Siamo in vacanza a fine anno, grazie per la vostra fedeltà.
A. Avvisi relativi a tutti i canali
1. Responsabile e contenuto della politica di protezione dei dati
Noi sottoscritti HOME SWISS HOME SA, Avenue de Sainte Clotilde 7, 1205 GENOVA, SVIZZERA siamo i gestori dell'Home Swiss Hotel e del sito web www.homeswisshotel.ch (di seguito, il "Sito") e, se non diversamente specificato, siamo responsabili del trattamento dei dati descritto nella presente informativa sulla protezione dei dati.
Vedete le informazioni che seguono per conoscere i dati personali che raccogliamo da voi e le finalità di utilizzo. In materia di protezione dei dati, ci atteniamo principalmente ai requisiti della legge svizzera sulla protezione dei dati, in particolare alla legge federale sulla protezione dei dati (LPD) e al regolamento generale sulla protezione dei dati (GDPR) dell'UE, le cui disposizioni possono essere applicate in singoli casi.
Si prega di tenere presente che le informazioni di seguito riportate saranno riviste e modificate di volta in volta. Si consiglia pertanto di consultare regolarmente la presente informativa sulla protezione dei dati. Inoltre, le disposizioni applicabili in materia di protezione dei dati prevedono che altre società siano responsabili del trattamento dei dati individuali elencati di seguito o siano congiuntamente responsabili con noi. Pertanto, in questo caso, sono determinanti anche le informazioni fornite da questi fornitori.
2. Persona di contatto
Se avete domande sulla protezione dei dati o desiderate esercitare i vostri diritti in merito, contattate il nostro referente inviando un'e-mail a: info@homeswisshotel.ch
3. I vostri diritti
Al fine di soddisfare i requisiti di legge, lei, in qualità di interessato, gode dei seguenti diritti:
- Diritto all'informazione: avete il diritto di richiedere in qualsiasi momento l'accesso gratuito ai vostri dati personali memorizzati da noi se li trattiamo. Questo vi dà l'opportunità di verificare quali dati personali elaboriamo su di voi e di confermare che li utilizziamo in conformità con le normative applicabili in materia di protezione dei dati.
- Diritto di rettifica: avete il diritto di far rettificare i dati personali inesatti o incompleti e di essere informati della rettifica. In questo caso, informeremo i destinatari dei dati in questione delle rettifiche effettuate, a meno che ciò non sia impossibile o comporti uno sforzo sproporzionato.
- Diritto alla cancellazione: L'utente ha il diritto di ottenere la cancellazione dei propri dati personali in determinate circostanze. In casi particolari, ad esempio nel caso di requisiti legali di conservazione, il diritto alla cancellazione può essere derogato. In questo caso, se le condizioni sono soddisfatte, i dati possono essere bloccati invece di essere cancellati.
- Diritto alla limitazione del trattamento: L'utente ha il diritto di richiedere la limitazione del trattamento dei propri dati personali.
- Diritto alla portabilità dei dati: Avete il diritto di ricevere da noi i dati personali che ci avete comunicato, gratuitamente e in un formato leggibile.
- Diritto di opposizione: potete opporvi in qualsiasi momento al trattamento dei dati, in particolare nel contesto del marketing diretto (ad esempio, e-mail pubblicitarie).
- Diritto di revoca: in linea di principio, avete il diritto di revocare il vostro consenso in qualsiasi momento. Tuttavia, le attività di trattamento basate su un consenso precedente non diventeranno illegali in seguito alla revoca.
Per esercitare questi diritti, inviateci un'e-mail all'indirizzo info@homeswisshotel.ch
Diritto di ricorso: avete il diritto di presentare un reclamo a un'autorità di controllo competente, ad esempio contro il modo in cui vengono trattati i vostri dati personali.
4. Sicurezza dei dati
Impieghiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali che conserviamo dalla perdita e dal trattamento illecito, ossia dall'accesso non autorizzato da parte di terzi. I nostri dipendenti e i fornitori di servizi da noi incaricati sono vincolati da regole di riservatezza e protezione dei dati. Inoltre, queste persone hanno accesso ai dati personali solo nella misura in cui ciò è necessario per lo svolgimento delle loro attività.
Le nostre misure di sicurezza vengono costantemente adeguate agli sviluppi tecnologici. Tuttavia, la trasmissione di informazioni tramite Internet e mezzi di comunicazione elettronici comporta sempre alcuni rischi di sicurezza e non possiamo garantire l'assoluta sicurezza delle informazioni trasmesse in questo modo.
5. Contatto
Qualsiasi contatto tramite i nostri indirizzi e canali di contatto (ad es. e-mail, telefono o modulo di contatto) comporta il trattamento dei vostri dati personali. Il trattamento riguarda i dati che ci mettete a disposizione, ad esempio il nome della vostra azienda, il vostro nome, la vostra qualifica, il vostro indirizzo e-mail o numero di telefono e la vostra domanda. Viene registrato anche l'orario di ricezione della richiesta. Le informazioni obbligatorie sono contrassegnate da un asterisco (*) nei moduli di contatto.
