Avvertenze sulla protezione dei dati

Informativa sulla privacy

Data: 25 maggio 2018 (versioni meno recenti)

 

Informativa sulla privacy in formato PDF

 

La protezione e la sicurezza dei Suoi dati è di estrema importanza per noi di a&o Hotels e Hostels Holding G.m.b.H. e ne teniamo conto in tutti i nostri processi aziendali. Nella presente informativa sulla privacy desideriamo pertanto illustrarLe gli aspetti relativi alla protezione dei dati della nostra offerta online.

  • Quali dati trattiamo, qualora Lei usufruisse dell’offerta online di a&o Hotels e Hostels Holding G.m.b.H.
  • Per quali finalità tali dati vengono trattati da noi e da società terze.
  • Quali diritti e quali opzioni ha riguardo al trattamento dei Suoi dati.
  • Come può contattarci in materia di protezione dei dati.

Quando si applica la presente informativa sulla privacy?

La presente informativa sulla privacy si applica alle offerte online di a&o Hotels e Hostels Holding G.m.b.H. ai domini aohotels.com, shop.aohostels.com, aoholding.com ed eventuali sottodomini (di seguito denominati “Siti web”), inoltre alle nostre presenze sui social media come Facebook, Instagram, Youtube (di seguito denominate “Presenze sui social media”).

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Questi comprendono soprattutto le informazioni che consentono di risalire alla Sua identità, ad esempio il Suo nome, il Suo numero di telefono, il Suo indirizzo postale o e-mail. I dati statistici che rileviamo, ad esempio, durante la consultazione del nostro sito web e che non possono essere ricondotti a Lei non sono considerati dati personali. Può stampare o salvare questa informativa sulla privacy utilizzando le funzioni abituali del Suo browser. 

2. Responsabile e referente

Il responsabile del trattamento dei Suoi dati personali durante la consultazione del presente sito web ai sensi del regolamento generale sulla protezione dei dati (RGPD) è
a&o HOTELS e HOSTELS Holding G.m.b.H.
Adalbertstr. 50
10179 Berlino

Telefono: +49 (0) 30 80 94 7 - 51 09
Fax: +49 (0) 30 80 94 7 - 51 90
E-mail: [email protected]
Per qualsiasi domanda in materia di protezione dei dati concernente i nostri prodotti o l’utilizzo del nostro sito web, può contattare in qualsiasi momento anche i nostri garanti privacy all’indirizzo postale ed e-mail sopra riportati (parola chiave: “alla cortese attenzione del garante privacy”).

3. Trattamento dei dati sul nostro sito web

3.1. Consultazione di un sito web/ dati di accesso trattati automaticamente

Può consultare il nostro sito web senza rendere noti i Suoi dati. In questo caso vengono trattati meramente i dati di accesso a noi trasmessi automaticamente dal Suo browser. I dati di accesso comprendono, in particolare:

  • Indirizzo IP del dispositivo richiedente,
  • Data e ora della richiesta,
  • Indirizzo del sito web consultato e di quello richiedente,
  • Informazioni sul browser e sul sistema operativo utilizzati,
  • Identificatori online (ad esempio identificatore dei dispositivi, ID di sessione).

Il trattamento di tali dati di accesso è necessario per permettere la consultazione del sito web e per garantire il funzionamento e la sicurezza permanenti dei nostri sistemi. Per le finalità sopracitate, i dati di accesso vengono, inoltre, memorizzati temporaneamente in file di log interni, per fornire informazioni statistiche sulla consultazione del nostro sito web, per sviluppare continuamente il nostro sito web a seconda delle abitudini di consultazione dei nostri visitatori (ad esempio, quando aumenta la percentuale di dispositivi mobili tramite i quali vengono consultate le pagine) e per gestire l’aspetto amministrativo generale del nostro sito web.

Fondamento giuridico per tale trattamento dei dati è l’art. 6, par. 1, lett. b, f del RGPD.
Le informazioni memorizzate nei file di log non consentono di risalire direttamente a Lei, in particolare memorizziamo gli indirizzi IP meramente in forma abbreviata e anonima. I file di log vengono memorizzati per 30 giorni e archiviati dopo anonimizzazione.

3.2. Contatti

Per contattarci esistono diversi modi: il modulo di contatto, la chat WhatsApp e la nostra hotline. In questo contesto, trattiamo i dati esclusivamente per comunicare con Lei. Fondamento giuridico di tale trattamento dei dati è l’art. 6, par. 1, lett. b del RGPD. I dati da noi rilevati durante l’utilizzo del modulo di contatto vengono automaticamente eliminati dopo completa elaborazione della Sua richiesta, salvo la necessità di conservare la Sua richiesta per l’adempimento di obblighi contrattuali o giuridici (cfr. paragrafo “Periodo di conservazione”).
Elaboriamo inoltre le opinioni degli ospiti sui nostri ostelli e hotel in forma anonima e ne permettiamo la visualizzazione ai visitatori del nostro sito web. Collaboriamo a tale scopo con Customer Alliance, un fornitore indipendente di servizi di opinioni che gestisce sistemi di feedback intelligenti.


