Privacy in un colpo d'occhio.

La protezione dei vostri dati personali è per noi importante. La presente informativa sulla privacy illustra quali dati personali vengono trattati durante la visita e l'utilizzo di questo sito web, per quali finalità e quali diritti vi spettano. Il trattamento avviene ai sensi del Regolamento (UE) 2016/679 („GDPR"), del Codice italiano in materia di protezione dei dati personali (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018) e delle norme ePrivacy applicabili.

1. Titolare del trattamento

Titolare del trattamento dei dati su questo sito web è:

Leonard Schrott
Ländweg 5 INT 1
39043 Chiusa (BZ), Alto Adige, Italia
Telefono: +39 351 467 5438
E-mail: info@krone1895.com
Partita IVA: IT03346310216

2. Panoramica dei trattamenti

Su questo sito web vengono effettuati essenzialmente i seguenti trattamenti, descritti in dettaglio nei punti successivi:

• Messa a disposizione del sito e file di log del server (hosting)
• Cookie e gestione del consenso (banner del consenso)
• Analisi statistica con Google Analytics 4, caricato tramite il tag Google
• Marketing e misurazione delle conversioni con il pixel di Meta (Facebook/Instagram)
• Invio della newsletter
• Moduli di contatto, richiesta e longstay nonché contatto via e-mail, telefono e WhatsApp
• Prenotazione tramite un sistema di prenotazione esterno
• Contenuti di terzi integrati: caratteri tipografici, librerie di script, mappa interattiva

3. Hosting e file di log del server

Questo sito web è ospitato su server di Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Germania) all'interno dell'Unione Europea. Quando visitate il sito, il server web elabora automaticamente dati tecnici di accesso (file di log): indirizzo IP, data e ora dell'accesso, pagina o file richiesto, quantità di dati trasferiti, tipo e versione del browser, sistema operativo e pagina visitata in precedenza (referrer).

Questi dati sono tecnicamente necessari per la fornitura, la stabilità e la sicurezza del sito (ad es. difesa da attacchi e analisi degli errori) e non vengono combinati con altre fonti di dati. Base giuridica è l'art. 6, par. 1, lett. f GDPR (legittimo interesse a un funzionamento sicuro e stabile del sito). I file di log vengono cancellati automaticamente dopo breve tempo.

La gestione tecnica del sito è affidata a darwin's GmbH (Bressanone, Alto Adige). Con i nostri fornitori di servizi tecnici sono in essere, ove necessario, contratti di responsabile del trattamento ai sensi dell'art. 28 GDPR.

4. Crittografia SSL/TLS

Per motivi di sicurezza questo sito utilizza la crittografia SSL/TLS. I dati che trasmettete tramite questo sito (ad es. richieste tramite un modulo) non possono quindi essere letti da terzi. Riconoscete la connessione crittografata dal simbolo del lucchetto nella barra degli indirizzi del browser e dal prefisso „https://".

5. Cookie e gestione del consenso

Alla prima visita di questo sito appare un banner del consenso („Cookie & privacy"). I cookie e le tecnologie analoghe (ad es. voci localStorage, pixel di tracciamento) non tecnicamente necessari vengono utilizzati solo dopo il vostro esplicito consenso. Distinguiamo tre categorie:

• Tecnicamente necessari: indispensabili per il funzionamento del sito, ad esempio per memorizzare la vostra scelta sui cookie e la lingua selezionata. Base giuridica: art. 6, par. 1, lett. f GDPR.
• Statistica: analisi statistica con Google Analytics 4 (v. punto 7). Base giuridica: il vostro consenso, art. 6, par. 1, lett. a GDPR.
• Marketing: pixel di Meta per pubblicità e misurazione delle conversioni (v. punto 8). Base giuridica: il vostro consenso, art. 6, par. 1, lett. a GDPR.

La vostra scelta viene memorizzata localmente nel browser. Potete modificare o revocare il consenso in qualsiasi momento con effetto per il futuro tramite il link „Impostazioni cookie" a piè di pagina. Utilizziamo inoltre il Google Consent Mode v2: senza il vostro consenso non vengono trasmessi a Google identificatori statistici o di marketing.

6. Tag Google / Google Tag Manager

Per caricare e gestire i servizi Google descritti di seguito utilizziamo il tag Google ovvero Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda („Google"). Il tag di per sé non installa cookie di analisi propri; serve a caricare i servizi collegati (in particolare Google Analytics) e a trasmettere loro la decisione da voi presa nel banner del consenso (Consent Mode v2). I servizi stessi vengono caricati solo dopo il vostro consenso. Base giuridica è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a GDPR.

