La ringraziamo per il Suo interesse per il nostro sito web. La protezione dei Suoi dati personali è per noi di fondamentale importanza. Di seguito troverà informazioni sul trattamento dei dati raccolti durante l’utilizzo del nostro sito web, nonché informazioni su come trattiamo i Suoi dati quando è un cliente, un potenziale cliente o un partner commerciale. I vostri dati saranno trattati in conformità alle disposizioni di legge sulla protezione dei dati.
Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR)
Holidu GmbH
Riesstraße 24
80992 Monaco
service@holidu.com
Dati di contatto del responsabile della protezione dei dati
Quando si contatta il Responsabile della protezione dei dati, si prega di indicare l'azienda a cui si riferisce la richiesta. Si prega di non allegare alla richiesta informazioni sensibili, come ad esempio una copia della carta d'identità.
Definizioni
La nostra politica sulla privacy vuole essere semplice e comprensibile per tutti. Nella presente informativa sulla privacy vengono utilizzati i termini ufficiali del Regolamento generale sulla protezione dei dati (GDPR). Le definizioni ufficiali sono spiegate nell'art. 4 del GDPR.
Informazioni generali sul trasferimento di dati verso paesi terzi
Il trattamento dei Suoi dati può, se del caso, avvenire anche in Stati al di fuori dell’Unione europea (UE) e dello Spazio economico europeo (SEE).
Per i trasferimenti di dati verso determinati paesi terzi può sussistere una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45, par. 1, del GDPR. Con tale decisione si accerta che il paese terzo garantisce un livello di protezione dei dati adeguato. Un elenco delle decisioni di adeguatezza adottate finora può essere consultato al seguente link: Data protection adequacy for non-EU countries.
La portata di una decisione di adeguatezza può inoltre essere limitata a una determinata cerchia di destinatari o subordinata al ricorrere di ulteriori condizioni.
Ad esempio, la decisione di adeguatezza per i trasferimenti di dati verso gli Stati Uniti sussiste solo per le imprese in possesso di una certificazione ai sensi dell’EU-U.S. Data Privacy Framework. Lo stato della certificazione di un’impresa partecipante può essere consultato al seguente link: Participant Search (dataprivacyframework.gov).
In caso di trasferimento dei Suoi dati a destinatari in paesi terzi per i quali non esiste una decisione di adeguatezza, sussiste il rischio che le autorità locali accedano ai Suoi dati per finalità di sicurezza e sorveglianza, senza che Lei ne sia informato o possa esperire mezzi di ricorso.
Per garantire un livello adeguato di protezione dei dati nel trasferimento dei Suoi dati a destinatari in tali paesi terzi, assicuriamo pertanto l’esistenza di garanzie adeguate ai sensi dell’art. 46 del GDPR.
Regolarmente, noi o i fornitori di servizi da noi impiegati stipuliamo clausole contrattuali standard della Commissione europea ai sensi dell’art. 46, par. 2, lett. c del GDPR. Esse obbligano il destinatario dei dati nel paese terzo a trattarli conformemente al livello di protezione europeo. Le clausole possono essere consultate al seguente link: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Qualora Le occorrano ulteriori informazioni sui moduli delle clausole contrattuali standard o sulle misure supplementari da noi adottati nel singolo caso, saremo lieti di metterLe a disposizione una copia. In tal caso, Le basta rivolgersi ai dati di contatto indicati sopra alla voce «Titolare del trattamento».
Per determinati destinatari, i trasferimenti di dati possono fondarsi anche, ai sensi dell’art. 46, par. 2, lett. b del GDPR, su norme vincolanti d’impresa (BCR) approvate dalle autorità di controllo. Queste possono essere consultate al seguente link: Approved Binding Corporate Rules | European Data Protection Board.
Qualora le clausole contrattuali standard o le norme vincolanti d’impresa non siano sufficienti a garantire il livello di protezione, vengono adottate ulteriori misure tecniche, contrattuali o organizzative a tutela del trasferimento dei dati. Inoltre, si verifica e si valuta regolarmente se tali misure supplementari continuino a garantire un livello di protezione dei dati sufficiente o se debbano eventualmente essere adottate ulteriori misure integrative.
Ulteriori informazioni sul trasferimento di dati verso paesi terzi sono riportate, nei casi rilevanti, più avanti, nelle sezioni relative al trattamento dei dati o ai servizi utilizzati, alla voce «Trattamento dei dati in paesi terzi».
Accesso e archiviazione delle informazioni nelle apparecchiature terminali
Utilizzando il nostro sito web, è possibile che vengano accedute o memorizzate informazioni (ad esempio l'indirizzo IP) nel vostro terminale (ad esempio i cookie). Tale accesso o memorizzazione può comportare un ulteriore trattamento dei dati personali ai sensi del GDPR.
Nei casi in cui l'accesso alle informazioni o la loro memorizzazione sia assolutamente necessaria per la fornitura tecnicamente priva di errori dei nostri servizi, ciò avviene sulla base di art. 122, comma 1, seconda frase.
Nei casi in cui tale processo serva ad altri scopi (ad esempio, la progettazione del nostro sito web in base alle esigenze), questo sarà effettuato solo sulla base di art. 122, comma 1, prima frase, Codice Privacy con il vostro consenso ai sensi dell'articolo 6 (1) a GDPR. Il consenso può essere revocato in qualsiasi momento per il futuro.
Per ulteriori informazioni sul trattamento dei vostri dati personali e sulle relative basi giuridiche in questo contesto, vi invitiamo a consultare la sezione «Cookie» qui di seguito e le seguenti sezioni relative alle specifiche attività di trattamento sul nostro sito web.
Hosting web
Questo sito web è ospitato da un fornitore di servizi esterno (Amazon Web Services). Questo sito web è ospitato in Irlanda. I dati personali raccolti su questo sito web sono memorizzati sui server dell'hoster. Questi dati possono includere, ma non solo, indirizzi IP, richieste di contatto, dati meta e di comunicazione, traffico del sito web e altri dati generati da un sito web.
Raccogliamo i dati elencati per poter garantire una connessione fluida al sito web e una fornitura tecnicamente priva di errori dei nostri servizi. Il trattamento di questi dati è assolutamente necessario per fornirvi il sito web. La base giuridica per il trattamento dei dati è il nostro legittimo interesse alla corretta presentazione e funzionalità del nostro sito web ai sensi dell'art. 6 (1) lett. f GDPR.
Abbiamo stipulato con il fornitore un contratto di elaborazione degli ordini in conformità ai requisiti dell'art. 28 GDPR, nel quale obblighiamo il fornitore a proteggere i dati dei nostri clienti e a non trasmetterli a terzi.
File di log del server
Quando accedete al nostro sito web, è tecnicamente necessario che i dati vengano trasmessi al nostro server web tramite il vostro browser internet. I seguenti dati vengono registrati durante la connessione in corso per la comunicazione tra il vostro browser Internet e il nostro server Web:
Data, ora e durata della richiesta
Nome del file richiesto
Pagina da cui è stato richiesto il file
Stato di accesso
Browser web e sistema operativo utilizzati
(Completo) Indirizzo IP del computer richiedente
Volume di dati trasmessi
Referente http e metodo http
Raccogliamo i dati elencati per poter garantire una connessione fluida al sito web e una fornitura tecnicamente priva di errori dei nostri servizi. L'elaborazione di questi dati è assolutamente necessaria per fornirvi il sito web. I file di log vengono utilizzati per valutare la sicurezza e la stabilità del sistema e per scopi amministrativi. La base giuridica per l'elaborazione dei dati è il nostro legittimo interesse alla protezione e alla funzionalità del nostro sito web ai sensi dell'art. 6 comma 1 lett. f GDPR.
Per motivi di sicurezza tecnica, in particolare per difenderci da tentativi di attacco al nostro server web, conserviamo questi dati per un breve periodo di tempo. Al più tardi dopo 7 giorni, i dati vengono anonimizzati accorciando l'indirizzo IP a livello di dominio, in modo che non sia più possibile stabilire un collegamento con il singolo utente.
Inoltre, se necessario, i dati vengono elaborati in forma anonima a fini statistici. Questi dati non vengono mai memorizzati insieme ad altri dati personali dell'utente, né confrontati con altri dati o trasmessi a terzi.
Registrazione
Ha la possibilità di registrare un account cliente su tutti i nostri siti web per cercare e prenotare alloggi per vacanze. Se crea un account cliente, le consentiamo un accesso unificato (Single Sign-On) attraverso diversi siti web della nostra azienda. I suoi dati di prenotazione provenienti da tutti i nostri siti web vengono così centralizzati. Ciò ha lo scopo di offrirle un’esperienza di utilizzo più confortevole, semplificare il login e fornirle una panoramica di tutte le prenotazioni effettuate sui nostri siti web.
Se desidera registrarsi come host, può farlo tramite Holidu Hosts GmbH al seguente link: https://www.holidu.de/host.
Nell’ambito della registrazione ordinaria e della configurazione dell’offerta di Holidu GmbH, raccogliamo e utilizziamo i seguenti dati personali:
Nome e cognome o nickname
Indirizzo e-mail
Data e ora della registrazione
Password
Non appena effettua una prenotazione, nel suo account cliente potranno essere visualizzate anche informazioni relative alle sue prenotazioni e ai suoi soggiorni, nonché, se del caso, ulteriori dati.
La registrazione e la centralizzazione dei suoi dati di prenotazione per il Single Sign-On avvengono sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR. I suoi dati saranno cancellati non appena revocherà il suo consenso, l’account utente sul nostro sito web verrà eliminato e nella misura in cui non sussistano obblighi legali di conservazione. Può richiedere la modifica e/o la cancellazione del suo account utente, inclusi i dati da lei forniti, inviando una comunicazione al titolare del trattamento indicato all’inizio.
Accesso tramite Facebook, Apple, Google e Microsoft
Se desidera accedere o registrarsi sul nostro sito web tramite Facebook, Google o Microsoft, verrà reindirizzato al sito del fornitore, dove potrà inserire i suoi dati di accesso e quindi effettuare il login. In questo modo, i dati personali utilizzati per il suo account, nonché ulteriori informazioni di profilo, vengono collegati al nostro servizio.
Riceviamo automaticamente i seguenti dati personali tramite Facebook:
Il suo nome Facebook
Il suo indirizzo e-mail registrato
Il suo luogo di residenza e la lingua selezionata
La sua immagine del profilo
Riceviamo automaticamente i seguenti dati personali tramite Google:
Indirizzo e-mail
Nome e cognome
Il suo ID Google
La sua immagine del profilo
Sesso
Utilizziamo questi dati esclusivamente per completare il suo profilo utente e, nella misura in cui le informazioni siano necessarie, per identificarla. La trasmissione dei dati di registrazione/accesso a noi avviene sulla base del consenso che lei presta facendo clic sul pulsante di accesso del rispettivo fornitore, ai sensi dell’art. 6, par. 1, lett. a del GDPR; se, in relazione all’accesso, vengono memorizzate informazioni sul suo terminale o si accede ad esse, ciò avviene sulla base di art. 122, comma 1, prima frase, Codice Privacy. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro, ad esempio rimuovendo l’autorizzazione che ci ha concesso nel suo account presso il rispettivo fornitore o contattandoci ai recapiti indicati sopra. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. L’utilizzo di questa modalità di registrazione e accesso è volontario; può in qualsiasi momento registrarsi direttamente presso di noi in alternativa.
Poiché i fornitori hanno la loro sede principale negli Stati Uniti e può verificarsi un trasferimento di dati personali negli Stati Uniti, sono necessarie ulteriori misure di protezione per garantire un livello di protezione conforme al GDPR. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework, DPF) ai sensi dell’art. 45, par. 1 del GDPR; i fornitori sono certificati nell’ambito del DPF, come è possibile verificare al seguente link: https://www.dataprivacyframework.gov/s/participant-search.
Ulteriori informazioni sul Google Sign-In e sulla protezione dei dati presso Google sono disponibili nell’informativa sulla privacy del fornitore: https://business.safety.google/privacy/
Ulteriori informazioni sul Facebook Sign-In e sulla protezione dei dati presso Facebook sono disponibili nell’informativa sulla privacy del fornitore: https://de-de.facebook.com/privacy/policy?\_rdr
Ulteriori informazioni sul Microsoft Sign-In e sulla protezione dei dati presso Microsoft sono disponibili nell’informativa sulla privacy del fornitore: https://privacy.microsoft.com/privacystatement
Trattamento dei dati in caso di prenotazione di un alloggio
Se prenota un alloggio, trattiamo i suoi dati personali per gestire la sua prenotazione e adempiere al contratto con lei, nonché con il relativo fornitore dell’alloggio e, se del caso, altri intermediari. I dati trattati (dati di prenotazione) possono comprendere in particolare le seguenti categorie di dati:
Nome,
Indirizzo e-mail,
Numero di telefono,
Dati relativi alla prenotazione (periodo di prenotazione, alloggio prenotato, ecc.)
Dati relativi ai compagni di viaggio (ad es. informazioni sull’età dei compagni di viaggio)
Dati di pagamento e informazioni bancarie
Descrizione del trattamento dei dati e finalità
Trattiamo i suoi dati personali (ad es. nome, dati di contatto, dettagli della prenotazione, informazioni di pagamento) al fine di gestire la prenotazione, comunicare con lei e con il fornitore dell’alloggio e, se del caso, altri intermediari, gestire i pagamenti nonché, se necessario, trattare cancellazioni o richieste.
Base giuridica del trattamento dei dati
Il trattamento dei Suoi dati avviene per l’esecuzione del contratto ai sensi dell’art. 6, par. 1, frase 1, lett. b del GDPR (gestione della Sua prenotazione). Nella misura in cui ciò sia necessario e consentito dalla legge, trattiamo i Suoi dati oltre le finalità contrattuali per adempiere obblighi legali ai sensi dell’art. 6, par. 1, lett. c del GDPR (ad es. rispetto degli obblighi legali di conservazione o adempimento degli obblighi locali di dichiarazione nel luogo del Suo alloggio).
Inoltre, il trattamento può avvenire, se del caso, per la tutela di interessi legittimi nostri o di terzi, nonché per la difesa e l’esercizio di diritti legali ai sensi dell’art. 6, par. 1, lett. f del GDPR. Ove richiesto dalla legge, La informeremo separatamente indicando l’interesse legittimo.