3.3. Prenotazioni

Durante un processo di prenotazione rileviamo le informazioni strettamente necessarie all’esecuzione del contratto (dati di prenotazione):

  • Nome e cognome,
  • Indirizzo e-mail,
  • Indirizzo postale,
  • Età dell‘ospite (maggiorenne/minorenne),
  • Stanza desiderata.

Sono facoltative le informazioni per la prenotazione di servizi aggiuntivi (ad esempio colazione, check in anticipato, check out posticipato, posteggio auto, animali domestici, biglietti per i mezzi pubblici locali, colazione al sacco). Fondamento giuridico del trattamento dei dati sopracitato è l’art. 6, par. 1, lett. b del RGPD.

In alternativa all’inserimento dei Suoi dati di prenotazione può anche registrarsi direttamente nel nostro sistema di prenotazione con l’ausilio di determinati fornitori di servizi di pagamento. In questo caso, dopo il login presso il singolo fornitore, sarà reindirizzato direttamente alla procedura di pagamento (cfr. paragrafo “Pagamento”). Inoltre, i dati rilasciati al fornitore di servizi (nome e cognome, indirizzo e-mail, indirizzo postale) ai fini della prenotazione saranno inoltrati a noi. Può registrarsi direttamente presso i seguenti fornitori di servizi:

  • Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Lussemburgo,
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Lussemburgo.

Fondamento giuridico del trattamento dei dati sopracitato è l‘Art. 6 par. 1, lett. f del RGPD, basato sul legittimo interesse alla fornitura di un sistema di registrazione semplice e di facile utilizzo per i nostri ospiti.


3.4. Pagamento

Offriamo diverse modalità di pagamento: è possibile pagare all’arrivo (modalità FLEX), con la quale i Suoi dati di pagamento vengono registrati soltanto in loco dal singolo ostello od hotel. Oppure è possibile pagare online (modalità FIX). A tal proposito collaboriamo con diversi fornitori di servizi di pagamento. In particolare, abbiamo incaricato dell'elaborazione dei pagamenti i seguenti fornitori di servizi:

  • Pagamenti con PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Lussemburgo, Lussemburgo,
  • Pagamenti con Amazon Payments: Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis, L-2338 Lussemburgo, Lussemburgo,
  • Pagamenti con Sofortüberweisung.de: Sofort GmbH, Theresienhöhe 12, 80339 Monaco,
  • Pagamenti con BitCoin: BitPay Inc., 3405 Piedmont Road Ne # 200, Atlanta, Georgia 30405 USA,
  • Pagamenti con Group Pay (prenotazioni di gruppi): mamooble SARL, 54, rte de Mondorf, L-3260 Bettembourg, Lussemburgo.

Tutte le informazioni da Lei fornite ai sopracitati fornitori nel contesto dell’elaborazione del pagamento non ci saranno trasmesse. Noi veniamo informati soltanto che il pagamento è andato a buon fine. In caso di pagamento tramite addebito o carta di credito, Lei inserisce le informazioni di pagamento richieste (dati della carta di credito e coordinate bancarie) direttamente sul nostro sito. Queste vengono in seguito inoltrate al seguente fornitore di servizi di pagamento:

  • Concardis GmbH, Helfmann-Park 7, 65760 Eschborn.

Il trattamento dei dati da parte dei fornitori di servizi di pagamento sopracitati è basato sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. b e f del RGPD di offrire ai nostri ospiti un sistema di pagamento comodo e sicuro con un fornitore di servizi di pagamento di loro scelta.


3.5. Ulteriore rilevamento di dati in loco

I nostri hotel e ostelli raccolgono eventualmente in loco altri Suoi dati: ad esempio, moduli di registrazione in cui vengono elaborate le informazioni personali dei nostri ospiti, in particolare la data d’arrivo e di partenza previste, il nome e il cognome, la data di nascita, la nazionalità, l’indirizzo postale, il numero di viaggiatori e la loro nazionalità, inoltre il numero di serie del passaporto o di un documento equivalente, nel caso di persone straniere.

Siamo vincolati dalla legge federale tedesca sulla registrazione dei cittadini alla rilevazione e, temporaneamente, alla conservazione di tali dati. I moduli di registrazione vengono di norma conservati per un anno dal giorno dell’arrivo e distrutti entro tre mesi dal termine del periodo di conservazione. I moduli di registrazione destinati alla rilevazione di tasse turistiche e di soggiorno possono essere soggetti a termini di conservazione più lunghi. Nelle nostre strutture ricettive in Italia e in Repubblica Ceca siamo inoltre tenuti a fare copie del documento d’identità o del passaporto. I dati rilevati in loco in Italia vengono conservati per un anno, mentre nella Repubblica Ceca per sei anni. Siamo vincolati al trattamento dei dati in loco da diverse disposizioni legislative e amministrative regionali. Fondamento giuridico del trattamento dei dati è l’art. 6, par. 1, lett. c del RGPD, in relazione ai rispettivi obblighi di legge (ad esempio la legge federale tedesca sulla registrazione dei cittadini).


3.6. Area riservata al login dei clienti abituali e dei partner di cooperazione

Lei ha la possibilità di registrarsi per accedere all’area di login e sfruttare interamente le funzioni del nostro sito web. I dati che è tenuto a inserire sono indicati come campi obbligatori. Senza questi dati non è possibile registrarsi. Fondamento giuridico del trattamento dei dati è l’art. 6, par. 1, lett. b del RGPD.


