Informativa sulla privacy

1. Titolare del trattamento e contatti

Per richieste sulla privacy o per esercitare i vostri diritti, contattateci all’indirizzo e-mail indicato sopra. I feedback interni degli ospiti sono ricevuti dal team di Hotel New Schwanstein GmbH, Augsburger Straße 18, 87629 Füssen, info@hotel-fuessen.bestwestern.de. Il gestore dell’hotel è responsabile dei servizi alberghieri e della successiva gestione delle vostre richieste da parte dell’hotel.

2. Visita del sito e hosting

Durante la visita vengono trattati in particolare indirizzo IP, data e ora, URL richiesto, stato HTTP e informazioni sul dispositivo, sul browser e, se trasmesso, sul referrer. Questi dati servono a fornire i contenuti, diagnosticare errori e prevenire attacchi. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è un funzionamento sicuro e affidabile.

L’hosting, la distribuzione dei contenuti e le funzioni tecniche di sicurezza sono forniti da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Le funzioni server sono configurate per Francoforte. La distribuzione utilizza una rete globale e il trattamento non è quindi limitato esclusivamente alla Germania. Il portale non integra Vercel Web Analytics né Speed Insights per il tracciamento dei visitatori.

Vercel conserva i log di esecuzione per un giorno nel piano Pro standard, oppure per 30 giorni con l’opzione Observability Plus. La durata disponibile dipende dall’opzione sottoscritta. I log servono alla diagnosi degli errori e alla sicurezza. Una conservazione più lunga può essere necessaria per indagare su uno specifico incidente di sicurezza o adempiere obblighi di legge. Privacy di Vercel · Accordo sul trattamento dei dati di Vercel

3. Database, accesso e documenti: Supabase

Utilizziamo Supabase Pte. Ltd., Singapore, per il database, l’autenticazione del personale dell’hotel e l’archiviazione di documenti e immagini. Il progetto è ospitato nella regione di Francoforte (eu-central-1). Sono conservati contenuti del portale, metadati dei file, feedback degli ospiti e indirizzi e-mail, identificativi e dati di autenticazione del personale autorizzato. Le informazioni generali sull’hotel sono recuperate tramite il nostro server.

L’apertura di un documento reindirizza il browser a un URL pubblico di Supabase. Supabase riceve così i dati di connessione necessari, incluso l’indirizzo IP, per fornire il file. Anche funzioni amministrative come il caricamento di file possono collegare direttamente il browser a Supabase. Supabase e i suoi fornitori infrastrutturali trattano log di accesso e sicurezza. Il piano Pro utilizzato conserva normalmente i log per sette giorni e i backup giornalieri del database per sette giorni. I dati eliminati possono restare nei backup fino alla scadenza di questo ciclo.

La fornitura tecnica e la sicurezza si basano sull’art. 6, par. 1, lett. f GDPR. Il trattamento dei contenuti segue inoltre le finalità descritte di seguito. Privacy di Supabase · Accordo sul trattamento dei dati di Supabase

4. Cookie e memoria del browser

Non utilizziamo cookie pubblicitari, di misurazione del pubblico o per profili tra siti diversi. La memoria descritta di seguito supporta le funzioni richieste. Quando strettamente necessaria, si basa sul § 25, comma 2, n. 2 TDDDG; i relativi dati personali sono trattati ai sensi dell’art. 6, par. 1, lett. f GDPR per fornire queste funzioni.

L’avviso iniziale spiega queste funzioni. «Ho capito, continua» conferma la lettura; non è un consenso al tracciamento facoltativo né una rinuncia ai diritti sulla privacy. «Esci dal sito» apre una pagina neutra interna senza contattare servizi esterni. Le note legali e l’informativa sulla privacy restano accessibili senza conferma. Potete riaprire l’avviso tramite «Avviso sui cookie» nel piè di pagina.

Potete eliminare o bloccare cookie e dati del sito nel browser. Questo può impedire il salvataggio della lingua, mostrare nuovamente l’avviso o impedire l’accesso degli amministratori. Uscire dal sito non elimina automaticamente i cookie esistenti. L’applicazione non utilizza localStorage persistente né funzioni di fingerprinting.

