Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito è:

Jens Schumacher
Zum Berggarten 84
34130 Kassel
Germania

E-mail: info@colle-il-diaccino.de
Telefono: +49 171 4756351

Statistiche e prestazioni facoltative con Vercel

Con il vostro consenso separato utilizziamo Vercel Web Analytics per le statistiche delle visite e Vercel Speed Insights per migliorare le prestazioni del sito. Il destinatario è Vercel Inc. (USA). Le basi giuridiche sono l’art. 6, par. 1, lett. a GDPR e, per l’accesso alle informazioni sul dispositivo, il § 25, comma 1 della legge tedesca TDDDG. Ogni script si carica solo dopo il consenso alla relativa finalità. Potete utilizzare il sito e inviare richieste anche in caso di rifiuto.

Web Analytics tratta visualizzazioni, data e ora, referrer e informazioni su posizione, browser e dispositivo ricavate dalla richiesta. Vercel riconosce i visitatori con un identificativo generato dalla richiesta, la cui durata secondo il fornitore è limitata a 24 ore; questo non è un termine di cancellazione per tutte le statistiche. Non utilizziamo eventi personalizzati né trasmettiamo i dati inseriti nei moduli a questi servizi. Rimuoviamo parametri e frammenti degli URL prima dell’invio ed escludiamo i percorsi di pagina sconosciuti. Dettagli: Vercel Web Analytics.

Speed Insights raccoglie Web Vitals quali tempi di caricamento, reattività e spostamenti del layout, oltre a percorso della pagina, browser, dispositivo, sistema operativo, tipo di rete, paese e informazioni tecniche sull’elemento della pagina interessato. Secondo Vercel queste misurazioni non servono a identificare singoli visitatori. Non impostano cookie analitici; la trasmissione richiede comunque il trattamento tecnico dell’indirizzo IP. Dettagli: Vercel Speed Insights.

Potete revocare il consenso in qualsiasi momento per il futuro tramite “Impostazioni privacy” nel piè di pagina. La revoca non pregiudica il trattamento lecito precedente. Vercel indica una finestra di reportistica di dodici mesi per Web Analytics nel piano Pro standard; i periodi disponibili per Speed Insights dipendono dalle funzionalità. Le finestre di reportistica non garantiscono la cancellazione di tutti i dati grezzi, di sicurezza o di backup. La conservazione dipende dalla necessità per finalità statistiche, di sicurezza o di prova e dagli obblighi di legge. Vercel può trattare dati negli USA e in altri paesi; l’accordo sul trattamento dei dati collegato nella sezione hosting descrive sub-responsabili, clausole contrattuali standard dell’UE e garanzie applicabili.

Sito web, hosting e registri di sicurezza

Utilizziamo Vercel Pro di Vercel Inc. (USA) per rendere disponibile il sito. Sono trattati in particolare indirizzo IP, data e ora, URL richiesto, informazioni sul browser e sul dispositivo, nonché dati tecnici di stato o errore. Il trattamento serve a fornire il sito, risolvere problemi e prevenire abusi. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è il funzionamento sicuro e affidabile del sito.

Vercel indica una conservazione di un giorno per i runtime log nel piano Pro standard. Questo periodo non si applica indistintamente agli altri registri di accesso, sicurezza o fatturazione. La loro conservazione dipende dalle finalità operative o di sicurezza e dagli obblighi di legge; i dati relativi a incidenti specifici possono essere necessari fino alla loro risoluzione. Per i runtime log consultare la documentazione Vercel.

Vercel può trattare dati negli USA e in altri paesi. Il suo accordo sul trattamento dei dati descrive destinatari, sub-responsabili e meccanismi di trasferimento, comprese le clausole contrattuali standard dell’UE e l’EU-US Data Privacy Framework, quando ne ricorrono i presupposti. Le garanzie sono consultabili tramite i collegamenti o possono essere richieste ai nostri recapiti.

