Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi dell’art. 4 n. 7 GDPR:
Garni Steffi, Schlossweg 7, I-39050 Fiè allo Sciliar (BZ)
E-mail: info@garni-steffi.it

2. Informazioni generali

Trattiamo i dati personali in modo riservato e in conformità con il GDPR (Reg. UE 2016/679), la normativa italiana sulla protezione dei dati (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) e le disposizioni del Garante Privacy.

3. Basi giuridiche (Art. 6 GDPR)

• Consenso (lett. a)
• Esecuzione del contratto e misure precontrattuali (lett. b)
• Obbligo legale (lett. c)
• Interessi legittimi (lett. f)

4. File di log del server

Ad ogni accesso al sito vengono memorizzati dati tecnicamente necessari: indirizzo IP (abbreviato/anonimizzato), data e ora, pagina visitata, browser, sistema operativo, referrer. Finalità: fornitura tecnica e sicurezza (art. 6 comma 1 lett. f). Conservazione: max. 14 giorni.

5. Cookie e tracciamento

Per i dettagli consultare la Informativa sui cookie separata. I cookie non tecnicamente necessari vengono impostati solo dopo il consenso esplicito.

6. Modulo di contatto ed e-mail

Quando ci contattate tramite modulo, e-mail o telefono, trattiamo i dati forniti (nome, e-mail, telefono, contenuto della richiesta) per gestire la vostra richiesta (art. 6 comma 1 lett. b o f). Conservazione: fino alla conclusione della pratica, poi cancellazione — salvo obblighi di conservazione previsti dalla legge.

7. Dati contrattuali e di fatturazione

In caso di conclusione del contratto, trattiamo dati anagrafici, contrattuali e di fatturazione per l’esecuzione del contratto e la fatturazione. Conservazione: 10 anni (obbligo fiscale e contabile italiano, art. 2220 c.c.).

8. Servizi di terze parti integrati

Sul nostro sito web vengono utilizzati i seguenti servizi (se attivi):

• Google Analytics 4 (Google Ireland Ltd., IP anonimizzato, trasferimento USA tramite DPF/SCC)
• Google Maps (Google Ireland Ltd.)

Un elenco completo e aggiornato è disponibile nel nostro banner dei cookie sotto “Mostra dettagli”.

9. Trasferimenti verso paesi terzi

I trasferimenti di dati verso paesi terzi (in particolare gli USA) avvengono solo sulla base del EU-U.S. Data Privacy Framework (DPF), delle Clausole Contrattuali Standard (SCC, UE 2021/914) o del vostro consenso esplicito (art. 49 GDPR).

10. Periodi di conservazione (panoramica)

• Log del server: 14 giorni
• Richieste di contatto: fino alla conclusione + 6 mesi
• Dati contrattuali e contabili: 10 anni (obbligatorio)
• Consensi ai cookie: 6 mesi (poi rinnovo del consenso)

11. I vostri diritti (Art. 15–22 GDPR)

Accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione, revoca del consenso. Richieste a: info@garni-steffi.it.

12. Diritto di reclamo

Avete il diritto di presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

13. Sicurezza

Utilizziamo crittografia TLS, restrizioni di accesso, backup regolari e verifichiamo continuamente le nostre misure di sicurezza.

14. Minori

Questo sito web non è rivolto a persone di età inferiore ai 16 anni.

15. Modifiche

La presente informativa può essere aggiornata in base a modifiche legislative o dei servizi. La versione attuale è sempre disponibile qui.

Ultimo aggiornamento: maggio 2026

16. Sicurezza e protezione dei vostri dati personali

Consideriamo nostro compito primario tutelare la riservatezza dei dati personali da voi forniti e proteggerli da accessi non autorizzati. Applichiamo la massima cura e gli standard di sicurezza più moderni per garantire la massima protezione dei vostri dati personali.

