Informativa sulla privacy
Consorzio Brixen Südtirol Dolomites Italy, con sede legale in Viale Regensburg 9, 39042 Brixen (BZ), Italia, codice fiscale/partita IVA IT03330630215, e-mail: info@brixen-suedtirol.com, di seguito il "Titolare", tratta i dati personali degli utenti del sito web https://www.brixen-suedtirol.com in conformità al Regolamento (UE) 2016/679, di seguito "GDPR", nonché alle disposizioni nazionali applicabili in materia di protezione dei dati.
La presente informativa sulla privacy ti informa, ai sensi dell'art. 13 GDPR, su quali dati personali vengono trattati durante la visita e l'utilizzo del sito web, per quali finalità, su quale base giuridica si fonda il trattamento, per quanto tempo i dati vengono conservati e quali diritti spettano agli interessati.
Il trattamento dei dati personali avviene secondo i principi di liceità, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
1. Il titolare del trattamento
Il titolare del trattamento dei dati personali tramite questo sito web è:
Consorzio Brixen Südtirol Dolomites Italy
Viale Regensburg 9
39042 Brixen (BZ)
Italia
Codice fiscale/partita IVA: IT03330630215
E-Mail: info@brixen-suedtirol.com
Non è stato nominato alcun responsabile della protezione dei dati.
2. Categorie di dati personali trattati
Nell'ambito dell'utilizzo del sito web possono essere trattate le seguenti categorie di dati personali:
2.1 Dati di navigazione
Durante la visita del sito web, per motivi tecnici vengono trattati automaticamente determinati dati. Tra questi possono rientrare in particolare l'indirizzo IP, la data e l'ora di accesso, le pagine visitate, la quantità di dati trasmessi, il tipo di browser, il sistema operativo, l'URL di provenienza e le informazioni tecniche sul dispositivo utilizzato.
Questi dati sono necessari per il funzionamento del sito web, per la sicurezza tecnica e per l'analisi degli errori. In linea generale non vengono utilizzati per identificare direttamente gli utenti, ma potrebbero consentire un'identificazione se associati ad altre informazioni.
2.2 Dati trasmessi volontariamente
Quando gli utenti comunicano con il Titolare tramite moduli, e-mail o altre modalità di contatto, i dati trasmessi possono essere trattati. Tra questi possono rientrare in particolare nome, cognome, indirizzo e-mail, numero di telefono, indirizzo, contenuto della richiesta e ulteriori informazioni fornite volontariamente.
Se necessario per gestire una richiesta concreta, una prenotazione, un ordine o un servizio, possono essere trattati anche ulteriori dati, come data di nascita, luogo di nascita, codice fiscale, dati di fatturazione o informazioni di pagamento.
Vengono trattati esclusivamente i dati necessari per gestire la rispettiva richiesta, per l'esecuzione di misure precontrattuali o contrattuali oppure per fornire il servizio richiesto.
2.3 Dati relativi a richieste, prenotazioni o servizi
Attraverso il sito web possono essere gestite richieste, prenotazioni, ordini o altri servizi; a tal fine possono essere trattati ulteriori dati necessari all'esecuzione. Tra questi possono rientrare in particolare dati di contatto, dati di prenotazione, dati di fatturazione, informazioni di pagamento e contenuti delle comunicazioni.
2.4 Dati per newsletter e marketing
Se gli utenti si iscrivono a una newsletter o ad altre comunicazioni di marketing, vengono trattati i dati di contatto necessari a tale scopo, in particolare l'indirizzo e-mail e, se del caso, nome, lingua, interessi e prova del consenso.
La disiscrizione dalla newsletter è possibile in qualsiasi momento tramite l'apposito link di cancellazione oppure contattando il Titolare.
2.5 Cookie e tecnologie simili
Il sito web utilizza cookie e tecnologie simili. I cookie tecnicamente necessari servono a garantire un funzionamento sicuro e corretto del sito. I cookie funzionali possono essere utilizzati per memorizzare determinate impostazioni, come ad esempio la selezione della lingua.