5. Feedback interno degli ospiti

Il feedback è facoltativo. L’invio del modulo salva la valutazione complessiva, le eventuali valutazioni di camera, servizio e posizione, il commento facoltativo, la lingua, la data e l’ora e, se pertinente, il canale scelto (Google o Tripadvisor). Un identificativo casuale evita invii duplicati; una data di elaborazione contrassegna il feedback letto. Non chiediamo nome, e-mail o numero di camera. Il testo libero può comunque contenere dati personali: non inserite informazioni sensibili.

Il feedback è accessibile al personale dell’hotel autorizzato e agli amministratori tecnici abilitati e non viene pubblicato automaticamente. Serve a gestire le segnalazioni e migliorare il soggiorno ai sensi dell’art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nel rispondere agli ospiti e migliorare la qualità del servizio. Una richiesta contrattuale concreta può basarsi anche sull’art. 6, par. 1, lett. b GDPR.

La conservazione dipende dalla gestione della questione e dalle prove necessarie a tale scopo. I feedback personali devono essere eliminati o anonimizzati quando non sono più necessari, salvo obblighi di legge o specifiche esigenze di tutela giuridica. Non è attualmente prevista una cancellazione automatica: verifica e cancellazione sono effettuate dai responsabili. Potete richiederle tramite il nostro contatto per la privacy.

Per limitare invii abusivi, l’indirizzo IP viene trasformato in un valore basato su una chiave segreta che cambia ogni giorno. L’IP non è salvato nel feedback. Il valore serve solo a limitare gli abusi, non a riconoscere i visitatori. I vecchi record di limitazione vengono rimossi al successivo nuovo feedback dopo un giorno. I log tecnici dell’hosting restano indipendenti. La base giuridica è l’art. 6, par. 1, lett. f GDPR.

5a. Richieste di consulenza a DASCARDS tramite bozze e-mail

Tramite «Guest Guide by DASCARDS» potete preparare una richiesta di consulenza senza impegno su siti web o portali ospiti. Il modulo chiede nome, e-mail, telefono facoltativo e una descrizione dell’idea. I dati restano nella memoria di lavoro del browser: il modulo non li invia al nostro server o a Supabase e non li salva in cookie o nella memoria persistente del browser.

«Prepara e-mail» passa destinatario (info@denscards.com), oggetto e testo composto dai vostri dati all’applicazione di posta configurata tramite un link mailto. Si applicano le condizioni sulla privacy dell’app e del vostro fornitore e-mail. Nulla viene inviato automaticamente: controllate e inviate voi il messaggio. «Copia testo» scrive la bozza negli appunti del dispositivo solo quando lo selezionate. A seconda delle impostazioni del dispositivo, altre applicazioni possono accedere agli appunti.

Quando inviate il messaggio, Denscha IT & E-Commerce e. K. e il nostro fornitore della casella IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania, ricevono messaggio, dati del mittente e di contatto e informazioni tecniche di consegna. La finalità è rispondere e, se opportuno, preparare un’offerta. La base giuridica è l’art. 6, par. 1, lett. b GDPR per richieste precontrattuali o la lett. f per altre richieste. La conservazione dipende dalla conclusione, dalle prove necessarie e dagli obblighi legali; successivamente i dati devono essere eliminati. Non è prevista una cancellazione automatica della casella. Le richieste non sono pubblicate nell’area feedback dell’hotel. Non viene attivata una newsletter e la guida è utilizzabile senza inviare richieste.

6. Targhe NFC e scelta della lingua

Le targhe NFC contengono indirizzi web. All’apertura il server tratta il numero nel percorso (1–199) per reindirizzare alla guida. L’applicazione non crea statistiche individuali sulle targhe e non collega il numero a feedback o profili degli ospiti. L’URL richiesto, incluso il numero, può comparire nei log tecnici. Il reindirizzamento usa la lingua salvata o quella preferita del browser. L’applicazione non accede a posizione, fotocamera, microfono o altri dati NFC del dispositivo.