In qualità di impresa di diritto privato, siamo soggetti alle disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR) e alle disposizioni della legge federale sulla protezione dei dati (BDSG). Abbiamo adottato misure tecniche e organizzative per garantire il rispetto delle norme sulla protezione dei dati sia da parte nostra che dei nostri fornitori di servizi esterni.

17. Definizioni

Il legislatore richiede che i dati personali siano trattati in modo lecito, corretto e trasparente nei confronti dell’interessato (“liceità, correttezza, trasparenza”).

Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile (art. 4 n. 1 GDPR).

Trattamento: Qualsiasi operazione compiuta con o senza l’ausilio di processi automatizzati e applicata a dati personali, come la raccolta, la registrazione, la conservazione, l’adattamento, l’estrazione, la consultazione, l’uso, la comunicazione, la cancellazione o la distruzione (art. 4 n. 2 GDPR).

Titolare del trattamento: La persona fisica o giuridica che determina le finalità e i mezzi del trattamento (art. 4 n. 7 GDPR).

Responsabile del trattamento: La persona fisica o giuridica che tratta dati personali per conto del titolare (art. 4 n. 8 GDPR).

Consenso: Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato (art. 4 n. 11 GDPR).

18. Liceità del trattamento

Il trattamento dei dati personali è lecito solo se esiste una base giuridica. Basi giuridiche ai sensi dell’art. 6 comma 1 lett. a–f GDPR possono essere in particolare:

• L’interessato ha prestato il consenso;
• il trattamento è necessario per l’esecuzione di un contratto;
• il trattamento è necessario per adempiere un obbligo legale;
• il trattamento è necessario per la salvaguardia degli interessi vitali;
• il trattamento è necessario per l’esecuzione di un compito di interesse pubblico;
• il trattamento è necessario per il perseguimento del legittimo interesse.

19. Raccolta di dati personali durante la visita al nostro sito web

Durante l’utilizzo puramente informativo del sito web, raccogliamo solo i dati che il vostro browser trasmette al nostro server (base giuridica: art. 6 comma 1 frase 1 lett. f GDPR):

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto al GMT
• Contenuto della richiesta (pagina specifica)
• Stato di accesso / codice di stato HTTP
• Quantità di dati trasferiti
• Sito web di provenienza
• Browser
• Sistema operativo e interfaccia
• Lingua e versione del browser

20. Utilizzo dei cookie (dettagliato)

Oltre ai dati sopra menzionati, durante l’utilizzo del nostro sito web vengono memorizzati cookie sul vostro computer. I cookie sono piccoli file di testo memorizzati sul vostro disco rigido e assegnati al browser utilizzato. I cookie non possono eseguire programmi né trasmettere virus al vostro computer.

Questo sito utilizza i seguenti tipi di cookie:

• Cookie transienti: vengono eliminati automaticamente alla chiusura del browser. Tra questi rientrano in particolare i cookie di sessione.
• Cookie persistenti: vengono eliminati automaticamente dopo un periodo predeterminato, che può variare a seconda del cookie.

Potete configurare le impostazioni del vostro browser secondo le vostre preferenze, ad es. rifiutare i cookie di terze parti o tutti i cookie.

21. Ulteriori funzioni e offerte del nostro sito web

Oltre all’utilizzo puramente informativo del nostro sito web, offriamo diversi servizi che potete utilizzare se interessati. A tale scopo è generalmente necessario fornire ulteriori dati personali.

Ci avvaliamo in parte di fornitori di servizi esterni per il trattamento dei vostri dati. Questi sono stati accuratamente selezionati e incaricati da noi, sono vincolati alle nostre istruzioni e vengono controllati regolarmente.

22. Google Analytics

Google Analytics 4 viene caricato su questo sito solo dopo il consenso alla categoria opzionale “Statistiche” nel banner dei cookie. L’ID misurazione utilizzato è G-BBCMEDYN91.

Questo sito utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. Google Analytics utilizza i cosiddetti “cookie”. Le informazioni generate dal cookie vengono generalmente trasmesse a un server di Google negli USA. Abbiamo attivato l’anonimizzazione IP.