Destinatari
I Suoi dati sono trasmessi ai seguenti destinatari:
Il fornitore dell’alloggio presso il quale ha effettuato la prenotazione (per l’esecuzione del contratto) e ulteriori intermediari, nella misura in cui siano necessari per la gestione della prenotazione (ad es. agenzie che rappresentano più fornitori/host)
Fornitori di servizi di pagamento (per l’elaborazione dei pagamenti)
Eventuali fornitori di servizi IT o responsabili del trattamento che ci supportano nella fornitura tecnica del portale, come descritto nella presente informativa sulla privacy
Eventuali ulteriori destinatari, nella misura in cui ciò sia necessario per l’adempimento di obblighi contrattuali o legali
I fornitori dell’alloggio trattano i Suoi dati sotto la propria responsabilità al fine di adempiere al contratto di locazione tra Lei e l’alloggio. In tale contesto, i fornitori dell’alloggio possono trattare ulteriormente i Suoi dati, ad esempio per organizzare/preparare il Suo arrivo e la Sua partenza. Per fornire servizi aggiuntivi o rispettare le normative locali, i fornitori dell’alloggio possono, se necessario, richiederLe ulteriori informazioni. La preghiamo di consultare l’informativa sulla privacy del fornitore dell’alloggio per informazioni sul trattamento dei Suoi dati.
Qualora il fornitore del Suo alloggio cambi tra il momento della prenotazione e l’inizio del viaggio, trasmetteremo i Suoi dati di prenotazione al nuovo fornitore dell’alloggio.
Trattamento dei dati in paesi terzi
Il trasferimento dei Suoi dati verso paesi terzi al di fuori dell’UE/dello SEE non avviene in linea di principio, salvo che ciò sia necessario per l’esecuzione del contratto o che Lei abbia fornito il Suo consenso esplicito (ad es. se l’alloggio prenotato si trova in un paese terzo).
Qualora si verifichi un trasferimento verso paesi terzi, garantiamo che sia assicurato un livello adeguato di protezione dei dati, ad esempio mediante clausole contrattuali standard dell’UE o una decisione di adeguatezza della Commissione europea.
Periodo di conservazione
Conserviamo i Suoi dati personali per la durata dell’esecuzione del contratto e successivamente in conformità ai termini legali di conservazione. Decorso tale periodo, i Suoi dati saranno cancellati, salvo che un ulteriore trattamento sia necessario per altri scopi indicati nella presente informativa.
Check-in digitale – Chekin.io
Sulla nostra piattaforma di prenotazione integriamo il servizio “Chekin.io” di Chekin S.L., Calle de la Innovación 3, 41020 Siviglia, Spagna. Chekin.io è una piattaforma digitale per la registrazione automatizzata degli ospiti e la gestione degli obblighi di dichiarazione per le strutture ricettive. Se prenota un alloggio Holidu (Holidu Homes) tramite la nostra piattaforma di prenotazione o uno dei nostri portali partner, può effettuare il check-in digitale nel Suo alloggio con l’aiuto di questo fornitore di servizi.
Descrizione del trattamento dei dati e finalità
Nell’ambito dell’utilizzo di Chekin.io vengono trattati dati personali degli ospiti (ad es. nome, dati di contatto, dati identificativi, dati relativi al soggiorno). La finalità del trattamento dei dati è la registrazione digitale, la gestione e la trasmissione dei dati degli ospiti per la gestione della Sua prenotazione, nonché l’adempimento degli obblighi legali di dichiarazione nei confronti delle autorità, nonché l’ottimizzazione dei processi amministrativi interni della struttura ricettiva.
Base giuridica del trattamento dei dati
Il trattamento avviene per l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b del GDPR, nonché per l’adempimento di obblighi legali (art. 6, par. 1, frase 1, lett. c del GDPR), in particolare in relazione agli obblighi di dichiarazione previsti dalla normativa nazionale applicabile.
Destinatari
Il destinatario dei dati è Chekin S.L. in qualità di responsabile del trattamento. In qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR, Chekin è tenuta a trattare i Suoi dati esclusivamente secondo istruzioni e non per finalità proprie. A seconda degli obblighi legali, i dati possono essere trasmessi alle autorità competenti (ad es. polizia, autorità di registrazione).
Ulteriori informazioni sul trattamento dei dati personali da parte di Chekin.io sono disponibili al seguente link: https://chekin.com/it/privacy-policy/
Trattamento dei dati in paesi terzi
Il trattamento avviene in linea di principio all’interno dell’Unione Europea (UE). Qualora in singoli casi avvenga comunque un trasferimento verso un paese terzo, ciò avverrà esclusivamente nel rispetto dei requisiti legali, in particolare mediante la stipula di clausole contrattuali standard o sulla base di una decisione di adeguatezza della Commissione europea.
Periodo di conservazione
I dati sono conservati per la durata degli obblighi legali di conservazione e successivamente cancellati, salvo che sussistano ulteriori obblighi legali di conservazione o di prova. Un’ulteriore conservazione avviene solo se necessaria per l’adempimento di ulteriori obblighi contrattuali o legali.
Zendesk per rispondere alle domande dei clienti
Se l'utente ci invia una richiesta tramite il Sito Web o via e-mail, utilizziamo il sistema di ticketing "Zendesk" per elaborare tali richieste, un servizio fornito da Zendesk Inc, 989 Market Street 300, San Francisco, CA 94102.
I dati forniti inizialmente nella richiesta vengono registrati in Zendesk. Si tratta almeno del vostro nome e cognome, del vostro indirizzo e-mail e/o del vostro numero di telefono. Se nel corso della vostra richiesta ci avete fornito anche il vostro indirizzo e altri dati personali, anche questi verranno elaborati nel sistema di ticketing. La base giuridica per l'elaborazione dei vostri dati in Zendesk è l'art. 6 comma 1 lett. f) GDPR, ovvero il nostro legittimo interesse all'elaborazione efficiente delle richieste dei clienti.
In linea di principio, i vostri dati personali vengono elaborati nell'UE, ma poiché Zendesk è un fornitore con sede negli Stati Uniti, non si può escludere un trasferimento di dati personali negli Stati Uniti. Di conseguenza, sono necessari ulteriori meccanismi di protezione per garantire il livello di protezione dei dati previsto dal GDPR. A tal fine, abbiamo concordato con il fornitore clausole standard di protezione dei dati ai sensi dell'art. 46 (2) lett. c GDPR. Queste clausole obbligano il destinatario dei dati negli USA a trattare i dati in conformità con il livello di protezione europeo. Nei casi in cui ciò non possa essere garantito nemmeno attraverso questa estensione contrattuale, cerchiamo di ottenere dal destinatario negli USA ulteriori disposizioni e impegni.
Per rispondere in modo efficiente alle richieste dei clienti, mettiamo a disposizione dei nostri ospiti sul nostro sito web e nell’app una funzione di chat basata sull’intelligenza artificiale (IA). L’intelligenza artificiale (IA) risponde automaticamente alle richieste semplici. In caso di richieste più complesse o su richiesta dell’utente, interviene un operatore del servizio clienti. Nell’ambito della comunicazione tramite chat vengono trattati i dati del Suo account (solo per utenti registrati), nonché i dati personali forniti nei Suoi messaggi. Se non è registrato o non ha effettuato l’accesso, può utilizzare la chat anche in forma anonima (a condizione che non inserisca dati personali nei messaggi).
In linea di principio, rispondiamo alla Sua richiesta direttamente tramite lo strumento di chat. Tuttavia, può anche fornire volontariamente il Suo indirizzo e-mail e/o numero di telefono per consentire la gestione della richiesta tramite tali canali.
La base giuridica del trattamento dei dati è il nostro legittimo interesse a rispondere in modo efficiente alle richieste presentate su iniziativa dell’utente, ai sensi dell’art. 6, par. 1, lett. f del GDPR. Qualora la richiesta o i messaggi riguardino l’esecuzione di un contratto o l’adozione di misure precontrattuali, la base giuridica del trattamento è l’art. 6, par. 1, lett. b del GDPR.
Se prenota un alloggio tramite Holidu, può contattare direttamente l’host e il servizio clienti Holidu tramite la nostra funzione di chat e comunicare in merito alla Sua prenotazione. I Suoi messaggi di chat vengono condivisi con l’host. Può consultare in qualsiasi momento la cronologia della chat nella sezione messaggi. Nell’ambito della chat possono essere trattati dati personali, in particolare:
Dati di contatto e di prenotazione (ad es. nome, dati di contatto, alloggio prenotato, date del viaggio)
Dati relativi ai contenuti: messaggi di testo inseriti nella chat, inclusi tutti i dati personali in essi contenuti (ad es. informazioni su arrivo e partenza, richieste, reclami ecc.)
Metadati: orario del messaggio, cronologia della chat, associazione al Suo account utente
Dati tecnici: indirizzo IP, informazioni su dispositivo e browser
La preghiamo di evitare di condividere contenuti sensibili tramite la chat (ad es. dati sanitari, foto di documenti di identità ecc.). Qualora non desideri utilizzare la chat, può in qualsiasi momento contattare il Suo host tramite i dati di contatto forniti nella conferma della prenotazione (ad es. telefonicamente o via e-mail).
La base giuridica del trattamento dei dati è l’esecuzione del nostro contratto ai sensi dell’art. 6, par. 1, lett. b del GDPR (risposta alle Sue richieste e facilitazione della comunicazione tra Lei e il Suo host). Qualora la richiesta formulata nella chat non sia correlata al nostro contratto, la base giuridica è il nostro legittimo interesse a una comunicazione centralizzata ed efficiente tra Holidu, ospite e host ai sensi dell’art. 6, par. 1, lett. f del GDPR.
I contenuti della chat possono inoltre essere utilizzati per migliorare continuamente la qualità delle risposte automatizzate. Qualora una richiesta venga da Lei inoltrata a un operatore umano o venga rilevato un problema nella cronologia della chat, il nostro team di assistenza clienti potrà accedere alle conversazioni pertinenti tra Lei, l’host e l’assistente IA. Lo scopo di tale accesso è, da un lato, gestire e risolvere la specifica richiesta e, dall’altro, analizzare le conversazioni per migliorare le istruzioni (prompt) dell’assistente IA. La base giuridica è il nostro legittimo interesse al miglioramento dei nostri servizi e del nostro servizio clienti ai sensi dell’art. 6, par. 1, lett. f del GDPR.
I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti, ossia quando la richiesta è stata definitivamente gestita. Le cronologie delle chat relative alla Sua prenotazione vengono conservate per la durata del rapporto commerciale e successivamente fino alla scadenza dei termini legali di conservazione. I contenuti delle chat utilizzati per l’addestramento dell’IA vengono conservati per il tempo necessario al miglioramento del modello di IA. Ove possibile, tali dati vengono conservati in forma anonimizzata.
Servizio clienti via WhatsApp Business
Per comunicare utilizziamo WhatsApp Business, un servizio fornito da WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
Potete contattarci, ad esempio, tramite un pulsante sul sito web. In tal modo, verranno elaborati i vostri dati di contatto sotto forma di numero di telefono, nonché i dati meta-comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
Desideriamo sottolineare che il contenuto della comunicazione (cioè il contenuto del messaggio e le immagini allegate) è crittografato da un capo all'altro. Ciò significa che il contenuto dei messaggi non può essere visualizzato, nemmeno da WhatsApp Ireland Limited stessa. È necessario utilizzare sempre una versione aggiornata di Messenger con la crittografia abilitata per garantire che il contenuto dei messaggi sia crittografato.
Tuttavia, vorremmo anche sottolineare che, sebbene i fornitori di messaggistica non possano visualizzare i contenuti, possono scoprire che e quando comunicate con noi, nonché elaborare informazioni tecniche sul dispositivo utilizzato e, a seconda delle impostazioni del vostro dispositivo, anche informazioni sulla posizione (i cosiddetti metadati).
Se vi chiediamo l'autorizzazione prima di comunicare con voi tramite Messenger, la base giuridica per il trattamento dei vostri dati è il consenso ai sensi dell'art. 6 par. 1 p. 1 lit. a. GDPR. Altrimenti, se non vi chiediamo il permesso e ci contattate, ad esempio, di vostra iniziativa, utilizziamo WhatsApp in relazione ai nostri partner contrattuali e nel contesto dell'avvio di un contratto come misura contrattuale ai sensi dell'Art. 6 comma 1 p. 1 lit. b. GDPR e nel caso di altre parti interessate sulla base dei nostri legittimi interessi ai sensi dell'art. 6 comma 1 p. 1 lett. f. GDPR per una comunicazione rapida ed efficiente.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore di servizi, nel quale lo obblighiamo a proteggere i dati dei nostri clienti e a non trasmetterli a terzi.
Poiché avviene un trasferimento di dati personali negli Stati Uniti, sono necessari ulteriori meccanismi di protezione per garantire il livello di protezione dei dati previsto dal GDPR. A tal fine, abbiamo concordato con il fornitore clausole standard di protezione dei dati ai sensi dell'art. 46 (2) lit. c GDPR. Queste clausole obbligano il destinatario dei dati negli USA a trattare i dati in conformità con il livello di protezione europeo. Nei casi in cui ciò non possa essere garantito nemmeno attraverso questa estensione contrattuale, cerchiamo di ottenere dal destinatario ulteriori disposizioni e impegni.
Le condizioni d'uso di WhatsApp e le informazioni sulla protezione dei dati possono essere consultate ai seguenti link:
Potete revocare il consenso dato e opporvi alla comunicazione con noi e con WhatsApp in qualsiasi momento. In questo caso, cancelleremo i messaggi in conformità alle nostre linee guida generali per la cancellazione (ad esempio, come descritto sopra, dopo la fine dei rapporti contrattuali nell'ambito delle esigenze di archiviazione, ecc.) e altrimenti non appena potremo presumere di aver risposto alle informazioni che ci avete fornito, se non è previsto alcun riferimento a una conversazione precedente e se la cancellazione non è in contrasto con gli obblighi di conservazione previsti dalla legge.
Infine, vorremmo sottolineare che ci riserviamo il diritto di non rispondere alle richieste di informazioni via WhatsApp per motivi di sicurezza. Ciò avviene, ad esempio, se le informazioni contrattuali interne richiedono una particolare riservatezza o se una risposta via WhatsApp non soddisfa i requisiti formali. In questi casi, vi rimanderemo a canali di comunicazione più adeguati.
Invio di candidature
Se vi candidate tramite la nostra pagina delle carriere o via e-mail, raccogliamo dati personali. Questi includono, in particolare, i vostri dati di contatto (come nome e cognome, numero di telefono e indirizzo e-mail dell'utente), nonché altri dati che ci fornite sul vostro background (ad esempio, curriculum vitae, qualifiche, titoli di studio ed esperienze lavorative) e su di voi (ad esempio, lettera di presentazione, interessi personali). Possono essere incluse anche categorie speciali di dati personali (ad esempio, informazioni su una grave disabilità).