Trattiamo questi dati esclusivamente per dare seguito alla vostra richiesta (ad esempio, per fornirvi informazioni sul nostro
6. Utilizzo dei vostri dati per scopi di marketing
6.1 Archiviazione e analisi centralizzata dei dati nel sistema CRM
Se è chiaramente possibile collegare i dati alla vostra persona, memorizzeremo e collegheremo i dati di cui alla presente informativa sulla protezione dei dati, in particolare i vostri dati di contatto, i dati contrattuali e il comportamento di navigazione sui nostri siti web in un database centralizzato. Questo ci consentirà di gestire in modo efficiente i dati dei clienti, di rispondere in modo appropriato ai vostri dubbi, di fornirvi i servizi richiesti in modo efficiente e di eseguire i relativi contratti. La base giuridica di questo trattamento dei dati è il nostro legittimo interesse alla gestione efficiente dei dati degli utenti ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'UE.
Valutiamo questi dati per sviluppare le nostre gamme in base alle vostre esigenze e per mostrare e offrire le informazioni e le offerte più pertinenti possibili. Utilizziamo anche metodi che anticipano i vostri possibili interessi e gli ordini futuri in base al vostro utilizzo del nostro sito web. La base giuridica di questo trattamento dei dati è il nostro legittimo interesse ad attuare misure di marketing ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'UE.
6.2 Marketing via e-mail e newsletter
Se vi iscrivete alla nostra newsletter via e-mail (ad esempio all'apertura o nel vostro account cliente), verranno raccolti i seguenti dati. Le informazioni obbligatorie sono contrassegnate con un asterisco (*) nel modulo di registrazione:
- Indirizzo e-mail
- Titolo
- Cognome e nome
Per evitare abusi e per garantire che il titolare di un indirizzo e-mail abbia dato lui stesso un consenso effettivo, utilizziamo il cosiddetto "double opt-in" per la registrazione. Una volta effettuata la registrazione, riceverete una nostra e-mail contenente un link di conferma. Per convalidare la vostra iscrizione alla newsletter, dovrete cliccare su questo link. Se non cliccate sul link di conferma entro il termine indicato, i vostri dati saranno cancellati e la nostra newsletter non sarà inviata all'indirizzo indicato.
Con la registrazione, l'utente acconsente al trattamento di questi dati per ricevere informazioni sul nostro Hotel e informazioni su prodotti e servizi correlati. Potreste anche ricevere inviti a partecipare a estrazioni a premi o a valutare uno qualsiasi dei prodotti o servizi di cui sopra. La raccolta del titolo e del nome ci consente di verificare se la registrazione corrisponde a un account cliente esistente e di personalizzare il contenuto delle e-mail. Il collegamento all'account del cliente ci aiuta a rendere le offerte e i contenuti della newsletter più rilevanti per l'utente e più adatti alle sue potenziali esigenze.
Utilizziamo i vostri dati per inviarvi e-mail fino a quando non ritirerete il vostro consenso. La revoca è possibile in qualsiasi momento, anche tramite il link di annullamento dell'iscrizione presente in tutte le nostre e-mail di marketing.
Utilizziamo i vostri dati per inviarvi e-mail fino a quando non ritirerete il vostro consenso.
Le nostre e-mail di marketing possono contenere un web beacon, un pixel 1x1 (spy pixel) o ausili tecnici simili. Un web beacon è un file grafico invisibile collegato all'ID utente della persona che si è iscritta alla relativa newsletter. Per ogni e-mail di marketing inviata, riceviamo informazioni sugli indirizzi che non hanno ancora ricevuto l'e-mail, sugli indirizzi a cui è stata inviata e sugli indirizzi a cui è stata inviata senza successo. Vediamo anche quali indirizzi hanno aperto l'e-mail, per quanto tempo e quali link hanno cliccato i destinatari. Infine, riceviamo informazioni sugli indirizzi che si sono disiscritti. Utilizziamo questi dati a fini statistici e per ottimizzare le e-mail pubblicitarie in termini di frequenza, tempistica, struttura e contenuto. Questo ci permette di adattare meglio le informazioni e le offerte contenute nelle nostre e-mail agli interessi individuali dei destinatari. Il web beacon viene cancellato quando si elimina l'e-mail. Per evitare l'uso del web beacon nelle nostre e-mail di marketing, impostate il vostro software di posta elettronica in modo che il codice HTML non venga visualizzato nei messaggi, se non è già visualizzato di default. Per sapere come configurare questa impostazione, consultare le sezioni di supporto del proprio software di posta elettronica, ad esempio qui per Microsoft Outlook.
Iscrivendovi alla newsletter, acconsentite anche alla valutazione statistica del comportamento degli utenti allo scopo di ottimizzare e adattare questa pubblicazione. La base giuridica di questo trattamento è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR dell'UE.
Per le e-mail di marketing utilizziamo il software CUSTOMER ALLIANCE di CA Customer Alliance GmbH Ullsteinstr. 130 Torre B 12109 Berlino. Di conseguenza, i vostri dati saranno memorizzati in un database appartenente a CUSTOMER ALLIANCE, che consentirà a CUSTOMER ALLIANCE di accedere ai vostri dati se ciò è necessario per la fornitura del software e per il supporto fornito in relazione al suo utilizzo. La base giuridica di questo trattamento è il nostro legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'Unione Europea, a utilizzare i servizi di fornitori terzi.
