Privacy in sintesi.

La protezione dei Suoi dati personali è importante per noi. La presente informativa sulla privacy La informa su quali dati personali vengono trattati durante la visita e l'utilizzo di questo sito web, per quali finalità e quali diritti Le spettano. Il riferimento normativo è costituito dal Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR»), dal Codice italiano in materia di protezione dei dati personali (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018) e dalle pertinenti disposizioni in materia di ePrivacy.

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Leonard Schrott
Via Stazione 21
39043 Chiusa (BZ), Alto Adige, Italia
Telefono: +39 351 467 5438
E-mail: info@krone1895.com
Partita IVA: IT03346310216

2. Panoramica dei trattamenti

Su questo sito web vengono effettuati principalmente i seguenti trattamenti, illustrati in dettaglio nei punti successivi:

• Messa a disposizione del sito web e log file del server (hosting)
• Cookie e gestione del consenso (banner dei cookie)
• Misurazione del traffico con Google Analytics 4, caricato tramite il Google Tag
• Marketing e misurazione dei risultati con il Meta Pixel (Facebook/Instagram)
• Invio della newsletter
• Moduli di contatto, di richiesta e Longstay, nonché contatto via e-mail, telefono e WhatsApp
• Prenotazione tramite un sistema di prenotazione esterno
• Contenuti di terzi integrati: font, librerie di script, mappa interattiva

3. Hosting e log file del server

Questo sito web è ospitato su server di Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Germania) all'interno dell'Unione europea. Quando si accede al sito, il server web tratta automaticamente dati tecnici di accesso (log file del server): indirizzo IP, data e ora dell'accesso, pagina o file richiesti, quantità di dati trasferiti, tipo e versione del browser, sistema operativo e pagina visitata in precedenza (referrer).

Questi dati sono tecnicamente necessari per la fornitura, la stabilità e la sicurezza del sito web (ad esempio per difendersi da attacchi e per l'analisi degli errori) e non vengono combinati con altre fonti di dati. La base giuridica è l'art. 6, par. 1, lett. f GDPR (legittimo interesse al funzionamento sicuro e stabile del sito web). I log file vengono cancellati automaticamente dopo breve tempo.

L'assistenza tecnica del sito web è affidata a darwin's GmbH (Bressanone, Alto Adige). Con i nostri fornitori di servizi tecnici sono stati stipulati, ove necessario, contratti per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR.

4. Crittografia SSL/TLS

Per motivi di sicurezza questo sito web utilizza la crittografia SSL/TLS. I dati che Lei trasmette tramite questo sito (ad es. richieste inviate tramite un modulo) non possono quindi essere letti da terzi. Può riconoscere la connessione crittografata dal simbolo del lucchetto nella barra degli indirizzi del browser e dal fatto che l'indirizzo inizia con «https://».

5. Cookie e gestione del consenso

Alla prima visita di questo sito web compare un banner per il consenso («Cookie & privacy»). I cookie e le tecnologie analoghe (ad es. voci nel localStorage, pixel di tracciamento) non tecnicamente necessari vengono utilizzati solo dopo il Suo consenso esplicito. Distinguiamo tre categorie:

• Tecnicamente necessari: indispensabili per il funzionamento del sito web, ad esempio per memorizzare le Sue preferenze sui cookie e la lingua scelta. Base giuridica: art. 6, par. 1, lett. f GDPR.
• Statistica: misurazione del traffico con Google Analytics 4 (vedi punto 7). Base giuridica: il Suo consenso, art. 6, par. 1, lett. a GDPR.
• Marketing: Meta Pixel per pubblicità e misurazione dei risultati (vedi punto 8). Base giuridica: il Suo consenso, art. 6, par. 1, lett. a GDPR.

La Sua scelta viene memorizzata localmente nel Suo browser. Può modificare o revocare il consenso in qualsiasi momento con effetto per il futuro tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina. Utilizziamo inoltre Google Consent Mode v2: senza il Suo consenso non vengono trasmessi a Google identificativi statistici o di marketing.

6. Google Tag / Google Tag Manager

Per caricare e gestire i servizi Google descritti di seguito utilizziamo il Google Tag o il Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Il tag in sé non imposta cookie di analisi propri; serve a caricare i servizi a valle (in particolare Google Analytics) e a trasmettere a tali servizi la scelta da Lei effettuata nel banner dei cookie (Consent Mode v2). I servizi stessi vengono caricati solo dopo il Suo consenso. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR.

