INFORMATIVA SULLA PRIVACY

Quando si utilizza questo sito web, possono essere trattati dati personali.

La normativa in materia di protezione dei dati obbliga i gestori dei siti web a informare gli utenti in merito.

1. Titolare del trattamento
Top Apart Daniela
Feldweg 3
6450 Sölden
+43 664 2311529
apart-daniela@soelden.at

2. Tipologia di dati trattati
I dati personali trattati dipendono da come viene utilizzato il nostro sito web e i nostri servizi:

• Da un lato, si tratta di informazioni personali fornite direttamente dall’utente, come nome, numero di telefono, indirizzo e-mail tramite un modulo di contatto, oppure dati di pagamento durante un ordine o una prenotazione.
• Dall’altro lato, vengono raccolte automaticamente informazioni durante la visita al sito o tramite cookie o tecnologie simili, come dati del dispositivo e di utilizzo (ad es. indirizzo IP, informazioni sul browser, URL visitato in precedenza).
  In genere, da tali informazioni non è possibile dedurre direttamente l’identità di una persona.

3. Finalità del trattamento
Tra le altre cose, trattiamo i dati per i seguenti scopi:

• Fornitura e ottimizzazione dell’offerta online, dei suoi contenuti e funzionalità
• Fornitura di servizi contrattuali, assistenza e supporto ai clienti
• Risposta alle richieste di contatto e comunicazione con gli utenti
• Marketing e pubblicità
• Misure di sicurezza
• Adempimento di obblighi legali (ad es. obblighi di conservazione previsti dal diritto commerciale e fiscale)
  
  

4. Basi giuridiche rilevanti
Ai sensi dell’art. 13 GDPR, informiamo sulle basi giuridiche del trattamento:

• Se otteniamo il consenso dell’utente, la base giuridica è l’art. 6 par. 1 lett. a GDPR
• Per trattamenti necessari all’esecuzione di un contratto, la base giuridica è l’art. 6 par. 1 lett. b GDPR
• Per obblighi legali, la base giuridica è l’art. 6 par. 1 lett. c GDPR
• Per la tutela di interessi vitali, la base giuridica è l’art. 6 par. 1 lett. d GDPR
• Se necessario per un legittimo interesse nostro o di terzi, la base giuridica è l’art. 6 par. 1 lett. f GDPR
  
  

5. Trasferimento dei dati
Se comunichiamo o rendiamo accessibili dati personali ad altre persone o aziende (ad es. fornitori tecnici per il sito web, società affiliate o terze parti), ciò avviene solo:

• se consentito dalla legge
• se l’utente ha prestato consenso
• se siamo obbligati legalmente
• oppure sulla base del nostro legittimo interesse

Se incarichiamo terzi del trattamento dei dati mediante un contratto di trattamento, ciò avviene conformemente all’art. 28 GDPR.

I dati vengono archiviati all’interno dell’UE. Alcuni destinatari possono trovarsi al di fuori del Paese dell’utente. In questi casi, trasferiamo dati solo verso Paesi o aziende per cui esiste una decisione di adeguatezza della Commissione Europea (ad es. aziende certificate secondo il quadro EU-US Privacy Framework) oppure adottiamo misure adeguate, come le clausole contrattuali standard (SCC 2021).

6. Descrizione delle singole operazioni di trattamento

6.1. Fornitura del sito web e registrazione degli accessi
Finalità: utilizzo sicuro, rapido e stabile del sito web. L’hosting avviene tramite server cloud nell’UE.

Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR), necessità tecnica

Tipologia di dati: dati di utilizzo (pagine visitate, orari), dati di comunicazione (IP, browser, sistema operativo)

Destinatari: provider hosting/CDN (mono solutions ApS., Danimarca), fornitore certificati SSL

Trasferimento extra UE: non previsto

Conservazione: max. 30 giorni

6.2. Trattamento delle richieste
Finalità: possibilità di inviare domande o prenotazioni tramite moduli.

Base giuridica: legittimo interesse alla risposta (art. 6 par. 1 lett. f GDPR)

Dati trattati: nome, email, telefono, contenuti dei campi liberi

Destinatari: provider cloud/email, fornitori moduli contatto e strumenti di prenotazione

6.3. Gestione dei contatti
Finalità: amministrazione centralizzata delle interazioni e verificabilità del consenso pubblicitario.

Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR), obbligo legale di conservare il consenso

Dati trattati: dati di contatto, messaggi, stato del consenso

6.4. Contenuti delle mappe
Finalità: facilitare la ricerca della nostra posizione. Le mappe vengono caricate solo dopo consenso.

Base giuridica: consenso (art. 6 par. 1 lett. a GDPR)

Dati trattati: dati di utilizzo, browser, sistema operativo, indirizzo IP

Destinatari: fornitori strumenti cartografici

6.5. Presenza online sui social media
Manteniamo profili sui social network per comunicare con clienti e interessati.
Si applicano le condizioni e informative privacy delle rispettive piattaforme.

Trattiamo i dati degli utenti che interagiscono con noi tramite post o messaggi. Le richieste sui diritti dell’interessato possono essere esercitate principalmente presso i fornitori, che hanno accesso diretto ai dati.

6.6. Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie simili (pixel, web beacon) per raccogliere informazioni sull’interazione con i nostri servizi.

• Alcune tecnologie servono a:
• garantire sicurezza e stabilità
• prevenire errori
• ricordare preferenze
• supportare funzioni di base del sito

Con il consenso degli utenti, permettiamo a terzi di utilizzare tali tecnologie per analisi e pubblicità mirata.

Per maggiori dettagli, consultare la nostra Cookie Notice.

Per la gestione del consenso utilizziamo lo strumento di mono solutions ApS., Danimarca. I moduli di consenso sono conservati per 180 giorni nell’UE.

Integrazione server-side dei servizi Google
La soluzione tecnica impedisce la trasmissione diretta dell’indirizzo IP a Google LLC (USA). Utilizziamo Google Tag Manager e, dopo consenso, servizi Google in modalità “Consent Mode Basic”.

Base giuridica: art. 6 par. 1 lett. a GDPR.

Google Analytics 4
Con consenso, utilizziamo Google Analytics 4 per analisi statistiche e marketing.
I dati raccolti includono eventi di utilizzo, posizione approssimativa, IP anonimizzato, browser, provider Internet, URL di provenienza.

Google LLC è certificata EU-US Privacy Framework. Sono state concluse anche clausole contrattuali standard UE.

Google Ads
Utilizziamo Google Ads per pubblicità mirata. Riceviamo solo valutazioni statistiche aggregate. Nessun dato personale viene elaborato direttamente da noi.

7. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario agli scopi indicati, salvo obblighi legali di conservazione più lunghi.

In assenza di necessità, i dati vengono cancellati o anonimizzati.

8. Diritti degli interessati
Ai sensi della normativa applicabile, l’utente ha diritto a:

• Accesso (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione / diritto all’oblio (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione (art. 21 GDPR)
• Non essere sottoposto a decisioni automatizzate incl. profilazione (art. 22 GDPR)
• Reclamo presso l’autorità competente

Elenco autorità UE:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_it

Ultimo aggiornamento: 4 febbraio 2026