Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

I gestori di questo sito web (di seguito «titolare del trattamento» o «gestore») attribuiscono grande importanza alla protezione dei dati personali. Trattiamo i dati personali in modo riservato, nel rispetto delle disposizioni applicabili in materia di protezione dei dati e della presente informativa.

Di norma è possibile utilizzare il nostro sito senza fornire dati personali. Qualora vengano raccolti dati personali (ad esempio nome, indirizzo o indirizzo e-mail), il conferimento avviene, per quanto possibile, su base volontaria. Tali dati non vengono comunicati a terzi senza il consenso esplicito dell'interessato, salvo quanto previsto dalla legge e descritto nella presente informativa.

Il trattamento dei dati personali, quali nome, indirizzo, e-mail o numero di telefono, avviene in conformità alla normativa nazionale ed europea, in particolare al Regolamento (UE) 2016/679 («GDPR»). Con questa informativa intendiamo illustrare la natura, l'ambito e le finalità dei trattamenti, nonché i diritti degli interessati.

Si ricorda che la trasmissione di dati su Internet (ad esempio via e-mail) può presentare vulnerabilità di sicurezza. Non è possibile garantire una protezione assoluta contro l'accesso di terzi.

1. Definizioni

La presente informativa utilizza la terminologia di cui all'articolo 4 del GDPR. Per facilitarne la comprensione, si riportano le principali definizioni.

a) Dati personali
Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»). È identificabile la persona che può essere identificata, direttamente o indirettamente, in particolare mediante un identificativo quale il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online oppure elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

b) Interessato
La persona fisica identificata o identificabile i cui dati personali sono oggetto di trattamento.

c) Trattamento
Qualsiasi operazione o insieme di operazioni compiute su dati personali, con o senza l'ausilio di processi automatizzati, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione, diffusione, raffronto, interconnessione, limitazione, cancellazione o distruzione.

d) Limitazione del trattamento
Il contrassegno dei dati personali conservati allo scopo di limitarne il trattamento in futuro.

e) Profilazione
Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare aspetti personali di una persona fisica, in particolare rendimento professionale, situazione economica, salute, preferenze, interessi, affidabilità, comportamento, ubicazione o spostamenti.

f) Pseudonimizzazione
Il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un interessato specifico senza informazioni aggiuntive, purché queste siano conservate separatamente e soggette a misure tecniche e organizzative adeguate.

g) Titolare del trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento. Quando tali finalità e mezzi sono determinati dal diritto dell'Unione o degli Stati membri, il titolare o i criteri per la sua designazione possono essere stabiliti dalla legge.

h) Responsabile del trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare.

i) Destinatario
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, indipendentemente dal fatto che sia un terzo. Le autorità pubbliche che ricevono dati nell'ambito di una specifica indagine conformemente al diritto applicabile non sono considerate destinatari ai sensi del GDPR.

j) Terzo
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo diverso dall'interessato, dal titolare, dal responsabile e dalle persone autorizzate al trattamento sotto l'autorità diretta del titolare o del responsabile.

k) Consenso
Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, mediante dichiarazione o azione positiva inequivocabile, con cui questi esprime il proprio assenso al trattamento dei dati personali che lo riguardano.

2. Diritti dell'interessato

Ai sensi del GDPR, gli interessati dispongono dei seguenti diritti relativamente al trattamento dei propri dati personali.

a) Diritto di ottenere conferma (art. 15, par. 1, GDPR)
Ogni interessato può chiedere al titolare conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Per esercitare tale diritto è possibile contattare in qualsiasi momento il recapito indicato nelle informazioni legali del sito o nella presente informativa, oppure un collaboratore del titolare.

b) Diritto di accesso (art. 15, parr. 1 e 3, GDPR)
L'interessato ha diritto di ottenere gratuitamente informazioni sui dati personali conservati che lo riguardano e una copia di tali dati, secondo quanto previsto dal GDPR. In particolare, può richiedere informazioni su:

• finalità del trattamento;
• categorie di dati personali trattati;
• destinatari o categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se situati in Paesi terzi o presso organizzazioni internazionali;
• periodo di conservazione previsto o, se non determinabile, criteri utilizzati per stabilirlo;
• diritto di chiedere la rettifica, la cancellazione o la limitazione del trattamento e diritto di opposizione;
• diritto di proporre reclamo a un'autorità di controllo;
• origine dei dati, qualora non siano stati raccolti presso l'interessato;
• esistenza di processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22, parr. 1 e 4, GDPR, e informazioni significative sulla logica utilizzata, sull'importanza e sulle conseguenze previste del trattamento.