7. Divulgazione a terzi e possibilità di accesso da parte di terzi
Senza il supporto di altre aziende, non saremmo in grado di fornire le nostre offerte nella forma desiderata. Per questo motivo abbiamo bisogno di comunicare alcuni dei vostri dati personali a queste aziende per poter usufruire dei loro servizi. Questa comunicazione avviene nella misura necessaria per l'esecuzione del contratto da voi richiesto. Ciò include, ad esempio, i ristoranti o altri fornitori di servizi terzi per i quali avete effettuato una prenotazione. La base giuridica di queste comunicazioni è la necessità di eseguire il contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR dell'UE.
I dati vengono inoltre comunicati a fornitori di servizi selezionati solo nella misura necessaria a fornire il servizio. Inoltre, diversi fornitori di servizi terzi sono esplicitamente citati nella presente informativa sulla protezione dei dati, ad esempio nelle sezioni relative al marketing. Si tratta di fornitori di servizi informatici (ad esempio, fornitori di soluzioni software), agenzie pubblicitarie e società di consulenza. Inoltre, i vostri dati possono essere condivisi con, ad esempio, autorità, consulenti legali o agenzie di recupero crediti, se siamo obbligati per legge a farlo o se è necessario per proteggere i nostri diritti, in particolare per far valere i diritti derivanti dal nostro rapporto con voi. I dati possono essere condivisi anche nel caso in cui un'altra società intenda acquisire tutta o parte della nostra attività e tale condivisione sia necessaria per effettuare controlli di due diligence o per completare la transazione. La base giuridica di questa condivisione è il nostro legittimo interesse a proteggere i nostri diritti e a rispettare i nostri obblighi o altrimenti a cedere parte della nostra attività ai sensi dell'articolo 6(1)(f) del GDPR dell'UE.
8. Divulgazione transfrontaliera dei dati
Ci riserviamo inoltre il diritto di comunicare i vostri dati personali a terzi situati all'estero, qualora ciò sia necessario per effettuare il trattamento dei dati previsto dalla presente informativa sulla protezione dei dati (si vedano in particolare i punti da 12 a 15). Naturalmente, saranno rispettate le disposizioni di legge relative alla comunicazione dei dati personali a terzi. Se il paese in questione non dispone di un livello adeguato di protezione dei dati, noi garantiamo, stipulando accordi contrattuali con tali società, che i vostri dati siano adeguatamente protetti.
9. Periodi di conservazione
Conserviamo i dati personali solo per il periodo necessario a svolgere il trattamento descritto in questa politica di protezione dei dati e basato sul nostro legittimo interesse. Per quanto riguarda i dati contrattuali, la registrazione è coperta dai requisiti legali di conservazione. Le norme che ci obbligano a conservare i dati derivano da regolamenti contabili e fiscali. In base a tali norme, le comunicazioni commerciali, i contratti stipulati e i documenti contabili devono essere conservati per un periodo di 10 anni. Se non abbiamo più bisogno di questi dati per svolgere i servizi per vostro conto, i dati saranno bloccati. Ciò significa che i dati possono essere utilizzati solo se necessario per soddisfare i nostri obblighi di conservazione o per difendere e far valere i nostri interessi legali. I dati saranno cancellati quando non ci sarà più l'obbligo di conservarli o un interesse legittimo a farlo.
B. Disposizioni speciali relative al nostro sito web
10. Dati di registrazione
Quando visitate il nostro sito web, i server del nostro provider di hosting (Promideas GmbH, Hirsernstrasse 26, CH6052 Hergiswil NW, SVIZZERA) memorizzano temporaneamente ogni accesso in un file di log (denominato "file di log"). I seguenti dati vengono registrati senza l'intervento dell'utente e conservati da noi fino alla loro cancellazione automatica:
- l'indirizzo IP del computer richiedente,
- la data e l'ora dell'accesso,
- Il nome e l'URL del file a cui si è acceduto,
- Il sito Web da cui è stato effettuato l'accesso, eventualmente con il termine di ricerca utilizzato
- Il sistema operativo del computer e il browser utilizzato (compresi il tipo, la versione e le impostazioni della lingua).
- Il tipo di dispositivo in caso di accesso da telefono cellulare,
- La città o la regione da cui si è verificato l'accesso,
- Il nome del vostro provider di servizi Internet,
Questi dati vengono raccolti e trattati per consentire l'utilizzo del nostro sito web (stabilire una connessione), per garantire la sicurezza e la stabilità del sistema a lungo termine e per analizzare gli errori e le prestazioni, e ci consentono di ottimizzare il nostro sito web (si vedano anche gli ultimi punti del punto 13).
In caso di attacco all'infrastruttura di rete del sito web o di sospetto utilizzo non autorizzato o abusivo del sito web, l'indirizzo IP e altri dati vengono valutati a scopo di spiegazione e difesa e, se necessario, in procedimenti legali per l'identificazione e in procedimenti civili e penali intentati contro gli utenti interessati. Per le finalità sopra descritte, abbiamo un interesse legittimo al trattamento dei dati ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR UE.