7. Link, recensioni, prenotazioni e contatti

Google Maps, recensioni Google, Tripadvisor, Best Western / Best Western Rewards e fornitori di attività sono presenti come link. Non ci sono mappe incorporate, pixel di social media, lettori video esterni o moduli di prenotazione di terzi. Il portale non si collega alla destinazione prima dell’apertura del link. Una volta aperto, si applicano le regole del relativo fornitore, che riceve IP e dati di connessione del browser. Per prenotazioni o recensioni pubbliche decidete voi quali ulteriori informazioni inviare.

Il dialogo delle recensioni apre la pagina esterna con cinque stelle per Google o quattro o cinque stelle per Tripadvisor. Le valutazioni inferiori portano al modulo di feedback interno. Nessuna valutazione viene inviata automaticamente, né esternamente né internamente.

I link telefonici ed e-mail aprono le vostre applicazioni. Se inviate una richiesta, il destinatario e i suoi fornitori di comunicazione trattano contenuto e contatti per gestirla. Le richieste contrattuali o di prenotazione si basano sull’art. 6, par. 1, lett. b GDPR; le altre sull’art. 6, par. 1, lett. f. La conservazione dipende dalla conclusione della richiesta e dagli obblighi di legge. L’URL principale dascards.de/ reindirizza al sito DASCARDS separato, soggetto alla propria informativa.

8. Amministrazione dell’hotel

L’area protetta è riservata al personale espressamente autorizzato. Per il controllo degli accessi e la gestione dei contenuti trattiamo e-mail, identificativo utente, dati protetti delle password, dati di sessione, autorizzazioni e date di accessi e modifiche. I file caricati e i loro nomi sono pubblicati per gli ospiti e non devono contenere dati riservati del personale o degli ospiti. I dati dell’account sono necessari durante l’autorizzazione e successivamente rimossi, fatti salvi i documenti necessari. La base giuridica è l’art. 6, par. 1, lett. f GDPR: amministrazione sicura del portale.

9. Domini, caratteri e immagini

La gestione dei domini e il DNS autoritativo sono forniti da IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. I servizi DNS trattano richieste sui domini e dati tecnici di connessione durante la risoluzione dei nomi. Il portale non contiene funzioni di analisi IONOS. Il carattere Montserrat è fornito localmente senza richieste a Google Fonts. Le immagini sono servite dal nostro host; quelle caricate dall’hotel possono essere recuperate e ottimizzate sul server da Supabase Storage.

10. Destinatari e trattamento internazionale

I destinatari comprendono personale autorizzato, l’hotel sopra indicato e i fornitori necessari per funzionamento, hosting, database e comunicazione, nella misura richiesta. Vercel e Supabase agiscono come responsabili del trattamento per le funzioni tecniche descritte. I loro accordi pubblicati disciplinano ulteriori fornitori infrastrutturali e di assistenza. I fornitori internazionali possono trattare dati fuori dall’UE/SEE, inclusi USA e Singapore, in particolare per la rete o l’assistenza.

I trasferimenti fuori dall’UE/SEE sono soggetti agli artt. 44 e seguenti GDPR. Gli accordi dei fornitori prevedono clausole contrattuali standard dell’UE per i trasferimenti pertinenti. Informazioni e copie delle garanzie sono disponibili tramite il nostro contatto privacy o gli accordi sopra collegati. La scelta di una regione server europea non esclude del tutto accessi internazionali.

11. I vostri diritti

Alle condizioni del GDPR avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità (art. 20). Quando il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento con effetto futuro. La conferma dell’avviso sui cookie non costituisce tale consenso.

Diritto di opposizione: Per il trattamento basato sull’art. 6, par. 1, lett. f GDPR potete opporvi ai sensi dell’art. 21 per motivi legati alla vostra situazione particolare. Contattate info@denscards.com.

Potete presentare reclamo a un’autorità di controllo, in particolare nel luogo di residenza, di lavoro o della presunta violazione. Per le imprese private in Baviera potete rivolgervi al Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania. www.lda.bayern.de

Fornire feedback o contatti è facoltativo; la guida è utilizzabile senza feedback. I dati tecnici di connessione sono necessari per fornire il sito. Non prendiamo decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR e non effettuiamo profilazione pubblicitaria.