Di norma, i vostri dati personali saranno raccolti direttamente da voi nell'ambito del processo di candidatura e saranno criptati durante la trasmissione elettronica. La base giuridica principale è il § 26 (1) BDSG (base giuridica del diritto tedesco applicabile a Holidu GmbH in quanto datore di lavoro). Inoltre, il consenso ai sensi dell'art. 6 comma 1 lett. aGDPR in combinazione con il § 26 comma 2 BDSG può essere utilizzato come disposizione di autorizzazione alla protezione dei dati. Se il trattamento dei vostri dati si basa sul consenso, avete il diritto di revocarlo in qualsiasi momento con effetto per il futuro.
All'interno della nostra azienda, hanno accesso ai vostri dati personali solo le persone e i reparti (ad esempio, le Risorse Umane) che ne hanno assolutamente bisogno per svolgere il processo di candidatura o per adempiere ai nostri obblighi legali. Se necessario, le vostre candidature saranno inoltrate alle persone competenti per l'esame. In nessun caso i vostri dati personali saranno trasmessi a terzi senza autorizzazione.
Per la visualizzazione e l'elaborazione delle richieste utilizziamo l'elaboratore di ordini "Personio" di Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 Monaco. Con questa società abbiamo stipulato un contratto di elaborazione degli ordini ai sensi dell'art. 28 GDPR per garantire la sicurezza dei vostri dati personali.
I vostri dati relativi a una candidatura per uno specifico annuncio di lavoro saranno memorizzati ed elaborati da noi o nella piattaforma Personio durante il processo di candidatura in corso. Al termine del processo di candidatura (ad es. sotto forma di accettazione o rifiuto), il processo di candidatura, compresi tutti i dati personali, viene cancellato dal sistema entro sei mesi dal completamento del processo di candidatura. I dati dei candidati selezionati saranno conservati in modo sicuro per un massimo di 2 anni, a condizione che i candidati abbiano dato il loro consenso ai sensi dell'art. 6 comma 1 p. 1 lett. a GDPR in combinato disposto con il § 26 comma 2 BDSG. È possibile revocare il proprio consenso in qualsiasi momento con effetto per il futuro. A tal fine è sufficiente un'e-mail informale ai recapiti della persona responsabile sopra indicata. In caso di accettazione, i documenti di candidatura saranno trasferiti nel fascicolo personale.
Scrivere recensioni
Sul nostro sito web avete la possibilità di lasciare recensioni sulle case vacanza offerte. A tal fine, abbiamo bisogno del vostro nome o di uno pseudonimo e del vostro indirizzo e-mail (che non verrà pubblicato). Inoltre, il vostro indirizzo IP e l'ora di pubblicazione saranno registrati e memorizzati per un massimo di 7 giorni. La memorizzazione dell'IP e dell'indirizzo e-mail avviene per motivi di sicurezza e nel caso in cui la persona interessata violi i diritti di terzi o pubblichi contenuti illegali attraverso un commento inviato.
Le recensioni possono essere inviate in modo tale che gli altri utenti del sito non possano identificarvi. Spetta all'utente decidere se fornire dati personali oltre a quelli obbligatori. Si prega di notare che quando si sceglie lo pseudonimo, così come nei campi di testo libero e quando si caricano le foto, è anche possibile fornire informazioni che consentono di identificarvi personalmente. Si consiglia di scrivere il testo della recensione senza fornire dati personali e di progettare le foto di conseguenza. Ci riserviamo il diritto di non pubblicare o di anonimizzare (parzialmente) le recensioni che contengono dati personali.
Se la revisione contiene dati personali, il trattamento si basa sul vostro consenso (art. 6 cpv. 1 lett. a GDPR). Potete revocare il vostro consenso in qualsiasi momento. A tal fine, è sufficiente una comunicazione informale via e-mail. La revoca non pregiudica la legittimità delle operazioni di trattamento dei dati già effettuate. In caso di revoca del consenso, cancelleremo o renderemo anonima la revisione.
Quando inviate la vostra recensione, possiamo assegnarla a una prenotazione specifica e quindi anche a ulteriori dati dei vostri clienti. Tuttavia, questi sono visibili solo a noi. La memorizzazione di ulteriori informazioni (indirizzo IP) si basa sul nostro legittimo interesse, ai sensi dell'art. 6 cpv. 1 lett. f GDPR, alla possibilità di assegnare le recensioni agli autori. Ci riserviamo il diritto di cancellare i commenti qualora vengano contestati da terzi come illegali. Gli indirizzi IP e gli indirizzi e-mail raccolti vengono cancellati dopo 7 giorni.
Newsletter e messaggi transazionali (Sendgrid)
Per l'invio della newsletter utilizziamo, in caso di iscrizione, la cosiddetta procedura di double opt-in. Ciò significa che Le invieremo la nostra newsletter via e-mail solo dopo che avrà espressamente confermato di acconsentire alla ricezione della newsletter. A tal fine, riceverà inizialmente un'e-mail contenente un link tramite il quale potrà confermare di voler ricevere newsletter in futuro in qualità di titolare del relativo indirizzo e-mail. Con la conferma, ci fornisce il Suo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR affinché possiamo utilizzare i Suoi dati personali per l'invio della newsletter richiesta.
Al momento dell'iscrizione alla newsletter, memorizziamo, oltre all'indirizzo e-mail necessario per l'invio, l'indirizzo IP tramite il quale si è registrato alla newsletter nonché la data e l'ora dell'iscrizione e della conferma, al fine di poter tracciare eventuali abusi in un momento successivo. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR.
Può annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link inserito in ogni newsletter oppure inviando un'e-mail al titolare del trattamento sopra indicato. Dopo la cancellazione, il Suo indirizzo e-mail verrà immediatamente rimosso dalla nostra lista di distribuzione della newsletter, salvo che Lei abbia espressamente acconsentito a un ulteriore utilizzo dei dati raccolti o che l'ulteriore trattamento sia altrimenti consentito dalla legge.
Oltre alla newsletter, riceverà i cosiddetti messaggi transazionali e notifiche push. Si tratta di informazioni relative a prenotazioni, pagamenti e check-in che sono necessarie per la comunicazione nell'ambito del rapporto contrattuale. La base giuridica per l'invio di questo tipo di messaggi è l'art. 6, par. 1, lett. b del GDPR, ossia l'esecuzione del contratto tra Lei, Holidu GmbH e gli host.
L'invio delle nostre newsletter via e-mail e dei messaggi transazionali avviene tramite un fornitore di servizi tecnici (Sendgrid), al quale trasmettiamo i Suoi dati.
Tramite Sendgrid vengono inviati i suddetti messaggi transazionali e le notifiche push nell'ambito del Suo rapporto contrattuale. Se necessario, vengono trattate anche informazioni relative alla Sua interazione con il sito web di Holidu.
Inoltre, qualora Lei abbia prestato il Suo consenso, le newsletter vengono analizzate statisticamente. A tal fine, le e-mail inviate contengono i cosiddetti web beacon o pixel di tracciamento. In questo modo è possibile determinare se un messaggio della newsletter è stato aperto e quali link sono stati eventualmente cliccati. Con l'ausilio del cosiddetto conversion tracking è inoltre possibile analizzare se, dopo aver cliccato su un link della newsletter, sia stata effettuata un'azione precedentemente definita. Inoltre, vengono raccolte informazioni tecniche (ad es. momento dell'accesso, indirizzo IP, tipo di browser e sistema operativo). I dati vengono associati ad altri Suoi dati personali, ossia l'indirizzo e-mail. Tali dati servono per l'analisi statistica delle campagne di newsletter e per il retargeting del destinatario. I risultati di tali analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari. Se desidera revocare il Suo consenso all'analisi dei dati a fini statistici, dovrà annullare l'iscrizione alla newsletter.
Abbiamo stipulato un contratto di trattamento dei dati con il nostro fornitore di servizi e-mail, nel quale lo obblighiamo a proteggere i dati dei nostri clienti.
Fornitore di servizi: Sendgrid (di Twilio)
Indirizzo: SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, Stati Uniti
Trasferimento verso paesi terzi: Sendgrid Inc. è certificata ai sensi del EU-U.S. Data Privacy Framework e si impegna pertanto a rispettare adeguati standard di protezione dei dati, come consultabile al seguente link: https://www.dataprivacyframework.gov/s/participant-search.
Contatto telefonico – AirCall
Utilizziamo il software “AirCall” (Aircall SAS, 11-15 rue Saint Georges, 75009 Parigi) per scopi di comunicazione telefonica. Aircall è una soluzione di telefonia basata su cloud, utilizzata in particolare per la gestione e l’esecuzione di chiamate telefoniche nonché per l’integrazione con altri sistemi di comunicazione e CRM.
Nell’ambito dell’utilizzo di Aircall vengono trattati i seguenti dati personali:
Numeri di telefono, nomi e altri dati di contatto degli interlocutori
Storico delle chiamate, orari delle chiamate, dati di connessione
Eventuali registrazioni delle chiamate (se attivate e legalmente consentite)
Dati tecnici di utilizzo (ad es. indirizzo IP, informazioni sul dispositivo)
La finalità del trattamento dei dati consiste nella gestione efficiente e nella documentazione della comunicazione telefonica con clienti, potenziali clienti e partner commerciali, nonché nel miglioramento dei processi di servizio e nell’integrazione nei sistemi CRM e di supporto esistenti.
Il trattamento avviene sulla base dell’art. 6, par. 1, frase 1, lett. b del GDPR (esecuzione del contratto o misure precontrattuali), nella misura in cui la comunicazione serva all’instaurazione o all’esecuzione di un rapporto contrattuale. Nella misura in cui sia necessario il consenso (ad es. per le registrazioni delle chiamate), il trattamento avviene sulla base del Suo consenso ai sensi dell’art. 6, par. 1, frase 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. Per il resto, il trattamento avviene sulla base dell’art. 6, par. 1, frase 1, lett. f del GDPR (legittimo interesse), in particolare per rispondere a richieste telefoniche generali che non rientrano nei casi sopra indicati nonché, se necessario, per la difesa e l’esercizio di diritti legali. Ove applicabile, La informeremo separatamente indicando l’interesse legittimo, nella misura prevista dalla legge.
Abbiamo stipulato con il fornitore di servizi un contratto di trattamento dei dati, nel quale lo obblighiamo a proteggere i dati dei nostri clienti e a non trasmetterli a terzi. Aircall può avvalersi di sub-responsabili del trattamento al di fuori dell’UE/SEE per l’erogazione dei propri servizi, in particolare negli Stati Uniti. Per i trasferimenti di dati verso paesi terzi, Aircall è tenuta a garantire adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR, in particolare mediante la conclusione di clausole contrattuali standard dell’UE e, se necessario, ulteriori misure di protezione. La società statunitense Aircall, Inc. è certificata ai sensi del EU-U.S. Data Privacy Framework.
I dati personali vengono in linea di principio conservati solo per il tempo necessario al raggiungimento delle finalità sopra indicate. I dati delle chiamate e di connessione vengono cancellati da Aircall allo scadere dei termini contrattualmente concordati, salvo che sussistano obblighi legali di conservazione più lunghi. Le registrazioni delle chiamate vengono conservate solo per il tempo necessario alla rispettiva finalità e a condizione che vi sia consenso.
Occasionalmente organizziamo concorsi e campagne ai quali possono partecipare clienti e interessati. Nell’ambito della partecipazione a un concorso o a una campagna, trattiamo i dati da Lei forniti nel modulo di registrazione o nell’e-mail. Tali dati possono includere in particolare: indirizzo e-mail, nome e cognome, indirizzo, dati di contenuto (ad es. testi inseriti, fotografie, video). I Suoi dati non saranno trasmessi a terzi, salvo che la trasmissione sia necessaria per lo svolgimento del concorso o per l’invio del premio.
Il trattamento dei Suoi dati personali avviene al fine di gestire il concorso o la campagna, in particolare per determinare e informare i vincitori. Ai fini della spedizione e consegna dei premi, potremo successivamente raccogliere e trattare ulteriori dati (ad es. il Suo indirizzo postale).
Il trattamento dei dati avviene per l’esecuzione del contratto relativo al concorso ai sensi dell’art. 6, par. 1, lett. b del GDPR.
Nel caso in cui i vincitori vengano pubblicati nell’ambito del concorso, segnaliamo che anche i nomi dei partecipanti potranno essere pubblicati in tale contesto. I partecipanti possono opporsi in qualsiasi momento.
I dati trattati saranno cancellati dopo la conclusione o la scadenza del concorso o della campagna e dopo l’invio dei premi. Di norma, i dati vengono cancellati entro 7 giorni dalla partecipazione. Qualora, al momento dell’iscrizione al concorso, Lei abbia acconsentito all’invio di informazioni promozionali, l’ulteriore trattamento dei dati e delle informazioni coperti da tale consenso avverrà in conformità alle disposizioni di legge – di norma fino alla revoca del Suo consenso.
Trattamento di fotografie e video durante eventi
Nell’ambito dei nostri eventi realizziamo regolarmente fotografie e, se del caso, registrazioni video nelle quali i partecipanti possono essere totalmente o parzialmente identificabili. La base giuridica per il trattamento di tali registrazioni è l’art. 6, par. 1, lett. f del GDPR. Il legittimo interesse di Holidu GmbH consiste nella documentazione dell’evento nonché nella comunicazione esterna e interna e nelle attività di pubbliche relazioni.
Ciò può includere in particolare la pubblicazione delle registrazioni nei seguenti canali:
sul sito web di Holidu GmbH,
sui canali social media di Holidu GmbH (Instagram, LinkedIn),
nonché nella newsletter o in altre pubblicazioni di Holidu GmbH.
Le registrazioni sono utilizzate esclusivamente per le finalità sopra indicate.
Qualora i partecipanti non desiderino essere fotografati o che le loro immagini vengano pubblicate, possono comunicarlo in qualsiasi momento sul posto alla fotografa o al fotografo oppure ai responsabili dell’evento.
Le registrazioni vengono cancellate non appena non sono più necessarie per le finalità sopra indicate o nel caso in cui venga presentata un’opposizione legittima ai sensi dell’art. 21 del GDPR. Ulteriori informazioni sull’esercizio dei Suoi diritti in qualità di interessato sono disponibili nella sezione «I Suoi diritti».
