INFORMATIVA SULLA PRIVACY

Sascha Abegglen, Hotel Châlet Du Lac, gestisce l’Hotel Châlet Du Lac a Iseltwald ed è il gestore del sito web dulac-iseltwald.c, ed è quindi responsabile della raccolta, del trattamento e dell’utilizzo dei tuoi dati personali e della compatibilità del trattamento dei dati con la normativa applicabile in materia di protezione dei dati.
La tua fiducia è importante per noi, per questo prendiamo sul serio il tema della protezione dei dati e prestiamo attenzione a un’adeguata sicurezza. Naturalmente rispettiamo le disposizioni di legge della Legge federale sulla protezione dei dati (LPD), dell’Ordinanza sulla Legge federale sulla protezione dei dati (OLPD), della Legge sulle telecomunicazioni (LTC) e altre eventuali disposizioni applicabili in materia di protezione dei dati del diritto svizzero o dell’UE, in particolare il Regolamento generale sulla protezione dei dati (GDPR). Per farti sapere quali dati personali raccogliamo e per quali scopi li utilizziamo, ti invitiamo a prendere visione delle informazioni riportate di seguito.

A. Trattamenti dei dati in relazione al nostro sito web

0. Crittografia SSL

Per proteggere al meglio i dati che ci trasmetti, i gestori del sito utilizzano la crittografia SSL. Riconosci le connessioni crittografate dal prefisso “https://“ nel link della pagina nella barra degli indirizzi del browser. Le pagine non crittografate sono contrassegnate da “https://“.
Tutti i dati che trasmetti a questo sito web – ad esempio per richieste o login – non possono essere letti da terzi grazie alla crittografia SSL.

1. Accesso al nostro sito web

Quando visiti il nostro sito web, i nostri server memorizzano temporaneamente ogni accesso in un file di log. I seguenti dati tecnici vengono rilevati automaticamente, come avviene in linea di principio per ogni connessione a un web server, senza che tu debba fare nulla, e vengono memorizzati fino alla cancellazione automatica:

• l’indirizzo IP del computer richiedente,
• il nome del titolare dell’intervallo di indirizzi IP (di norma il tuo provider di accesso a Internet),
• la data e l’ora dell’accesso,
• il sito web dal quale è avvenuto l’accesso (referrer URL), eventualmente con la parola di ricerca utilizzata,
• il nome e l’URL del file richiamato,
• il codice di stato (ad es. messaggio di errore),
• il sistema operativo del tuo computer,
• il browser da te utilizzato (tipo, versione e lingua),
• il protocollo di trasmissione utilizzato (ad es. HTTP/1.1) e
• eventualmente il tuo nome utente da una registrazione/autenticazione

La raccolta e il trattamento di questi dati avvengono allo scopo di consentire l’utilizzo del nostro sito web (stabilire la connessione), garantire in modo duraturo la sicurezza e la stabilità del sistema e consentire l’ottimizzazione della nostra offerta online, nonché per scopi statistici interni. In ciò consiste il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6 par. 1 lett. f GDPR. L’indirizzo IP viene inoltre analizzato insieme agli altri dati in caso di attacchi all’infrastruttura di rete o di altri utilizzi illeciti o abusivi del sito web, per chiarimento e difesa, ed eventualmente utilizzato nell’ambito di un procedimento penale per l’identificazione e per azioni civili e penali nei confronti degli utenti interessati. In ciò consiste il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6 par. 1 lett. f GDPR.

2. Utilizzo del nostro modulo di contatto

Hai la possibilità di utilizzare un modulo di contatto per metterti in contatto con noi allo scopo di ordinare un buono regalo. A tal fine abbiamo necessariamente bisogno delle seguenti informazioni:

• Nome e cognome
• indirizzo completo
• Numero di telefono
• Indirizzo e-mail
• valore e tipo di buono regalo
• eventuale comunicazione / nota

Utilizziamo questi dati solo per poter rispondere alla tua richiesta nel modo migliore e in modo personalizzato. Il trattamento di questi dati è pertanto necessario ai sensi dell’art. 6 par. 1 lett. b GDPR per l’esecuzione di misure precontrattuali, oppure rientra nel nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR.