Sul sito web sono inoltre integrati video di YouTube visualizzati direttamente. Quando richiami una pagina con un video YouTube incorporato, può già essere stabilita una connessione ai server di Google o YouTube. In questo contesto possono essere trattati dati personali, in particolare indirizzo IP, informazioni sul dispositivo e sul browser, data e ora di accesso, nonché informazioni sulla pagina visitata. Inoltre Google o YouTube possono installare cookie o tecnologie simili.
Cookie di analisi, performance, marketing o profilazione, nonché tecnologie analoghe, vengono utilizzati solo se è stato prestato il relativo consenso oppure se sussiste un'altra base giuridica lecita. Ciò vale in particolare per tecnologie di terze parti non tecnicamente necessarie, come i video YouTube incorporati, nella misura in cui installano cookie o trasmettono dati personali a terzi.
Gli utenti possono modificare o revocare in qualsiasi momento il consenso ai cookie tramite le impostazioni dei cookie del sito web, con effetto per il futuro.
2.6 Categorie particolari di dati personali
Il Titolare non intende raccogliere tramite il sito web categorie particolari di dati personali ai sensi dell'art. 9 GDPR, come ad esempio dati relativi alla salute, all'origine etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche oppure dati biometrici.
Qualora gli utenti trasmettano volontariamente tali informazioni nell'ambito di una richiesta, questi dati saranno trattati solo nella misura in cui ciò sia necessario per gestire la richiesta o sussista un'altra idonea base giuridica ai sensi del GDPR.
2.7 Dati di localizzazione
Una localizzazione precisa del dispositivo viene effettuata solo se necessaria per un determinato servizio e se l'utente ha rilasciato la relativa autorizzazione. Informazioni generali legate alla posizione possono inoltre derivare da dati tecnici come l'indirizzo IP.
2.8 Dati di persone minorenni
Il sito web non è rivolto in modo specifico a persone minorenni. Il Titolare non raccoglie consapevolmente dati personali di minori, salvo che ciò sia necessario in relazione a una richiesta concreta, una prenotazione, un servizio o una comunicazione volontaria da parte di genitori o persone autorizzate.
3. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità:
3.1 Funzionamento e sicurezza del sito web
Il trattamento avviene per mettere tecnicamente a disposizione il sito web, garantirne stabilità e sicurezza, analizzare eventuali errori e prevenire abusi o attacchi informatici.
La base giuridica è il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f GDPR.
3.2 Gestione delle richieste di contatto
Quando gli utenti contattano il Titolare, i dati trasmessi vengono trattati per rispondere alla richiesta e gestire la comunicazione.
La base giuridica è l'art. 6, par. 1, lett. b GDPR, se la richiesta è collegata a misure precontrattuali o a un rapporto contrattuale esistente. In tutti gli altri casi, la base giuridica è il legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.
3.3 Fornitura dei servizi richiesti
Se tramite il sito web vengono richiesti, prenotati o utilizzati servizi, i dati personali necessari vengono trattati per fornire tali prestazioni e adempiere ai relativi obblighi.
La base giuridica è l'art. 6, par. 1, lett. b GDPR.
3.4 Adempimento di obblighi di legge
I dati personali possono essere trattati se ciò è necessario per adempiere obblighi legali, in particolare obblighi fiscali, contabili, amministrativi o imposti da autorità.
La base giuridica è l'art. 6, par. 1, lett. c GDPR.
3.5 Newsletter e marketing diretto
Newsletter e altre comunicazioni elettroniche di marketing vengono inviate solo se è presente il relativo consenso oppure un'altra base giuridica lecita.
La base giuridica è di norma il consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.
3.6 Analisi, statistiche e miglioramento del sito web
Se vengono utilizzati strumenti di analisi o statistica non tecnicamente necessari oppure che accedono a informazioni nel dispositivo, il loro utilizzo avviene in linea generale solo previo consenso. Misurazioni dell'audience puramente tecniche, anonimizzate o configurate in modo rispettoso della privacy possono, laddove consentito dalla legge, avvenire sulla base del legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.