Cookie
Sui nostri siti web utilizziamo cookie e tecnologie analoghe, come pixel, local storage e SDK. Alcuni di essi sono strettamente necessari per il funzionamento dei nostri siti web. Per questi non è richiesto il Suo consenso. Tutti gli altri vengono attivati solo se Lei lo consente. Li utilizziamo per capire come vengono utilizzati i nostri siti web e per mostrarLe pubblicità pertinente. Di seguito indichiamo ogni categoria e ogni fornitore di cui ci avvaliamo. Per ciascun fornitore spieghiamo quali dati vengono raccolti e per quanto tempo vengono conservati.
I cookie sono piccoli file di testo che vengono memorizzati sul Suo terminale. I cookie di sessione vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti restano memorizzati sul Suo terminale finché Lei non li cancella o finché il Suo browser non li cancella automaticamente.
Alcuni cookie sono tecnicamente necessari, perché senza di essi determinate funzioni dei nostri siti web non potrebbero funzionare, ad esempio le impostazioni della lingua. Altri cookie ci aiutano ad analizzare il modo in cui i visitatori utilizzano i nostri siti web oppure servono a mostrarLe pubblicità.
I cookie strettamente necessari vengono memorizzati sul Suo terminale e letti da esso sulla base di art. 122, comma 1, seconda frase. Trattiamo i relativi dati personali sulla base del nostro legittimo interesse a fornire i nostri servizi in modo sicuro e privo di errori tecnici (art. 6, par. 1, lett. f) GDPR). Le finalità e i legittimi interessi relativi a ciascun servizio sono descritti di seguito.
Tutti gli altri cookie vengono memorizzati sul Suo terminale e letti da esso solo con il Suo consenso (art. 122, comma 1, prima frase, Codice Privacy). Trattiamo i relativi dati personali sulla base del Suo consenso (art. 6, par. 1, lett. a) GDPR). Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. A tal fine utilizzi la voce «Modifica delle impostazioni dei cookie» riportata di seguito.
Revocare il consenso è semplice quanto prestarlo: può riaprire in qualsiasi momento le impostazioni dei cookie tramite la voce «Modifica delle impostazioni dei cookie» riportata di seguito o tramite il link nel piè di pagina dei nostri siti web e modificare lì la Sua scelta. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Conserviamo le Sue impostazioni dei cookie per un massimo di 6 mesi; trascorso tale periodo, Le chiediamo nuovamente di effettuare la Sua scelta.
I periodi di conservazione variano da fornitore a fornitore; la voce di ciascun fornitore indica per quanto tempo vengono conservati i dati che raccoglie. Se un fornitore ha sede al di fuori dello Spazio economico europeo, la relativa voce indica la garanzia su cui si basa il trasferimento.
Profilazione a fini pubblicitari
Se Lei acconsente ai cookie di marketing, noi e i nostri partner pubblicitari analizziamo il Suo utilizzo dei nostri siti web per dedurre i Suoi probabili interessi e mostrarLe pubblicità in linea con essi, anche su altri siti web e sui social network. Ciò costituisce una profilazione ai sensi dell'art. 4, punto 4), GDPR. Non comporta alcuna decisione automatizzata che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona ai sensi dell'art. 22 GDPR. Può impedire questa profilazione in qualsiasi momento non prestando o revocando il Suo consenso.
Informazioni sui cookie che utilizziamo sono disponibili anche nel nostro banner dei cookie.
Può impostare il Suo browser in modo che
La informi quando vengono impostati cookie,
consenta i cookie solo in singoli casi,
escluda l'accettazione dei cookie in determinati casi o in generale,
cancelli automaticamente i cookie alla sua chiusura.
Per sapere come gestire i cookie in questi browser, consulti le pagine seguenti:
Molti browser consentono inoltre di limitare il tracciamento, ad esempio mediante la prevenzione del tracciamento o un segnale «Do Not Track». Le impostazioni disponibili variano da browser a browser.
Per sapere come utilizzare queste impostazioni in questi browser, consulti le pagine seguenti:
Può anche bloccare gli script per impostazione predefinita. Ad esempio, l'estensione per browser «NoScript» consente l'esecuzione di JavaScript e di altri contenuti attivi solo sui siti web di cui Lei si fida. Per Mozilla Firefox, NoScript è disponibile all'indirizzo https://addons.mozilla.org/it/firefox/addon/noscript/.
Tenga presente che, se blocca i cookie, alcune funzioni dei nostri siti web potrebbero non funzionare.
Necessario
Necessari per il funzionamento del sito: sessione, sicurezza, bilanciamento del carico e protezione dalle frodi. Questa categoria comprende anche servizi che forniscono funzioni da Lei richieste sui nostri siti web, come l'accesso con un account esterno, le mappe, il pagamento e il check-in online. Non può essere disattivata.
Adyen
Sui nostri siti web utilizziamo il servizio «Adyen». Il servizio è fornito da Adyen N.V. (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
Il servizio ci consente di elaborare in modo sicuro il pagamento della Sua prenotazione e di proteggere i pagamenti dalle frodi. I Suoi dati di pagamento vengono inseriti direttamente nel modulo di pagamento di Adyen, quindi i dati della carta arrivano direttamente ad Adyen e non vengono conservati da noi. Può opporsi in qualsiasi momento ai controlli antifrode di Adyen contattando il responsabile della protezione dei dati di Adyen all'indirizzo dpo@adyen.com. Per gli host, ci consente inoltre di verificare la Sua identità, la Sua attività e il Suo conto bancario prima che possano essere effettuati i pagamenti a Suo favore, come richiesto dalla normativa sui pagamenti; Adyen lo fa con fornitori di servizi di identità e agenzie di informazioni creditizie.
Elaborazione dei pagamenti
Prevenzione delle frodi
Verifica dell'identità
Dati trattati
Dati relativi all'utente
Dati di pagamento
Nome del titolare della carta
Indirizzo di fatturazione
Indirizzo email
Dati delle transazioni
Riferimento ordine
Dati identificativi
Coordinate bancarie
Dati dell'attività
Dati tecnici di utilizzo
Indirizzo IP
Segnali comportamentali di frode
URL della pagina
Dati del dispositivo e della connessione
ID dispositivo
Metadati del browser
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio perché il trattamento è necessario all'esecuzione del contratto con Lei o all'esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR). Nella misura in cui il servizio memorizza informazioni sul Suo terminale o accede a informazioni ivi memorizzate, ciò è strettamente necessario per fornire un servizio digitale da Lei espressamente richiesto. Pertanto, a tal fine non è necessario il Suo consenso (art. 122, comma 1, seconda frase). Non può disattivare questo servizio nelle impostazioni dei cookie.
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.adyen.com/privacy-policy
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: Dati delle transazioni: 7 anni dopo la transazione (Adyen, nella maggior parte delle giurisdizioni); cookie di gestione del rischio: 30 giorni
Cookie
Periodo di conservazione
Descrizione
_RP_UID
30 days
ID di rischio di Adyen che aiuta a rilevare comportamenti sospetti durante il pagamento.
_cfuvid
session
Cookie firewall di Cloudflare sul dominio di pagamento di Adyen; distingue i visitatori che condividono lo stesso indirizzo IP
Chekin
Sui nostri siti web utilizziamo il servizio «Chekin». Il servizio è fornito da Chekin Soluciones Digitales, S.L. (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
Il servizio consente agli ospiti di completare il check-in online per il loro soggiorno e consente agli host di registrare i propri ospiti presso la polizia e altre autorità, come richiede la legge in molti paesi. Gli ospiti inseriscono i dati del proprio documento d'identità in un modulo caricato dai server di Chekin, e Chekin li trasmette all'autorità che l'host ha collegato.
Registrazione degli ospiti presso le autorità
Check-in online
Verifica dell'identità
Collegamento dell'account con l'autorità
Dati trattati
Dati relativi all'utente
Dati del documento d'identità
Immagini del documento d'identità
Immagini del volto
Indirizzo email
Dettagli del soggiorno
Dati di prenotazione
Stato del collegamento all'account dell'autorità
Nome
Numero di telefono
Dati tecnici di utilizzo
Indirizzo IP
Dati del dispositivo e della connessione
Metadati del browser
Altri dati
Lingua
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Questo servizio è strettamente necessario per consentirci di fornire i nostri siti web e i servizi che Lei vi richiede. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate sono pertanto consentiti senza il Suo consenso (art. 122, comma 1, seconda frase). L'ulteriore trattamento dei Suoi dati personali si basa sul nostro legittimo interesse a fornire i nostri siti web e servizi in modo sicuro e privo di errori tecnici (art. 6, par. 1, lett. f) GDPR). Non può disattivare questo servizio nelle impostazioni dei cookie.
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento, per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR). In tal caso cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per esercitare il diritto di opposizione, La preghiamo di utilizzare i recapiti indicati nella presente informativa sulla privacy.
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: chekin.com/en/privacy-policy
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: Foto del documento d'identità e selfie: eliminati da Chekin immediatamente dopo la verifica. Altri dati dell'ospite: per la durata del contratto e poi per il periodo previsto dalla legge.
Cookie
Periodo di conservazione
Descrizione
i18nextLng (local storage)
until you clear your browser data
Lingua del modulo di check-in online, memorizzata sul dominio della pagina di Holidu stessa.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Impostazioni delle funzioni del modulo di check-in Chekin.
Impostazioni dei filtri dell'elenco di registrazione degli ospiti dell'host.
Google reCAPTCHA
Sui nostri siti web utilizziamo il servizio «Google reCAPTCHA». Il servizio è fornito da Google Ireland Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Google LLC, con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Il servizio ci consente di stabilire se un modulo del nostro sito web viene utilizzato da una persona o da un programma automatizzato, in modo da poter proteggere i nostri moduli da spam, frodi e altri abusi automatizzati. Lo utilizziamo sulla base del nostro legittimo interesse a fornire il nostro servizio agli host in modo sicuro.
Prevenzione bot
Sicurezza del modulo
Protezione dei moduli attraverso i quali gli host utilizzano il nostro servizio e ci contattano, come i moduli di registrazione e di richiesta, da spam, frodi e altri abusi automatizzati, in modo da poter fornire il nostro servizio agli host in sicurezza. A tal fine Google riceve dati tecnici, come l'indirizzo IP e i dati del browser.
Dati trattati
Dati tecnici di utilizzo
Segnali comportamentali dei bot
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
Metadati del browser
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Tale legittimo interesse è descritto sopra, nella sezione sulla finalità del trattamento. Nella misura in cui il servizio memorizza informazioni sul Suo terminale o accede a informazioni ivi memorizzate, ciò è strettamente necessario per fornire un servizio digitale da Lei espressamente richiesto. Pertanto, a tal fine non è necessario il Suo consenso (art. 122, comma 1, seconda frase).
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento, per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR). In tal caso cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per esercitare il diritto di opposizione, La preghiamo di utilizzare i recapiti indicati nella presente informativa sulla privacy.
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
Google Cloud EMEA Limited (UE/SEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: policies.google.com/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Google LLC, con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: 6 mesi
Cookie
Periodo di conservazione
Descrizione
_GRECAPTCHA
6 months
Impostato da reCAPTCHA quando viene eseguito, per fornire la sua analisi del rischio
Holidu Necessary
Sui nostri siti web utilizziamo il servizio «Holidu Necessary». Il servizio è gestito direttamente da noi, Holidu GmbH.
Il servizio ci consente di gestire il nostro sito web e il nostro processo di prenotazione: mantiene attivo l'accesso, memorizza la lingua, la valuta e le scelte relative ai cookie e consente l'accesso alle prenotazioni.
Funzionalità del sito
Autenticazione
Gestione del consenso
Localizzazione
Dati trattati
Dati del dispositivo e della connessione
ID visitatore pseudonimo
Indirizzo IP
Metadati del browser
Dati relativi all'utente
ID utente
Altri dati
Lingua
Valuta
Scelte sul consenso
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Questo servizio è strettamente necessario per consentirci di fornire i nostri siti web e i servizi che Lei vi richiede. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate sono pertanto consentiti senza il Suo consenso (art. 122, comma 1, seconda frase). L'ulteriore trattamento dei Suoi dati personali si basa sul nostro legittimo interesse a fornire i nostri siti web e servizi in modo sicuro e privo di errori tecnici (art. 6, par. 1, lett. f) GDPR). Non può disattivare questo servizio nelle impostazioni dei cookie.
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento, per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR). In tal caso cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per esercitare il diritto di opposizione, La preghiamo di utilizzare i recapiti indicati nella presente informativa sulla privacy.
Destinatari
Non sono coinvolti altri destinatari.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati esclusivamente nei nostri sistemi. Conserviamo i dati solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: fino a 365 giorni
Cookie
Periodo di conservazione
Descrizione
__consent
365 days
Memorizza le Sue scelte sui cookie per ogni servizio elencato qui.
__acons
365 days
Vecchia registrazione della Sua scelta sui cookie di analisi.
__ccons
365 days
Vecchia registrazione della Sua scelta sui cookie necessari.
__mcons
365 days
Vecchia registrazione della Sua scelta sui cookie di marketing.
uuid
365 days
ID pseudonimo che riconosce il Suo browser da una visita all'altra.
userId
365 days
Memorizza il Suo ID utente mentre ha effettuato l'accesso.
_lo
365 days
Ricorda la lingua scelta per il sito.
_cu
365 days
Ricorda la valuta scelta per mostrare i prezzi.
auto_login_attempted
session
Evita reindirizzamenti ripetuti di accesso automatico quando apre il sito.
userStore
365 days
Ricorda che ha già visitato il sito, per personalizzare la home page.
Le dà accesso alla Sua prenotazione, limitato alla pagina di quella prenotazione.
AUTH_SESSION_ID
session
Mantiene la Sua sessione di accesso Holidu sul nostro server di accesso.
KC_AUTH_SESSION_HASH
session
Verifica la Sua sessione di accesso Holidu sul nostro server di accesso.
lastVisitTimestamp (local storage)
until you clear your browser data
Memorizza l'ora della Sua ultima visita, a fini di analisi.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Ricorda una visita precedente per poter nascondere il riquadro delle recensioni Trustpilot.
SendGrid
Sui nostri siti web utilizziamo il servizio «SendGrid». Il servizio è fornito da Twilio Inc. (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.
Il servizio ci consente di inviarLe le e-mail di cui ha bisogno per la Sua prenotazione, ad esempio la conferma della prenotazione, le informazioni sul pagamento e sul check-in, le cancellazioni e le richieste di recensire il Suo soggiorno. Invia inoltre l'e-mail che conferma il Suo indirizzo quando si registra e l'e-mail di conferma per l'iscrizione alla newsletter. A tal fine, SendGrid riceve il Suo nome, il Suo indirizzo e-mail e i dettagli contenuti nell'e-mail. Quando si iscrive alla newsletter, conserviamo inoltre il Suo indirizzo e-mail insieme all'ora della Sua iscrizione.
