Informativa sulla privacy

E-mail

info@stofnerhof.it

PEC

stauder.tanja@pec.it

Telefono

+39 0471 622422

Non abbiamo nominato un responsabile della protezione dei dati, perché non ricorrono i presupposti dell'art. 37 GDPR. Per qualsiasi domanda sulla protezione dei dati può contattarci ai recapiti indicati sopra.

Quando si apre il sito, il server del nostro fornitore di hosting registra automaticamente dati tecnici: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, pagina visitata in precedenza. Questi dati ci servono per distribuire il sito, farlo funzionare in modo stabile e difenderlo dagli attacchi.

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f GDPR). I log vengono cancellati dopo 7 giorni. In caso di incidente di sicurezza conserviamo le voci interessate fino al chiarimento dell'incidente.

Il sito è gestito da tc solution GmbH, Via Isarco 3, I-39100 Bolzano, e ospitato da Limitis GmbH, Via Palade 95 s, I-39012 Merano (BZ). Sui suoi server passa anche il modulo di contatto. Entrambe le società agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.

Quando ci scrive, ci chiama o usa il modulo di contatto, trattiamo i Suoi dati per rispondere alla richiesta e farLe un'offerta: nome, indirizzo e-mail, eventualmente numero di telefono, periodo del viaggio, numero ed età delle persone e il Suo messaggio. Il modulo inoltra i Suoi dati per e-mail a info@stofnerhof.it. I campi obbligatori sono contrassegnati; senza di essi non possiamo preparare un'offerta.

La base giuridica è l'esecuzione di misure precontrattuali su Sua richiesta (art. 6, par. 1, lett. b GDPR) e, per le richieste generiche, il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f GDPR). Se non si arriva a una prenotazione, cancelliamo la richiesta dopo 24 mesi.

Per la Sua prenotazione trattiamo i dati contrattuali: nome, indirizzo, recapiti, date del viaggio, accompagnatori, dati di pagamento e la Sua corrispondenza con noi. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Se prenota anche per altre persone, ci comunica anche i loro dati. La preghiamo di informare i Suoi accompagnatori di questa informativa.

All'arrivo siamo obbligati per legge a raccogliere e trasmettere ulteriori dati. La base giuridica è in ciascun caso l'art. 6, par. 1, lett. c GDPR.

• Comunicazione degli ospiti all'autorità di pubblica sicurezza

  Dati

  Nome, data e luogo di nascita, cittadinanza, dati del documento di identità

  Destinatario

  Questura di Bolzano tramite il portale «Alloggiati Web»

  Norma

  Art. 109 Testo unico delle leggi di pubblica sicurezza (R.D. n. 773/1931)

• Imposta comunale di soggiorno

  Dati

  Numero, età e durata del soggiorno degli ospiti

  Destinatario

  Comune di Sarentino

  Norma

  Legge provinciale n. 9/2012

• Statistica del turismo

  Dati

  Paese o provincia di provenienza, arrivo, partenza

  Destinatario

  ASTAT / ISTAT

  Norma

  Normativa statistica provinciale e statale

• Contabilità e fisco

  Dati

  Dati di fatturazione

  Destinatario

  Commercialista, amministrazione finanziaria (fattura elettronica tramite il Sistema di Interscambio)

  Norma

  D.P.R. n. 633/1972, D.P.R. n. 600/1973

Copiamo i documenti di identità solo nella misura necessaria per la comunicazione e poi distruggiamo la copia. Senza questi dati non possiamo ospitarLa.

Se prenota direttamente per e-mail, telefono o modulo di contatto, paga con bonifico bancario, gestito dalla nostra banca. In loco può pagare il soggiorno e i prodotti del maso anche con carta al terminale. Questi pagamenti sono gestiti da Nexi Payments S.p.A., Milano, in qualità di titolare autonomo del trattamento. Se prenota tramite Holidu o tramite Booking.com, il pagamento passa attraverso la rispettiva società, anche con carta di credito. In nessuno di questi casi riceviamo i dati completi della Sua carta.

Se prenota tramite i portali Holidu (Holidu GmbH, Monaco di Baviera) o Booking.com (Booking.com B.V., Amsterdam), il portale ci trasmette i dati necessari per la prenotazione: nome, recapiti, date del viaggio, numero di ospiti ed eventualmente il Suo messaggio.

Trattiamo i dati per l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Del trattamento sulle loro piattaforme e della gestione dei pagamenti sono titolari Holidu e Booking.com stessi, che ne informano nelle proprie informative sulla privacy.

Il nostro sito non imposta cookie e non integra servizi di statistica, pubblicità o social media. Caratteri, immagini e video provengono esclusivamente dal nostro server. Viene salvata solo la Sua scelta tra vista invernale ed estiva, nella memoria locale del Suo browser; per questo non è necessario il consenso (art. 122, comma 1, Codice privacy). I dettagli sono spiegati nella nostra cookie policy.

I Suoi dati sono comunicati solo alle persone e agli enti che ne hanno bisogno per le finalità indicate:

• i nostri familiari e collaboratori autorizzati al trattamento e tenuti alla riservatezza
• tc solution GmbH e Limitis GmbH come responsabili del trattamento per la gestione e l’hosting del sito
• Holidu e Booking.com per le prenotazioni tramite questi portali
• il nostro commercialista, la nostra banca e Nexi per i pagamenti con carta in loco, in caso di controversia anche un avvocato
• le autorità, nella misura in cui siamo obbligati per legge (Questura, Comune, amministrazione finanziaria, ASTAT)

Non vendiamo dati e non li cediamo a terzi per finalità pubblicitarie.

Trattiamo i Suoi dati nell'UE e non li trasferiamo verso paesi terzi. Se Holidu e Booking.com trattano dati al di fuori dell'UE, lo spiegano le società nelle proprie informative.

Log del server

7 giorni

Richieste senza prenotazione

24 mesi

Dati di prenotazione e fatturazione

10 anni dalla fine dell'anno della prenotazione (art. 2220 Codice civile, art. 22 D.P.R. n. 600/1973; corrisponde anche al termine generale di prescrizione dell'art. 2946 Codice civile)

Ricevute della comunicazione degli ospiti (Alloggiati Web)

5 anni

Successivamente cancelliamo o anonimizziamo i dati, salvo obblighi di conservazione o procedimenti in corso.

Il sito viene trasmesso sempre in forma cifrata (TLS). Da noi hanno accesso ai Suoi dati solo le persone che ne hanno bisogno per la Sua richiesta, la Sua prenotazione e il Suo soggiorno. I nostri responsabili del trattamento sono obbligati per contratto a proteggere i Suoi dati secondo lo stato dell'arte (artt. 28 e 32 GDPR).

Ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Può revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3).

Diritto di opposizione ai sensi dell'art. 21 GDPR:se trattiamo dati sulla base del nostro legittimo interesse, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Al marketing diretto può opporsi senza motivazione.

Basta un semplice messaggio a info@stofnerhof.it. Rispondiamo entro un mese.

Può inoltre presentare reclamo all'autorità italiana per la protezione dei dati: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo del Suo paese di residenza (art. 77 GDPR). Indipendentemente da ciò, può rivolgersi all'autorità giudiziaria (art. 79 GDPR).

Non prendiamo decisioni automatizzate e non effettuiamo profilazione ai sensi dell'art. 22 GDPR.

Trattiamo dati di minori di 14 anni solo se i genitori li indicano al momento della prenotazione (art. 2-quinquies Codice privacy).

Aggiorniamo questa informativa quando cambiano il nostro sito o il quadro normativo. Vale la versione di volta in volta pubblicata qui.