Richieste di soggiorno e domande generali

Per le richieste di soggiorno trattiamo nome, indirizzo e-mail, alloggio scelto, date di arrivo e partenza, numero di ospiti ed eventuali telefono e messaggio facoltativi. Per le domande generali trattiamo nome, e-mail e messaggio. Trattiamo inoltre un identificativo della richiesta, l’esito del controllo antispam e dati tecnici sullo stato dell’invio. Non gestiamo un database separato delle richieste.

Trattiamo le richieste relative a un possibile soggiorno per adottare misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b GDPR. Per le altre domande ci basiamo sull’art. 6, par. 1, lett. f GDPR e sul legittimo interesse a rispondere alle richieste ricevute. I campi obbligatori sono contrassegnati. Senza i dati necessari non possiamo elaborare il modulo; le informazioni aggiuntive sono facoltative.

Le richieste concluse senza prenotazione vengono cancellate dalla casella e-mail al termine della gestione, salvo obblighi di conservazione o pretese ancora pendenti. La cancellazione è eseguita dalle persone incaricate, non automaticamente dal sito. Per prenotazioni o corrispondenza soggetta a conservazione legale, la durata dipende dagli obblighi contrattuali, commerciali e fiscali applicabili, in particolare ai sensi dell’art. 6, par. 1, lett. c GDPR. L’accertamento o la difesa di pretese pendenti può giustificare un’ulteriore conservazione ai sensi dell’art. 6, par. 1, lett. f GDPR. I dati vengono cancellati quando viene meno il relativo motivo.

Invio delle e-mail e casella di posta

Resend (Plus Five Five, Inc., USA) invia i dati dei moduli a info@colle-il-diaccino.de e una conferma di ricezione al vostro indirizzo. Tratta dati del mittente e del destinatario, oggetto, contenuto e informazioni di consegna. La base giuridica corrisponde alla finalità della richiesta ai sensi dell’art. 6, par. 1, lett. b o f GDPR.

Secondo Resend, il piano Free conserva e-mail e log per 30 giorni; i backup permangono per sette giorni. La cancellazione anticipata di singoli messaggi può essere richiesta al fornitore. Questa conservazione è indipendente dalla cancellazione nella nostra casella. Dettagli nelle informazioni privacy di Resend.

Resend conserva i dati dei clienti negli USA anche quando viene scelta una regione europea per l’invio. Il suo accordo sul trattamento dei dati include le clausole contrattuali standard dell’UE e informazioni sull’EU-US Data Privacy Framework come ulteriore meccanismo di trasferimento. Copie o dettagli sulle garanzie sono disponibili tramite il collegamento o ai nostri recapiti.

La casella presso netcup GmbH (Germania) serve a ricevere, conservare e rispondere ai messaggi. Netcup tratta contenuti delle e-mail, indirizzi e dati tecnici di connessione. L’accesso è limitato alle persone autorizzate alla gestione di richieste e prenotazioni; non sono previsti inoltri automatici. Si applicano le basi giuridiche e i criteri di cancellazione sopra indicati. Backup e log tecnici sono conservati separatamente secondo le finalità di ripristino o sicurezza e gli obblighi di legge. Informazioni del fornitore: privacy di Netcup e trattamento per conto del titolare.

Protezione antispam con Cloudflare Turnstile

Quando configurato, Cloudflare Turnstile viene integrato già al caricamento di una pagina contenente un modulo, non soltanto all’invio. Cloudflare Inc. (USA) tratta segnali quali indirizzo IP, informazioni sul browser (User-Agent), caratteristiche TLS e sito visitato. Un token di verifica viene convalidato sul server all’invio. Senza verifica riuscita non è possibile inviare il modulo.

La nostra finalità è prevenire richieste automatizzate e proteggere i moduli, sulla base dell’art. 6, par. 1, lett. f GDPR. Cloudflare tratta segnali come responsabile per proteggere il nostro sito e come titolare autonomo per migliorare il rilevamento dei bot. Per quest’ultima finalità dichiara un proprio legittimo interesse. La conservazione dipende dalla necessità per sicurezza, rilevamento dei bot e obblighi di legge; non promettiamo un unico termine fisso di cancellazione per tutti i segnali. Dettagli nell’informativa privacy di Turnstile.