Infine, utilizziamo cookie e applicazioni e strumenti basati sui cookie quando visitate il nostro sito web. In questo contesto, possono essere trattati anche i dati qui descritti. Troverete informazioni più dettagliate su questo argomento nelle sezioni successive della presente informativa sulla protezione dei dati, in particolare al punto 11.
11. Cookie
I cookie sono file di informazioni che il vostro browser web memorizza sul disco rigido o nella memoria del vostro computer quando visitate il nostro sito web. I cookie sono associati a numeri di identificazione che consentono di riconoscere il browser e di leggere le informazioni in esso contenute.
I cookie contribuiscono, tra l'altro, a rendere la visita al nostro sito web più facile, piacevole e pertinente. Utilizziamo i cookie per vari scopi che sono necessari per l'uso che desiderate fare del nostro sito web, ossia che sono "tecnicamente necessari". Ad esempio, utilizziamo i cookie che ci permettono di identificarvi come utenti registrati dopo che avete effettuato il login, senza che dobbiate effettuare nuovamente il login quando navigate tra le diverse sottopagine. Anche le funzionalità del carrello e dell'ordine si basano sull'uso di cookie.
La base giuridica di questo trattamento è il nostro legittimo interesse a fornire un sito web facile da usare e aggiornato ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'UE.
La maggior parte dei browser Internet accetta automaticamente i cookie. Tuttavia, quando accedete al nostro sito web, vi chiediamo di accettare alcuni cookie che utilizziamo e che non sono necessari per il funzionamento tecnico del nostro sito, in particolare quando utilizziamo cookie di terze parti per scopi di marketing. Per effettuare le impostazioni desiderate, è possibile utilizzare i pulsanti presenti nel banner dei cookie. Il banner dei cookie e le sezioni successive della presente informativa sulla protezione dei dati offrono informazioni sui servizi e sul trattamento dei dati associati ai singoli cookie.
È inoltre possibile configurare il browser in modo che non venga memorizzato alcun cookie sul computer o che venga sempre visualizzato un messaggio quando si riceve un nuovo cookie. Nelle pagine seguenti, troverete spiegazioni su come configurare la gestione dei cookie nei browser in questione.
Google Chrome
Apple Safari
La disabilitazione dei cookie potrebbe ostacolare l'utilizzo di alcune funzionalità del nostro sito web.
12. Google SiteSearch / Motore di ricerca personalizzato Google
Questo sito web si basa sullo strumento Google SiteSearch/Google Custom Search Engine di Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti). Questo strumento ci consente di fornire all'utente una funzione di ricerca efficace sul nostro sito web.
Se utilizzate i nostri campi di ricerca, il vostro browser può trasmettere a Google i dati del file di log (compreso l'indirizzo IP) elencati al punto 10 e il termine di ricerca inserito, a condizione che nel vostro browser sia installato Java Script.
La base giuridica di questo trattamento dei dati è il nostro legittimo interesse a fornire un'efficace funzione di ricerca sul sito web ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'UE.
Per informazioni sull'ulteriore trattamento dei dati da parte di Google, si prega di consultare l'informativa sulla protezione dei dati di Google: https://policies.google.com/privacy?hl=fr.
13. Strumenti di tracciamento e analisi web
13.1 Informazioni generali sul tracciamento
Utilizziamo i servizi di analisi web elencati di seguito per progettare un sito web che soddisfi le vostre esigenze e per ottimizzarlo costantemente. In questo contesto, vengono creati profili utente pseudonimizzati e vengono utilizzati cookie (si veda anche il punto 11). Le informazioni generate dal cookie sull'utilizzo di questo sito web da parte dell'utente vengono generalmente trasferite a un server del fornitore di servizi, dove vengono memorizzate ed elaborate insieme ai dati dei file di log elencati al punto 10. Le informazioni possono essere trasferite anche a server situati all'estero, ad esempio negli Stati Uniti (cfr. punto Errore! Fonte del riferimento non trovata. comprese le garanzie fornite).
Quando elaboriamo i dati, riceviamo, tra l'altro, le seguenti informazioni:
- Il percorso di navigazione che un visitatore ha seguito sul nostro sito (compresi i contenuti consultati e i prodotti/servizi selezionati, acquistati o prenotati),
- Durata della visita al sito o alla sottopagina,
- Sottopagina in cui si trova il sito web,
- Paese, regione o città da cui si è effettuato l'accesso,
- Dispositivo finale (tipo, versione, profondità di colore, risoluzione, larghezza e altezza della finestra del browser) e,
- Visitatore ricorrente o nuovo.
La base giuridica per il trattamento dei dati utilizzando i seguenti strumenti è il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. Potete revocare il vostro consenso o rifiutare il trattamento in qualsiasi momento rifiutando o disattivando i relativi cookie nelle impostazioni del vostro browser web (vedi punto 11) o utilizzando le opzioni specifiche dei servizi descritti di seguito.