3. Prenotazione sul sito web, per corrispondenza o per telefono
Se effettui prenotazioni tramite il nostro sito web, per corrispondenza (e-mail o posta) o per telefono, per l’esecuzione del contratto abbiamo necessariamente bisogno dei seguenti dati:

• Titolo
• Nome e cognome
• Indirizzo postale
• Data di nascita
• Numero di telefono
• Lingua
• Informazioni sulla carta di credito
• Indirizzo e-mail

Utilizzeremo questi dati, così come ulteriori informazioni da te fornite volontariamente (ad es. orario di arrivo previsto, targa del veicolo, preferenze, note), esclusivamente per l’esecuzione del contratto, salvo diversa indicazione nella presente informativa sulla privacy o salvo tuo consenso separato. Tratteremo i dati in particolare per registrare la tua prenotazione secondo le tue richieste, mettere a disposizione i servizi prenotati, contattarti in caso di dubbi o problemi e garantire il corretto pagamento. La base giuridica del trattamento dei dati per questo scopo è l’esecuzione di un contratto ai sensi dell’art. 6 par. 1 lett. b GDPR. In caso di prenotazione tramite il nostro sistema di online booking “SuperBooking” della società GHIX AG, Stanserstrasse 7, 6362 Stansstad, Svizzera, rimandiamo all’informativa sulla privacy della società GHIX, che trovi nel footer della pagina di prenotazione.

4. Cookie

Utilizziamo sul nostro sito web i cosiddetti cookie. I cookie sono piccoli file di testo o altre tecnologie di memorizzazione che il browser Internet da te utilizzato salva e memorizza sul tuo dispositivo. Tramite questi cookie vengono trattate, in misura individuale, determinate informazioni che ti riguardano, come ad esempio i dati del browser o di localizzazione o il tuo indirizzo IP.
I cookie aiutano sotto molti aspetti a rendere la tua visita al nostro sito web più semplice, piacevole e utile. Utilizziamo i cookie, ad esempio, per memorizzare temporaneamente i servizi selezionati e i dati inseriti durante la compilazione di un modulo sul sito web, in modo che tu non debba ripetere l’inserimento quando richiami un’altra sottopagina. I cookie possono inoltre essere utilizzati per identificarti come utente registrato dopo la registrazione sul sito web, senza che tu debba effettuare nuovamente il login quando richiami un’altra sottopagina.

La maggior parte dei browser Internet accetta automaticamente i cookie. Tuttavia, puoi configurare il browser in modo che non vengano memorizzati cookie sul tuo computer o che venga sempre visualizzato un avviso quando ricevi un nuovo cookie. La disattivazione dei cookie può comportare l’impossibilità di utilizzare tutte le funzioni del nostro sito web.

B. Trattamenti dei dati in relazione al tuo soggiorno

5. Trattamento dei dati per l’adempimento degli obblighi legali di registrazione
All’arrivo nel nostro hotel potremmo aver bisogno da te e dalle persone che ti accompagnano delle seguenti informazioni:

• Nome e cognome
• Indirizzo postale e cantone
• Data di nascita
• Luogo di nascita
• Nazionalità
• Documento d’identità ufficiale e numero
• Giorno di arrivo e di partenza
• Numero di camera

Raccogliamo queste informazioni per adempiere agli obblighi legali di registrazione, che derivano in particolare dalla normativa in materia di ospitalità o di polizia. Nella misura in cui siamo obbligati dalle disposizioni applicabili, trasmettiamo tali informazioni all’autorità di polizia competente. Nell’adempimento degli obblighi di legge consiste il nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR.

6. Registrazione dei servizi usufruiti
Se durante il tuo soggiorno usufruisci di servizi aggiuntivi (ad es. consumazioni al ristorante), registriamo l’oggetto del servizio e il momento della fruizione a fini di fatturazione. Il trattamento di questi dati è necessario ai sensi dell’art. 6 par. 1 lett. b GDPR per l’esecuzione del contratto con noi.

