La tutela dei Suoi dati personali è per noi di particolare importanza. Trattiamo pertanto i Suoi dati esclusivamente sulla base delle disposizioni di legge (GDPR, TKG 2021). Con la presente informativa sulla privacy La informiamo sugli aspetti più importanti del trattamento dei dati nell'ambito del nostro sito web.
1. Contatto con noi
Se ci contatta tramite il modulo presente sul sito web o via e-mail, i dati da Lei forniti verranno trattati ai fini della gestione della richiesta e per eventuali domande successive.
- Dati: nome, indirizzo e-mail, numero di telefono, azienda, tariffa scelta e il Suo messaggio.
- Conservazione: l'invio viene salvato nel database del nostro sito web e inoltrato a noi via e-mail.
- Base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali) ovvero lett. f GDPR (legittimo interesse a rispondere alle richieste).
- Comunicazione a terzi: non trasmettiamo questi dati senza il Suo consenso.
La trasmissione avviene in forma crittografata e viene gestita tramite il nostro server SMTP.
2. Prenotazione online, account cliente e pagamento
Per le prenotazioni della postazione di coworking e della sala riunioni utilizziamo il sistema di prenotazione Amelia, che viene gestito direttamente sul nostro sito web.
- Dati: nome, cognome, indirizzo e-mail, numero di telefono, servizio prenotato, data e ora nonché stato del pagamento.
- Account cliente: nell'area prenotazioni può consultare le Sue prenotazioni. A tal fine nel Suo browser viene salvata una chiave di accesso.
- E-mail: la conferma di prenotazione e i promemoria vengono inviati tramite il nostro server SMTP.
- Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).
- Conservazione: conserviamo i dati di prenotazione e fatturazione in conformità ai termini di conservazione previsti dalla legge (ad es. 7 anni ai sensi del § 132 BAO).
Il pagamento online avviene tramite Stripe. I Suoi dati di pagamento (ad es. il numero della carta) vengono inseriti direttamente su Stripe e non ci vengono trasmessi. Riceviamo solo l'informazione se il pagamento è andato a buon fine.
Fornitore: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (gruppo: Stripe, Inc., USA)
Informativa sulla privacy: https://stripe.com/at/privacy
3. Hosting, Cloudflare e file di log del server
Il nostro sito web è gestito presso un fornitore di hosting. Al momento dell'accesso vengono trattati nei file di log del server i dati tecnicamente necessari (indirizzo IP, data e ora, pagina visitata, browser e sistema operativo).
Per una consegna più rapida e per la protezione da attacchi, il nostro sito web funziona tramite la rete di Cloudflare. In questo contesto il Suo indirizzo IP viene trasmesso a Cloudflare.
- Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a un funzionamento sicuro e rapido).
- Fornitore: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
- Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/
4. Cookie e archiviazione locale
Nel Suo browser memorizziamo solo le informazioni tecnicamente necessarie per il funzionamento del sito web. Per questo non è richiesto alcun consenso (§ 165, comma 3 TKG 2021).
- Schema colori: la Sua scelta tra modalità chiara e scura viene salvata localmente nel Suo browser.
- Prenotazione e account cliente: informazioni di sessione e di accesso del sistema di prenotazione.
- Pagamento: Stripe imposta identificatori tecnicamente necessari per la prevenzione delle frodi.
Può eliminare in qualsiasi momento i cookie e i dati locali nelle impostazioni del Suo browser.
5. Misurazione dell'audience
Utilizziamo la soluzione statistica AnalyticsWP, che funziona sul nostro stesso sito web. I dati restano sul nostro server e non vengono trasmessi a terzi.
- Dati: pagine visitate, provenienza della visita, dispositivo e browser, indirizzo IP nonché un identificativo anonimo del visitatore nel browser.
- Finalità: vogliamo capire quali contenuti vengono utilizzati e migliorare il sito web.
- Base giuridica: il Suo consenso (art. 6, par. 1, lett. a GDPR, § 165, comma 3 TKG 2021). Può revocarlo in qualsiasi momento.
6. Protezione antispam con Cloudflare Turnstile
Per proteggere i nostri moduli da spam e abusi utilizziamo Cloudflare Turnstile. In questo modo si verifica se l'inserimento proviene da una persona. A tal fine vengono trasmessi a Cloudflare dati tecnici quali l'indirizzo IP e informazioni sul browser.
- Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla protezione da abusi).
- Fornitore: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
7. Mappa (Google Maps)
Sul nostro sito web mostriamo una mappa di Google Maps. La mappa viene caricata solo quando fa clic su “Carica la mappa”. Solo allora il Suo indirizzo IP viene trasmesso a Google.
- Base giuridica: art. 6, par. 1, lett. a GDPR (il Suo consenso mediante il clic).
- Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
- Informativa sulla privacy: https://policies.google.com/privacy
8. Caratteri tipografici
Tutti i caratteri tipografici di questo sito web si trovano sul nostro server. Al momento dell'accesso non vengono caricati font da Google o da altri fornitori.
9. Link a Instagram
Rimandiamo al nostro profilo Instagram. Non viene incorporato alcun contenuto di Instagram. Solo quando fa clic sul link vengono trasmessi dati a Meta Platforms Ireland Limited.
10. I Suoi diritti
Lei ha in qualsiasi momento il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati nonché di opposizione al trattamento dei Suoi dati personali.
Se ritiene che il trattamento dei Suoi dati violi la normativa sulla protezione dei dati o che i Suoi diritti in materia siano stati violati in qualsiasi modo, può presentare reclamo all'autorità austriaca per la protezione dei dati.
Autorità austriaca per la protezione dei dati (Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienna
www.dsb.gv.at
11. Titolare del trattamento
Tourismusgenossenschaft Ramsau am Dachstein eGen
Ramsau 372
8972 Ramsau am Dachstein
Austria