3.7. Newsletter ed e-mail pubblicitarie

Lei ha la possibilità di abbonarsi alla nostra newsletter contenente le novità delle nostre offerte e promozioni.

Per l’abbonamento alla nostra newsletter ci avvaliamo del cosiddetto procedimento double opt-in: ciò significa che Le invieremo newsletter per e-mail soltanto dopo che Lei avrà confermato di essere il proprietario dell’indirizzo e-mail indicato cliccando su un determinato link nella nostra e-mail di notifica. Dopo aver confermato il Suo indirizzo e-mail, noi lo memorizziamo assieme al momento dell’iscrizione e all’indirizzo IP utilizzato, fino alla disdetta dell’abbonamento alla newsletter L'unico scopo della memorizzazione è quello di inviarLe le newsletter e di poter comprovare la Sua registrazione. Puoi annullare l'iscrizione in qualsiasi momento inviando una e-mail all’indirizzo [email protected] o cliccando su questo link. Un link corrispondente per l'annullamento dell'iscrizione è disponibile anche in ogni newsletter. Fondamento giuridico del trattamento dei dati è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a del RGPD.

Le inviamo inoltre anche e-mail pubblicitarie relative ai nostri servizi. Fondamento giuridico di questo trattamento dei dati è l’art. 6, par. 1, lett. f del RGPD basato sul nostro legittimo interesse alla pubblicizzazione presso i clienti esistenti.

Per l’invio delle nostre newsletter ed e-mail pubblicitarie collaboriamo con fornitori di servizi, ai quali trasmettiamo, tra gli altri, il Suo indirizzo e-mail e i termini della Sua iscrizione alla newsletter per poterLe inviare la newsletter e le e-mail pubblicitarie (ad esempio MailChimp di The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA). Inoltre, le nostre newsletter ed e-mail pubblicitarie vengono adattate, in misura limitata, alle necessità individuali dei nostri clienti. A tal proposito ci avvaliamo dei servizi di Emarsys eMarketing Systems S.p.A., Märzstraße 1, 1150 Vienna, Austria. Sulla base dei Suoi dati di prenotazione rilevati adattiamo, ad esempio, le impostazioni linguistiche delle e-mail oppure evidenziamo servizi aggiuntivi prenotabili. La trasmissione ai nostri fornitori dei dati concernenti l’invio delle newsletter ed e-mail pubblicitarie è basata sul nostro legittimo interesse alla pubblicizzazione dei nostri servizi presso i nostri clienti a seconda dei loro interessi.

Nelle nostre newsletter utilizziamo abituali tecnologie di mercato tramite le quali è possibile misurare le interazioni con le newsletter (ad esempio apertura dell’e-mail, link cliccati). Trattiamo tali dati sotto forma di pseudonimo al fine di realizzare analisi statistiche generali e di ottimizzare e sviluppare ulteriormente i nostri contenuti e le comunicazioni rivolte ai clienti. Ciò avviene con l’ausilio di piccoli elementi grafici inseriti nelle nostre newsletter (i cosiddetti pixel). I dati vengono rilevati esclusivamente in forma pseudonimizzata e non vengono associati agli altri Suoi dati personali. Fondamento giuridico del trattamento dei dati è il nostro sopracitato legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del RGPD. Con le nostre newsletter desideriamo comunicare i contenuti più rilevanti per i nostri clienti e comprendere meglio a cosa è effettivamente interessato il lettore. Qualora non desiderasse l’analisi del comportamento di utilizzo, può disdire la newsletter o disattivare automaticamente i grafici nel Suo programma di e-mail. I dati sull’interazione con le nostre newsletter vengono memorizzati in forma pseudonima per 30 giorni e, successivamente, completamente anonimizzati.


3.8. Google Maps

Il nostro sito web utilizza il servizio di carte geografiche Google Maps di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google“). Affinché le mappe geografiche da noi utilizzate vengano inserite e visualizzate nel Suo browser, quest’ultimo, durante la consultazione della pagina di contatto, deve stabilire un collegamento con un server di Google che potrebbe trovarsi negli Stati Uniti. Nel caso di trasmissione di dati personali negli Stati Uniti, Google ha aderito allo EU-US Privacy Shield. Google viene quindi informato che dall’indirizzo IP del Suo dispositivo è stato consultata la pagina di contatto del nostro sito web. Fondamento giuridico è l’art. 6, par. 1, lett. f del RGPD, basato sul nostro legittimo interesse all’inserimento di un servizio di mappe geografiche per finalità di contatto.
Qualora utilizzasse il servizio di mappe geografiche di Google sul nostro sito web mentre è connesso al suo profilo Google, Google è autorizzato ad associare tale evento al Suo profilo Google. Qualora non desiderasse l’associazione al Suo profilo Google, deve disconnettersi da Google prima di consultare la nostra pagina di contatto. Google memorizza i Suoi dati e li utilizza a fini pubblicitari, di ricerche di mercato e di rappresentazione personalizzata di Google Maps. Può opporsi a questa rilevazione dei dati da parte di Google.