Messaggi transazionali
Dati trattati
Dati relativi all'utente
Nome
Indirizzo email
Dati di prenotazione
Base giuridica
Questo servizio è strettamente necessario per consentirci di fornire i nostri siti web e i servizi che Lei vi richiede. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate sono pertanto consentiti senza il Suo consenso (art. 122, comma 1, seconda frase). L'ulteriore trattamento dei Suoi dati personali si basa sul nostro legittimo interesse a fornire i nostri siti web e servizi in modo sicuro e privo di errori tecnici (art. 6, par. 1, lett. f) GDPR). Non può disattivare questo servizio nelle impostazioni dei cookie.
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento, per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR). In tal caso cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per esercitare il diritto di opposizione, La preghiamo di utilizzare i recapiti indicati nella presente informativa sulla privacy.
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.twilio.com/en-us/legal/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Twilio Inc., con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore.
Sentry
Sui nostri siti web utilizziamo il servizio «Sentry». Il servizio è fornito da Functional Software, Inc. (Sentry) (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Il servizio ci consente di rilevare, analizzare e correggere errori tecnici sul nostro sito web, ad esempio errori che interrompono una prenotazione o una registrazione. Sentry trasferisce dati verso paesi senza una decisione di adeguatezza dell'UE solo sulla base di clausole contrattuali tipo dell'UE.
Monitoraggio degli errori
Stabilità del sito
Rilevamento e correzione degli errori che interrompono i flussi di prenotazione e registrazione. Le segnalazioni di errore contengono solo dati tecnici del browser; non vengono impostati cookie.
Dati trattati
Dati tecnici di utilizzo
Segnalazioni di errori
Indirizzo IP
Assegnazione della variante sperimentale
URL della pagina
Dettagli della richiesta del browser, inclusi i cookie
Dati del dispositivo e della connessione
Metadati del browser
ID visitatore pseudonimo
Dati relativi all'utente
Indirizzo email
ID utente
Base giuridica
Utilizziamo questo servizio sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Tale legittimo interesse è descritto sopra, nella sezione sulla finalità del trattamento. Nella misura in cui il servizio memorizza informazioni sul Suo terminale o accede a informazioni ivi memorizzate, ciò è strettamente necessario per fornire un servizio digitale da Lei espressamente richiesto. Pertanto, a tal fine non è necessario il Suo consenso (art. 122, comma 1, seconda frase).
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento, per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR). In tal caso cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per esercitare il diritto di opposizione, La preghiamo di utilizzare i recapiti indicati nella presente informativa sulla privacy.
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (paese terzo)
Amazon Web Services, Inc., Seattle, WA, USA (paese terzo)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (paese terzo)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (paese terzo)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (paese terzo)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (paese terzo)
OpenAI, L.L.C., San Francisco, CA, USA (paese terzo)
Anthropic, PBC, San Francisco, CA, USA (paese terzo)
Functional Software GmbH, Vienna, Austria (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: sentry.io/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Functional Software, Inc. d/b/a Sentry, con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: I report degli errori e i dati sulle prestazioni sono conservati fino a 90 giorni, poi cancellati.
Trustpilot
Sui nostri siti web utilizziamo il servizio «Trustpilot». Il servizio è fornito da Trustpilot A/S (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
Il servizio ci consente di mostrare sul nostro sito web recensioni indipendenti dei clienti su Holidu, tramite un widget di recensioni caricato dai server di Trustpilot. Quando apre un link per la recensione su Trustpilot che Le inviamo, Trustpilot riceve il Suo nome, il Suo indirizzo e-mail e un numero di riferimento per poter associare la Sua recensione a noi.
Visualizzazione delle recensioni
Visualizzazione delle recensioni indipendenti dei clienti di Holidu sulla pagina. Il widget viene caricato dai server di Trustpilot, che ricevono l'indirizzo IP e i dati del browser del visitatore; non vengono impostati cookie di Holidu.
Dati trattati
Dati tecnici di utilizzo
Indirizzo IP
URL della pagina
URL di provenienza
Lingua
Dati del dispositivo e della connessione
Metadati del browser
Base giuridica
Utilizziamo questo servizio sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Tale legittimo interesse è descritto sopra, nella sezione sulla finalità del trattamento. Nella misura in cui il servizio memorizza informazioni sul Suo terminale o accede a informazioni ivi memorizzate, ciò è strettamente necessario per fornire un servizio digitale da Lei espressamente richiesto. Pertanto, a tal fine non è necessario il Suo consenso (art. 122, comma 1, seconda frase).
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento, per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR). In tal caso cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per esercitare il diritto di opposizione, La preghiamo di utilizzare i recapiti indicati nella presente informativa sulla privacy.
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: Decide Trustpilot come titolare autonomo: solo finché gli servono per la finalità o finché la legge lo impone, poi cancellati o resi anonimi.
Analisi
Ci aiuta a capire come viene utilizzato il sito, così possiamo migliorarlo.
Google Analytics 4
Sui nostri siti web utilizziamo il servizio «Google Analytics 4». Il servizio è fornito da Google Ireland Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Google LLC, con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Il servizio ci consente di misurare in che modo i visitatori utilizzano il nostro sito web e il nostro processo di prenotazione, ad esempio quali pagine visualizzano e in quale fase della prenotazione lo abbandonano, in modo da poter migliorare entrambi.
Misurazione
Analisi
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
ID visitatore pseudonimo
Posizione approssimativa (paese o città, dal Suo indirizzo IP)
Dati relativi all'utente
ID utente
Indirizzo email
Numero di telefono
Dati tecnici di utilizzo
URL della pagina
URL di provenienza
Scelte sul consenso
Eventi di interazione sul sito web
Visualizzazioni di pagina
Comportamento della sessione
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Registrazione / modulo di contatto inviato
Dettagli del soggiorno
Dati di attribuzione pubblicitaria
Dati delle transazioni
ID clic
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/SEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: policies.google.com/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
Periodo di conservazione: 14 mesi
Cookie
Periodo di conservazione
Descrizione
_ga
13 months
Cookie di Google Analytics utilizzato per distinguere gli utenti
_ga_<container_id>
13 months
Cookie di Google Analytics che conserva lo stato della sessione in corso.
FPID
400 days
ID di Google Analytics per il Suo browser, impostato dal nostro server.
FPLC
20 hours
Consente a Google Analytics di riconoscere il Suo browser sui nostri diversi domini.
FPGSID
session
ID di sessione di Google Analytics, impostato tramite il nostro server.
FPAU
90 days
Cookie Google che memorizza le interazioni con gli annunci per misurarne il rendimento.
Marketing
Utilizzato per mostrarLe annunci pertinenti su altri siti e misurare le prestazioni delle campagne.
Adjust
Sui nostri siti web utilizziamo il servizio «Adjust». Il servizio è fornito da Adjust GmbH (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Saarbrücker Str. 37a, 10405 Berlin, Germany.
Il fornitore fa parte di un gruppo societario. La società capogruppo è AppLovin Corporation, con sede al di fuori dello Spazio economico europeo (SEE).
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Utilizzato in: App iOS, App Android
Finalità del trattamento
Adjust misura le installazioni della nostra app e la loro provenienza. Nelle app per gli ospiti riceve la Sua attività nell'app solo con il consenso al marketing.
Attribuzione delle installazioni
Attribuzione della campagna
Deep linking differito
Dati trattati
Dati tecnici di utilizzo
Indirizzo IP
Referrer di installazione
Eventi di installazione dell'app
ID clic
Versione dell'app
Dati del dispositivo e della connessione
ID pubblicitario
ID dispositivo
Tipo di dispositivo
ID visitatore pseudonimo
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.adjust.com/terms/privacy-policy
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: Dati ricevuti da Adjust: al massimo 25 mesi dall'ultimo consenso. Dati sul dispositivo: fino alla disinstallazione dell'app.
Cookie
Periodo di conservazione
Descrizione
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Memorizza lo stato dell'SDK Adjust, l'attribuzione dell'installazione e l'ID dispositivo Adjust.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Memorizza gli ID visitatore del sito che il link di installazione di Adjust passa all'app.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Flag proprio di Holidu, affinché l'evento di prima apertura venga inviato una sola volta
until the app is uninstalled or its data is cleared
Memorizza lo stato dell'app di Adjust, l'attribuzione dell'installazione e gli eventi in attesa di invio.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Ricorda se l'installazione è stata conteggiata e quale link ha aperto l'app.
Awin Affiliate Tracking
Sui nostri siti web utilizziamo il servizio «Awin Affiliate Tracking». Il servizio è fornito da AWIN AG (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
Il servizio ci consente di collaborare con partner affiliati della rete Awin: registra quale partner ha indirizzato un visitatore e, quando viene effettuata una prenotazione, attribuisce tale prenotazione al partner, in modo da poter calcolare la commissione dovuta. A tal fine, Awin riceve un riferimento del clic, il riferimento d'ordine della prenotazione e i dati relativi alla commissione.
Attribuzione degli affiliati
Monitoraggio delle conversioni
Dati trattati
Dati del dispositivo e della connessione
Metadati del browser
Eventi di interazione sul sito web
Evento di acquisto
Registrazione / modulo di contatto inviato
Dati di attribuzione pubblicitaria
ID clic
Riferimento ordine
Dati sulle commissioni
Dati delle transazioni
Parametri UTM
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.awin.com/gb/privacy
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: fino a 3 anni (in forma pseudonimizzata, fino a 5 anni per le analisi interne di Awin)
Cookie
Periodo di conservazione
Descrizione
AwinChannelCookie
30 days
Registra il canale di affiliazione da cui proviene la visita, per l'attribuzione di Awin.
_aw_sn_<merchant_id>
1 year
Riferimento di clic Awin per prenotazioni tramite siti affiliati di cashback o buoni sconto.
_aw_m_<merchant_id>
1 year
Riferimento di clic Awin che attribuisce le prenotazioni all'affiliato di provenienza.
ServerAwinChannelCookie
30 days
Copia di AwinChannelCookie impostata dal server; registra il canale di affiliazione di provenienza.
Campaign Attribution Parameters
Sui nostri siti web utilizziamo il servizio «Campaign Attribution Parameters». Il servizio è gestito direttamente da noi, Holidu GmbH.
Il servizio ci consente di registrare quale campagna pubblicitaria, quale gruppo di annunci e quale tipo di terminale hanno portato un visitatore sul nostro sito web, in modo da poter attribuire le prenotazioni alla campagna corretta.
Attribuzione della campagna
Dati trattati
Dati del dispositivo e della connessione
Tipo di dispositivo
Dati di attribuzione pubblicitaria
ID campagna
ID gruppo di annunci
Parametri UTM
ID clic
URL di provenienza
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Non sono coinvolti altri destinatari.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati esclusivamente nei nostri sistemi. Conserviamo i dati solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: 30 minuti
Cookie
Periodo di conservazione
Descrizione
sem_adgid
30 minutes
Memorizza il parametro sem_adgid dell'URL di atterraggio per l'attribuzione delle campagne.
sem_devi
30 minutes
Memorizza il parametro sem_devi dell'URL di atterraggio per l'attribuzione delle campagne.
utm_campaign
30 minutes
Memorizza il parametro utm_campaign dell'URL di atterraggio per l'attribuzione delle campagne.
utm_source
30 minutes
Memorizza il parametro utm_source dell'URL di atterraggio per l'attribuzione delle campagne.
utm_medium
30 minutes
Memorizza il parametro utm_medium dell'URL di atterraggio per l'attribuzione delle campagne.
utm_term
30 minutes
Memorizza il parametro utm_term dell'URL di atterraggio per l'attribuzione delle campagne.
Criteo
Sui nostri siti web utilizziamo il servizio «Criteo». Il servizio è fornito da Criteo SA (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: 5 Place de la Gare, L-1616 Luxembourg.
DPO: dpo@criteo.com · Criteo – Data Protection Office, 32 rue Blanche, 75009 Paris
Utilizzato in: Sito web
Finalità del trattamento
Il servizio ci consente di mostrare alle persone che hanno visualizzato case vacanza sul nostro sito annunci di tali offerte su altri siti web, e di misurare se questi annunci portano a prenotazioni. A tal fine, Criteo riceve un identificativo del terminale, le pagine, le ricerche e le offerte che visualizza sul nostro sito, l'avvio della procedura di prenotazione e la Sua prenotazione con il relativo riferimento e, ove disponibili, il Suo indirizzo e-mail e il Suo numero di telefono in forma di hash (pseudonimizzati), nonché il Suo codice postale.
Personalizzazione degli annunci
Retargeting
Attribuzione delle conversioni
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
Metadati del browser
Posizione approssimativa (paese o città, dal Suo indirizzo IP)
Il Suo ID pubblicitario, condiviso con le reti pubblicitarie partner
Dati relativi all'utente
Email con hash
Numero di telefono con hash
Codice postale
Dati tecnici di utilizzo
URL della pagina
Eventi di interazione sul sito web
Visualizzazioni di pagina
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Dati di attribuzione pubblicitaria
Riferimento ordine
Dati delle transazioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Noi e il fornitore siamo contitolari di questo trattamento (art. 26 GDPR). La contitolarità riguarda la raccolta dei Suoi dati sui nostri siti web e la loro trasmissione al fornitore. Dopo la trasmissione, il fornitore tratta i dati in qualità di titolare autonomo del trattamento. Con un accordo ai sensi dell'art. 26 GDPR, noi e il fornitore abbiamo determinato le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR. Lei può esercitare i Suoi diritti sia nei nostri confronti sia nei confronti del fornitore (art. 26, par. 3, GDPR). Su richiesta, Le metteremo a disposizione il contenuto essenziale di tale accordo (art. 26, par. 2, GDPR).
Criteo SA, 5 Place de la Gare, L-1616 Luxembourg, Grand Duchy of Luxembourg (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.criteo.com/privacy
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: 13 mesi
Cookie
Periodo di conservazione
Descrizione
cto_bundle
13 months
Cookie di identificazione di Criteo, impostato dallo script OneTag di Criteo.
cto_bidid
13 months
Cookie pubblicitario di Criteo.
uid
390 days
Cookie Criteo con l'identificativo che Criteo assegna al Suo browser.
Criteo partner cookie syncing (pixel)
set by each partner (14 to 395 days)
Identificativi impostati dai partner pubblicitari di Criteo per riconoscere il Suo browser.
