Informativa sulla privacy

Ultimo aggiornamento: [segnaposto data]. Questo è un modello standard — si raccomanda la revisione da parte di un consulente legale o esperto di protezione dei dati austriaco prima della pubblicazione.

1. Titolare del trattamento

Eva Pump Grubberg 27a, 8511 St. Stefan ob Stainz, Austria E-mail: [email protected] Telefono: +43 3463 00000 (segnaposto — da aggiornare)

2. Dati raccolti e finalità

Richieste di prenotazione

Quando inviate una richiesta o una prenotazione, raccogliamo nome, indirizzo e-mail, numero di telefono, date richieste, numero di ospiti e il testo del messaggio. Base giuridica: Art. 6 par. 1 lett. b GDPR (esecuzione del contratto o misure precontrattuali).

Newsletter e comunicazioni di marketing

In caso di iscrizione alla newsletter, raccogliamo il vostro indirizzo e-mail. Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso). Il consenso può essere revocato in qualsiasi momento.

Cookie e analisi

I cookie strettamente necessari vengono impostati senza consenso. I cookie analitici e pubblicitari (Google Analytics, Meta Pixel) vengono attivati solo con il vostro consenso. Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso).

Log del server

Il nostro provider di hosting Cloudflare registra automaticamente dati di log standard (indirizzo IP, browser, pagine visitate, timestamp) per motivi di sicurezza e operativi. Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo).

WhatsApp e SMS

I messaggi inviati tramite WhatsApp o SMS vengono trattati per rispondere alle vostre richieste. Base giuridica: Art. 6 par. 1 lett. b GDPR.

3. Responsabili del trattamento

  • Cloudflare, Inc. (USA) — hosting, CDN, database D1, storage R2, KV. Trasferimento basato sulle Clausole Contrattuali Standard (CCS).
  • Resend, Inc. (USA) — invio di e-mail. Trasferimento basato su CCS.
  • Stripe, Inc. (USA) — elaborazione dei pagamenti. Trasferimento basato su CCS.
  • Google LLC (USA) — Google Analytics e Google Ads (solo con consenso). Trasferimento basato su CCS.
  • Meta Platforms Ireland Ltd. — Meta Pixel (solo con consenso).
  • Twilio, Inc. (USA) — SMS e WhatsApp. Trasferimento basato su CCS.
  • Anthropic, PBC e DeepSeek / OpenRouter (USA) — assistente AI, solo lato amministrativo. Trasferimento basato su CCS.

4. Trasferimenti internazionali

I trasferimenti verso gli USA avvengono sulla base delle Clausole Contrattuali Standard ai sensi dell'Art. 46 par. 2 lett. c GDPR.

5. Periodi di conservazione

  • Dati di prenotazione e degli ospiti: 7 anni (obbligo fiscale austriaco), poi eliminazione.
  • Dati di richiesta (senza prenotazione conclusa): eliminazione entro 12 mesi.
  • Iscritti alla newsletter: fino alla cancellazione o alla revoca del consenso.
  • Log del server: fino a 90 giorni (Cloudflare).
  • Registrazioni del consenso: 12 mesi.

6. I vostri diritti

Ai sensi del GDPR avete i seguenti diritti: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso. Per esercitare tali diritti, contattate [email protected]. Risponderemo entro un mese.

7. Diritto di reclamo

Avete il diritto di presentare reclamo all'autorità di vigilanza austriaca:

Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42, 1030 Vienna · www.dsb.gv.at · [email protected]

8. Modifiche

La versione aggiornata di questa informativa è sempre disponibile all'indirizzo /privacy.

Vedi anche: Cookie Policy · Impressum