Può trovare informazioni più dettagliate a tal proposito nell’Informativa sulla privacy di Google e nelle Informazioni di utilizzo aggiuntive di Google Maps.


3.9. Candidature

Può candidarsi alle posizioni aperte sulla nostra Pagina Carriera, trasmettendoci i documenti rilevanti per la Sua candidatura per e-mail oppure, se disponibile, tramite lo strumento di candidatura online. Per finalità di rilevazione dei dati, la selezione dei candidati è la giustificazione plausibile di un rapporto di lavoro. Per la ricezione e l’elaborazione della Sua candidatura rileviamo particolarmente i seguenti dati: nome e cognome, indirizzo e-mail, documenti rilevanti per la candidatura (ad esempio, referenze, CV), data d’inizio più prossima e aspettative di retribuzione. Fondamento giuridico del trattamento dei Suoi documenti rilevanti per la candidatura è l’art. 6, par. 1, lett. b e l’art. 88, par. 1 del RGPD in combinato disposto con l’art. 26, par. 1, sez. 1 della legge federale tedesca in materia di protezione dei dati (BDSG).


3.10. Utilizzo dei nostri cookie

Per una parte dei nostri servizi è necessario l’utilizzo dei cosiddetti cookie. Un cookie è un file di testo di piccole dimensioni che viene memorizzato sul Suo dispositivo dal browser. I cookie non vengono utilizzati per eseguire programmi o scaricare virus nel Suo computer. Lo scopo principale dei nostri cookie è, anzi, la redazione di un’offerta personalizzata e una gestione dell’utilizzo dei nostri servizi il più possibile vantaggiosa in termini di tempo.

La maggior parte dei browser è configurata generalmente in modo farLe accettare i cookie. Può tuttavia configurare le impostazioni del Suo browser in modo da bloccare i cookie, oppure in modo che vengano memorizzati soltanto dopo il Suo consenso. Qualora decidesse di bloccare i cookie, è possibile che le nostre offerte non siano visualizzate correttamente.

Utilizziamo i nostri cookie in particolare:

  • per l’autentificazione durante il login,
  • per il bilanciamento del carico,
  • per memorizzare le Sue preferenze di lingua,
  • per segnalarci la visualizzazione da parte Sua di informazioni inserite sul nostro sito web, affinché non vengano nuovamente visualizzate alla prossima consultazione del nostro sito web.

In questo modo vogliamo offrirLe un utilizzo più confortevole e personalizzato del nostro sito web. La prestazione di tali servizi si basa sul nostro sopracitato legittimo interesse che trova fondamento giuridico nell’art. 6, par. 1, lett. f del RGPD.
Utilizziamo inoltre cookie e tecnologie simili (ad esempio, web beacons) di partner a fini analitici e di marketing. Ciò viene descritto più dettagliatamente nei prossimi paragrafi.


3.11. Utilizzo di cookie e tecnologie simili a fini analitici

Per migliorare il nostro sito web utilizziamo cookies e tecnologie simili (ad esempio web beacons) per la realizzazione di statistiche e di analisi circa l’utilizzo generale sulla base dei dati di accesso. Utilizziamo anche servizi analitici per valutare l’utilizzo dei nostri diversi canali di marketing.
Fondamento giuridico del trattamento dei dati descritto nel seguente paragrafo è l‘art. 6, par. 1, lett. f del RGPD, basato sul nostro legittimo interesse a una gestione adeguata alle esigenze e a una continua ottimizzazione del nostro sito web.

Nel seguente elenco delle tecnologie da noi utilizzate può trovare inoltre riferimenti alle opzioni di opposizione nei confronti delle nostre misure di analisi tramite il cosiddetto opt out dai cookie. La preghiamo di tenere presente che, dopo l’eliminazione di tutti i cookie dal Suo browser o in seguito all’utilizzo di un altro browser e/o un altro profilo è necessario eseguire un nuovo opt out dai cookie.

Utilizziamo in particolare i seguenti servizi:

  • Google Analytics di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google“), per analizzare e migliorare il nostro sito web sulla base del Suo utilizzo. Il Suo indirizzo IP viene tuttavia abbreviato prima della valutazione delle statistiche di utilizzo, in modo da non poter risalire alla Sua identità. A tal proposito, Google Analytics è stato integrato sul nostro sito dal codice “anonymizeIP“, per garantire l’elaborazione anonima degli indirizzi IP. Può impedire il trattamento di tali dati da parte di Google installando il Browser-Add-On messo a disposizione da Google. In alternativa al Browser-Add-On, oppure se consulta il nostro sito web da un dispositivo mobile, La preghiamo di utilizzare questo Opt-Out-Link. Può trovare informazioni più dettagliate sul trattamento dei dati da parte di questo servizio nei Principi in materia di protezione dei dati di Google Analytics.
  • Pingdom di Solarwinds Inc., 7171 Southwest Parkway, Bldg 400Austin, Texas 78735. Può impedire il trattamento dei dati ciccando il seguente pulsante: OPT-OUT. Può trovare informazioni più dettagliate sul trattamento dei dati da parte di questo servizio nell’Informativa sulla privacy di Solarwinds.
  • Per migliorare e realizzare la nostra offerta web per i nostri utenti, utilizziamo il software “Iridion Optimization Suite” dell’azienda Web Arts AG, la cui sede si trova a Bad Homburg, in Germania. Grazie a questo software è possibile effettuare analisi statistiche sul comportamento degli utenti e, sulla base di esse, modificare i contenuti e la rappresentazione dell’offerta web. Attraverso l’uso di questa pagina l’utente autorizza il trattamento dei dati personali rilevati nelle modalità e per gli scopi sopracitati. È possibile annullare il consenso al rilevamento e salvataggio dei dati in qualsiasi momento e senza effetto retroattivo attraverso il seguente link: https://www.aohostels.com/de/?iridion=notrack. La clausola di recesso viene salvata nel browser attuale sotto forma di cookies. Nel caso in cui i cookies vengano cancellati o si decida di utilizzare un altro browser o computer, il link per attivare la clausola di recesso va riattivato nuovamente.