Google Ads Conversion Tracking & Remarketing
Sui nostri siti web utilizziamo il servizio «Google Ads Conversion Tracking & Remarketing». Il servizio è fornito da Google Ireland Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Google LLC, con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Il servizio ci consente di misurare quali dei nostri annunci Google portano a prenotazioni e di mostrare annunci delle nostre offerte a persone che hanno già visitato il nostro sito. A tal fine, Google riceve un identificativo del terminale, l'identificativo del clic sull'annuncio, le pagine, le ricerche e le offerte che visualizza, l'avvio della procedura di prenotazione e la Sua prenotazione e, per le conversioni avanzate, il Suo indirizzo e-mail, numero di telefono, nome e indirizzo, che il tag di Google trasforma in hash (pseudonimizza) prima di inviarli.
Personalizzazione degli annunci
Attribuzione delle conversioni
Remarketing
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
Il Suo ID pubblicitario, condiviso con le reti pubblicitarie partner
Dati relativi all'utente
Email con hash
Numero di telefono con hash
ID utente
Nome con hash
Indirizzo con hash
Dati tecnici di utilizzo
URL della pagina
URL di provenienza
Scelte sul consenso
Eventi di interazione sul sito web
Visualizzazioni di pagina
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Dettagli del soggiorno
Dati di attribuzione pubblicitaria
ID clic
Dati delle transazioni
Riferimento ordine
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/SEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: policies.google.com/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Google LLC, con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: 12 mesi
Cookie
Periodo di conservazione
Descrizione
_gcl_au
3 months
Cookie di conversione Google usato da Google Ads e da altri prodotti pubblicitari Google.
_gcl_aw
3 months
Memorizza l'ID clic di Google Ads per misurare le conversioni dagli annunci.
_gcl_ls (local storage)
until you clear your browser data
Memorizza nel browser i clic sugli annunci Google per misurare le conversioni.
IDE
390 days
Cookie Google DoubleClick usato per mostrare annunci pertinenti e misurare le conversioni.
_gtmeec
90 days
Memorizza dati di contatto con hash per le conversioni avanzate di Google.
GSI Ad-Fraud Verification
Sui nostri siti web utilizziamo il servizio «GSI Ad-Fraud Verification». Il servizio è fornito da GP One GmbH (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Caricato dal tag di Awin dopo il Suo consenso, rileva i clic di bot e fraudolenti sugli annunci che non dovremmo pagare.
Prevenzione delle frodi
Verifica degli annunci
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
Metadati del browser
Dati tecnici di utilizzo
URL della pagina
Eventi di interazione sul sito web
Visualizzazioni di pagina
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Dati di attribuzione pubblicitaria
Riferimento ordine
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.gsi-one.org/de/privacy-policy.html
Memorizzazione e conservazione
Periodo di conservazione: 90 giorni; gli indirizzi IP vengono resi subito illeggibili tramite hashing. Cookie antifrode: fino a 90 giorni.
Cookie
Periodo di conservazione
Descrizione
GSI verification identifier
unspecified
Identificativo che GSI usa per rilevare bot e traffico pubblicitario non valido.
AnalyseUnique
400 days
Cookie GSI che aiuta a rilevare traffico pubblicitario fraudolento e non valido.
gsitrix (local storage)
persistent
Dati di verifica antifrode pubblicitaria memorizzati da GSI.
Holidu Advanced Matching (enhanced conversions)
Sui nostri siti web utilizziamo il servizio «Holidu Advanced Matching (enhanced conversions)». Il servizio è gestito direttamente da noi, Holidu GmbH.
Il servizio ci consente di attribuire con maggiore precisione le prenotazioni e le registrazioni agli annunci che le hanno generate. Convertiamo l'indirizzo e-mail, il numero di telefono, il nome, la città, il codice postale e il paese che ci vengono forniti, nonché il nostro riferimento interno del visitatore, in valori hash (pseudonimizzati), li conserviamo in un cookie sul Suo dispositivo e li trasmettiamo ai servizi Meta, Criteo, Pinterest, TikTok e Reddit, descritti separatamente nella presente informativa.
Corrispondenza di conversione avanzata
Dati trattati
Dati relativi all'utente
Email con hash
Numero di telefono con hash
Nome con hash
Città, codice postale e paese con hash
Dati del dispositivo e della connessione
ID visitatore pseudonimo
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Non sono coinvolti altri destinatari.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati esclusivamente nei nostri sistemi. Conserviamo i dati solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: 390 giorni
Cookie
Periodo di conservazione
Descrizione
_hpii
390 days
Memorizza dati di contatto con hash perché i servizi pubblicitari qui indicati associno le prenotazioni.
Kupona
Sui nostri siti web utilizziamo il servizio «Kupona». Il servizio è fornito da KUPONA GmbH (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Kothenbachweg 6, 36041 Fulda, Germany.
Il servizio ci consente di collaborare con KUPONA, un partner affiliato della rete Awin. Il suo servizio ReBounce Le mostra offerte alternative del nostro sito quando sta per lasciarlo e può mostrarLe nuovamente le nostre offerte in un secondo momento. A tal fine, KUPONA riceve un identificativo del terminale, l'indirizzo IP e informazioni sul browser, le pagine, le ricerche e le offerte che visualizza, l'avvio della procedura di prenotazione e, se prenota, il riferimento e l'importo della prenotazione, affinché Awin possa accreditare una commissione a KUPONA.
Retargeting
Attribuzione degli affiliati
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
Metadati del browser
Posizione approssimativa (paese o città, dal Suo indirizzo IP)
Dati tecnici di utilizzo
URL di provenienza
Eventi di interazione sul sito web
Visualizzazioni di pagina
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Dati di attribuzione pubblicitaria
Riferimento ordine
Dati sulle commissioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Noi e il fornitore siamo contitolari di questo trattamento (art. 26 GDPR). La contitolarità riguarda la raccolta dei Suoi dati sui nostri siti web e la loro trasmissione al fornitore. Dopo la trasmissione, il fornitore tratta i dati in qualità di titolare autonomo del trattamento. Con un accordo ai sensi dell'art. 26 GDPR, noi e il fornitore abbiamo determinato le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR. Lei può esercitare i Suoi diritti sia nei nostri confronti sia nei confronti del fornitore (art. 26, par. 3, GDPR). Su richiesta, Le metteremo a disposizione il contenuto essenziale di tale accordo (art. 26, par. 2, GDPR).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.kupona.de/datenschutz
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: cookie fino a 365 giorni; attributi utente 90 giorni
Cookie
Periodo di conservazione
Descrizione
pseudonymous cookie ID (name not published)
up to 365 days
Cookie di retargeting di Kupona con un ID pseudonimo, caricato tramite Awin.
Meta Pixel & Custom Audiences
Sui nostri siti web utilizziamo il servizio «Meta Pixel & Custom Audiences». Il servizio è fornito da Meta Platforms Ireland Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Merrion Road, Dublin 4, D04 X2K5, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Meta Platforms, Inc., con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilizzato in: Sito web
Finalità del trattamento
Il servizio ci consente di misurare quali dei nostri annunci su Facebook e Instagram portano a prenotazioni, di mostrare nuovamente i nostri annunci alle persone che hanno visitato il nostro sito web e di raggiungere persone i cui dati di contatto condividiamo con Meta in forma di hash (pseudonimizzati). A tal fine, Meta riceve un identificativo del terminale, le pagine che visualizza, le Sue ricerche, le offerte che guarda, l'avvio della procedura di prenotazione e la Sua prenotazione, nonché il Suo indirizzo e-mail, numero di telefono, nome, città, codice postale e paese e il nostro riferimento interno del visitatore in forma di hash (pseudonimizzati). Gli eventi vengono inoltre trasmessi a Meta tramite un gateway lato server (Conversions API Gateway).
Personalizzazione degli annunci
Attribuzione delle conversioni
Pubblici personalizzati
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
ID visitatore pseudonimo
Metadati del browser
Indirizzo IP
Dati relativi all'utente
Email con hash
Numero di telefono con hash
Nome con hash
Città, codice postale e paese con hash
Dati tecnici di utilizzo
URL della pagina
Eventi di interazione sul sito web
Visualizzazioni di pagina
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Dettagli del soggiorno
Dati di attribuzione pubblicitaria
Dati delle transazioni
ID clic
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Noi e il fornitore siamo contitolari di questo trattamento (art. 26 GDPR). La contitolarità riguarda la raccolta dei Suoi dati sui nostri siti web e la loro trasmissione al fornitore. Dopo la trasmissione, il fornitore tratta i dati in qualità di titolare autonomo del trattamento. Con un accordo ai sensi dell'art. 26 GDPR, noi e il fornitore abbiamo determinato le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR. Lei può esercitare i Suoi diritti sia nei nostri confronti sia nei confronti del fornitore (art. 26, par. 3, GDPR). Su richiesta, Le metteremo a disposizione il contenuto essenziale di tale accordo (art. 26, par. 2, GDPR).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.facebook.com/privacy/policy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: Dati sugli eventi: fino a 2 anni. Pubblici personalizzati: finché Holidu non li rimuove.
Cookie
Periodo di conservazione
Descrizione
_fbp
3 months
Cookie di prima parte del Meta Pixel che contiene un identificativo univoco del browser
_fbc
3 months
Cookie del Meta Pixel che memorizza l'ID del clic sull'annuncio non appena è disponibile
Microsoft Advertising (Bing) UET
Sui nostri siti web utilizziamo il servizio «Microsoft Advertising (Bing) UET». Il servizio è fornito da Microsoft Ireland Operations Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Microsoft Corporation, con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: One Microsoft Way, Redmond, Washington 98052, USA.
Il servizio ci consente di misurare quali dei nostri annunci su Microsoft Advertising (Bing) portano a prenotazioni sul nostro sito web e di mostrare nuovamente i nostri annunci alle persone che hanno già visitato il nostro sito web. A tal fine, Microsoft riceve un identificativo del terminale, l'identificativo del clic sull'annuncio, le pagine che visualizza, l'avvio della procedura di prenotazione e la Sua prenotazione e, quando prenota, il Suo indirizzo e-mail e il Suo numero di telefono, che il tag di Microsoft trasforma in hash (pseudonimizza) prima di inviarli.
Personalizzazione degli annunci
Attribuzione delle conversioni
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Il Suo ID pubblicitario, condiviso con le reti pubblicitarie partner
Indirizzo IP
Posizione approssimativa (paese o città, dal Suo indirizzo IP)
Dati relativi all'utente
Email con hash
Numero di telefono con hash
Dati tecnici di utilizzo
URL della pagina
URL di provenienza
Eventi di interazione sul sito web
Visualizzazioni di pagina
Avvio della procedura di prenotazione
Evento di acquisto
Dati di attribuzione pubblicitaria
ID clic
Dati delle transazioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/SEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: privacy.microsoft.com/privacystatement
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Microsoft Corporation, con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: 13 mesi
Cookie
Periodo di conservazione
Descrizione
_uetsid
1 day
Identificativo del dispositivo di Microsoft Advertising (UET); utilizzato per il monitoraggio delle conversioni e il remarketing
_uetvid
13 months
Identificativo del dispositivo di Microsoft Advertising (UET); utilizzato per il monitoraggio delle conversioni e il remarketing
MUID
13 months
ID Microsoft che identifica il Suo browser per pubblicità e analisi del sito.
SRM_B
390 days
Cookie di Microsoft Bing che identifica i singoli browser web.
MR
7 days
Flag Microsoft che indica se aggiornare l'ID browser MUID.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Memorizza le date di scadenza dei cookie di tracciamento UET di Microsoft Advertising.
Pinterest Tag
Sui nostri siti web utilizziamo il servizio «Pinterest Tag». Il servizio è fornito da Pinterest Europe Ltd. (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Pinterest, Inc., con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 651 Brannan Street, San Francisco, CA 94107, USA.
Il servizio ci consente di misurare quali visite e prenotazioni provengono dai nostri annunci su Pinterest e di mostrare i nostri annunci su Pinterest alle persone che hanno visitato il nostro sito web o che hanno interessi simili. A tal fine, Pinterest riceve un identificativo del terminale, le pagine, le ricerche e le offerte che visualizza, l'avvio della procedura di prenotazione e la Sua prenotazione con il relativo riferimento, nonché il Suo indirizzo e-mail in forma di hash (pseudonimizzato).
Personalizzazione degli annunci
Attribuzione delle conversioni
Pubblici simili
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Metadati del browser
Dati relativi all'utente
Email con hash
Dati tecnici di utilizzo
URL della pagina
URL di provenienza
Eventi di interazione sul sito web
Visualizzazioni di pagina
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Registrazione / modulo di contatto inviato
Dati di attribuzione pubblicitaria
Riferimento ordine
Dati delle transazioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Noi e il fornitore siamo contitolari di questo trattamento (art. 26 GDPR). La contitolarità riguarda la raccolta dei Suoi dati sui nostri siti web e la loro trasmissione al fornitore. Dopo la trasmissione, il fornitore tratta i dati in qualità di titolare autonomo del trattamento. Con un accordo ai sensi dell'art. 26 GDPR, noi e il fornitore abbiamo determinato le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR. Lei può esercitare i Suoi diritti sia nei nostri confronti sia nei confronti del fornitore (art. 26, par. 3, GDPR). Su richiesta, Le metteremo a disposizione il contenuto essenziale di tale accordo (art. 26, par. 2, GDPR).
Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: policy.pinterest.com/en/privacy-policy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
Periodo di conservazione: 12 mesi
Cookie
Periodo di conservazione
Descrizione
_pin_unauth
1 year
Cookie di prima parte di Pinterest che raggruppa le azioni degli utenti che Pinterest non riesce a identificare
_pinterest_ct_ua
1 year
Cookie di Pinterest che raggruppa le azioni degli utenti che Pinterest non riesce a identificare; la controparte di terze parti di _pin_unauth
_pinterest_sess
1 year
Cookie di accesso a Pinterest; presente solo se il visitatore ha effettuato l'accesso a Pinterest
Roeye
Sui nostri siti web utilizziamo il servizio «Roeye». Il servizio è fornito da SingleView Tech Ltd (formerly R.O.EYE Limited) (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
SingleView, caricato tramite il tag Awin, ci indica quali canali di marketing Le hanno portato al nostro sito e quali hanno portato a una prenotazione.