Per l'ulteriore trattamento dei dati da parte del fornitore pertinente in qualità di (unico) responsabile ai sensi della legislazione applicabile in materia di protezione dei dati, in particolare l'eventuale trasferimento di tali informazioni a terzi, come le autorità coperte dalla legislazione nazionale, si prega di consultare le rispettive informazioni sulla protezione dei dati del fornitore.
13.2 Google Analytics
Utilizziamo il servizio di analisi web Google Analytics di Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) o di Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) ("Google").
I suddetti dati relativi all'utilizzo del sito web per le finalità sopra indicate (vedi punto 13.1) possono essere trasmessi ai server di Google LLC negli Stati Uniti. Attivando la funzione di anonimizzazione dell'IP ("anonymizeIP") su questo sito web, l'indirizzo IP può essere abbreviato prima di essere trasmesso agli Stati membri dell'Unione europea o ad altri Paesi aderenti all'Accordo sullo Spazio economico europeo. Solo in casi eccezionali l'indirizzo IP completo verrà inviato a un server di Google negli Stati Uniti e lì abbreviato.
L'utente può impedire che i dati generati dal cookie e legati all'utilizzo del sito web (compreso l'indirizzo IP) vengano inviati e trattati da Google scaricando e installando un plug-in del browser al seguente link: https://tools.google.com/dlpage/gaoptout?hl=fr.
Per ulteriori informazioni sulla protezione dei dati presso Google, cliccare qui.
14. Media sociali
14.1 Profili dei social media
Abbiamo incorporato nel nostro sito web i link ai seguenti profili dei social media:
- Meta Platforms Inc., 1601 S California Ave, Palo Alto, CA 94304, Stati Uniti;
- Instagram Inc. 1601 Willow Road, Menlo Park, CA 94025, Stati Uniti;
Se cliccate sulle icone dei social media, sarete automaticamente reindirizzati al nostro rispettivo profilo. Viene stabilita una connessione diretta tra il vostro browser e il server del rispettivo social network. Questo informa il media che avete visitato il nostro sito web dal vostro indirizzo IP e che avete cliccato sul link.
Se cliccate su un link a un media outlet mentre siete connessi al vostro account utente su quel network, il contenuto del nostro sito web può essere collegato al vostro profilo per consentire al media outlet di attribuire direttamente la vostra visita al nostro sito web al vostro account. Per evitare ciò, è necessario disconnettersi prima di cliccare sui link corrispondenti. Il collegamento tra il vostro accesso al nostro sito web e il vostro account utente avviene sempre quando vi connettete alla rete in questione dopo aver cliccato sul link. Il rispettivo provider è responsabile, ai sensi della normativa vigente in materia di protezione dei dati, del trattamento dei dati associati. Si prega pertanto di osservare le informazioni riportate sul sito web della rete.
La base giuridica per qualsiasi trattamento dei dati che ci può essere attribuito è il nostro legittimo interesse all'utilizzo e alla promozione dei nostri profili sui social media ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'UE.
14.2 Plug-in per i social media
Potete utilizzare i plug-in dei social media dei seguenti fornitori sul nostro sito web:
- Meta Platforms Inc, 1601 S California Ave, Palo Alto, CA 94304, Stati Uniti, Politica di protezione dei dati;
- Instagram Inc, 1601 Willow Road, Menlo Park, CA 94025, Stati Uniti, Politica di protezione dei dati;
Utilizziamo i plug-in dei social media per facilitare la condivisione dei contenuti del nostro sito web. I plug-in per i social media ci aiutano ad aumentare la visibilità dei nostri contenuti sui social network e, in questo senso, a migliorare le nostre operazioni di marketing.
I plug-in sono disattivati per impostazione predefinita sui nostri siti web e quindi non inviano alcun dato ai social network quando si visita semplicemente il nostro sito. Per aumentare la protezione dei dati, abbiamo integrato i plug-in in modo tale da non stabilire automaticamente alcuna connessione ai server di rete. Il vostro browser stabilisce una connessione diretta con i server del social network in questione solo quando attivate i plug-in, dando così il vostro consenso alla trasmissione e all'ulteriore elaborazione dei dati da parte dei fornitori di social media.
Il contenuto del plug-in viene trasmesso direttamente dal social network al vostro browser, che lo integra nel sito web. In questo modo si informa il provider in questione che il vostro browser è entrato nella pagina in questione del nostro sito web, anche se non avete un account per quel social network o non siete attualmente connessi ad esso. Queste informazioni (compreso il vostro indirizzo IP) vengono trasmesse direttamente dal vostro browser al server del provider (solitamente negli Stati Uniti) e lì memorizzate. Non abbiamo alcuna influenza sull'entità dei dati che il provider raccoglie utilizzando il plug-in, anche se, dal punto di vista della legislazione applicabile in materia di protezione dei dati, possiamo essere considerati corresponsabili con i provider fino a un certo punto.
