Politica, Termini e condizioni

Informativa sulla privacy

Aggiornata al 07.05.2026

1. Introduzione e ambito di applicazione

La presente informativa descrive come trattiamo i dati personali quando visita il sito suedtirolwellness.com o utilizza le funzioni ivi offerte. Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (ad es. nome, indirizzo e-mail, indirizzo IP).

Trattiamo i Suoi dati in conformità al Regolamento generale sulla protezione dei dati (GDPR), alle normative italiane applicabili in materia di protezione dei dati e ad altre disposizioni pertinenti. Le informazioni che seguono illustrano la natura, l'ambito, le finalità, le basi giuridiche, i tempi di conservazione e i Suoi diritti.

2. Titolare del trattamento

Online Media
Gerbergasse 22/A, 39100 Bolzano (BZ), Italia
Tel.: +39 327 853 6826
PEC: kousminscki.armin@pec.it
P. IVA: IT03199310214 · REA: BZ-240361 · CF: KSMRMN93L25A952E.
I dati risultano dalla visura camerale.

3. Trattamento dei dati durante la visita al sito (log del server)

Quando accede alle nostre pagine, il server web tratta automaticamente i seguenti dati: indirizzo IP, data e ora, URL richiesto, URL di provenienza (referrer), browser e sistema operativo utilizzati, codice di stato HTTP. Finalità: funzionamento, sicurezza dell'infrastruttura, analisi degli errori. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse). Periodo di conservazione: di norma da 7 a 14 giorni; in caso di eventi rilevanti per la sicurezza, oltre tale periodo fino al chiarimento definitivo.

4. Gestione del consenso (cookie/tracciamento)

Utilizziamo una Consent Management Platform (CMP) che memorizza e gestisce le Sue scelte relative a cookie e tecnologie analoghe. I cookie non necessari e le tecnologie comparabili vengono attivati solo dopo il Suo esplicito consenso. Può modificare o revocare il consenso in qualsiasi momento tramite le impostazioni della CMP, con effetto per il futuro. Basi giuridiche: art. 6, par. 1, lett. c) GDPR (adempimento di obblighi giuridici ai sensi delle disposizioni ePrivacy, prova del consenso) e art. 6, par. 1, lett. f) GDPR (documentazione/finalità probatorie).

5. Misurazione del pubblico con Google Analytics 4

Utilizziamo Google Analytics 4 (GA4) di Google Ireland Limited per l'analisi statistica dell'utilizzo del sito. Abbiamo attivato l'anonimizzazione dell'IP. Il trattamento avviene solo se Lei ha prestato il consenso tramite la CMP. GA4 può trasferire dati in Paesi terzi (in particolare USA) nell'ambito del servizio. Google LLC è certificata ai sensi del EU-US Data Privacy Framework; in aggiunta possono essere applicate clausole contrattuali standard e misure tecniche/organizzative. Finalità: analisi statistica/delle prestazioni, miglioramento della nostra offerta. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). Tempo di conservazione presso Google Analytics: ad es. 14 mesi (salvo diversa configurazione nell'account). Può revocare il consenso in qualsiasi momento tramite la CMP. In alternativa, è possibile disattivarlo tramite add-on del browser.

6. Marketing con Meta Pixel (Facebook/Instagram)

Se Lei acconsente tramite la CMP, utilizziamo il Meta Pixel di Meta Platforms Ireland Ltd. per misurare le azioni dei visitatori e mostrare annunci basati sugli interessi su Facebook/Instagram (remarketing/misurazione delle conversioni). In tal modo possono essere trattati dati di utilizzo pseudonimi e trasferiti negli USA (EU-US DPF/SCC). Finalità: marketing/remarketing, gestione delle campagne. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). Può revocare il consenso in qualsiasi momento tramite la CMP.

7. Contenuti incorporati: Google Maps

Nelle pagine di dettaglio degli hotel integriamo Google Maps affinché Lei possa visualizzare le posizioni. Per motivi di protezione dei dati utilizziamo una soluzione a 2 clic: la connessione a Google viene stabilita solo quando Lei carica attivamente la mappa. Successivamente Google può trattare dati di utilizzo (incluso l'indirizzo IP); può avvenire un trasferimento verso Paesi terzi (EU-US DPF/SCC). Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dopo il clic). Se Lei non acconsente, la mappa non verrà caricata.

8. Moduli di contatto e richiesta (inoltro agli hotel)

Tramite i nostri moduli può inviare richieste direttamente a un hotel selezionato. Dati trattati: nome e cognome, indirizzo e-mail, numero di adulti/bambini, check-in/check-out pianificati, messaggio in testo libero. Finalità: elaborazione della Sua richiesta e inoltro all'hotel da Lei scelto; l'hotel tratterà i Suoi dati in autonomia. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali su Sua richiesta). Conservazione presso di noi: non conserviamo in modo permanente i contenuti della richiesta sul server. Qualora per motivi tecnici risultino log/backup, questi saranno utilizzati solo per garantire l'invio e la sicurezza IT e saranno cancellati dopo un periodo adeguato. La preghiamo di notare: l'hotel è titolare autonomo del trattamento e può fornirLe ulteriori informazioni sul trattamento dei dati.

9. Destinatari e responsabili del trattamento

Per l'hosting/il funzionamento del sito utilizziamo AWS e per l'invio di e-mail Mailchimp, che agiscono per nostro conto (art. 28 GDPR). Con questi fornitori sono stati conclusi accordi di nomina a responsabile. Inoltre, Google (Analytics) e Meta (Pixel) ricevono dati qualora Lei abbia prestato il consenso. Nella misura in cui i dati vengono trattati al di fuori del SEE, ciò avviene sulla base di una decisione di adeguatezza (EU-US DPF) o di idonee garanzie, in particolare clausole contrattuali standard, ciascuna accompagnata da misure di protezione aggiuntive.

10. Tempo di conservazione

Trattiamo i dati personali solo per il tempo necessario alle rispettive finalità. Si applicano i termini di conservazione previsti dalla legge (ad es. obblighi commerciali/fiscali) nonché i termini di prescrizione per l'esercizio o la difesa di pretese. Successivamente i dati vengono cancellati o anonimizzati.

11. I Suoi diritti

Nei limiti di legge, ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati nonché il diritto di opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f) GDPR. Può revocare il consenso prestato in qualsiasi momento con effetto per il futuro (ad es. tramite la CMP).

12. Sicurezza dei dati

Proteggiamo i Suoi dati mediante crittografia TLS, accessi basati su ruoli, registrazione, backup e misure organizzative ai sensi dell'art. 32 GDPR, al fine di garantire un livello di protezione adeguato al rischio.

13. Modifiche della presente informativa

Adattiamo la presente informativa quando cambiano i processi tecnici, i servizi o il quadro normativo. Si applica sempre la versione più recente pubblicata sul sito.