3.7 Tutela dei diritti
I dati personali possono essere trattati nella misura in cui ciò sia necessario per far valere, esercitare o difendere i diritti del Titolare.
La base giuridica è il legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.
4. Modalità di conferimento dei dati
Il conferimento di determinati dati personali può essere necessario per utilizzare tecnicamente il sito web, gestire richieste o fornire i servizi richiesti.
Il conferimento dei dati per finalità di marketing è volontario. Se un consenso necessario non viene prestato o viene successivamente revocato, ciò non influisce sull'utilizzo di altri servizi, ma può comportare che determinate informazioni di marketing non vengano più inviate.
5. Modalità di trattamento e misure di sicurezza
Il trattamento dei dati personali avviene con mezzi manuali ed elettronici. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, divulgazione illecita, modifica o distruzione.
Tra queste possono rientrare, ad esempio, limitazioni di accesso, crittografia, ambienti server sicuri, aggiornamenti regolari, misure di backup e di controllo.
Crittografia SSL
Per motivi di sicurezza, questo sito web utilizza la crittografia SSL o TLS. Una connessione crittografata si riconosce dal fatto che la barra degli indirizzi del browser inizia con "https://". In questo modo i dati trasmessi dagli utenti tramite il sito web sono protetti contro accessi non autorizzati da parte di terzi.
6. Destinatari dei dati personali
I dati personali possono essere comunicati o resi accessibili, se necessario, alle seguenti categorie di destinatari:
dipendenti e persone incaricate del Titolare autorizzate al trattamento;
fornitori di servizi che operano per conto del Titolare, come hosting provider, fornitori di servizi IT, manutentori, agenzie, fornitori di newsletter, fornitori CRM, fornitori di strumenti di analisi o di gestione dei cookie;
consulenti, come consulenti fiscali, legali o in materia di privacy;
autorità pubbliche, tribunali o altri enti, se sussiste un obbligo di legge;
partner o titolari autonomi, se ciò è necessario per fornire un servizio richiesto oppure se è stato prestato il relativo consenso;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, qualora sul sito web siano integrati video di YouTube e gli utenti richiamino o riproducano tali contenuti.
In qualità di fornitore tecnico per hosting, CRM e funzioni cartografiche, il seguente prestatore di servizi può in particolare avere accesso ai dati personali:
factory GmbH
Via Dante 24
39042 Brixen (BZ)
Italia
Tel. +39 0472 940 940
E-Mail: info@factory.it
Con i responsabili del trattamento vengono stipulati, ove necessario, accordi ai sensi dell'art. 28 GDPR.
7. Hosting
Il sito web è ospitato e tecnicamente gestito da factory GmbH, Via Dante 24, 39042 Brixen (BZ), Italia.
Durante la visita del sito web, il provider di hosting può trattare dati tecnici di accesso. Tra questi rientrano in particolare l'indirizzo IP, la data e l'ora di accesso, le pagine visitate, il tipo di browser, il sistema operativo e le informazioni tecniche sul dispositivo utilizzato.
Il trattamento avviene per la messa a disposizione tecnica del sito web, per garantire la sicurezza, per l'analisi degli errori e per contrastare accessi abusivi. La base giuridica è il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f GDPR e, ove applicabile, l'esecuzione di misure precontrattuali o contrattuali ai sensi dell'art. 6, par. 1, lett. b GDPR.
Il trattamento dei dati di hosting avviene all'interno dell'Unione Europea o dello Spazio Economico Europeo.
8. Sistema CRM
Per gestire richieste, amministrare i contatti e seguire la comunicazione, il Titolare può utilizzare un sistema CRM di factory GmbH, Via Dante 24, 39042 Brixen (BZ), Italia.
Nel sistema CRM possono essere trattati in particolare nome, dati di contatto, lingua, contenuto della richiesta, storico delle comunicazioni, interessi ed eventualmente informazioni relative a prenotazioni o offerte.