7. Google Analytics 4

Se ha acconsentito alla categoria «Statistica», utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited. Google Analytics utilizza cookie o identificativi analoghi che consentono un'analisi pseudonimizzata del Suo utilizzo: pagine visitate, tempo di permanenza, provenienza approssimativa (regione), dispositivo utilizzato e interazioni (ad es. l'invio di un modulo o l'apertura della finestra di prenotazione).

In Google Analytics 4 gli indirizzi IP non vengono registrati né memorizzati; sono utilizzati solo per una localizzazione approssimativa e vengono abbreviati o scartati prima della memorizzazione. I dati raccolti nell'ambito di Google Analytics possono essere trasferiti a server di Google LLC negli Stati Uniti. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework; in aggiunta si applicano le clausole contrattuali standard della Commissione europea.

I dati di Analytics vengono cancellati automaticamente dopo un massimo di 14 mesi. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR; può revocarlo in qualsiasi momento tramite le «Impostazioni cookie» nel piè di pagina. Ulteriori informazioni sono disponibili nell' informativa sulla privacy di Google.

8. Meta Pixel (Facebook)

Se ha acconsentito alla categoria «Marketing», utilizziamo il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda («Meta»). Con il pixel possiamo mostrare annunci pubblicitari mirati su Facebook e Instagram, misurarne l'efficacia, creare gruppi di destinatari (Custom Audiences, Lookalike Audiences) e raggiungere nuovamente su tali piattaforme i visitatori del nostro sito (retargeting).

A tal fine il Suo browser stabilisce una connessione con Meta; Meta riceve tra l'altro il Suo indirizzo IP, informazioni sul Suo browser, sulle pagine da Lei visitate e sugli eventi attivati. Se dispone di un account Facebook o Instagram, Meta può associare questi dati al Suo account. Per la raccolta e la trasmissione dei dati tramite il pixel siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); per il trattamento successivo è responsabile esclusivamente Meta. È possibile un trasferimento a Meta Platforms, Inc. negli Stati Uniti; Meta è certificata ai sensi dell'EU-US Data Privacy Framework.

La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR; può revocarlo in qualsiasi momento tramite le «Impostazioni cookie». Ulteriori informazioni: informativa sulla privacy di Meta e preferenze pubblicitarie.

9. Newsletter

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail ed eventualmente il Suo nome per inviarLe regolarmente informazioni sul Krone 1895, ad esempio novità sulla struttura, offerte e pacchetti vacanza esclusivi. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR.

L'invio avviene tramite il fornitore Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia) in qualità di responsabile del trattamento; i dati vengono trattati su server nell'UE. Per migliorare la nostra newsletter, i tassi di apertura e di clic possono essere analizzati in forma aggregata.

Può annullare l'iscrizione alla newsletter in qualsiasi momento, tramite il link di disiscrizione presente in ogni e-mail o con un semplice messaggio a info@krone1895.com. Dopo la disiscrizione i Suoi dati vengono rimossi dalla lista di distribuzione.

10. Moduli di contatto, di richiesta e Longstay

Tramite i moduli di questo sito web (contatto, richiesta appartamento, richiesta Longstay/aziendale) trattiamo i dati da Lei inseriti, a seconda del modulo ad es. titolo, nome, indirizzo e-mail, numero di telefono, date del viaggio, numero di persone, appartamento desiderato, nome dell'azienda e il Suo messaggio, esclusivamente per elaborare e rispondere alla Sua richiesta.

La trasmissione avviene in forma crittografata. La Sua richiesta ci viene recapitata via e-mail e memorizzata inoltre nel sistema interno di gestione delle richieste del sito. Per proteggersi dallo spam, i moduli utilizzano controlli tecnici (ad es. un campo aggiuntivo invisibile agli utenti e un controllo temporale); non viene effettuato alcun tracciamento.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione di misure precontrattuali su Sua richiesta) o l'art. 6, par. 1, lett. f GDPR (legittimo interesse a rispondere a richieste generali). Le richieste inviate tramite modulo vengono cancellate al più tardi dopo 12 mesi, se non ne deriva una prenotazione e non vi si oppongono obblighi di conservazione previsti dalla legge.

Se ci contatta tramite WhatsApp (link sul nostro sito web), si applicano inoltre le informative sulla privacy di WhatsApp Ireland Limited; l'utilizzo è facoltativo e può raggiungerci anche via e-mail o telefono.

