicamente tramite il Google Consent Mode v2. Nella misura in cui vengano trasferiti dati personali negli USA, indichiamo di volta in volta la relativa base del trasferimento.

Google Analytics 4

Questo sito utilizza – previo il Suo consenso alla categoria «Statistiche & analisi» – funzioni del servizio di analisi web Google Analytics 4. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics ci consente di analizzare il comportamento dei visitatori del sito. Riceviamo in tale contesto diversi dati di utilizzo, come pagine visualizzate, tempo di permanenza, sistemi operativi utilizzati e provenienza dell’utente. Google Analytics impiega tecnologie che consentono di riconoscere l’utente ai fini dell’analisi del suo comportamento (ad esempio cookie o fingerprinting del dispositivo). Le informazioni raccolte da Google sull’utilizzo di questo sito vengono di norma trasmesse a un server di Google negli USA e ivi conservate.

L’utilizzo si basa sul Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 165, comma 3 TKG 2021. Il consenso può essere revocato in qualsiasi momento. Abbiamo stipulato con Google un accordo sul trattamento dei dati. Il trasferimento di dati negli USA si basa sull’EU-US Data Privacy Framework; la società madre Google LLC vi è certificata (decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR).

Google Signals

Se ha acconsentito anche alla categoria «Marketing», utilizziamo Google Signals. Google Analytics può così rilevare, tra l’altro, la posizione, la cronologia delle ricerche e la cronologia di YouTube nonché dati demografici (dati sui visitatori). Se dispone di un account Google e vi ha acconsentito alla pubblicità personalizzata, questi dati sui visitatori possono essere collegati al Suo account Google attraverso dispositivi e sessioni e utilizzati per la pubblicità personalizzata. La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Maggiori informazioni sul trattamento dei dati degli utenti in Google Analytics sono disponibili nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=it.

Google Ads con monitoraggio delle conversioni

Previo il Suo consenso alla categoria «Marketing» utilizziamo Google Ads. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ads ci consente di mostrare annunci nel motore di ricerca Google o su siti di terzi e di misurare, mediante il monitoraggio delle conversioni, se gli utenti giunti sul nostro sito tramite un annuncio Google abbiano compiuto una determinata azione (ad esempio una prenotazione).

Se raggiunge il nostro sito tramite un annuncio Google, viene impostato un cookie di conversione che perde validità dopo un certo periodo e non serve a identificarLa personalmente. Né noi né altri clienti pubblicitari di Google riceviamo informazioni che permettano di identificarLa. In tale ambito possono essere trasferiti a Google negli USA dati personali, compreso il Suo indirizzo IP.

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 165, comma 3 TKG 2021; il consenso può essere revocato in qualsiasi momento. Il trasferimento di dati negli USA si basa sull’EU-US Data Privacy Framework (Google LLC vi è certificata). Maggiori informazioni all’indirizzo https://business.safety.google/privacy/.

Microsoft Clarity

Previo il Suo consenso alla categoria «Statistiche & analisi» utilizziamo Microsoft Clarity, un servizio di analisi e registrazione delle sessioni. Il fornitore per gli utenti dello Spazio economico europeo è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda.

Con Microsoft Clarity possiamo comprendere meglio l’utilizzo del nostro sito valutando interazioni come i movimenti del mouse e di scorrimento, i clic nonché le pagine visualizzate, sotto forma di statistiche aggregate e di riproduzioni di sessione pseudonimizzate. Le immissioni nei campi dei moduli vengono mascherate per impostazione predefinita. Il trattamento dei dati può avvenire anche su server negli USA.

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 165, comma 3 TKG 2021; il consenso può essere revocato in qualsiasi momento. Un eventuale trasferimento di dati negli USA è tutelato dalla certificazione di Microsoft nell’ambito dell’EU-US Data Privacy Framework. Maggiori informazioni nell’informativa sulla privacy di Microsoft: https://privacy.microsoft.com/it-it/privacystatement.

PostHog

Previo il Suo consenso alla categoria «Statistiche & analisi» utilizziamo il servizio di product analytics PostHog. Il fornitore è PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Utilizziamo PostHog tramite l’infrastruttura cloud statunitense del fornitore; il trattamento avviene su server negli USA.

Con PostHog valutiamo in forma pseudonimizzata l’utilizzo del nostro sito (ad esempio le pagine visualizzate, i pulsanti cliccati e l’andamento dell’utilizzo all’interno del percorso di prenotazione) al fine di migliorare la nostra offerta. Le immissioni nei campi dei moduli non vengono rilevate. Le mappe di calore (heatmap) ci mostrano in forma aggregata dove si clicca su una pagina, dove si sposta il mouse e fin dove si scorre.