Attribuzione delle conversioni
Attribuzione della campagna
Dati trattati
Dati del dispositivo e della connessione
ID cookie
Indirizzo IP
Metadati del browser
Dati tecnici di utilizzo
URL di provenienza
URL della pagina
Eventi di interazione sul sito web
Evento di acquisto
Dati di attribuzione pubblicitaria
Riferimento ordine
Dati delle transazioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: privacy.awin.com
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Regno Unito. Per i paesi interessati, la Commissione europea ha deciso che garantiscono un livello di protezione dei dati adeguato (decisione di adeguatezza, art. 45, par. 1, GDPR). Il trasferimento si basa su tale decisione di adeguatezza. Le decisioni di adeguatezza sono consultabili sul sito web della Commissione europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: cookie da 30 a 182 giorni
Cookie
Periodo di conservazione
Descrizione
lantern
30 days
Memorizza un ID di visita casuale per attribuire le prenotazioni ai canali di marketing.
singleview_lantern
182 days
Cookie di SingleView con un ID di visita per attribuire le prenotazioni ai canali di marketing.
RTB House
Sui nostri siti web utilizziamo il servizio «RTB House». Il servizio è fornito da RTB House S.A. (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: ul. Złota 61/101, 00-819 Warsaw, Poland.
Il servizio ci consente di mostrare alle persone che hanno visualizzato case vacanza sul nostro sito annunci di tali offerte su altri siti web, e di misurare se questi annunci portano a prenotazioni. A tal fine, RTB House riceve un identificativo del terminale e informazioni sulle pagine e sulle offerte visualizzate sul nostro sito.
Retargeting
Attribuzione delle conversioni
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
Metadati del browser
Posizione approssimativa (paese o città, dal Suo indirizzo IP)
Il Suo ID pubblicitario, condiviso con le reti pubblicitarie partner
Dati relativi all'utente
ID utente
Eventi di interazione sul sito web
Visualizzazioni di pagina
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Registrazione / modulo di contatto inviato
Dettagli del soggiorno
Ricerche (destinazione, date, filtri)
Dati di attribuzione pubblicitaria
Riferimento ordine
Dati delle transazioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.rtbhouse.com/privacy-policy
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: Impression e interazioni: fino a 500 giorni, più 65 giorni nei backup; dati delle richieste di offerta: fino a 100 giorni; poi resi anonimi.
Cookie
Periodo di conservazione
Descrizione
u
365 days
Memorizza un ID casuale affinché RTB House possa riconoscere questo browser in seguito.
ts
365 days
Registra un timestamp affinché RTB House possa calcolare l'età del cookie.
c
365 days
Cookie pubblicitario di RTB House, impostato dal suo tag.
g
365 days
Cookie pubblicitario di RTB House, impostato dal suo tag.
__rtbh.lid (cookie + local storage)
365 days
ID RTB House casuale per questo browser, rinnovato a ogni esecuzione del suo tag.
XANDR_PANID / anj / uuid2
90 days
ID Xandr casuali che distinguono i browser, caricati tramite RTB House.
Taboola
Sui nostri siti web utilizziamo il servizio «Taboola». Il servizio è fornito da Taboola Europe Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
Il servizio ci consente di misurare quali visite e prenotazioni provengono dai nostri annunci su Taboola e di mostrare i nostri annunci come contenuti consigliati su altri siti web alle persone che potrebbero esserne interessate.
Personalizzazione degli annunci
Attribuzione delle conversioni
Raccomandazioni sui contenuti
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
Indirizzo IP
Posizione approssimativa (paese o città, dal Suo indirizzo IP)
Il Suo ID pubblicitario, condiviso con le reti pubblicitarie partner
Dati relativi all'utente
Email con hash
Dati tecnici di utilizzo
URL della pagina
URL di provenienza
Eventi di interazione sul sito web
Visualizzazioni di pagina
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Dettagli del soggiorno
Dati di attribuzione pubblicitaria
Riferimento ordine
Dati delle transazioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Taboola.com Ltd. (paese terzo)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (paese terzo)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: policies.taboola.com/privacy-policy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Israele, Regno Unito. Per i paesi interessati, la Commissione europea ha deciso che garantiscono un livello di protezione dei dati adeguato (decisione di adeguatezza, art. 45, par. 1, GDPR). Il trasferimento si basa su tale decisione di adeguatezza. Le decisioni di adeguatezza sono consultabili sul sito web della Commissione europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
Periodo di conservazione: fino a 13 mesi dopo l'ultima interazione
Cookie
Periodo di conservazione
Descrizione
t_gid
1 year
ID utente Taboola per attribuzione pubblicitaria, report e raccomandazioni.
taboola_fp_user_id
1 year
Cookie pubblicitario di Taboola.
t_gid / t_pt_gid
365 days
ID utente Taboola per attribuzione e report.
taboola_session_id
session
ID di sessione Taboola temporaneo che evita di ripetere le stesse raccomandazioni.
taboola / eng_mt (local storage)
until you clear your browser data
Memorizza un ID che Taboola usa per identificare gli utenti a fini di pubblicità mirata.
Tangoo
Sui nostri siti web utilizziamo il servizio «Tangoo». Il servizio è fornito da Tangoo S.r.l. (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Via Lentasio 9, 20122 Milano, Italy.
Il servizio ci consente di mostrare alle persone che hanno visualizzato case vacanza sul nostro sito annunci di tali offerte su altri siti web, e di misurare se questi annunci portano a prenotazioni. A tal fine, Tangoo riceve un identificativo di cookie e di sessione, l'indirizzo IP, le pagine visitate, l'attività di navigazione e di prenotazione sul nostro sito e le interazioni con i suoi annunci.
Retargeting
Pubblicità programmatica
Monitoraggio delle conversioni
Dati trattati
Dati del dispositivo e della connessione
ID cookie
Indirizzo IP
ID sessione
Dati tecnici di utilizzo
URL della pagina
Eventi di interazione sul sito web
Attività di navigazione e acquisto
Interazioni con gli annunci
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.tangoo.com/services-privacypolicy
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: dati fino a 90 giorni; cookie da 60 giorni a 12 mesi
Cookie
Periodo di conservazione
Descrizione
fingerprint
12 months
ID Tangoo che riconosce un browser di ritorno per la pubblicità mirata.
Registrano prodotti visti, impression, clic e comportamento sul sito per gli annunci Tangoo.
adc_opt_out
12 months
Ricorda che ha rifiutato la pubblicità di Tangoo.
__cf_bm
30 minutes
Gestione dei bot di Cloudflare sui domini Tangoo
IDE
390 days
Cookie pubblicitario Google DoubleClick, associato a Tangoo per mostrare annunci pertinenti.
TikTok Pixel
Sui nostri siti web utilizziamo il servizio «TikTok Pixel». Il servizio è fornito da TikTok Technology Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.
UK joint controller: Kaleidoscope, 4 Lindsey Street, London EC1A 9HP · DPO via TikTok web form
Utilizzato in: Sito web
Finalità del trattamento
Il servizio ci consente di misurare quali visite e prenotazioni provengono dai nostri annunci su TikTok e di migliorare e personalizzare il modo in cui i nostri annunci vengono mostrati su TikTok. A tal fine, TikTok riceve un identificativo del terminale, le pagine, le ricerche e le offerte che visualizza, l'avvio della procedura di prenotazione e la Sua prenotazione, nonché il Suo indirizzo e-mail, il Suo numero di telefono e il nostro riferimento interno del visitatore in forma di hash (pseudonimizzati).
Personalizzazione degli annunci
Attribuzione delle conversioni
Dati trattati
Dati del dispositivo e della connessione
ID dispositivo
ID visitatore pseudonimo
Indirizzo IP
Metadati del browser
Dati relativi all'utente
Email con hash
Numero di telefono con hash
Codice postale
Eventi di interazione sul sito web
Visualizzazioni di pagina
Ricerche (destinazione, date, filtri)
Eventi di visualizzazione del prodotto
Avvio della procedura di prenotazione
Evento di acquisto
Dettagli del soggiorno
Dati di attribuzione pubblicitaria
Dati delle transazioni
Riferimento ordine
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Noi e il fornitore siamo contitolari di questo trattamento (art. 26 GDPR). La contitolarità riguarda la raccolta dei Suoi dati sui nostri siti web e la loro trasmissione al fornitore. Dopo la trasmissione, il fornitore tratta i dati in qualità di titolare autonomo del trattamento. Con un accordo ai sensi dell'art. 26 GDPR, noi e il fornitore abbiamo determinato le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR. Lei può esercitare i Suoi diritti sia nei nostri confronti sia nei confronti del fornitore (art. 26, par. 3, GDPR). Su richiesta, Le metteremo a disposizione il contenuto essenziale di tale accordo (art. 26, par. 2, GDPR).
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Regno Unito. Per i paesi interessati, la Commissione europea ha deciso che garantiscono un livello di protezione dei dati adeguato (decisione di adeguatezza, art. 45, par. 1, GDPR). Il trasferimento si basa su tale decisione di adeguatezza. Le decisioni di adeguatezza sono consultabili sul sito web della Commissione europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti, Singapore, Malaysia. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
Periodo di conservazione: 13 mesi
Cookie
Periodo di conservazione
Descrizione
_ttp
13 months from last use
Cookie del TikTok Pixel che misura il rendimento degli annunci e personalizza quelli su TikTok.
_tt_enable_cookie
390 days
Verifica se il browser accetta i cookie di tracciamento di TikTok.
ttcsid / ttcsid_<pixel_id>
13 months from last use
Cookie del TikTok Pixel che misura il rendimento degli annunci e personalizza quelli su TikTok.
ttclid
13 months from last use
Memorizza l'ID clic di TikTok che collega una visita all'annuncio.
TradeTracker Affiliate Tracking
Sui nostri siti web utilizziamo il servizio «TradeTracker Affiliate Tracking». Il servizio è fornito da TradeTracker International B.V. (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
Il servizio ci consente di riconoscere quando un visitatore raggiunge il nostro sito web tramite un link di uno dei nostri partner affiliati e, se segue una prenotazione, di attribuirla a tale partner e di calcolare la commissione che gli spetta.
Attribuzione degli affiliati
Monitoraggio delle conversioni
Dati trattati
Dati del dispositivo e della connessione
Metadati del browser
Eventi di interazione sul sito web
Evento di acquisto
Registrazione / modulo di contatto inviato
Dati di attribuzione pubblicitaria
ID clic
Riferimento ordine
Dati sulle commissioni
Dati delle transazioni
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei vi ha acconsentito tramite il nostro banner dei cookie o le impostazioni dei cookie. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare o modificare il Suo consenso tramite .
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (UE/SEE)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: tradetracker.com/privacy-policy
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: Registrazione di un clic e dell'eventuale acquisto che ne deriva: fino a 365 giorni; altri dati finché servono per il servizio.
Cookie
Periodo di conservazione
Descrizione
TT2_<campaign id>
30 days
Contiene il riferimento del clic di TradeTracker con cui vendite e iscrizioni vengono attribuite ai partner.
Servizi con consenso separato
Servizi con cui collaboriamo, per i quali il Suo consenso o la Sua iscrizione viene dato separatamente, caso per caso, e non tramite il banner dei cookie.
Apple Sign-In
Sui nostri siti web utilizziamo il servizio «Apple Sign-In». Il servizio è fornito da Apple Distribution International Limited (di seguito il «fornitore»).
Il fornitore fa parte di un gruppo societario. La società capogruppo è Apple Inc., con sede al di fuori dello Spazio economico europeo (SEE).
Utilizzato in: Sito web
Finalità del trattamento
Il servizio ci consente di offrirLe di accedere al Suo account Holidu o di registrarsi con il Suo account Apple, anziché con una password separata. A tal fine, viene reindirizzato ad Apple per accedere. Apple ci trasmette quindi un identificativo del Suo account Apple, il Suo indirizzo email, che può essere un indirizzo di inoltro privato di Apple se sceglie di nascondere il Suo indirizzo email, e, solo al primo accesso, il Suo nome. Memorizziamo questi dati nel Suo account Holidu. Accedere in questo modo è una Sua scelta; può sempre registrarsi invece con il Suo indirizzo e-mail e una password.
Autenticazione
Dati trattati
Dati relativi all'utente
ID account Apple
Nome
Indirizzo email
Base giuridica
Utilizziamo questo servizio solo se Lei sceglie di accedere tramite esso. Facendo clic sul pulsante di accesso, Lei acconsente al suo utilizzo. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare il Suo consenso rimuovendo il collegamento con il nostro sito web nel Suo account presso il fornitore oppure contattandoci.
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Apple Distribution International Limited (UE/SEE)
Apple Inc. (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.apple.com/legal/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: Fino alla cancellazione del Suo account Holidu.
Customer.io (Guest)
Sui nostri siti web utilizziamo il servizio «Customer.io (Guest)». Il servizio è fornito da Peaberry Software Inc. (Customer.io) (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
Inviamo le e-mail a cui si è iscritto tramite il modulo della newsletter, un'opzione di marketing al momento della prenotazione o una promozione. Customer.io tratta il Suo indirizzo e-mail, un identificativo cliente e le Sue interazioni con le nostre e-mail, oltre ai dati del profilo provenienti dai nostri sistemi di prenotazione e del sito web, ad esempio i dati di contatto e la cronologia delle prenotazioni e delle ricerche. Nell'app di Holidu, se consente le notifiche, Le inviamo anche notifiche push, e Customer.io riceve il token del Suo dispositivo e gli eventi dell'app. Ogni e-mail contiene un link per annullare l'iscrizione.
Newsletter
Offerte personalizzate
Notifiche push
Dati trattati
Dati relativi all'utente
Dati del profilo dai nostri sistemi di prenotazione e dal sito web (ad esempio dati di contatto, cronologia delle prenotazioni e delle ricerche)
Dati tecnici di utilizzo
Coinvolgimento nei messaggi
Dati del dispositivo e della connessione
ID visitatore pseudonimo
Token push
Base giuridica
Utilizziamo questo servizio per inviarLe le e-mail a cui si è iscritto. Ha dato il Suo consenso al momento dell'iscrizione, ad esempio tramite il modulo della newsletter, un'opzione di marketing durante la prenotazione o una promozione (art. 6, par. 1, lett. a) GDPR). Ciò è indipendente dal banner dei cookie. Il Suo consenso è facoltativo. Può revocarlo in qualsiasi momento, con effetto per il futuro, tramite il link per annullare l'iscrizione presente in ogni e-mail. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR).
Destinatari
Il fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). A tal fine abbiamo stipulato con il fornitore un accordo sul trattamento dei dati. Il fornitore tratta i dati soltanto su nostra istruzione documentata.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (paese terzo)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (paese terzo)
Snowflake Inc. (sub-processor) (paese terzo)
Mailgun Technologies, Inc. (sub-processor) (paese terzo)
Amazon Web Services (sub-processor) (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: customer.io/legal/privacy-policy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Peaberry Software Inc. (Customer.io), con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: Profilo e cronologia delle e-mail: al massimo 2 anni; i profili senza contatti vengono rimossi dal sistema.