7. Google Analytics 4

Se avete acconsentito alla categoria „Statistica", utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited. Google Analytics utilizza cookie o identificatori analoghi che consentono un'analisi pseudonimizzata del vostro utilizzo: pagine visitate, durata della visita, provenienza approssimativa (regione), dispositivo utilizzato e interazioni (ad es. l'invio di un modulo o l'apertura della finestra di prenotazione).

In Google Analytics 4 gli indirizzi IP non vengono registrati né memorizzati; vengono utilizzati solo per una localizzazione approssimativa e troncati o scartati prima della memorizzazione. I dati raccolti tramite Google Analytics possono essere trasmessi a server di Google LLC negli USA. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework; in aggiunta si applicano le clausole contrattuali standard della Commissione UE.

I dati di Analytics vengono cancellati automaticamente al più tardi dopo 14 mesi. Base giuridica è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a GDPR, revocabile in qualsiasi momento tramite le „Impostazioni cookie" a piè di pagina. Ulteriori informazioni nell' informativa sulla privacy di Google.

8. Pixel di Meta (Facebook)

Se avete acconsentito alla categoria „Marketing", utilizziamo il pixel di Meta di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda („Meta"). Il pixel ci consente di mostrare annunci mirati su Facebook e Instagram, di misurarne l'efficacia, di creare gruppi di destinatari (Custom Audiences, Lookalike Audiences) e di ricontattare i visitatori del nostro sito (retargeting).

A tal fine il vostro browser stabilisce una connessione con Meta; Meta riceve tra l'altro il vostro indirizzo IP, informazioni sul browser nonché sulle pagine visitate e sugli eventi attivati. Se disponete di un account Facebook o Instagram, Meta può associare questi dati al vostro account. Per la raccolta e la trasmissione dei dati tramite il pixel siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); del trattamento successivo è responsabile esclusivamente Meta. È possibile una trasmissione a Meta Platforms, Inc. negli USA; Meta è certificata ai sensi dell'EU-US Data Privacy Framework.

Base giuridica è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a GDPR, revocabile in qualsiasi momento tramite le „Impostazioni cookie". Ulteriori informazioni: informativa sulla privacy di Meta e impostazioni pubblicitarie.

9. Newsletter

Se vi iscrivete alla nostra newsletter, trattiamo il vostro indirizzo e-mail ed eventualmente il vostro nome per inviarvi regolarmente informazioni sulla Krone 1895 — ad esempio novità sulla struttura, offerte e pacchetti vacanza esclusivi. Base giuridica è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a GDPR.

L'invio avviene tramite il fornitore Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia) in qualità di responsabile del trattamento; i dati vengono trattati su server nell'UE. Per migliorare la nostra newsletter possono essere analizzati in forma aggregata i tassi di apertura e di clic.

Potete disdire la newsletter in qualsiasi momento — tramite il link di cancellazione presente in ogni e-mail o con una semplice comunicazione a info@krone1895.com. Dopo la cancellazione i vostri dati vengono rimossi dalla lista di distribuzione.

10. Moduli di contatto, richiesta e longstay

Tramite i moduli di questo sito (contatto, richiesta apartment, richiesta longstay/aziendale) trattiamo i dati da voi inseriti — a seconda del modulo ad es. titolo, nome, indirizzo e-mail, numero di telefono, date del soggiorno, numero di persone, apartment desiderato, nome dell'azienda e il vostro messaggio — esclusivamente per elaborare e rispondere alla vostra richiesta.

La trasmissione avviene in forma crittografata. La vostra richiesta ci viene recapitata via e-mail e viene inoltre salvata nel sistema interno di gestione delle richieste del sito. A protezione dallo spam i moduli utilizzano controlli tecnici (ad es. un campo aggiuntivo invisibile agli utenti e una verifica temporale); non avviene alcun tracciamento.

Base giuridica è l'art. 6, par. 1, lett. b GDPR (misure precontrattuali su vostra richiesta) ovvero l'art. 6, par. 1, lett. f GDPR (legittimo interesse a rispondere a richieste generiche). Le richieste tramite modulo vengono cancellate al più tardi dopo 12 mesi dalla conclusione dell'elaborazione, salvo che ne derivi una prenotazione o sussistano obblighi legali di conservazione.

Se ci contattate tramite WhatsApp (link sul nostro sito), si applicano in aggiunta le informative sulla privacy di WhatsApp Ireland Limited; l'utilizzo è facoltativo, potete raggiungerci anche via e-mail o telefono.