Su pagine selezionate, attualmente durante la prenotazione online e nel modulo di richiesta, registriamo inoltre lo svolgimento di una visita (registrazione della sessione): movimenti del mouse, clic e scorrimento. Così vediamo dove l’utilizzo del sito crea difficoltà. Anche in queste registrazioni le immissioni nei campi dei moduli restano mascherate. Le registrazioni vengono cancellate dopo 30 giorni.

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 165, comma 3 TKG 2021; il consenso può essere revocato in qualsiasi momento. Il trasferimento di dati personali negli USA connesso a tale utilizzo si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 GDPR. Maggiori informazioni all’indirizzo https://posthog.com/privacy.

Il nostro server comunica inoltre a PostHog in forma anonima, anche senza il Suo consenso, le prenotazioni confermate e le richieste ricevute: con dati come l’offerta, la data di arrivo, la camera, il numero di persone e l’importo, ma senza nome, indirizzo e-mail, numero di telefono, indirizzo IP o un identificativo che riconduca a Lei o al Suo dispositivo.

I Suoi diritti

Informazione, cancellazione e rettifica

Nell’ambito delle disposizioni di legge applicabili, Lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali memorizzati, sulla loro origine e sui destinatari nonché sulla finalità del trattamento e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per ulteriori domande in materia di dati personali può rivolgersi a noi in qualsiasi momento all’indirizzo indicato nelle note legali.

Diritto alla limitazione del trattamento

Ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può rivolgersi a noi in qualsiasi momento all’indirizzo indicato nelle note legali. Il diritto alla limitazione del trattamento sussiste nei casi seguenti:

Se contesta l’esattezza dei Suoi dati personali da noi memorizzati, di norma abbiamo bisogno di tempo per verificarla. Per la durata della verifica ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. Se il trattamento dei Suoi dati personali è avvenuto o avviene illecitamente, può chiedere la limitazione del trattamento anziché la cancellazione.

Se non abbiamo più bisogno dei Suoi dati personali ma Lei ne ha bisogno per esercitare, difendere o far valere diritti in sede giudiziaria, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali anziché la cancellazione. Se ha proposto opposizione ai sensi dell’art. 21, par. 1 GDPR, occorre effettuare un bilanciamento tra i Suoi e i nostri interessi. Finché non sia stato stabilito quali interessi prevalgano, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.

Se ha fatto limitare il trattamento dei Suoi dati personali, tali dati – salvo la loro conservazione – possono essere trattati soltanto con il Suo consenso oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, o per tutelare i diritti di un’altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell’Unione europea o di uno Stato membro.

Revoca del Suo consenso al trattamento dei dati

Molti trattamenti di dati sono possibili solo con il Suo consenso espresso. Può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento effettuato fino alla revoca non ne è pregiudicata.

Diritto di opposizione alla raccolta di dati in casi particolari e alla pubblicità diretta (art. 21 GDPR)

Se il trattamento dei dati si basa sull’art. 6, par. 1, lett. e) o f) GDPR, ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali; ciò vale anche per una profilazione basata su tali disposizioni. La rispettiva base giuridica su cui si fonda un trattamento è indicata nella presente informativa. Se propone opposizione, non tratteremo più i Suoi dati personali interessati, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, o che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria (opposizione ai sensi dell’art. 21, par. 1 GDPR).

Se i Suoi dati personali vengono trattati a fini di pubblicità diretta, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per tali finalità; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale pubblicità diretta. Se propone opposizione, i Suoi dati personali non saranno più utilizzati a fini di pubblicità diretta (opposizione ai sensi dell’art. 21, par. 2 GDPR).

Diritto di proporre reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro della loro residenza abituale, del loro luogo di lavoro o del luogo della presunta violazione. Il diritto di reclamo sussiste fatto salvo ogni altro ricorso amministrativo o giurisdizionale. L’autorità di controllo competente in Austria è:

Österreichische Datenschutzbehörde (autorità austriaca per la protezione dei dati)
Barichgasse 40–42
1030 Wien
E-mail: dsb@dsb.gv.at
Sito: www.dsb.gv.at

Diritto alla portabilità dei dati

Ha il diritto di ottenere che i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto Le vengano consegnati, o vengano consegnati a un terzo, in un formato di uso comune e leggibile da dispositivo automatico. Se chiede la trasmissione diretta dei dati a un altro titolare del trattamento, essa avverrà soltanto nella misura in cui sia tecnicamente fattibile.