Se siete collegati a un social network, questo può attribuire la vostra visita al nostro sito web direttamente al vostro account utente. Se interagite con i plug-in, le informazioni corrispondenti vengono inviate direttamente al server del provider per essere memorizzate. Le informazioni (ad esempio, il fatto che vi piaccia uno dei nostri prodotti o servizi) possono anche essere pubblicate sul social network e mostrate agli altri utenti del mezzo in questione. Il fornitore del social network può utilizzare queste informazioni per inserire annunci pubblicitari e per adattare l'offerta alle vostre esigenze. A tal fine, possono essere creati profili di utilizzo, centri di interesse e relazioni, ad esempio per valutare il vostro utilizzo del nostro sito web in relazione alla pubblicità che vi viene presentata sul social network, per informare gli altri utenti delle attività che svolgete sul nostro sito web e per fornire altri servizi legati all'utilizzo del social network. Lo scopo e l'ambito della raccolta dei dati e il successivo trattamento e utilizzo dei dati da parte dei fornitori di social network, nonché i vostri diritti in merito e le possibilità di impostazione per la protezione della vostra privacy, possono essere consultati direttamente nelle informazioni sulla protezione dei dati del relativo fornitore.
Se non volete che il provider del social network attribuisca i dati raccolti tramite il nostro sito web al vostro account utente, dovete disconnettervi dal social network prima di attivare il plug-in. La base giuridica di questo trattamento è il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. Potete revocare il vostro consenso in qualsiasi momento dichiarandolo al fornitore del plug-in in conformità con le informazioni contenute nella sua dichiarazione sulla protezione dei dati.
15. Pubblicità online e targeting
15.1 Disposizioni generali
Per proporvi offerte interessanti online ci avvaliamo dei servizi di diverse aziende. Analizziamo il comportamento dell'utente sul nostro sito web e sui siti web di altri fornitori, al fine di offrirgli pubblicità online su misura per le sue esigenze individuali.
La maggior parte delle tecnologie per il rilevamento del comportamento dell'utente ("tracking") e la visualizzazione di annunci pubblicitari mirati ("targeting") funzionano con i cookie (si veda anche il punto 11) che riconoscono il browser dell'utente su diversi siti web. A seconda del fornitore di servizi utilizzato, l'utente può essere riconosciuto online anche quando utilizza terminali diversi (ad esempio, laptop e smartphone). Questo può accadere, ad esempio, se vi registrate a un servizio che utilizzate con diversi dispositivi.
Oltre ai dati già citati, che vengono generati quando visitate i siti web ("dati di log", punto 10) e quando utilizzate i cookie (punto 11) e che possono riferirsi a società che fanno parte di reti pubblicitarie, i seguenti dati, in particolare, aiutano a selezionare gli annunci pubblicitari che possono essere di vostro interesse:
- Le informazioni su di voi che ci avete fornito al momento della registrazione o dell'utilizzo di un servizio di un partner pubblicitario (ad esempio, il vostro sesso, la fascia d'età);
- Informazioni sul comportamento dell'utente (ad esempio, termini di ricerca, interazioni con gli annunci pubblicitari, tipi di siti web visitati, prodotti o servizi visualizzati e acquistati, newsletter a cui ci si è iscritti).
Noi e i nostri fornitori di servizi utilizziamo questi dati per determinare se l'utente appartiene al gruppo target a cui ci rivolgiamo e ne teniamo conto quando selezioniamo gli annunci da visualizzare. Ad esempio, quando visitate alcuni siti dopo aver visitato il nostro, vi possono essere proposti annunci pubblicitari relativi ai prodotti o ai servizi che avete visitato ("re-targeting"). A seconda della portata dei dati, può essere creato e valutato automaticamente anche un profilo utente. Gli annunci vengono quindi selezionati in base alle informazioni memorizzate nel profilo, come l'appartenenza a specifici segmenti demografici o a potenziali interessi o comportamenti.
Questi annunci possono essere presentati all'utente attraverso diversi canali che, oltre al nostro sito web o all'app (come parte del marketing onsite e in-app), includono anche annunci serviti attraverso le reti pubblicitarie online che utilizziamo, come Google.
I dati possono essere valutati ai fini della fatturazione con il fornitore di servizi e per valutare l'efficacia delle misure pubblicitarie al fine di comprendere meglio le esigenze dei nostri utenti e clienti e migliorare le campagne successive. I dati possono anche includere informazioni che indicano che un'azione (ad esempio, l'accesso a determinate sezioni del nostro sito web o l'invio di informazioni) è il risultato di una specifica pubblicità. Riceviamo inoltre dai fornitori di servizi rapporti aggregati sull'attività pubblicitaria e informazioni su come gli utenti interagiscono con il nostro sito web e le pubblicità.
La base giuridica di questo trattamento è il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR dell'UE. Potete revocare il vostro consenso in qualsiasi momento rifiutando o disattivando i relativi cookie nelle impostazioni del vostro browser web (vedi punto 11). Altri metodi per bloccare gli annunci pubblicitari sono offerti nelle informazioni fornite dal rispettivo fornitore di servizi, ad esempio Google.
15.2 Annunci Google
Questo sito web utilizza i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti ("Google") per la pubblicità online. A tal fine Google utilizza dei cookie, come ad esempio il cookie "DoubleClick", che riconoscono il vostro browser quando visitate altri siti web. Le informazioni generate dal cookie sulla vostra visita a questo sito web (compreso il vostro indirizzo IP) verranno trasmesse e memorizzate da Google su un server negli Stati Uniti (si veda anche Error! Fonte di riferimento non trovata). Ulteriori informazioni sulla protezione dei dati offerta da Google sono disponibili facendo clic qui.