3.12. Utilizzo dei cookie e tecnologie simili per le tecnologie di inserzioni pubblicitarie online

Utilizziamo cookies e tecnologie simili anche a fini pubblicitari. Alcuni dati di accesso concernenti l’utilizzo del nostro sito web vengono utilizzati per la realizzazione di pubblicità a seconda degli interessi. Analizzando e valutando tali dati di accesso possiamo configurare le inserzioni pubblicitarie sul nostro sito web o sui siti web di altri fornitori in modo personalizzato. Ciò implica inserzioni pubblicitarie adattate ai Suoi interessi ed esigenze effettivi.
Fondamento giuridico del trattamento dei dati descritto nel seguente paragrafo è l’art. 6, par. 1, lett. f del RGPD basato sul nostro legittimo interesse a sottoporLe inserzioni pubblicitarie personalizzate.

Nel seguente paragrafo desideriamo illustrarLe più dettagliatamente queste tecnologie, indicando i fornitori incaricati a tale scopo.

I dati rilevati comprendono, in particolare,

  • L’indirizzo IP del dispositivo,
  • La data e l’ora dell‘accesso,
  • Il numero di riconoscimento di un cookie,
  • L’identificatore dei dispositivi mobili,
  • Le specifiche tecniche del browser e del sistema operativo.

I dati rilevati vengono tuttavia memorizzati esclusivamente in forma pseudonima, in modo da non poter risalire alla Sua identità.

Nelle seguenti descrizioni delle tecnologie da noi utilizzate troverà inoltre, di volta in volta, riferimenti alle opzioni di opposizione nei confronti delle nostre misure di analisi e di pubblicità tramite il cosiddetto opt out dai cookie. In alternativa, può esercitare la Sua opposizione attraverso le relative impostazioni sui siti web Truste o You Online Choices, che offrono opzioni di opposizione combinate nei confronti di molti inserzionisti pubblicitari. Entrambi i siti permettono di disattivare tutte le inserzioni dei fornitori elencati tramite opt out dai cookies, oppure di gestire le impostazioni per ogni singolo fornitore. La preghiamo di tenere presente che, dopo l’eliminazione di tutti i cookies dal Suo browser o in seguito all’utilizzo di un altro browser e/o di un altro profilo, è necessario effettuare un nuovo opt out dai cookies.

  • AdRoll di AdRoll Advertising Limited, Level 6, 1 Burlington Plaza, Burlington Road, Dublino 4, Irlanda. Utilizziamo AdRoll, per rivolgerci a Lei sui siti web di partner tramite inserzioni basate sull’interesse, come descritto precedentemente. Può impedire ad AdRoll il rilevamento dei Suoi dati generati dai cookie e relativi al Suo utilizzo del sito web, così come il trattamento di tali dati da parte di Google utilizzando le Funzioni Opt Out descritte da AdRoll. Può trovare maggiori informazioni nell’Informativa sulla privacy di AdRoll.
  • Bing Ads, un servizio di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Utilizziamo Bing Ads, per rivolgerci a Lei sui siti web di partner e motori di ricerca nella rete Bing, tramite inserzioni basate sull’interesse, come descritto precedentemente. Può impedire a Microsoft il rilevamento dei Suoi dati generati dai cookies e relativi al Suo utilizzo del sito web, inoltre il trattamento di tali dati disattivando le inserzioni personalizzate sulla Pagina di opposizione di Microsoft. Può trovare informazioni più dettagliate a tal proposito nella Disciplina in materia di protezione dei dati personali di Microsoft.
  • Facebook Conversion- and Retargeting-Tags (anche “Pixel di Facebook”) di Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Utilizziamo i tag per analizzare l’utilizzo generale dei nostri siti web e per comprendere l’efficacia delle inserzioni pubblicitarie su Facebook (Conversion) e per mettere in evidenza messaggi pubblicitari personalizzati sulla base dei Suoi interessi per i nostri prodotti (Retargeting). Qualora Lei fosse un utente Facebook e lo abbia permesso nelle impostazioni della sfera privata del Suo account, Facebook ha il permesso di associare le informazioni rilevate durante la Sua consultazione del nostro sito web con il suo account utente e utilizzarle per la visualizzazione mirata di Facebook Ads. Può visualizzare e modificare in qualsiasi momento le Impostazioni della sfera privata del Suo profilo Facebook. Può inoltre bloccare il trattamento dei dati cliccando sul seguente pulsante: OPT-OUT. Può trovare informazioni più dettagliate a tal proposito nella Normativa sui dati personali di Facebook.
  • Google AdWords Conversion-Tracking und Remarketing di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Attraverso AdWords Conversion-Tracking vengono da noi rilevate ed analizzate determinate attività dei clienti (ad esempio un clic su un’inserzione, la consultazione di una pagina, download). Utilizziamo AdWords Remarketing per mostrarLe messaggi pubblicitari personalizzati sui nostri prodotti sui siti web partner di Google. Nelle Impostazioni della pubblicità basata sugli interessi di Google può impedire che Google utilizzi cookie a scopi pubblicitari. Può trovare informazioni più dettagliate a tal proposito nell’Informativa sulla privacy di Google.
  • Google DoubleClick di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Utilizziamo Google DoubleClick, per rivolgerci a Lei sui siti web di partner e su diversi motori di ricerca tramite inserzioni basate sull’interesse, come descritto in precedenza. L’utilizzo di DoubleClick permette a Google e ai siti web partner l’inclusione di inserzioni sulla base di visite precedenti a uno o più siti web in Internet. Nelle Impostazioni della pubblicità basata sugli interessi di Google può impedire che Google utilizzi cookie a scopi pubblicitari. Può trovare informazioni più dettagliate a tal proposito nell’Informativa sulla privacy di Google.