Il trattamento avviene per gestire la richiesta, eseguire misure precontrattuali o adempiere a un contratto ai sensi dell'art. 6, par. 1, lett. b GDPR. Nella misura in cui il trattamento serve alla gestione strutturata dei contatti e all'organizzazione interna, esso avviene sulla base del legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.
Se il sistema CRM viene utilizzato per newsletter, comunicazioni di marketing, segmentazione o finalità analoghe, il trattamento avviene solo sulla base di un relativo consenso o di un'altra base giuridica lecita.
9. Funzioni cartografiche
Sul sito web possono essere integrate funzioni cartografiche o legate alla posizione, fornite tecnicamente da factory GmbH, Via Dante 24, 39042 Brixen (BZ), Italia.
Durante l'utilizzo di queste funzioni cartografiche possono essere trattati dati tecnici, in particolare indirizzo IP, informazioni sul browser, informazioni sul dispositivo, momento dell'accesso e gli elementi della mappa richiamati.
Il trattamento è finalizzato a mettere a disposizione la funzione cartografica e a offrire una visualizzazione intuitiva di luoghi, itinerari o informazioni turistiche. La base giuridica è il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f GDPR.
Una localizzazione precisa del dispositivo avviene solo se viene offerta una relativa funzione e l'utente autorizza attivamente la condivisione della posizione nel browser o nel dispositivo.
10. Integrazione di video YouTube
Sul sito web possono essere integrati video del servizio YouTube. Per gli utenti nello Spazio Economico Europeo e in Svizzera, il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando richiami o riproduci un video YouTube incorporato, dati personali, in particolare indirizzo IP, informazioni sul dispositivo, informazioni sul browser e informazioni sull'utilizzo del video, possono essere trasmessi a Google o YouTube. In questo contesto possono essere utilizzati anche cookie o tecnologie simili.
Laddove possibile, i video YouTube vengono integrati in modalità di protezione avanzata dei dati. Questa modalità riduce l'utilizzo dei dati per personalizzare l'esperienza su YouTube. Non si può tuttavia escludere che, durante il richiamo o la riproduzione del video, dati tecnici vengano trasmessi a Google o YouTube.
La base giuridica per l'integrazione e la visualizzazione dei video YouTube è, nella misura in cui vengano utilizzati cookie non tecnicamente necessari o tecnologie comparabili oppure vengano trasmessi dati personali a Google o YouTube, il consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Il consenso può essere revocato o modificato in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie del sito web.
Se in singoli casi l'integrazione o la visualizzazione dei video YouTube è puramente necessaria dal punto di vista tecnico e non richiede un consenso preventivo, il trattamento può avvenire sulla base del legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste in una presentazione dei contenuti sul sito web multimediale e intuitiva per l'utente.
11. Link esterni
Questo sito web può contenere link a siti web esterni. Il Titolare seleziona tali link con attenzione, ma non ha alcuna influenza sui contenuti e sulle pratiche privacy dei siti esterni.
Per il trattamento dei dati personali sui siti web esterni sono responsabili esclusivamente i rispettivi gestori. Gli utenti dovrebbero consultare le informative sulla privacy dei siti web di volta in volta collegati.
12. Trasferimento di dati personali al di fuori dell'UE/del SEE
Il Titolare tratta i dati personali, in linea generale, all'interno dell'Unione Europea o dello Spazio Economico Europeo.
Secondo le informazioni attualmente disponibili, hosting, CRM e funzioni cartografiche sono forniti da factory GmbH con sede a Brixen. Allo stato attuale delle conoscenze, in questo contesto non avviene alcun trasferimento di dati personali verso Paesi al di fuori dell'UE/del SEE.
A causa dell'integrazione di video YouTube, dati personali possono essere trasmessi a Google Ireland Limited nonché, se del caso, a società collegate di Google. Non si può escludere un trattamento in Paesi al di fuori dell'UE/del SEE.