La base giuridica di questo trattamento dei dati è il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR dell'UE. Potete revocare il vostro consenso in qualsiasi momento rifiutando o disattivando i relativi cookie nelle impostazioni del vostro browser web (vedi punto 11). Altri modi per bloccare la pubblicità sono disponibili qui.
16. Prenotazione sul sito web, per posta o per telefono
Quando effettuate una prenotazione o ordinate un buono regalo sul nostro sito web, per corrispondenza (e-mail o posta) o per telefono, raccogliamo i seguenti dati, con quelli obbligatori contrassegnati da un asterisco (*) nel relativo modulo:
- Cognome
- Nome
- Indirizzo
- Codice postale
- Località
- Paese
- Data di nascita
- Numero di telefono
- Indirizzo e-mail
- Lingua
- Dati della carta di credito
Utilizzeremo questi dati e altre informazioni fornite volontariamente dall'utente (ad esempio, orario di arrivo previsto, targa del veicolo, preferenze, osservazioni) solo per l'esecuzione del contratto, a meno che non sia indicato diversamente nella presente informativa sulla privacy o che l'utente abbia dato il proprio consenso specifico. Tratteremo i dati specificamente per registrare la vostra prenotazione in conformità con i vostri desideri, per fornire i servizi prenotati, per contattarvi in caso di ambiguità o problemi e per garantire il corretto pagamento. I dati della vostra carta di credito saranno automaticamente cancellati dopo la vostra partenza.
La base giuridica del trattamento dei dati per questo scopo è l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR UE o il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR UE. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.
17. Trattamento dei pagamenti online
Se effettuate prenotazioni o acquistate prodotti sul nostro sito web dietro pagamento, dovrete fornirci altri dati oltre a quelli indicati rispettivamente al punto 16, a seconda dei prodotti o dei servizi in questione e del metodo di pagamento desiderato, ad esempio i dati della vostra carta di credito o l'identificativo che utilizzate per collegarvi al vostro fornitore di servizi di pagamento. Queste informazioni e il fatto che abbiate acquistato un prodotto o un servizio da noi per il relativo importo e durata vengono trasmessi al relativo fornitore di servizi di pagamento (ad esempio, fornitori di soluzioni di pagamento, emittenti di carte di credito e acquirer di carte di credito). Consultate sempre le informazioni della società interessata, in particolare la politica di protezione dei dati e i termini e le condizioni generali.
La base giuridica di questa comunicazione è l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR dell'UE.
18. Prenotazioni tramite piattaforme di prenotazione
Se si effettuano prenotazioni tramite una piattaforma di terze parti (ad esempio tramite booking.com, Hotel, Escapio, Expedia, Holidaycheck, Hotel Tonight, HRS, Kayak, Mr. & Mrs. Smith, Splendia, Tablet Hotels, Tripadvisor, Trivago, Weekend4Two), riceviamo diverse informazioni personali dalla piattaforma in questione in relazione alla prenotazione effettuata. In genere si tratta dei dati indicati al punto 16 della presente informativa sulla privacy. Potremmo anche ricevere richieste relative alla vostra prenotazione. Tratteremo questi dati nominativi per effettuare la prenotazione secondo i vostri desideri e per fornirvi i servizi prenotati.
La base giuridica del trattamento dei vostri dati per questo scopo è l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR dell'UE. Infine, potremmo essere informati dai gestori della piattaforma di controversie relative a una prenotazione. In questo contesto, possiamo ricevere dati relativi al processo di prenotazione, che possono includere una copia della conferma della prenotazione come prova dell'effettiva conclusione della stessa. Trattiamo questi dati per proteggere e far valere i nostri diritti. Si tratta di un nostro interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'UE.
Si prega inoltre di prendere nota delle informazioni sulla protezione dei dati della piattaforma di prenotazione in questione.
19. Valutazioni e commenti
Al fine di aiutare gli altri utenti nelle loro decisioni di acquisto e di promuovere la qualità (in particolare affrontando i commenti negativi), avete la possibilità di valutare il vostro soggiorno con noi sul nostro sito web. I dati che ci metterete a disposizione saranno elaborati e pubblicati sul sito web, vale a dire, oltre alla vostra recensione e alla sua durata, eventualmente insieme al commento che avete allegato alla vostra recensione o al nome che avete fornito.
La base giuridica del trattamento è il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. L'utente può revocare il proprio consenso in qualsiasi momento dandocene comunicazione. Ci riserviamo il diritto di cancellare le valutazioni illegali e di contattarvi in caso di sospetto, per chiedervi una spiegazione. La base giuridica di questo trattamento è il nostro legittimo interesse a fornire la funzionalità di commento e valutazione e a prevenirne l'uso improprio ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR dell'UE.
20. Candidatura per un posto vacante
L'utente ha la possibilità di inviarci la propria candidatura spontanea o tramite un indirizzo e-mail in risposta a una specifica offerta di lavoro. A tal fine, raccogliamo i seguenti dati, quelli obbligatori contrassegnati da un asterisco (*) nel relativo modulo:
- Nome
- Cognome
- Indirizzo e-mail
- Documenti di candidatura (ad es. CV, lettera di presentazione, diplomi, ecc.)