3.13. Facebook Connect

Il nostro sito web Le offre la possibilità di registrarsi tramite i dati del Suo profilo Facebook già esistente. A tal proposito utilizziamo Facebook Connect, un servizio di Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA (“Facebook”). Registrandosi tramite Facebook Connect non è necessaria alcuna registrazione aggiuntiva.

Qualora volesse utilizzare questa funzione, sarà innanzitutto reindirizzato a Facebook. A questo punto Le verrà richiesto di inserire il Suo nome utente e la password. Naturalmente non verremo a conoscenza dei Suoi dati d’accesso. Qualora Lei fosse già connesso a Facebook, questo passaggio verrà saltato. Ci verranno infine trasmesse le Sue informazioni personali pubbliche (in particolare nome, foto del profilo, data di nascita, sesso, lingua e paese, elenco degli amici e i Like) se confermerà la procedura cliccando sul pulsante “Registrarsi con Facebook”. Nel caso in cui i dati personali venissero trasmessi negli Stati Uniti, Facebook ha aderito allo EU-US Privacy Shield. Fondamento giuridico è l‘art. 6, par. 1 lett. b del RGPD.

Può trovare informazioni più dettagliate nell’Informativa sulla privacy di Facebook.


3.14. Google Tag-Manager

Il nostro sito web utilizza Google Tag-Manager, un servizio di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Tag Manager serve alla gestione di Tracking-Tools e di altri servizi, i cosiddetti meta tag. Un tag è un elemento inserito nel testo sorgente del nostro sito web per rilevare, ad esempio, dati d’utilizzo predefiniti. Google-Tag-Manager non necessita dell’utilizzo di cookie e provvede all’inoltro dei dati d’accesso necessari ai nostri partner (cfr. le procedure di trattamento dei dati sopra descritte). Parzialmente tali dati vengono trattati su un server di Google negli Stati Uniti. Nel caso in cui i dati personali venissero trasmessi negli Stati Uniti, Google ha aderito allo EU-US Privacy Shield. Fondamento giuridico è l‘art. 6, par. 1 lett. b del RGPD, basato sul nostro legittimo interesse ad inserire e a gestire più tag sul nostro sito web in modo semplice. Può trovare informazioni più dettagliate a tal proposito nelle Informazioni di Google su Tag-Manager.


3.15. Yandex.Metrica

Inoltre utilizziamo Yandex.Metrica, un servizio di analisi web e click tracking dell’azienda Yandex, con sede in Ulitsa L'va Tolstogo 16, 119021 Mosca. Le informazioni generate dall’uso del servizio sul vostro utilizzo del nostro sito web (incluso il vostro indirizzo IP) vengono trasmesse a un server di Yandex in Russia e qui vengono archiviate. A tale scopo vengono utilizzati sul vostro dispositivo dei cookie che permettono a Yandex di valutare il vostro utilizzo del sito web, generare report sulle attività del sito per i gestori delle pagine pubblicitarie e fornire altri servizi in relazione all’utilizzo del sito web e di internet. Yandex può anche trasmettere queste informazioni a terzi, se stabilito dalla legge o se questi si occupano di elaborare tali dati per conto di Yandex. Potete revocare in ogni momento questa forma di raccolta e archiviazione dei dati con effetto per il futuro. Potete farlo nelle impostazioni del vostro browser impedendo la memorizzazione di cookie del sito web www.metrica.yandex.com. In merito alla cancellazione dei dati già memorizzati si applicano le regole generali (par. 11 e successivi).