11. Prenotazione tramite il nostro portale di prenotazione

Per le prenotazioni vincolanti vi reindirizziamo a un sistema di prenotazione esterno (CiaoBooking). I dati ivi inseriti (ad es. nome, dati di contatto, date del soggiorno, dati di pagamento) vengono trattati dal fornitore del sistema di prenotazione e da noi in qualità di struttura ricettiva per gestire la vostra prenotazione. Base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

Trattiamo inoltre i dati degli ospiti per adempiere agli obblighi di legge di una struttura ricettiva in Italia (ad es. comunicazione degli ospiti alle autorità competenti, imposta di soggiorno, obblighi di conservazione fiscale); in tal caso la base giuridica è l'art. 6, par. 1, lett. c GDPR. Vi invitiamo a consultare anche l'informativa sulla privacy del fornitore del sistema di prenotazione.

12. Contenuti di terzi integrati: caratteri, script, mappa

Per la visualizzazione del sito integriamo contenuti di fornitori terzi. Al caricamento di questi contenuti il rispettivo fornitore riceve, per motivi tecnici, il vostro indirizzo IP:

• Google Fonts: i caratteri tipografici vengono caricati dai server di Google Ireland Limited per una visualizzazione uniforme e gradevole del sito.
• Librerie di script (CDN): singole librerie funzionali (ad es. per lo scorrimento fluido) vengono caricate tramite il content delivery network unpkg.com.
• Mappa interattiva: la mappa dei dintorni si basa sulla libreria open source Leaflet; le tessere cartografiche provengono da CARTO. La mappa viene caricata solo quando raggiungete la relativa sezione della pagina.

Base giuridica è il nostro legittimo interesse a una presentazione tecnicamente ineccepibile e gradevole del sito (art. 6, par. 1, lett. f GDPR).

13. Destinatari e trasferimento verso paesi terzi

Trasmettiamo i vostri dati solo nella misura descritta nella presente informativa, ove necessario per l'esecuzione del contratto o per obbligo di legge. Le categorie di destinatari sono: fornitori di hosting e servizi IT, fornitori di servizi e-mail e newsletter, Google (analisi), Meta (marketing), il fornitore del sistema di prenotazione nonché — ove previsto dalla legge — autorità e consulenti fiscali.

Qualora i dati vengano trasferiti negli USA (Google LLC, Meta Platforms, Inc.), il trasferimento si basa sulla decisione di adeguatezza della Commissione UE relativa all'EU-US Data Privacy Framework nonché, in aggiunta, sulle clausole contrattuali standard ai sensi dell'art. 46 GDPR.

14. Durata di conservazione

• File di log del server: cancellazione automatica dopo breve tempo
• Richieste tramite modulo: al più tardi 12 mesi dopo la conclusione dell'elaborazione, salvo prenotazione
• Dati di Google Analytics: al massimo 14 mesi
• Dati della newsletter: fino alla vostra cancellazione
• Dati di prenotazione e fatturazione: secondo i termini di conservazione di legge (in Italia di norma 10 anni)

15. I vostri diritti

In relazione ai vostri dati personali vi spettano i seguenti diritti: accesso (art. 15 GDPR), rettifica (art. 16 GDPR), cancellazione (art. 17 GDPR), limitazione del trattamento (art. 18 GDPR), portabilità dei dati (art. 20 GDPR) nonché il diritto di revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati (art. 7, par. 3 GDPR). Per esercitarli è sufficiente una comunicazione informale a info@krone1895.com.

Diritto di opposizione (art. 21 GDPR): potete opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, ai trattamenti basati sull'art. 6, par. 1, lett. f GDPR; al trattamento per finalità di marketing diretto potete opporvi in qualsiasi momento senza indicarne i motivi.

Avete inoltre il diritto di proporre reclamo a un'autorità di controllo — in Italia al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo del vostro paese di residenza.

16. Nessun processo decisionale automatizzato; obbligo di conferimento

Su questo sito non ha luogo alcun processo decisionale automatizzato, compresa la profilazione con effetti giuridici. Il conferimento dei vostri dati non è prescritto né per legge né per contratto; senza le informazioni di volta in volta necessarie non possiamo tuttavia elaborare una richiesta o una prenotazione.

17. Modifiche della presente informativa

Adegueremo la presente informativa sulla privacy non appena cambino il quadro normativo o i servizi utilizzati. Fa fede la versione di volta in volta pubblicata su questa pagina.

Ultimo aggiornamento: agosto 2026