Informativa sulla protezione dei dati

1 Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide come e perché i tuoi dati vengono trattati, è:

• Bormio Holtel Srl
• Via Milano 88, 23032 Bormio
• info@chaletalpino.com

2 Quali dati e perché

Quando apri una pagina il server registra i dati tecnici della connessione — indirizzo IP, momento della richiesta, pagina chiesta, tipo di browser. Servono a consegnarti la pagina e a difendere il sito dagli attacchi, e si conservano per il tempo necessario a questo.

Se ci scrivi — con un modulo, per e-mail o per telefono — trattiamo quello che ci mandi per risponderti e per dare seguito alla richiesta. Non lo usiamo per altro e non lo cediamo a nessuno.

Le richieste inviate dal modulo vengono conservate in un archivio, così non se ne perde nessuna: contengono quello che hai scritto e, se l'avevi data, la risposta al banner dei cookie nel momento in cui hai scritto. Si cancellano dopo ventiquattro mesi.

Con il tuo consenso usiamo gli strumenti descritti nell'informativa sui cookie. Senza consenso non partono, e puoi ritirarlo quando vuoi.

3 Su quale base

Trattiamo i dati tecnici e quelli che ci mandi per un interesse legittimo — far funzionare il sito e rispondere a chi ci scrive — o per eseguire quanto ci hai chiesto. Gli strumenti di misura e di marketing, quando ci sono, si basano sul tuo consenso. Dove si applica il diritto svizzero, la base è la Legge federale sulla protezione dei dati; dove si applica quello europeo, l'art. 6 del GDPR.

4 A chi li comunichiamo

Ci appoggiamo a fornitori che trattano dati per nostro conto e solo secondo le nostre istruzioni. Non vendiamo dati a nessuno e non li cediamo per finalità proprie di altri.

5 Dove vanno i dati

Alcuni fornitori trattano i dati fuori dalla Svizzera e dall'Unione europea. In quei casi il trasferimento si appoggia alle garanzie indicate qui sotto.

• Google Analytics 4 — Stati Uniti. Google LLC aderisce al Data Privacy Framework, riconosciuto dal Consiglio federale svizzero e dalla Commissione europea.
• Google Tag Manager — Stati Uniti. Google LLC aderisce al Data Privacy Framework, riconosciuto dal Consiglio federale svizzero e dalla Commissione europea.
• Google Fonts — Stati Uniti. Google LLC aderisce al Data Privacy Framework, riconosciuto dal Consiglio federale svizzero e dalla Commissione europea.
• Registro dei consensi — Irlanda
• Misura delle visite — Irlanda
• Archivio delle richieste di contatto — Irlanda
• Vercel — Unione Europea e Stati Uniti

6 Per quanto li teniamo

Teniamo i dati finché servono allo scopo per cui li abbiamo raccolti, e poi per il tempo in cui una legge ci obbliga a conservarli — per esempio i dieci anni previsti per i documenti contabili. Quello che non serve più si cancella.

7 I tuoi diritti

Puoi chiederci quali dati abbiamo su di te e riceverne copia, farli correggere se sono sbagliati, chiederne la cancellazione, opporti a un trattamento e — dove si applica il diritto europeo — chiederne la limitazione o la portabilità. Se ci hai dato un consenso, puoi ritirarlo in qualsiasi momento: resta valido quello che è successo prima.

Per esercitarli basta scrivere all'indirizzo indicato qui sopra. Rispondiamo entro i termini di legge. Se ritieni che il trattamento non sia corretto puoi rivolgerti all'autorità di controllo: in Svizzera l'IFPDT, nell'Unione europea l'autorità del tuo paese.

Nota

Questo testo copre quello che si vede dal sito: le connessioni, i fornitori, i moduli. Se il sito raccoglie dati in altri modi — un'area riservata, un gestionale dietro un form, una newsletter con profilazione — quelle righe le deve aggiungere chi conosce il trattamento. Prima di pubblicare, fallo leggere a un consulente.