11. Prenotazione tramite il nostro portale di prenotazione

Per le prenotazioni vincolanti La reindirizziamo a un sistema di prenotazione esterno (CiaoBooking). I dati inseriti in tale sistema (ad es. nome, dati di contatto, date del soggiorno, dati di pagamento) vengono trattati dal fornitore del sistema di prenotazione e da noi, in qualità di struttura ricettiva, per la gestione della Sua prenotazione. La base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

Trattiamo inoltre i dati degli ospiti per adempiere agli obblighi di legge di una struttura ricettiva in Italia (ad es. comunicazione degli ospiti alle autorità competenti, imposta di soggiorno, obblighi fiscali di conservazione); in tal caso la base giuridica è l'art. 6, par. 1, lett. c GDPR. La preghiamo di consultare anche l'informativa sulla privacy del fornitore del sistema di prenotazione.

12. Contenuti di terzi integrati: font, script, mappa

Per la visualizzazione del sito web integriamo contenuti di fornitori terzi. Quando questi contenuti vengono caricati, il rispettivo fornitore riceve, per ragioni tecniche, il Suo indirizzo IP:

• Google Fonts: i font vengono caricati da server di Google Ireland Limited per garantire una visualizzazione uniforme e gradevole del sito web.
• Librerie di script (CDN): alcune librerie funzionali (ad es. per lo scorrimento fluido) vengono caricate tramite la Content Delivery Network unpkg.com.
• Mappa interattiva: la mappa dei dintorni si basa sulla libreria open source Leaflet; le tessere della mappa sono fornite da CARTO. La mappa viene caricata solo quando Lei accede alla relativa sezione della pagina.

La base giuridica è il nostro legittimo interesse a una visualizzazione tecnicamente corretta e gradevole del sito web (art. 6, par. 1, lett. f GDPR).

13. Destinatari e trasferimento verso paesi terzi

Comunichiamo i Suoi dati solo nella misura descritta nella presente informativa, necessaria per l'esecuzione del contratto o prevista dalla legge. Le categorie di destinatari sono: fornitori di servizi di hosting e IT, fornitori di servizi e-mail e newsletter, Google (analisi), Meta (marketing), il fornitore del sistema di prenotazione e, ove richiesto dalla legge, autorità e consulenti fiscali.

Qualora i dati vengano trasferiti negli Stati Uniti (Google LLC, Meta Platforms, Inc.), il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework e, in aggiunta, sulle clausole contrattuali standard ai sensi dell'art. 46 GDPR.

14. Periodo di conservazione

• Log file del server: cancellazione automatica dopo breve tempo
• Richieste tramite modulo: al più tardi 12 mesi dopo la conclusione della gestione, se non ne deriva una prenotazione
• Dati di Google Analytics: al massimo 14 mesi
• Dati della newsletter: fino alla Sua disiscrizione
• Dati di prenotazione e di fatturazione: secondo i termini di conservazione previsti dalla legge (in Italia di norma 10 anni)

15. I Suoi diritti

In relazione ai Suoi dati personali Le spettano i seguenti diritti: accesso (art. 15 GDPR), rettifica (art. 16 GDPR), cancellazione (art. 17 GDPR), limitazione del trattamento (art. 18 GDPR), portabilità dei dati (art. 20 GDPR) e il diritto di revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati (art. 7, par. 3 GDPR). Per esercitarli è sufficiente un semplice messaggio a info@krone1895.com.

Diritto di opposizione (art. 21 GDPR): può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sull'art. 6, par. 1, lett. f GDPR; può opporsi in qualsiasi momento, senza indicarne i motivi, al trattamento per finalità di marketing diretto.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati: in Italia al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo del Suo paese di residenza.

16. Assenza di processi decisionali automatizzati; obbligo di conferimento

Su questo sito web non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, con effetti giuridici. Il conferimento dei Suoi dati non è obbligatorio né per legge né per contratto; senza le informazioni di volta in volta necessarie, tuttavia, non possiamo gestire una richiesta o una prenotazione.

17. Modifiche alla presente informativa sulla privacy

Aggiorniamo la presente informativa sulla privacy non appena cambiano il quadro normativo o i servizi utilizzati. Fa fede la versione di volta in volta pubblicata su questa pagina.

Aggiornamento: agosto 2026