Qualora avvenga un trasferimento di dati personali verso Paesi al di fuori dell'UE/del SEE, esso avverrà solo se sono soddisfatte le condizioni di cui agli artt. 44 e seguenti GDPR. Ciò può avvenire in particolare se esiste una decisione di adeguatezza della Commissione europea, se sono state adottate garanzie adeguate come le clausole contrattuali standard oppure se sussiste un'altra base giuridica ai sensi del GDPR.
Se necessario, verranno valutate e adottate misure aggiuntive per garantire un livello adeguato di protezione dei dati.
13. Processo decisionale automatizzato e profilazione
Il Titolare non utilizza, nell'ambito di questo sito web, alcun processo decisionale esclusivamente automatizzato ai sensi dell'art. 22 GDPR. Una semplice segmentazione, ad esempio per lingua, interessi o servizi richiesti, può avvenire nell'ambito di newsletter o comunicazioni di marketing, purché vi sia una base giuridica lecita. Non ha luogo alcun processo decisionale automatizzato con effetti giuridici o con un impatto analogo significativo.
14. Periodo di conservazione
I dati personali vengono conservati solo per il tempo necessario alle rispettive finalità oppure se sussistono obblighi di conservazione previsti dalla legge.
In particolare si applicano i seguenti periodi di conservazione:
I dati personali trattati per l'erogazione dei servizi richiesti vengono conservati per la durata della gestione del servizio e successivamente solo per il tempo necessario ad adempiere obblighi di legge o tutelare legittimi interessi.
I dati personali trattati per pagamenti, fatture o finalità contabili vengono conservati per i periodi previsti dalla legge, in particolare fino a 10 anni ai sensi delle disposizioni civilistiche e fiscali applicabili.
I dati personali trattati per newsletter e marketing diretto sulla base del consenso vengono conservati fino alla revoca del consenso o fino alla cessazione del relativo servizio. Le prove del consenso possono inoltre essere conservate per il tempo necessario a documentare la liceità del trattamento e a difendersi da eventuali pretese.
I dati derivanti da richieste di contatto vengono conservati per la durata della gestione della richiesta e successivamente solo per il tempo necessario a fini di documentazione, tracciabilità o difesa legale.
I dati di log del server vengono conservati solo per il tempo necessario e successivamente cancellati o anonimizzati, salvo che la conservazione sia necessaria per chiarire incidenti rilevanti per la sicurezza o per far valere, esercitare o difendere diritti.
Indipendentemente da quanto sopra, il Titolare può conservare i dati personali per il periodo consentito e necessario ai sensi del diritto italiano per far valere, esercitare o difendere diritti.
Alla scadenza dei rispettivi periodi di conservazione, i dati personali vengono cancellati o anonimizzati, salvo che sussista un'ulteriore base giuridica per la conservazione.
15. Diritti degli interessati
Gli interessati hanno, alle condizioni previste dal GDPR, i seguenti diritti:
diritto di accesso ai sensi dell'art. 15 GDPR;
diritto di rettifica ai sensi dell'art. 16 GDPR;
diritto alla cancellazione ai sensi dell'art. 17 GDPR;
diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR;
diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR;
diritto di opposizione ai sensi dell'art. 21 GDPR;
diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, se ricorrono le condizioni di cui all'art. 22 GDPR;
diritto di revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.
Per esercitare questi diritti, l'interessato può contattare il Titolare al seguente indirizzo e-mail: info@brixen-suedtirol.com
Il Titolare risponde di norma alle richieste entro un mese dal ricevimento. Tale termine può essere prorogato fino a due ulteriori mesi nei casi previsti dalla legge, in particolare in presenza di richieste complesse o numerose.
16. Diritto di proporre reclamo all'autorità di controllo
Gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo in materia di protezione dei dati, in particolare al Garante per la protezione dei dati personali in Italia, se ritengono che il trattamento dei loro dati personali violi la normativa applicabile in materia di protezione dei dati.
17. Aggiornamento della presente informativa sulla privacy
La presente informativa sulla privacy può essere aggiornata, in particolare in caso di modifiche al sito web, ai servizi utilizzati o ai requisiti di legge.
Ultimo aggiornamento: 08.05.2026