Privacy

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito è:

Hotel Garni Hochgruber ***
Via Funivia 5
I-39031 Brunico/Riscone, Italia
Telefono: +39 0474 548 013
E-mail: info@hochgruber.com
P. IVA: IT02382890214

2. Fornitura del sito e file di log del server

Quando si visita questo sito, il server web tratta i dati di connessione tecnicamente necessari. Questi possono comprendere indirizzo IP, data e ora dell’accesso, pagina richiesta, quantità di dati trasferiti, URL di provenienza, tipo di browser, sistema operativo e stato dell’accesso. Il trattamento è necessario per fornire il sito, garantirne stabilità e sicurezza e analizzare eventuali errori tecnici.

La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e affidabile del sito. Il fornitore di hosting è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. I log del server vengono di norma cancellati entro 30 giorni, salvo che un controllo di sicurezza o un obbligo di legge richieda una conservazione più lunga.

3. Cookie e impostazioni del consenso

Il sito utilizza cookie tecnicamente necessari o tecnologie di memorizzazione analoghe. Essi memorizzano la lingua selezionata e la scelta effettuata nel banner dei cookie. Tra questi rientrano wp-wpml_current_language e i cookie denominati cookielawinfo-*, CookieLawInfoConsent, cli_user_preference e viewed_cookie_policy. Il cookie della lingua dura per la sessione; le preferenze relative al consenso possono essere conservate fino a dodici mesi.

La base giuridica per i cookie tecnicamente necessari è l’art. 6, par. 1, lett. f GDPR, insieme alle norme applicabili all’accesso alle apparecchiature terminali. I cookie facoltativi o i servizi di tracciamento vengono attivati solo dopo il consenso. La scelta può essere modificata in qualsiasi momento tramite “Impostazioni Cookie” nel piè di pagina.

Dopo il consenso utilizziamo Google Analytics 4, integrato tramite Google Site Kit, per analizzare l’utilizzo del sito. Possono essere trasmessi a Google, in particolare, dati sul dispositivo e sul browser utilizzati, pagine visitate, provenienza della visita, momento dell’utilizzo e un indirizzo IP abbreviato o altrimenti elaborato. Google Analytics imposta i cookie _ga e _ga_VYHS3928WN, che possono essere conservati fino a due anni. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.

Dopo il consenso alla categoria “Pubblicità” utilizziamo inoltre il monitoraggio delle conversioni di Google Ads, integrato tramite Google Site Kit. Questo ci consente di verificare se un clic su un annuncio Google porta a una richiesta o a un’altra azione definita sul nostro sito. Possono essere trasmessi a Google la pagina visitata, il momento della visita, informazioni sul dispositivo e sul browser, l’indirizzo IP e identificatori pubblicitari e di clic. I cookie con il prefisso _gcl_ possono conservare le informazioni sui clic fino a 90 giorni. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.

Il fornitore nello Spazio economico europeo è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Non si può escludere un trattamento da parte di Google LLC negli Stati Uniti. Per tali trasferimenti Google si basa, tra l’altro, sull’EU-US Data Privacy Framework e sulle clausole contrattuali standard. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google.

4. Modulo di contatto e richiesta

Quando si utilizza il modulo di richiesta, trattiamo i dati forniti, in particolare nome, indirizzo e-mail, date del soggiorno richieste, numero ed eventualmente età dei bambini e il contenuto del messaggio. I dati obbligatori sono necessari per elaborare la richiesta. I dati vengono utilizzati per rispondere, verificare la disponibilità ed eventualmente preparare il soggiorno.

La base giuridica è l’art. 6, par. 1, lett. b GDPR per misure precontrattuali o per l’esecuzione di un contratto. Le informazioni facoltative vengono trattate per lo stesso scopo. Il registro tecnico delle e-mail del sito viene cancellato automaticamente entro 30 giorni. I messaggi nella casella e-mail aziendale vengono cancellati quando non sono più necessari per gestire la richiesta; in caso di prenotazione si applicano inoltre i termini di conservazione previsti dalla legge.

5. Servizio e-mail

Le richieste vengono inoltrate alla nostra casella e-mail aziendale. A tal fine utilizziamo Microsoft 365. Il fornitore nello Spazio economico europeo è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Microsoft può avvalersi di società affiliate e sub-responsabili. Qualora i dati siano trattati al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie adeguate ai sensi dell’art. 46 GDPR.

6. Protezione dagli attacchi

Utilizziamo Wordfence per proteggere il sito da malware, accessi non autorizzati e attacchi automatizzati. A tal fine possono essere trattati indirizzi IP e dati tecnici relativi agli accessi. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nella sicurezza del sito e dei dati trattati. Il fornitore è Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Per i trasferimenti internazionali necessari il fornitore mette a disposizione le clausole contrattuali standard.

7. Link esterni

Il sito contiene link a servizi esterni, tra cui Facebook e portali di informazione turistica. I dati vengono trasmessi al relativo fornitore solo quando si apre uno di questi link. Il rispettivo fornitore è responsabile del trattamento dei dati sul sito esterno.

8. Destinatari

I dati personali sono comunicati esclusivamente ai soggetti che ne hanno bisogno per le finalità indicate. Tra questi possono rientrare il fornitore di hosting, il fornitore del servizio e-mail, i fornitori di assistenza tecnica e il personale interno necessario alla gestione di una prenotazione. I dati non vengono comunicati per finalità pubblicitarie.

9. Diritti dell’interessato

Nei limiti previsti dalla legge, l’interessato ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro. Per esercitare i propri diritti è sufficiente scrivere a info@hochgruber.com.

È inoltre possibile proporre reclamo a un’autorità di controllo. L’autorità competente in Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

10. Crittografia e aggiornamenti

Il sito utilizza la crittografia TLS. Aggiorniamo questa informativa quando cambiano i servizi utilizzati o i requisiti di legge.