4. Trattamento dei dati attraverso le presenze sui Social Media

Siamo rappresentati e contattabili nei seguenti social network con le nostre presenze sui social media:

  • Facebook
  • Instagram
  • YouTube

Tramite questi canali Le forniamo informazioni sulle novità e le attività e sfruttiamo volentieri le possibilità offerte dai social network per comunicare direttamente con gli utenti.

La preghiamo tuttavia di tenere presente che non abbiamo alcuna influenza sul trattamento dei dati dei social network. La preghiamo quindi di valutare scrupolosamente quali informazioni personali e notizie condivide sui social network e, in caso di dubbio, di utilizzare altre opzioni di contatto da noi offerte. Non possiamo quindi assumerci alcuna responsabilità per il comportamento del gestore dei social network e degli altri utenti.

Quando Lei comunica con noi sui nostri social media, trattiamo le informazioni rese a noi accessibili dal singolo social network (ad esempio il Suo nome, il Suo profilo e i contenuti delle Sue comunicazioni indirizzate a noi) conformemente allo scopo della Sua comunicazione (ad esempio richieste di servizio, lodi e critiche).

Cancelliamo i dati prodotti da tali attività quando la loro memorizzazione non è più necessaria, oppure ne limitiamo il trattamento qualora esistessero obblighi di conservazione. Per quanto riguarda i post pubblici sui nostri social network, decidiamo nel singolo caso se e quando vanno cancellati, valutando i Suoi e i nostri interessi.

Il fondamento giuridico del trattamento dei dati sopracitato dipende dallo scopo della Sua comunicazione. Se tale scopo risiede nella richiesta del nostro servizio clienti o di prestazioni, fondamento giuridico è l’art. 6, par. 1, lett. b del RGPD e nell’art. 6, par. 1, lett. f del RGPD (valutazione degli interessi basati sul nostro legittimo interesse all’elaborazione della Sua comunicazione). Se Lei ha dato il consenso al trattamento dei dati sopracitati, fondamento giuridico è l’art. 6, par. 1, lett. a del RGPD.


5. Collaborazione con partner

Di massima trattiamo solo i dati ottenuti direttamente da Lei. Collaboriamo tuttavia anche con diversi partner che ci segnalano persone interessate ai nostri prodotti. Tra questi rientrano, in particolare, agenzie di viaggio, operatori turistici ed enti turistici. Trattiamo ulteriormente soltanto i dati personali ottenuti lecitamente dai nostri partner (ad esempio sulla base di contratti o del Suo consenso).


6. Trasmissione dei dati

Una trasmissione dei dati da noi rilevati avviene fondamentalmente solo se:

  • Lei ha dato espressamente il Suo consenso ai sensi dell‘art. 6, par. 1 lett. a del RGPD,
  • la trasmissione, ai sensi dell‘art. 6, par. 1, lett. f del RGPD, è necessaria per la rivendicazione, l’esercizio o la difesa dei diritti legali e non sussiste alcun motivo di supporre che Lei abbia un prevalente interesse degno di essere tutelato alla non trasmissione dei Suoi dati,
  • siamo giuridicamente tenuti alla trasmissione ai sensi dell‘art. 6, par. 1, lett. c del RGPD oppure
  • ciò sia lecito e necessario ai sensi dell‘art. 6, par. 1, lett. b del RGPD, per l’esecuzione con Lei di rapporti contrattuali oppure per lo svolgimento di misure contrattuali che avvengono su Sua richiesta.

Una parte del trattamento dei dati può avvenire da parte dei nostri fornitori. Oltre ai fornitori menzionati nella presente informativa sulla privacy, è possibile la partecipazione, in particolare, di centri di ricerca, che memorizzano il nostro sito web e le banche dati, di fornitori di servizi IT, che curano la manutenzione del nostro sistema, inoltre di società di consulenza. Se trasmettiamo i dati ai nostri fornitori, questi sono tenuti a utilizzarli esclusivamente per l’assolvimento dei loro compiti. I fornitori sono stati da noi scrupolosamente selezionati e incaricati. Sono obbligati contrattualmente a seguire le nostre direttive, dispongono di misure tecniche e organizzative appropriate per la tutela delle persone interessate e vengono da noi regolarmente monitorati.

Noi trasmettiamo i dati di prenotazione rilevati anche alle singole società operative regionali di a&o HOTEL e HOSTEL (a seconda di dove Lei prenota). Nelle nostre condizioni generali di contratto può trovare in qualsiasi momento una lista completa delle società operative.

Può avvenire inoltre una trasmissione sulla base di indagini amministrative, ordinanze del tribunale e procedimenti giudiziari, se necessaria per un’azione legale o l’applicazione della legge.


7. Urban Airship

Per poter inviare notifiche push sul vostro cellulare o browser (vedi sopra) utilizziamo la tecnologia di Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA. Maggiori dettagli sono disponibili nell’informativa sulla privacy di Urban Airship alla pagina http://urbanairship.com/legal/privacy-policy. Potete opporvi all’utilizzo di Urban Airship modificando le impostazioni di notifica per app sul cellulare o browser.


