Privacy

Informazioni generali sul trattamento dei dati personali Informativa sulla privacy ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati e all’abrogazione della direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) In conformità al Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio, ti informiamo su quanto segue.

TITOLARE DEL TRATTAMENTO Il titolare del trattamento è HGV Service Genossenschaft – Gruppo Südtiroler Gasthaus, Schlachthofstraße 59, 39100 Bolzano, Partita IVA 00576540215, Tel. +39 0471 317 700, e mail: info@gasthaus.it.

2. DATI PERSONALI E CATEGORIE PARTICOLARI DI DATI Dati personali trattati: • Titolo, nome, cognome, indirizzo, e mail, numero di telefono, codice fiscale, impresa, lingua, dati relativi al metodo di pagamento (es. coordinate bancarie, dati carta di credito). • I dati sono raccolti direttamente dalla persona interessata.

Categorie particolari di dati: • Dati relativi alla salute o esigenze particolari. • Non raccogliamo queste categorie tramite il sito web. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA 3.1 Buoni regalo (Gutscheine) Trattiamo i tuoi dati personali per: • Adempimenti precontrattuali e contrattuali • Gestione ordinazione e pagamento dei buoni • Produzione e spedizione dei voucher • Fatturazione • Comunicazione con il cliente (conferma ordine, chiarimenti) • Riscossione buoni presso la struttura (prenotazione) I dati sono processati tramite il software di ADDITIVE GmbH, 39011 Lana (BZ), Italia, e tramite la piattaforma di pagamento di un provider esterno per garantire pagamenti sicuri. La comunicazione dei dati per la fatturazione è volontaria, ma necessaria se si richiede una fattura. Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6(1)(b) GDPR). Senza i dati richiesti, il servizio non può essere erogato. Dati di accesso, di utilizzo e comunicazione Conserviamo e trattiamo dati relativi a accessi, utilizzo e comunicazione per motivi di sicurezza e per garantire il funzionamento del sito web. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

COOKIE Utilizziamo i seguenti cookie: Nome cookie Durata massima Descrizione grav-site-40d1b2d 30 minuti Session anonima CMS “Grav” _ga 2 anni Google Analytics – distinzione visitatori _gid 1 giorno Google Analytics – distinzione visitatori _gat_UA-40d1b2d 1 minuto Google Analytics – limitazione richieste Puoi modificare le impostazioni dei cookie tramite il nostro sito. Google Analytics: utilizziamo il servizio di analisi web di Google LLC. L’indirizzo IP è raccolto ma anonimizzato; non è attivo il tracciamento personale. Log server: il provider del sito web raccoglie automaticamente i seguenti dati, conservati per 2 anni: IP anonimizzato, browser e versione, ora di accesso, durata della visita. Crittografia SSL: utilizziamo connessioni crittografate via HTTPS per garantire la sicurezza dei dati durante la trasmissione.

DURATA DELLA CONSERVAZIONE I dati personali sono conservati per il tempo strettamente necessario, conformemente agli obblighi legali o contrattuali.

DESTINATARI DEI DATI I seguenti soggetti possono avere accesso ai dati o riceverli, in conformità a contratti che assicurano il rispetto della normativa sulla protezione dei dati: • Fornitori di servizi di pagamento (es. bonifici, Stripe, PayPal): trattano nome, cognome, dati carta di credito, e per bonifici anche intestatario e IBAN. • Fornitori IT o gestori del sistema voucher: possono trattare tutte le categorie di dati. • Servizi postali/logistica per l’invio dei voucher: trattano titolo, nome, cognome, indirizzo, e mail, telefono e codice fiscale.

DIRITTI DELL’INTERESSATO • Diritto di accesso (art. 15 GDPR): conoscere quali dati sono trattati, origine, destinatari, finalità. • Rettifica e cancellazione (art. 16 e art. 17 GDPR), incluso “diritto all’oblio”. • Opposizione (art. 21 GDPR): revoca del consenso in futuro. • Limitazione del trattamento (art. 18 GDPR). • Portabilità dei dati (art. 20 GDPR): ricevere i dati in formato strutturato e trasferirli ad altro titolare. • Ricorso all’autorità di controllo (art. 77 GDPR).