L’indirizzo IP trasmesso dal vostro browser nell’ambito di Google Analytics non viene associato ad altri dati di Google.

Potete impedire la raccolta dei dati da parte di Google scaricando il plug-in del browser: https://tools.google.com/dlpage/gaoptout?hl=it

La base giuridica per l’utilizzo di Google Analytics è l’art. 6 comma 1 frase 1 lett. f GDPR.

Informazioni del fornitore terzo: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda.

23. Integrazione di Google Maps

Su questo sito utilizziamo Google Maps per visualizzare mappe interattive.

Visitando il sito web, Google riceve l’informazione che avete visitato la corrispondente sottopagina del nostro sito. Ciò avviene indipendentemente dal fatto che Google metta a disposizione un account utente.

Ulteriori informazioni: https://www.google.de/intl/de/policies/privacy. Google tratta i vostri dati personali anche negli USA.

24. Responsabili del trattamento

Ci avvaliamo di fornitori di servizi esterni (responsabili del trattamento) ad es. per l’invio di e-mail o l’elaborazione dei pagamenti. Sono stati stipulati accordi separati per il trattamento dei dati al fine di garantire la protezione dei vostri dati personali.

25. Diritti dettagliati dell’interessato

(1) Revoca del consenso: Avete il diritto di revocare il consenso in qualsiasi momento.

(2) Diritto di conferma: Avete il diritto di richiedere conferma del trattamento dei dati personali.

(3) Diritto di accesso: Potete richiedere in qualsiasi momento informazioni sui vostri dati personali e sulle finalità del trattamento.

(4) Diritto di rettifica: Avete il diritto di richiedere la rettifica di dati personali inesatti.

(5) Diritto alla cancellazione (“diritto all’oblio”): Avete il diritto di richiedere la cancellazione dei vostri dati personali qualora sussista uno dei motivi previsti dalla legge.

(6) Diritto di limitazione del trattamento: Avete il diritto di richiedere la limitazione del trattamento.

(7) Diritto alla portabilità dei dati: Avete il diritto di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

(8) Diritto di opposizione: Avete il diritto di opporvi al trattamento in qualsiasi momento.

(9) Decisioni automatizzate inclusa la profilazione: Avete il diritto di non essere sottoposti a una decisione basata esclusivamente sul trattamento automatizzato.

(10) Diritto di reclamo presso un’autorità di controllo: Avete il diritto di proporre reclamo all’autorità di controllo.

(11) Diritto a un ricorso giurisdizionale effettivo: Avete il diritto a un ricorso giurisdizionale effettivo.

26. Condizioni — Südtirol Alto Adige Guest Pass

Al completamento del contratto di soggiorno, all’ospite viene rilasciato il Südtirol Alto Adige Guest Pass (di seguito Guest Pass), che, secondo la delibera della Giunta Provinciale dell’Alto Adige n. 732/2022, è valido per tutta la durata del soggiorno e dalle ore 00:00 del giorno di arrivo fino alle ore 24:00 del giorno di partenza.

Il Guest Pass comprende l’utilizzo di tutti i mezzi di trasporto pubblico nell’area del consorzio Südtirolmobil nonché servizi aggiuntivi. Informazioni dettagliate su: suedtirol-guestpass.info

27. Protezione dati — Südtirol Alto Adige Guest Pass

Finalità

I dati personali trasmessi vengono inoltrati al centro di coordinamento unitario del Guest Pass per consentire la creazione e l’utilizzo del Guest Pass e fornire i servizi correlati.

Destinatario

In relazione all’emissione del Guest Pass, i vostri dati vengono trasmessi al Consorzio Mobilità con P.IVA 02735170215. Per ulteriori informazioni: privacy@moko.bz.it

Base giuridica

La base giuridica per il trattamento è l’art. 6 comma 1 lett. b) GDPR.