La base giuridica del trattamento dei vostri dati per questa finalità è pertanto l'esecuzione di un contratto (fase precontrattuale) ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR dell'UE.
21. Trattamento dei dati per adempiere agli obblighi di notifica legale
Quando arrivate in hotel, potremmo aver bisogno delle seguenti informazioni (obbligatorie *) da voi e dalle persone che vi accompagnano:
- Nome e cognome*
- Indirizzo postale e cantone*
- Data di nascita*
- Nazione*
- Carta d'identità ufficiale e numero*
- Giorno di arrivo e di partenza*
Raccogliamo queste informazioni per adempiere agli obblighi di notifica legale derivanti, in particolare, dalla legislazione relativa alla pubblicità degli ospiti o alla polizia. Nella misura in cui siamo tenuti a farlo in base alle disposizioni vigenti, trasmettiamo queste informazioni alle autorità di polizia competenti. Il trattamento di questi dati avviene sulla base di un obbligo legale ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR UE.
22. Registrazione dei servizi ottenuti
Se ricevete servizi aggiuntivi nell'ambito del vostro soggiorno (ad es. wellness, ristorante, attività), registriamo lo scopo del servizio e il momento in cui è stato fornito ai fini della fatturazione. Il trattamento di questi dati è necessario ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR dell'UE per l'esecuzione del contratto con noi.
23. Videosorveglianza
Al fine di prevenire abusi e combattere comportamenti illegali (in particolare furti e danni alla proprietà), l'area di ingresso e le aree accessibili al pubblico del nostro Hotel sono monitorate da telecamere. I dati delle immagini vengono consultati solo se c'è il sospetto di un comportamento illegale. In caso contrario, le immagini registrate vengono cancellate automaticamente dopo 72 ore.
Per la fornitura del sistema di videosorveglianza, ci affidiamo a un fornitore di servizi che può avere accesso ai dati se ciò è necessario per la fornitura del sistema. Se il sospetto di un comportamento illegale viene confermato, i dati possono essere trasmessi a società di consulenza (in particolare al nostro studio legale) e alle autorità nella misura necessaria per far valere i diritti o per denunciare il fatto.
La base giuridica di questo trattamento è il nostro legittimo interesse a proteggere la nostra proprietà e a tutelare e far rispettare i nostri diritti ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR dell'UE.
24. Utilizzo della nostra rete Wi-Fi
Nel nostro Hotel, avete la possibilità di utilizzare gratuitamente la rete Wi-Fi gestita da NAXOO (Quai du Seujet 28, 1201 Ginevra). Per evitare abusi e contrastare comportamenti illegali, è necessaria una registrazione preventiva. In questo modo, trasmettete a NAXOO i seguenti dati:
- numero di telefono cellulare
- indirizzo MAC del terminale (automatico)
Oltre ai dati di cui sopra, ogni volta che viene utilizzata la rete WiFi vengono registrati i dati relativi ai locali dell'hotel visitati, con l'ora, la data e il terminale. La base giuridica del trattamento è il consenso dell'utente ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR dell'UE. I clienti possono revocare la propria registrazione in qualsiasi momento dandocene comunicazione.
NAXOO è tenuta a rispettare gli obblighi legali previsti dalla Legge federale sulla sorveglianza del traffico postale e delle telecomunicazioni e dalla relativa ordinanza. Se i requisiti legali sono soddisfatti, l'operatore della rete Wi-Fi deve monitorare l'uso di Internet e il traffico dati per conto dell'autorità competente. L'operatore di rete Wi-Fi può anche essere tenuto a divulgare i dati di contatto, di utilizzo e ausiliari del cliente alle autorità competenti. I dati di contatto, di utilizzo e ausiliari saranno conservati per 6 mesi prima di essere cancellati.
La base giuridica di questo trattamento è il nostro legittimo interesse a fornire una rete Wi-Fi conforme alle disposizioni di legge applicabili ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR dell'UE.
25. Esecuzione di pagamenti
Il trattamento dei dati personali è necessario in caso di acquisto di prodotti o servizi nel nostro Hotel o di pagamento del soggiorno tramite mezzi di pagamento elettronici. Utilizzando i terminali di pagamento, trasmettete le informazioni memorizzate nel vostro mezzo di pagamento, come il nome del titolare e il numero della carta, ai relativi fornitori di servizi di pagamento (ad esempio, fornitori di soluzioni di pagamento, emittenti di carte di credito e acquirer di carte di credito). Questi fornitori ricevono anche le informazioni relative al metodo di pagamento utilizzato nel nostro Hotel, nonché l'importo e l'ora della transazione.
Da parte nostra, riceviamo solo l'importo pagato al momento opportuno, che possiamo attribuire al numero del documento in questione o all'informazione che la transazione non è stata possibile o è stata annullata. Consultare sempre le informazioni fornite dall'azienda interessata, in particolare la politica di protezione dei dati e le condizioni generali. La base giuridica di questa comunicazione è l'esecuzione del contratto che abbiamo stipulato con voi, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR dell'UE.