C. Conservazione e scambio di dati con terzi

7. Piattaforme di prenotazione

Se effettui prenotazioni tramite una piattaforma di terzi (come ad es. Booking.com), riceviamo dal relativo gestore della piattaforma diverse informazioni personali. Di norma si tratta dei dati indicati al punto 3 della presente informativa sulla privacy. Inoltre, potremmo ricevere richieste relative alla tua prenotazione. Tratteremo questi dati in particolare per registrare la tua prenotazione secondo le tue richieste e mettere a disposizione i servizi prenotati. La base giuridica del trattamento dei dati per questo scopo è l’esecuzione di un contratto ai sensi dell’art. 6 par. 1 lett. b GDPR. Infine, potremmo essere informati dai gestori delle piattaforme di controversie relative a una prenotazione. In tal caso potremmo ricevere anche dati sul processo di prenotazione, tra cui una copia della conferma di prenotazione come prova dell’effettiva conclusione della prenotazione. Trattiamo questi dati per tutelare e far valere i nostri diritti. In ciò consiste il nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR.
Ti invitiamo inoltre a consultare le indicazioni sulla protezione dei dati del rispettivo fornitore.

8. Conservazione centralizzata e collegamento dei dati
Conserviamo i dati indicati ai punti 2-3 e 5-7 in un sistema elettronico centralizzato di elaborazione dei dati. I dati che ti riguardano vengono registrati e collegati in modo sistematico per la gestione delle tue prenotazioni e l’esecuzione delle prestazioni contrattuali. Il trattamento di questi dati nell’ambito del software si basa sul nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR a una gestione dei dati dei clienti efficiente e orientata al cliente. 9. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario a utilizzare i servizi di tracciamento sopra menzionati e gli ulteriori trattamenti nell’ambito del nostro legittimo interesse. I dati contrattuali vengono conservati più a lungo, poiché ciò è prescritto da obblighi legali di conservazione. Gli obblighi di conservazione che ci impongono di conservare i dati derivano da disposizioni in materia di registrazione, contabilità e diritto tributario. In base a tali disposizioni, le comunicazioni commerciali, i contratti conclusi e i documenti di prenotazione devono essere conservati fino a 10 anni. Non appena non avremo più bisogno di questi dati per l’esecuzione dei servizi per te, i dati verranno bloccati. Ciò significa che i dati potranno essere utilizzati solo per finalità contabili e fiscali. 10. Trasmissione dei dati a terzi
Trasmettiamo i tuoi dati personali solo se hai espresso esplicitamente il tuo consenso, se sussiste un obbligo legale o se ciò è necessario per far valere i nostri diritti, in particolare per far valere pretese derivanti dal rapporto contrattuale. Inoltre, trasmettiamo i tuoi dati a terzi nella misura in cui ciò sia necessario nell’ambito dell’utilizzo del sito web e dell’esecuzione del contratto (anche al di fuori del sito web), in particolare per l’elaborazione delle tue prenotazioni.
Un fornitore di servizi al quale vengono trasmessi i dati personali raccolti tramite il sito web, o che può avere accesso a tali dati, è il nostro web host netfuchs gmbh, untere Bönigstrasse 10a, 3800 Interlaken. Il sito web è ospitato su server in Germania. La trasmissione dei dati avviene allo scopo di fornire e mantenere le funzionalità del nostro sito web. In ciò consiste il nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR.
Infine, in caso di pagamento con carta di credito sul sito web, trasmettiamo le informazioni della tua carta di credito all’emittente della carta e all’acquirer della carta di credito. Se scegli il pagamento con carta di credito, ti verrà chiesto di inserire tutte le informazioni obbligatorie necessarie. La base giuridica della trasmissione dei dati è l’esecuzione di un contratto ai sensi dell’art. 6 par. 1 lett. b GDPR. Per quanto riguarda il trattamento delle informazioni della tua carta di credito da parte di questi terzi, ti invitiamo a leggere anche le condizioni generali e l’informativa sulla privacy del tuo emittente della carta di credito.
11. Trasferimento di dati personali all’estero
Siamo autorizzati a trasferire i tuoi dati personali anche a società terze (fornitori di servizi incaricati) all’estero, ai fini dei trattamenti dei dati descritti nella presente informativa sulla privacy. Tali soggetti sono tenuti alla protezione dei dati nella stessa misura in cui lo siamo noi. Se il livello di protezione dei dati in un Paese non corrisponde a quello svizzero o europeo, garantiamo contrattualmente che la protezione dei tuoi dati personali corrisponda in ogni momento a quella in Svizzera o nell’UE.