Se i dati personali sono trasferiti verso un Paese terzo o un'organizzazione internazionale, l'interessato ha inoltre diritto di essere informato delle garanzie adeguate relative al trasferimento.

c) Diritto di rettifica (art. 16 GDPR)
L'interessato può ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti, anche mediante dichiarazione integrativa.

d) Diritto alla cancellazione («diritto all'oblio», art. 17 GDPR)
L'interessato può ottenere la cancellazione dei dati personali senza ingiustificato ritardo, quando ricorra uno dei seguenti motivi e non si applichino eccezioni previste dalla legge:

• i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati;
• l'interessato revoca il consenso su cui si basa il trattamento, ai sensi dell'art. 6, par. 1, lett. a), o dell'art. 9, par. 2, lett. a), GDPR, e non sussiste altra base giuridica;
• l'interessato si oppone al trattamento ai sensi dell'art. 21, par. 1, GDPR e non prevalgono motivi legittimi, oppure si oppone ai sensi dell'art. 21, par. 2;
• i dati sono stati trattati illecitamente;
• la cancellazione è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o nazionale;
• i dati sono stati raccolti relativamente all'offerta di servizi della società dell'informazione ai sensi dell'art. 8, par. 1, GDPR.

Qualora il titolare abbia reso pubblici i dati personali e sia tenuto a cancellarli ai sensi dell'art. 17, par. 1, GDPR, adotterà, tenendo conto della tecnologia disponibile e dei costi di attuazione, misure ragionevoli, anche tecniche, per informare gli altri titolari che trattano tali dati della richiesta di cancellare collegamenti, copie o riproduzioni, nei limiti previsti dalla legge.

e) Diritto di limitazione del trattamento (art. 18 GDPR)
L'interessato può ottenere la limitazione del trattamento quando:

• contesta l'esattezza dei dati, per il periodo necessario al titolare per verificarla;
• il trattamento è illecito e l'interessato si oppone alla cancellazione, chiedendo invece la limitazione dell'utilizzo;
• il titolare non necessita più dei dati, ma essi sono necessari all'interessato per accertare, esercitare o difendere un diritto in sede giudiziaria;
• l'interessato si è opposto al trattamento ai sensi dell'art. 21, par. 1, GDPR, in attesa della verifica sulla prevalenza dei motivi legittimi del titolare.

f) Diritto alla portabilità dei dati (art. 20 GDPR)
L'interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che ha fornito a un titolare, e di trasmetterli a un altro titolare senza impedimenti, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati. Ove tecnicamente fattibile, può chiedere la trasmissione diretta dei dati tra titolari, purché non siano lesi i diritti e le libertà altrui. Restano ferme le eccezioni previste dall'art. 20 GDPR.

g) Diritto di opposizione (art. 21 GDPR)
Per motivi connessi alla propria situazione particolare, l'interessato può opporsi in qualsiasi momento al trattamento dei dati personali fondato sull'art. 6, par. 1, lett. e) o f), GDPR, compresa la profilazione basata su tali disposizioni. In tal caso, il titolare si asterrà dall'ulteriore trattamento, salvo dimostrare motivi legittimi cogenti prevalenti o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

Se i dati sono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento, anche alla profilazione connessa a tali finalità. In seguito all'opposizione, i dati non saranno più trattati per marketing diretto.

L'interessato può inoltre opporsi, per motivi connessi alla propria situazione particolare, al trattamento per ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89, par. 1, GDPR, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico. Nell'ambito dei servizi della società dell'informazione, il diritto di opposizione può essere esercitato anche mediante strumenti automatizzati che utilizzano specifiche tecniche, fatto salvo quanto previsto dalla direttiva 2002/58/CE.

h) Decisioni automatizzate, compresa la profilazione (art. 22 GDPR)
L'interessato ha diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o incida in modo analogamente significativo sulla sua persona, salvo che la decisione sia necessaria per la conclusione o l'esecuzione di un contratto, sia autorizzata dal diritto applicabile con adeguate garanzie oppure si basi sul consenso esplicito dell'interessato.