8. Trattamento dei dati da parte degli App Store

Prima di poter installare la nostra app a&o, potrebbe essere necessario stipulare un accordo con un gestore di App Store (es. Google, Apple) per poter accedere al relativo portale (es. Google Play, App Store). Il gestore dell’App Store raccoglie ed elabora i dati derivanti dall’utilizzo dell’App Store come il nome utente, l’indirizzo e-mail e il codice dispositivo individuale. Noi non siamo parte dell’accordo con il gestore dell’App Store e non abbiamo nessun controllo sul trattamento dei dati. A tal proposito, si applica l’informativa sulla privacy del rispettivo gestore dell’app.


9. Periodo di conservazione

Fondamentalmente conserviamo i dati personali soltanto finché necessari, ad esempio, all’esecuzione di obblighi contrattuali o legali per i quali abbiamo rilevato i dati. In seguito cancelliamo immediatamente i dati, salvo che non siano ancora necessari fino al termine del periodo di prescrizione stabilito dalla legge a fini probatori per rivendicazioni civili oppure a causa di obblighi di conservazione legali.

A fini probatori siamo tenuti a conservare i dati contrattuali per tre anni dalla fine dell’anno in cui termina il rapporto commerciale con Lei. Eventuali diritti cadono in prescrizione al massimo dopo il termine del normale periodo di prescrizione.

Anche in seguito siamo tenuti a conservare parzialmente i Suoi dati per ragioni contabili. A tal proposito siamo tenuti, a causa di obblighi documentativi, a essere in grado di presentare documenti menzionati nel codice di commercio, nel regolamento fiscale, nella legge bancaria tedesca, nella legge tedesca antiriciclaggio e nella legge concernente la negoziazione di titoli. In questo caso i termini previsti per la conservazione di documenti vanno da due a dieci anni.

10. I Suoi diritti

Lei ha in ogni momento il diritto di pretendere da noi informazioni circa il trattamento dei Suoi dati personali. In seguito alla Sua richiesta di informazioni Le illustreremo il trattamento dei dati e Le offriremo una panoramica dei Suoi dati personali memorizzati.

Qualora i dati da noi memorizzati fossero non corretti o non più attuali, Lei ha il diritto di rettificazione di tali dati.

Può inoltre pretendere la cancellazione dei Suoi dati. Qualora, eccezionalmente, la cancellazione non fosse possibile, in virtù di altre disposizioni di legge, i Suoi dati saranno bloccati in modo da essere disponibili esclusivamente per tali finalità previste dalla legge. Può inoltre richiedere che il trattamento dei Suoi dati sia limitato, ad esempio se ritiene che i dati da noi memorizzati non siano corretti. Lei ha altresì il diritto alla portabilità dei dati, ciò significa che, se lo desidera, possiamo inviarLe una copia digitale dei dati personali da Lei forniti.

Per poter esercitare i Suoi diritti ivi descritti può rivolgersi in qualsiasi momento ai contatti sopracitati. Ciò vale anche per ricevere copie delle garanzie attestanti un adeguato livello di protezione dei dati.

Lei ha inoltre il diritto di opporsi al trattamento dei dati ai sensi dell’art. 6, par. 1, lett. e o f del RGPD. Infine, ha il diritto di presentare reclamo alla competente autorità di controllo per la protezione dei dati personali. Può esercitare questo diritto presso il garante dello Stato membro in cui Lei risiede, in cui lavora oppure nel luogo della presunta infrazione. L’autorità di controllo competente a Berlino è la seguente: Commissario per la protezione dei dati e la libertà d’informazione, Friedrichstr. 219, 10969 Berlino.


11. Diritto di revoca e di opposizione

L’art. 7, par. 2 del RGPD sancisce il diritto di revocare in qualsiasi momento il consenso in precedenza conferito. Ne consegue che noi non potremo proseguire, in futuro, il trattamento dei dati che si basava su tale consenso. La revoca del consenso non inficia la legittimità del trattamento avvenuto sulla base del consenso fino al momento della revoca.

Nella misura in cui trattiamo i Suoi dati sulla base del legittimo interesse ai sensi dell‘art. 6, par. 1, lett. f del RGPD, Lei ha il diritto, ai sensi dell‘art. 21 del RGPD, di opporsi al trattamento dei Suoi dati, qualora sussistano ragioni risultanti dalla Sua particolare situazione oppure qualora l’opposizione fosse rivolta alla pubblicità diretta. In questo caso ha un generale diritto di opposizione che deve essere da noi osservato anche senza obbligo di motivazione.

Qualora volesse esercitare il Suo diritto di revoca o di opposizione, è sufficiente una comunicazione informale ai contatti sopracitati.


12. Sicurezza dei dati

Mettiamo in atto misure tecniche attuali per garantire la sicurezza dei dati, in particolare a tutela dei Suoi dati personali dai rischi derivanti dalla portabilità dei dati e dalla presa di conoscenza di tali dati da parte di terzi. Tali misure vengono singolarmente conformate alle tecnologie più attuali. Per tutelare i Suoi dati inseriti sul nostro sito web utilizziamo Transport Layer Security (TLS) che codifica le informazioni da Lei inserite.


13. Modifiche all’informativa sulla privacy

Occasionalmente aggiorniamo la presente informativa sulla privacy, ad esempio quando apportiamo adeguamenti al nostro sito web oppure in seguito alla modifica delle disposizioni legali o ufficiali.

Versione: 1.1 / Data: Febbraio 2019