I dati possono essere trattati fuori dal SEE, in particolare negli USA. Cloudflare descrive garanzie quali le clausole contrattuali standard dell’UE e l’EU-US Data Privacy Framework nel suo accordo sul trattamento dei dati. I documenti illustrano le garanzie per i trasferimenti; ulteriori informazioni possono essere richieste anche a noi.

Cookie e bozze locali dei moduli

Le statistiche e le misurazioni delle prestazioni facoltative si avviano solo con il consenso; non utilizziamo tracker pubblicitari. Il cambio di lingua può impostare il cookie di sessione NEXT_LOCALE con il codice della lingua. Supporta la funzione linguistica richiesta e termina normalmente con la sessione del browser; il ripristino della sessione può conservarlo. Il trattamento si basa sull’art. 6, par. 1, lett. f GDPR per una visualizzazione linguistica coerente; se l’accesso è strettamente necessario alla funzione richiesta, si applica il § 25, comma 2, n. 2 della legge tedesca TDDDG.

Cambiando alloggio nel modulo di richiesta può essere salvata una bozza nel sessionStorage del browser. Contiene i valori già inseriti, inclusi eventuali recapiti e messaggio, e un riferimento temporale. Serve a mantenere i dati durante la navigazione richiesta (art. 6, par. 1, lett. b GDPR e § 25, comma 2, n. 2 TDDDG). La sola memorizzazione locale non invia alcuna richiesta.

La bozza viene rimossa alla lettura successiva e ripristinata solo se non risale a più di un’ora prima. Non esiste una cancellazione automatica allo scadere esatto di un’ora. Se non viene riletta, rimane fino alla fine della sessione della pagina o alla cancellazione dei dati del browser; il ripristino della sessione può prolungarne la durata. Gli accessi tecnici legati a Turnstile sono descritti nella sezione antispam.

Memorizziamo le scelte su statistiche e prestazioni, il numero di versione e un riferimento temporale nel localStorage del browser, alla voce colle-il-diaccino:measurement-consent:v1. La scelta vale 180 giorni. I dati scaduti o non validi vengono rimossi al controllo successivo; senza altri accessi possono rimanere fino alla cancellazione dei dati del browser. Lo scopo è rispettare la scelta senza riproporla a ogni pagina (art. 6, par. 1, lett. c GDPR in combinato disposto con l’art. 7, par. 1 GDPR e § 25, comma 2, n. 2 TDDDG). Se la memorizzazione non è disponibile, la scelta vale solo per la pagina corrente. Non viene inviata a un database separato dei consensi.

Caratteri tipografici e collegamenti esterni

I caratteri tipografici vengono forniti insieme al sito. Per caricarli il browser non deve contattare i server di Google Fonts. Google Maps e altri servizi esterni sono collegati tramite link, non incorporati come mappe o contenuti. La connessione alla destinazione si stabilisce solo seguendo il relativo link; il fornitore riceve in particolare l’indirizzo IP ed eventualmente informazioni sul referrer. Il trattamento su quel servizio è disciplinato dalla sua informativa privacy.

Diritti e reclami

Alle condizioni previste dalla legge, avete diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17) e limitazione del trattamento (art. 18). Se il trattamento automatizzato si basa sul consenso o su un contratto, potete ricevere i dati forniti in un formato portabile alle condizioni dell’art. 20 GDPR.

Ai sensi dell’art. 21 GDPR potete opporvi al trattamento basato sull’art. 6, par. 1, lett. f GDPR per motivi connessi alla vostra situazione particolare. In tal caso interromperemo il trattamento, salvo motivi legittimi cogenti o necessità legate a pretese giuridiche. Quando il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento con effetto per il futuro. Per esercitare i diritti scrivete a info@colle-il-diaccino.de.

Ai sensi dell’art. 77 GDPR potete presentare reclamo a un’autorità di controllo, in particolare nel luogo di residenza, di lavoro o della presunta violazione. Per la sede indicata in Assia potete rivolgervi al Commissario dell’Assia per la protezione dei dati e la libertà d’informazione. Non adottiamo decisioni sulle prenotazioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi.