Privacy
Versione 1.1 · Aggiornata il 20.09.2026
1. Introduzione
La presente informativa descrive, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018), le modalità, l'ambito e le finalità del trattamento dei dati personali su questo sito.
2. Titolare del trattamento
Oberwidner – Ditta individuale
Titolare: Anna Lena Lobis
Innerpens 3, 39058 Sarentino (BZ), Italia
P. IVA / C.F.: 03308120215
Telefono: +39 340 250 5809
E-Mail: info@oberwidner.com
3. Dati trattati e finalità
a) Richieste e prenotazioni: quando utilizzate il modulo di richiesta o il widget di prenotazione, oppure ci contattate via e-mail, telefono o WhatsApp, trattiamo in particolare nome, dati di contatto, date del soggiorno, chalet richiesta, numero di ospiti e messaggio per gestire la richiesta e eseguire la prenotazione (art. 6, par. 1, lett. b GDPR). Per la ricezione di richieste e prenotazioni e per la gestione delle prenotazioni utilizziamo il sistema di prenotazione e gestione di Out Of The Box Media GmbH, Flahwiesenweg 11, 39040 Vahrn (BZ), Italien, P.IVA IT03338000213. Il fornitore tratta i dati esclusivamente per nostro conto e secondo le nostre istruzioni (art. 28 GDPR); il trattamento avviene all'interno dell'Unione Europea.
b) Pagamento: per le prenotazioni dirette il pagamento è gestito tramite Stripe. Il fornitore è Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Stripe tratta i dati di pagamento e transazione necessari all'elaborazione del pagamento (art. 6, par. 1, lett. b e c GDPR). I dati della carta sono trattati esclusivamente da Stripe e non vengono mai memorizzati nel nostro sistema di prenotazione.
c) Invio di e-mail: conferme, offerte e notifiche sono inviate tramite il servizio e-mail Brevo (Sendinblue SAS, Francia). A tal fine vengono trattati l'indirizzo e-mail, il nome e i dati di prenotazione necessari al messaggio (art. 6, par. 1, lett. b GDPR).
d) Hosting e log del server: il sito è fornito tramite Lovable ovvero Lovable Cloud. All'accesso vengono trattati dati tecnici quali indirizzo IP, data e ora, pagina richiesta e user-agent per fornire, stabilizzare e proteggere il sito (art. 6, par. 1, lett. f GDPR).
e) Obblighi di comunicazione di legge: in qualità di struttura ricettiva siamo legalmente obbligati a trasmettere i dati di tutti gli ospiti alle autorità. Ciò comprende:
– la comunicazione alla Questura tramite il portale Alloggiati Web della Polizia di Stato (art. 109 TULPS, R.D. 773/1931) con nome, data e luogo di nascita, cittadinanza, tipo di documento d'identità, numero e luogo di rilascio del documento nonché il periodo di soggiorno;
– la comunicazione statistica dei pernottamenti e la liquidazione della tassa di soggiorno presso l'Amministrazione provinciale ovvero l'Agenzia del Turismo Alto Adige (LTS/ASTAT).
La base giuridica è l'art. 6, par. 1, lett. c GDPR (adempimento di un obbligo legale). Senza questi dati l'ospitalità non è legalmente ammessa. La trasmissione avviene tramite il nostro sistema di prenotazione e gestione. Le autorità sono destinatari per obbligo di legge e non responsabili del trattamento. I dati dei documenti d'identità sono raccolti esclusivamente per questa comunicazione e cancellati al termine dei termini di legge.
4. Cookie e tracciamento
Questo sito utilizza tecnologie di memorizzazione necessarie per il funzionamento e per salvare la scelta sul consenso. Con il vostro consenso utilizziamo inoltre Google Analytics 4 e Google Tag Manager (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) e Microsoft Clarity (Microsoft Ireland Operations Limited). Questi servizi possono trattare dati di utilizzo, dispositivo, browser ed eventi per misurare la portata, l'uso del sito e l'efficacia pubblicitaria. Il trattamento avviene solo con il consenso ai sensi dell'art. 6, par. 1, lett. a GDPR; i cookie non necessari possono essere rifiutati tramite il banner e la scelta può essere modificata in qualsiasi momento tramite il banner. La scelta viene salvata localmente con la voce “oberwidner-cookie-consent”.
5. Destinatari e responsabili del trattamento
I dati sono comunicati solo ai fornitori necessari per la rispettiva finalità:
– Out Of The Box Media GmbH, Flahwiesenweg 11, 39040 Vahrn (BZ), Italien, P.IVA IT03338000213 — gestione del sistema di prenotazione e gestione (prenotazioni, richieste, comunicazione con gli ospiti, comunicazioni di legge). Sub-responsabili del trattamento utilizzati: Supabase (database, trattamento in Irlanda), Vercel (gestione dell'applicazione), Brevo/Sendinblue SAS, Francia (invio di e-mail).
– Stripe Payments Europe Limited, Irlanda — elaborazione dei pagamenti.
– Lovable — hosting del sito e funzioni cloud.
– Previo consenso: Google Ireland Limited (Google Analytics 4, Google Tag Manager), Meta Platforms Ireland Limited (Meta Pixel), Microsoft Ireland Operations Limited (Microsoft Clarity).
Tutti i responsabili del trattamento sono vincolati contrattualmente ai sensi dell'art. 28 GDPR. Le autorità indicate al punto 3 e) non sono responsabili del trattamento, ma destinatari per obbligo di legge. Ulteriori comunicazioni avvengono solo se consentite o richieste dalla legge.
6. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate o per adempiere agli obblighi di legge (in particolare fiscali e contabili, di norma 10 anni). I log del server vengono anonimizzati o cancellati entro breve termine.
7. Trasferimenti extra-UE
Con l'utilizzo dei fornitori indicati non si può escludere un trattamento al di fuori del SEE, in particolare negli Stati Uniti. Tale trasferimento avviene solo sulla base di una decisione di adeguatezza, dell'EU-US Data Privacy Framework o di garanzie appropriate, quali le clausole contrattuali standard ai sensi degli artt. 44 e ss. GDPR.
8. Diritti dell'interessato
In ogni momento potete esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione al trattamento (art. 21 GDPR). Per esercitare i vostri diritti potete scrivere a info@oberwidner.com. Avete inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).
9. Contatto per questioni privacy
Per qualsiasi richiesta relativa alla protezione dei dati potete raggiungerci all'indirizzo e-mail info@oberwidner.com.