Nei casi consentiti di decisioni automatizzate fondate su un contratto o sul consenso esplicito, il titolare adotta misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, incluso almeno il diritto di ottenere l'intervento umano, esprimere la propria opinione e contestare la decisione.

i) Diritto di revocare il consenso
L'interessato può revocare in qualsiasi momento il consenso prestato al trattamento dei dati personali. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

3. Cookie

I siti web di zadego GmbH utilizzano cookie, ossia piccoli file di testo memorizzati sul dispositivo tramite il browser. Molti cookie contengono un identificativo univoco («cookie ID»), che permette ai siti e ai server di riconoscere il browser e distinguerlo da altri browser.

L'utilizzo dei cookie consente a zadego GmbH di offrire servizi più agevoli e funzionalità che, senza tali strumenti, potrebbero non essere disponibili. I cookie permettono, ad esempio, di ricordare alcune preferenze, evitare di dover reinserire le credenziali a ogni visita o conservare temporaneamente gli articoli nel carrello di un negozio online.

L'utente può impedire la memorizzazione dei cookie modificando le impostazioni del browser e può eliminare quelli già presenti in qualsiasi momento. La disattivazione dei cookie può compromettere il corretto funzionamento di alcune parti del sito.

Quali tipi di cookie vengono utilizzati?

Su queste pagine possono essere impiegati cookie di sessione, che generalmente restano sul dispositivo fino alla chiusura della sessione di navigazione, e cookie persistenti, che rimangono memorizzati per un periodo definito o fino alla cancellazione manuale.

Cookie di terze parti

Il titolare si avvale anche di fornitori di servizi che, durante la visita del sito, possono installare cookie sul dispositivo dell'utente. Per ulteriori informazioni e per conoscere le modalità di opposizione, si rimanda alle informative sulla privacy dei rispettivi fornitori.

Quali cookie vengono utilizzati su queste pagine?

Di seguito sono elencati alcuni cookie che possono essere utilizzati sui siti di zadego GmbH. Se le informazioni raccolte tramite cookie costituiscono dati personali, si applica anche la presente informativa sulla privacy.

Cookie necessari
Questi cookie sono essenziali per il funzionamento del sito e consentono la navigazione e l'utilizzo dei servizi e delle funzionalità richieste. In loro assenza, alcune funzioni potrebbero non essere disponibili o non funzionare correttamente.

4. Trattamento dei dati durante l'utilizzo di sistemi PMS (widget)

Su queste pagine possono essere integrati widget di zadego GmbH (easybooking):

zadego GmbH
Sparkassenplatz 2
6020 Innsbruck
Austria

zadego GmbH fornisce il sistema di gestione alberghiera (PMS) utilizzato dal titolare. A seconda della struttura ricettiva, possono essere presenti i seguenti widget:

• modulo di richiesta;
• modulo di prenotazione;
• ricerca rapida (richiesta o prenotazione);
• panoramica delle categorie;
• visualizzazione delle camere;
• widget delle offerte e dei pacchetti;
• panoramica dei prezzi;
• confronto dei prezzi;
• calendario delle disponibilità;
• check-in online.

a. Informazioni generali

Per gestire una richiesta o una prenotazione è necessario trattare i dati comunicati dall'utente.

Il titolare e zadego GmbH (di seguito, congiuntamente, «fornitori») intrattengono un rapporto commerciale regolato contrattualmente, nell'ambito del quale zadego GmbH fornisce il software di gestione alberghiera o di prenotazione.

I dati personali comunicati possono essere trasferiti al sistema di gestione e alle imprese collegate a tale sistema per le finalità previste. A seconda dei casi, possono essere coinvolti la struttura ricettiva, associazioni turistiche, fornitori di servizi per gli adempimenti di registrazione, prestatori di servizi di pagamento e altri soggetti necessari all'esecuzione del rapporto contrattuale e agli obblighi successivi.