D. Ulteriori informazioni

12. Diritto di accesso, rettifica, cancellazione e limitazione del trattamento; diritto alla portabilità dei dati
Hai il diritto di ottenere, su richiesta, informazioni sui dati personali che conserviamo su di te. Inoltre, hai il diritto alla rettifica dei dati inesatti e il diritto alla cancellazione dei tuoi dati personali, nella misura in cui non vi si opponga un obbligo legale di conservazione o un motivo autorizzativo che ci consenta il trattamento dei dati.

Hai inoltre il diritto di richiedere la restituzione dei dati che ci hai fornito (diritto alla portabilità dei dati). Su richiesta, trasmettiamo i dati anche a un terzo da te scelto. Hai il diritto di ricevere i dati in un formato di file comunemente utilizzato.

Puoi contattarci per le finalità sopra indicate all’indirizzo e-mail abegglen(at)dulac-iseltwald.c. Per l’elaborazione delle tue richieste possiamo, a nostra discrezione, richiedere una prova d’identità.

13. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da noi memorizzati contro manipolazioni, perdita parziale o totale e accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono migliorate continuamente in base all’evoluzione tecnologica.

Ti invitiamo a trattare sempre in modo riservato i tuoi dati di accesso e a chiudere la finestra del browser quando hai terminato la comunicazione con noi, soprattutto se utilizzi il computer insieme ad altre persone.

Prendiamo molto sul serio anche la protezione dei dati all’interno dell’azienda. I nostri collaboratori e le società di servizi da noi incaricate sono stati obbligati alla riservatezza e al rispetto delle disposizioni in materia di protezione dei dati.

14. Avvertenza sui trasferimenti di dati negli USA
Per completezza, informiamo gli utenti con domicilio o sede in Svizzera che negli USA esistono misure di sorveglianza da parte delle autorità statunitensi che, in generale, consentono la memorizzazione di tutti i dati personali di tutte le persone i cui dati sono stati trasferiti dalla Svizzera agli USA. Ciò avviene senza differenziazione, limitazione o eccezione in base all’obiettivo perseguito e senza un criterio oggettivo che consenta di limitare l’accesso delle autorità statunitensi ai dati e il loro successivo utilizzo a scopi ben determinati e strettamente limitati, tali da giustificare l’ingerenza connessa sia all’accesso a tali dati sia al loro utilizzo. Inoltre, segnaliamo che negli USA le persone interessate provenienti dalla Svizzera non dispongono di rimedi giuridici che consentano loro di ottenere accesso ai dati che le riguardano e di ottenerne la rettifica o la cancellazione, ovvero non esiste una tutela giurisdizionale effettiva contro diritti di accesso generalizzati delle autorità statunitensi. Informiamo esplicitamente gli interessati di questa situazione giuridica e fattuale, affinché possano prendere una decisione adeguatamente informata in merito al consenso all’utilizzo dei propri dati.

Informiamo gli utenti con domicilio in uno Stato membro dell’UE che, dal punto di vista dell’Unione Europea, gli USA – tra l’altro per i temi menzionati in questa sezione – non dispongono di un livello di protezione dei dati adeguato. Nella misura in cui abbiamo spiegato nella presente informativa sulla privacy che i destinatari dei dati (come ad es. Google) hanno sede negli USA, garantiremo, tramite accordi contrattuali con tali società o assicurando la certificazione di tali società nell’ambito dello scudo UE/Swiss-US Privacy, che i tuoi dati siano protetti presso i nostri partner con un livello adeguato.

15. Diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati
Hai il diritto di presentare in qualsiasi momento un reclamo a un’autorità di controllo per la protezione dei dati.

16. Nota interna

La presente informativa sulla privacy è stata redatta sulla base delle raccomandazioni di Hotelleriesuisse, secondo scienza e coscienza. Versione: gennaio 2019