Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali effettuato attraverso questo sito è:

2. Hosting e log del server

Il sito e la relativa casella e-mail sono gestiti tramite servizi del gruppo Hostinger. La controparte contrattuale è la società Hostinger indicata nel relativo contratto di hosting; per i dati trattati da Hostinger è previsto un accordo sul trattamento dei dati.

Durante la visita, il server tratta i dati di connessione tecnicamente necessari. Possono rientrare tra questi indirizzo IP, data e ora, risorsa richiesta, referrer, informazioni su browser e sistema operativo, quantità di dati trasferiti e stato dell’accesso. Il trattamento serve a fornire il sito, garantirne stabilità e sicurezza, analizzare errori e prevenire abusi. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste nella gestione sicura ed economicamente sostenibile del sito.

I log sono cancellati o anonimizzati quando non sono più necessari per tali finalità, salvo che un evento di sicurezza o un obbligo di legge richieda una conservazione più lunga. Hostinger può avvalersi di società collegate e sub-responsabili. Eventuali trattamenti fuori dallo Spazio economico europeo avvengono sulla base di una decisione di adeguatezza o di garanzie adeguate, in particolare le clausole contrattuali standard dell’UE. Ulteriori informazioni sono disponibili nel Data Processing Addendum di Hostinger.

3. Modulo di contatto ed e-mail

Quando inviate una richiesta trattiamo nome, hotel o azienda, indirizzo e-mail, esigenza, forma di collaborazione desiderata, messaggio e pagina di provenienza. I campi obbligatori sono necessari per assegnare e rispondere alla richiesta. L’invio non comporta l’iscrizione a una newsletter e non conclude automaticamente un contratto.

Il trattamento è necessario per rispondere a richieste commerciali e svolgere misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b GDPR. Se agite come referente di un’azienda, il trattamento si basa sull’art. 6, par. 1, lett. f GDPR; il legittimo interesse è la gestione della richiesta professionale ricevuta.

I dati vengono trasmessi al sito tramite connessione cifrata e inviati alla casella interna attraverso il servizio e-mail gestito con Hostinger. Attualmente non vengono registrati in un database clienti del sito né trasferiti a sistemi newsletter, pubblicitari o CRM. Le richieste che non portano a un incarico vengono normalmente cancellate entro sei mesi dalla conclusione della gestione. Una conservazione più lunga avviene soltanto se necessaria per accertare, esercitare o difendere un diritto o per adempiere obblighi di legge. In caso di contratto, i documenti contrattuali e contabili sono conservati per i periodi prescritti dalla legge.

4. Protezione tecnica dagli abusi

Il modulo utilizza un campo di controllo invisibile, un tempo minimo di compilazione, un controllo dell’origine, limiti di input e una breve protezione dagli invii ripetuti. A tale scopo l’indirizzo IP viene trasformato, mediante una chiave non pubblica, in un identificatore pseudonimo salvato temporaneamente sul server. Serve esclusivamente a limitare invii immediatamente consecutivi; i file di blocco scaduti vengono rimossi durante i successivi utilizzi del modulo. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il legittimo interesse è proteggere sito e casella e-mail da abusi automatizzati.

5. Simulazione del concierge AI

La funzione concierge mostrata nella homepage è una simulazione concettuale chiaramente indicata. Gli input vengono elaborati esclusivamente in locale nel browser, non sono trasmessi a un fornitore di AI e non vengono memorizzati nel browser. Non avviene alcun processo decisionale automatizzato con effetti giuridici o analogamente significativi.

6. Cookie, analisi e contenuti esterni

Il sito non utilizza cookie non necessari o pixel pubblicitari. I caratteri sono ospitati sul nostro server.

Utilizziamo Ahrefs Web Analytics di Ahrefs Pte. Ltd., Singapore, per analizzare in forma aggregata l'utilizzo del nostro sito pubblico. Vengono analizzati le pagine visitate, i siti di provenienza, browser e dispositivo, lingua, Paese e città. Vengono inoltre conteggiati come eventi i clic su link esterni e gli invii dei moduli. Non trasmettiamo al servizio il contenuto dei moduli né identificativi propri degli utenti.

Secondo il fornitore, il servizio non utilizza cookie né identificativi persistenti. L'indirizzo IP viene elaborato per la trasmissione tecnica e per creare un hash che cambia ogni giorno; l'IP originale non viene conservato secondo Ahrefs. La finalità è il nostro legittimo interesse a comprendere e migliorare l'utilizzo del sito (art. 6, par. 1, lett. f GDPR). Informazioni sul trattamento, sull'utilizzo di dati aggregati per migliorare il servizio e sul fornitore: Ahrefs Web Analytics.

7. Destinatari

Accedono ai dati soltanto le persone e i fornitori che ne hanno bisogno per le finalità indicate. Tra questi rientrano in particolare le società del gruppo Hostinger contrattualmente coinvolte per hosting e posta elettronica. I dati vengono comunicati ad altri destinatari solo quando ciò è necessario per il contratto, previsto dalla legge o fondato su un consenso valido.

8. Periodo di conservazione

I periodi specifici per richieste e log sono indicati nelle sezioni precedenti. In generale conserviamo i dati solo per il tempo necessario alla finalità, alla documentazione del rapporto e all’adempimento di obblighi di legge. Al termine vengono cancellati o anonimizzati.

9. Diritti dell’interessato

Quando ricorrono i presupposti previsti dalla legge avete diritto di accesso ai sensi dell’art. 15 GDPR, rettifica ai sensi dell’art. 16, cancellazione ai sensi dell’art. 17, limitazione ai sensi dell’art. 18 e portabilità dei dati ai sensi dell’art. 20. Quando il trattamento si basa sull’art. 6, par. 1, lett. f GDPR potete opporvi, per motivi connessi alla vostra situazione particolare, ai sensi dell’art. 21. Un consenso eventualmente prestato può essere revocato in qualsiasi momento con effetto futuro.

Per esercitare i diritti è sufficiente scrivere a website@fernleuchten.de.

10. Diritto di reclamo

Ai sensi dell’art. 77 GDPR potete proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o si è verificata la presunta violazione. In Italia potete rivolgervi al Garante per la protezione dei dati personali. Per il recapito attualmente indicato del titolare è competente anche il Landesbeauftragte für den Privacy und die Informationsfreiheit Baden-Württemberg.

11. Obbligo di conferimento e decisioni automatizzate

I campi contrassegnati come obbligatori nel modulo sono necessari per gestire la richiesta; senza tali dati non possiamo rispondere. Non vengono effettuate profilazione o decisioni esclusivamente automatizzate ai sensi dell’art. 22 GDPR.

12. Sicurezza e aggiornamenti

Il sito utilizza la cifratura TLS. Gli accessi sono limitati al necessario e le misure tecniche e organizzative vengono adattate al rischio. La presente informativa sarà aggiornata in caso di modifiche a funzioni, fornitori, recapito o requisiti di legge.