Il trattamento dei dati da parte dei fornitori avviene nel rispetto della normativa applicabile e, ove richiesta, sulla base del consenso dell'interessato.

b. Raccolta dei dati

Nell'ambito di una richiesta o prenotazione presso una struttura ricettiva possono essere richiesti i seguenti dati:

• nome e cognome;
• indirizzo e-mail;
• indirizzo postale;
• numero di telefono;
• dati di pagamento (coordinate bancarie, dati della carta di credito);
• date di nascita (ad esempio per identificare l'età dei bambini).

I dati sono raccolti nei limiti consentiti dalla legge e, ove necessario, con il consenso e la partecipazione attiva dell'interessato. Quando il consenso è espresso elettronicamente, vengono rispettati gli obblighi informativi applicabili e la relativa manifestazione di volontà viene registrata mediante sistemi tecnici adeguati.

c. Finalità del trattamento

In questo contesto, il titolare tratta i dati personali per:

• predisporre offerte e preventivi;
• effettuare il check-in online;
• adempiere agli obblighi di registrazione degli ospiti;
• gestire i pagamenti;
• curare la contabilità.

Quando un widget richiede l'inserimento di dati personali (recapiti, e-mail o informazioni sul soggiorno desiderato), il conferimento avviene per consentire la gestione della richiesta e la predisposizione dell'offerta corrispondente.

Se non si instaura alcun rapporto contrattuale tra le parti, e quindi non viene effettuato alcun soggiorno presso la struttura, i dati vengono cancellati automaticamente dai sistemi senza ritardo, fatti salvi eventuali obblighi legali di conservazione e cancellazione.

5. Obblighi di registrazione degli ospiti

In conformità alla normativa applicabile in materia di registrazione, il titolare è tenuto a registrare gli ospiti della struttura con i dati previsti dalla legge, tra cui:

• cognome;
• nominativi degli accompagnatori;
• data di nascita;
• sesso;
• cittadinanza;
• Paese di provenienza;
• indirizzo;
• documento di viaggio (tipo, numero, data di rilascio, autorità emittente, Stato);
• date del soggiorno.

a. Registro degli ospiti

In adempimento agli obblighi di legge, il titolare registra i dati degli ospiti ricevuti in occasione delle prenotazioni in un apposito registro. Il registro è soggetto ai termini di cancellazione e anonimizzazione configurati nel sistema, nel rispetto degli obblighi normativi di conservazione eventualmente applicabili. I fornitori adottano misure tecniche e organizzative adeguate per la conservazione dei dati. I periodi di conservazione indicati si applicano salvo che i dati siano trattati anche per altre finalità descritte nella presente informativa.

Il registro degli ospiti è gestito elettronicamente dal titolare; i dati vengono trasmessi a zadego GmbH, che opera in qualità di responsabile del trattamento per la loro conservazione sui server. Eventuali trasferimenti verso Paesi terzi non avvengono senza previa informazione degli interessati.

6. Crittografia SSL

Per ragioni di sicurezza e per proteggere la trasmissione di contenuti riservati, come le richieste inviate al gestore del sito, questo sito utilizza la crittografia SSL. Una connessione crittografata è riconoscibile dalla presenza di «https://» nella barra degli indirizzi e dal simbolo del lucchetto nel browser.

Quando la crittografia SSL è attiva, i dati trasmessi non possono normalmente essere letti da terzi durante il trasferimento.

7. Informativa sulla privacy relativa a Google Maps

Questo sito utilizza Google Maps, un servizio di Google Inc. Secondo il testo informativo di origine, l'utilizzo del sito comporta la raccolta, il trattamento e l'utilizzo di dati da parte di Google Inc., dei suoi incaricati e di terzi. Per maggiori dettagli si rimanda alle condizioni d'uso di Google Maps.

8. Informativa sulla privacy relativa a Google Analytics (con anonimizzazione)

Il titolare ha integrato in questo sito Google Analytics con funzione di anonimizzazione. Google Analytics è un servizio di analisi web che consente di raccogliere e analizzare informazioni sul comportamento dei visitatori, ad esempio il sito di provenienza («referrer»), le pagine visitate, la frequenza e la durata delle visite.

Nel testo di origine, il gestore del servizio è indicato come Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.

Secondo la configurazione descritta nel testo di origine, il titolare utilizza la funzione denominata «_gat._anonymizeIp», destinata a troncare e anonimizzare l'indirizzo IP per gli accessi provenienti da Stati membri dell'Unione europea o da altri Stati dello Spazio economico europeo.

Google Analytics viene utilizzato per analizzare il traffico del sito, valutare l'utilizzo delle pagine, predisporre report sulle attività online e fornire servizi correlati all'utilizzo del sito.

Il servizio utilizza cookie memorizzati sul dispositivo dell'utente. Quando viene aperta una pagina in cui è integrato Google Analytics, il browser può trasmettere automaticamente informazioni a Google per finalità di analisi. Nel corso di tale processo, Google può ricevere dati personali, come l'indirizzo IP, anche per determinare la provenienza delle visite e dei clic.

I cookie possono memorizzare informazioni quali l'ora di accesso, il luogo dal quale è avvenuto l'accesso e la frequenza delle visite. Secondo il testo di origine, i dati, compreso l'indirizzo IP, possono essere trasferiti e conservati negli Stati Uniti e Google può comunicarli a terzi.

L'utente può impedire l'installazione dei cookie mediante le impostazioni del browser e cancellare quelli già memorizzati. Per opporsi alla raccolta e al trattamento dei dati generati da Google Analytics, il testo di origine indica la possibilità di installare il componente aggiuntivo del browser disponibile all'indirizzo: tools.google.com/dlpage/gaoptout.

Il componente aggiuntivo comunica a Google Analytics, tramite JavaScript, che non devono essere trasmessi dati relativi alle visite. Se il dispositivo viene ripristinato, formattato o il software viene reinstallato, può essere necessario reinstallare il componente aggiuntivo. Qualora venga disinstallato o disattivato, può essere nuovamente installato o riattivato.

9. File di log del server

Il fornitore del sito raccoglie e memorizza automaticamente nei cosiddetti «file di log del server» le informazioni trasmesse dal browser, tra cui:

• tipo e versione del browser;
• sistema operativo utilizzato;
• URL di provenienza (referrer);
• nome host del dispositivo che effettua l'accesso;
• ora della richiesta al server.

Secondo il testo di origine, questi dati non vengono associati a persone specifiche né combinati con altre fonti di dati. Il gestore si riserva il diritto di esaminarli successivamente qualora emergano indizi concreti di un utilizzo illecito.

10. Assenza di processi decisionali automatizzati

In qualità di titolare del trattamento, non adottiamo decisioni basate esclusivamente su processi automatizzati e non effettuiamo profilazione.

11. Nota sulla risoluzione online delle controversie

Il testo di origine fa riferimento alla piattaforma europea per la risoluzione online delle controversie (ODR) ai sensi dell'art. 14, par. 1, del regolamento pertinente e riporta il seguente indirizzo: ec.europa.eu/consumers/odr/.

Nota redazionale: questa sezione deve essere verificata prima della pubblicazione, poiché la piattaforma ODR dell'UE è stata dismessa nel 2025.

12. Opposizione all'invio di comunicazioni pubblicitarie

È espressamente vietato utilizzare i recapiti pubblicati nell'ambito degli obblighi di informazione legale del sito per inviare materiale pubblicitario o informativo non richiesto. I gestori si riservano il diritto di intraprendere azioni legali in caso di invio non autorizzato di comunicazioni pubblicitarie, ad esempio tramite e-mail indesiderate (spam).

13. Modifiche alla presente informativa sulla privacy

La presente informativa può essere aggiornata periodicamente. Si consiglia pertanto di consultare regolarmente questa pagina. Eventuali modifiche saranno pubblicate qui ed entreranno in vigore al momento della pubblicazione.

14. Contatti

Per domande, suggerimenti o dubbi relativi alla presente informativa o all'utilizzo dei dati personali, è possibile contattarci ai recapiti indicati nelle informazioni legali (Impressum) del sito o nella presente informativa.