Facebook Login
Sui nostri siti web utilizziamo il servizio «Facebook Login». Il servizio è fornito da Meta Platforms Ireland Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Merrion Road, Dublin 4, D04 X2K5, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Meta Platforms, Inc., con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilizzato in: Sito web
Finalità del trattamento
Il servizio ci consente di offrirLe di accedere al Suo account Holidu o di registrarsi con il Suo account Facebook, anziché con una password separata. A tal fine, viene reindirizzato a Facebook per accedere. Facebook ci trasmette quindi un identificativo del Suo account Facebook, il Suo nome e cognome e il Suo indirizzo email. Memorizziamo questi dati nel Suo account Holidu. Accedere in questo modo è una Sua scelta; può sempre registrarsi invece con il Suo indirizzo e-mail e una password.
Autenticazione
Dati trattati
Dati relativi all'utente
ID account Facebook
Nome
Indirizzo email
Base giuridica
Utilizziamo questo servizio solo se Lei sceglie di accedere tramite esso. Facendo clic sul pulsante di accesso, Lei acconsente al suo utilizzo. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare il Suo consenso rimuovendo il collegamento con il nostro sito web nel Suo account presso il fornitore oppure contattandoci.
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: www.facebook.com/privacy/policy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: Fino alla cancellazione del Suo account Holidu.
Google Maps
Sui nostri siti web utilizziamo il servizio «Google Maps». Il servizio è fornito da Google Ireland Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Google LLC, con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Il servizio ci consente di mostrare su una mappa dove si trova una casa vacanze o una destinazione e cosa c'è nei dintorni, tramite mappe caricate dai server di Google. A tal fine, Google riceve l'indirizzo IP del visitatore, i dati del browser e l'area della mappa mostrata.
Visualizzazione della mappa
Dati trattati
Dati tecnici di utilizzo
Indirizzo IP
Area della mappa mostrata
Dati del dispositivo e della connessione
Metadati del browser
Base giuridica
Carichiamo questo servizio solo dopo che Lei ha fatto clic sul pulsante che lo mostra (ad esempio «Mostra mappa»). Facendo clic sul pulsante, Lei acconsente al suo utilizzo. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, contattandoci tramite i recapiti indicati nella presente informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR).
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/SEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: policies.google.com/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Google LLC, con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
Non conserviamo nei nostri sistemi i dati raccolti tramite questo servizio. I dati sono conservati dal fornitore. Periodo di conservazione: Decide Google come titolare autonomo: finché non servono più, o più a lungo per sicurezza od obblighi di legge; la cancellazione richiede circa 2 mesi, i backup fino a 6 mesi.
Google Sign-In
Sui nostri siti web utilizziamo il servizio «Google Sign-In». Il servizio è fornito da Google Ireland Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Google LLC, con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Il servizio ci consente di offrirLe di accedere al Suo account Holidu o di registrarsi con il Suo account Google, anziché con una password separata. Sul nostro sito web per gli ospiti, la richiesta di accesso di Google (One Tap) viene caricata dai server di Google e può comparire senza che Lei faccia clic su nulla; può anche scegliere Google al momento dell'accesso e viene quindi reindirizzato a Google. Quando accede, Google ci trasmette l'ID del Suo account Google, il Suo nome, il Suo indirizzo email, l'informazione se Google ha verificato tale indirizzo, un link alla Sua immagine del profilo e, per un account Google Workspace, il relativo dominio. Memorizziamo il Suo nome, il Suo indirizzo email e il collegamento al Suo account Google nel Suo account Holidu. Un cookie memorizza se ha chiuso la richiesta, in modo che non venga mostrata di nuovo subito. Accedere in questo modo è una Sua scelta; può sempre registrarsi invece con il Suo indirizzo e-mail e una password.
Autenticazione
Dati trattati
Dati relativi all'utente
ID account Google
Nome
Indirizzo email
Immagine del profilo
Dati del dispositivo e della connessione
Indirizzo IP
Metadati del browser
Dati tecnici di utilizzo
URL della pagina
Il servizio memorizza informazioni sul Suo terminale o legge informazioni dal Suo terminale. Ciò avviene, ad esempio, mediante cookie, pixel, local storage o SDK. Nella tabella seguente sono indicati i singoli cookie e le tecnologie analoghe, con la relativa durata di conservazione.
Base giuridica
Utilizziamo questo servizio solo se Lei sceglie di accedere tramite esso. Facendo clic sul pulsante di accesso, Lei acconsente al suo utilizzo. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare il Suo consenso rimuovendo il collegamento con il nostro sito web nel Suo account presso il fornitore oppure contattandoci.
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/SEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: policies.google.com/privacy
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il destinatario negli Stati Uniti è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework, DPF). Il destinatario certificato è Google LLC, con sede negli Stati Uniti. Con decisione di adeguatezza del 10 luglio 2023, la Commissione europea ha deciso che gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti a società certificate (decisione di esecuzione (UE) 2023/1795). Il trasferimento si basa pertanto su tale decisione di adeguatezza (art. 45, par. 1, GDPR). Può verificare la certificazione nell'elenco ufficiale del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: Il Suo nome, il Suo indirizzo email e il collegamento al Suo account Google: fino alla cancellazione del Suo account Holidu. Cookie g_state: 180 giorni.
Cookie
Periodo di conservazione
Descrizione
g_state
180 days
Ricorda se ha chiuso il prompt di accesso Google, per tenerlo nascosto per un po'.
Microsoft Sign-In
Sui nostri siti web utilizziamo il servizio «Microsoft Sign-In». Il servizio è fornito da Microsoft Ireland Operations Limited (di seguito il «fornitore»). L'indirizzo del fornitore è il seguente: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Il fornitore fa parte di un gruppo societario. La società capogruppo è Microsoft Corporation, con sede al di fuori dello Spazio economico europeo (SEE). L'indirizzo della società capogruppo è il seguente: One Microsoft Way, Redmond, Washington 98052, USA.
Il servizio ci consente di offrirLe di accedere al Suo account Holidu o di registrarsi con il Suo account Microsoft, anziché con una password separata. A tal fine, viene reindirizzato a Microsoft per accedere. Microsoft ci trasmette quindi un identificativo del Suo account Microsoft, il Suo nome e cognome e il Suo indirizzo email o, se l'account non ne ha uno, il relativo nome di accesso. Memorizziamo questi dati nel Suo account Holidu.
Autenticazione
Dati trattati
Dati relativi all'utente
ID account Microsoft
Nome
Indirizzo email
Base giuridica
Utilizziamo questo servizio solo se Lei sceglie di accedere tramite esso. Facendo clic sul pulsante di accesso, Lei acconsente al suo utilizzo. La memorizzazione di informazioni sul Suo terminale e l'accesso alle informazioni ivi memorizzate si basano sul Suo consenso ai sensi di art. 122, comma 1, prima frase, Codice Privacy. L'ulteriore trattamento dei Suoi dati personali si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il Suo consenso è facoltativo. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR). Può revocare il Suo consenso rimuovendo il collegamento con il nostro sito web nel Suo account presso il fornitore oppure contattandoci.
Destinatari
Il fornitore riceve dati personali e li tratta in qualità di titolare autonomo del trattamento (art. 4, punto 7), GDPR). Il fornitore determina autonomamente le finalità e i mezzi di tale trattamento.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/SEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (paese terzo)
Per maggiori informazioni sulle modalità con cui il fornitore tratta i dati personali, consulti l'informativa sulla privacy del fornitore: privacy.microsoft.com/privacystatement
Trasferimenti verso paesi terzi
I dati personali sono trasferiti verso i seguenti paesi al di fuori dello Spazio economico europeo (SEE): Stati Uniti. Il trasferimento non è coperto da una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento è tutelato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR; decisione di esecuzione (UE) 2021/914). Ove necessario, le clausole sono integrate da misure supplementari di natura tecnica, organizzativa o contrattuale. Può richiedere una copia delle clausole utilizzando i recapiti indicati nella presente informativa sulla privacy. Il testo standard delle clausole è pubblicato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Memorizzazione e conservazione
I dati raccolti tramite questo servizio sono conservati dal fornitore e anche nei nostri sistemi. Conserviamo i dati nei nostri sistemi solo per il tempo necessario alle finalità sopra descritte o per il periodo richiesto dagli obblighi legali di conservazione. Successivamente cancelliamo o anonimizziamo i dati. Periodo di conservazione: Fino alla cancellazione del Suo account Holidu.
Customer.io
Utilizziamo il servizio Customer.io, fornito da Peaberry Software Inc. (Customer.io), con sede negli Stati Uniti. Customer.io serve per la gestione, l’automazione e l’analisi di notifiche e-mail, in-app e push, nonché per l’ottimizzazione della nostra comunicazione di marketing e delle nostre attività pubblicitarie.
A condizione che Lei ci abbia fornito il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR, trattiamo i seguenti dati personali:
Nome e cognome
Indirizzo e-mail
Numero identificativo del dispositivo e del browser, indirizzo IP, indirizzo MAC ed eventualmente ulteriori ID, nonché le informazioni associate e i dati di telemetria
Interazioni con le e-mail (tassi di apertura, clic, cancellazioni dell’iscrizione)
Comportamento di utilizzo all’interno dei nostri servizi (ad es. nella piattaforma di Property Management)
Questi dati vengono trattati per inviarLe messaggi personalizzati sulla base delle Sue interazioni e del Suo utilizzo dei servizi Holidu, nonché per realizzare campagne di marketing automatizzate. Inoltre, analizziamo i Suoi dati per creare le cosiddette “Lookalike Audiences”, al fine di identificare e raggiungere gruppi target simili sulla base dei dati dei clienti esistenti. Ove possibile, i Suoi dati vengono aggregati, pseudonimizzati o anonimizzati.
Poiché l’utilizzo di Customer.io può comportare il trasferimento di dati personali verso paesi al di fuori dell’UE e del SEE (Stati Uniti), sono necessari ulteriori meccanismi di protezione per garantire un livello di protezione dei dati conforme al GDPR. Per gli Stati Uniti esiste una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45, par. 1 del GDPR per le aziende certificate nell’ambito dell’EU-U.S. Data Privacy Framework. Customer.io è certificata nell’ambito dell’EU-U.S. Data Privacy Framework e si impegna pertanto a rispettare adeguati standard di protezione dei dati, consultabili al seguente link:
I dati vengono conservati solo per il tempo necessario al rispettivo scopo di comunicazione. Non appena i dati non sono più necessari per l’invio o Lei revoca il Suo consenso, essi vengono cancellati.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Customer.io:
Sul nostro sito web, vi offriamo la possibilità di completare il pagamento tramite Sofortüberweisung (Klarna) e PayPal. A tal fine, collaboriamo con il fornitore di servizi di pagamento Adyen N.V. (di seguito "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Paesi Bassi. Adyen è un fornitore di servizi di pagamento che gestisce per noi l'elaborazione dei pagamenti.
A seconda del tipo di pagamento scelto dall'utente, i dati necessari per il tipo di pagamento saranno trasmessi ad Adyen, a meno che tali dati non siano raccolti direttamente dal servizio di pagamento. Si tratta dei seguenti dati:
Nome e cognome
Indirizzo
Dati di pagamento
Importo della fattura
Dati di transazione
Informazioni sull'ordine
Ciò è necessario per verificare la vostra identità ed elaborare il pagamento. La base giuridica per il trattamento dei vostri dati personali è l'art. 6 par. 1 lett. b GDPR, la necessità del pagamento per la conclusione di un contratto con noi, nonché l'art. 6 par. 1 lett. f GDPR, il nostro legittimo interesse a utilizzare un fornitore di servizi di pagamento per una più facile gestione dei pagamenti sul nostro sito web.
Nell'ambito di un controllo dell'identità e del credito basato sui dati dell'utente, Adyen e noi abbiamo un interesse legittimo alla trasmissione dei dati personali dell'utente interessato. Adyen e noi ne abbiamo bisogno per ottenere informazioni dalle agenzie di credito ai fini della verifica dell'identità e del credito (art. 6 comma 1 frase 1 lett. f) GDPR). Cancelliamo i dati acquisiti in questo contesto dopo che la conservazione non è più necessaria o limitiamo il trattamento in caso di obblighi di conservazione previsti dalla legge.
Avete il diritto di opporvi per motivi legati alla vostra situazione particolare, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o nel caso in cui il trattamento sia necessario per l'istituzione, l'esercizio o la difesa di rivendicazioni legali (Art. 21(1) GDPR). Tuttavia, Adyen ha il diritto di elaborare e trasmettere i dati del cliente se ciò è necessario per l'elaborazione contrattuale dei pagamenti o è richiesto dalla legge o dalle autorità ufficiali o giudiziarie. È possibile contattare Adyen all'indirizzo https://www.adyen.com/it\_IT/contact.
I social network (Instagram, Facebook, LinkedIn, Google, Github) sono integrati nel nostro sito web solo come link ai servizi corrispondenti. Dopo aver cliccato sul link di testo/immagine incorporato, l'utente verrà reindirizzato alla pagina del rispettivo provider. I dati dell'utente vengono trasferiti al rispettivo fornitore solo dopo l'inoltro. Per informazioni sul trattamento dei vostri dati personali durante l'utilizzo di questi siti web, vi invitiamo a consultare le rispettive disposizioni sulla protezione dei dati dei provider che utilizzate.
Condivisione dei dati e destinatari
I vostri dati personali non saranno trasferiti a terzi a meno che
se ne abbiamo fatto esplicito riferimento nella descrizione del rispettivo trattamento dei dati,
se avete dato il vostro esplicito consenso in conformità all'art. 6 comma 1 S. 1 lett. a GDPR,
la divulgazione è necessaria ai sensi dell'art. 6 (1) p. 1 lett. f GDPR per la rivendicazione, l'esercizio o la difesa di diritti legali e non vi è motivo di ritenere che l'interessato abbia un interesse prevalente meritevole di tutela alla non divulgazione dei suoi dati,
nel caso in cui esista un obbligo legale di divulgazione ai sensi dell'art. 6 comma 1 frase 1 lit. c GDPR e
nella misura in cui ciò sia necessario per l'elaborazione dei rapporti contrattuali con l'utente ai sensi dell'art. 6 comma 1 p. 1 lett. b GDPR.
Inoltre, per l'elaborazione dei nostri servizi ci avvaliamo di fornitori di servizi esterni che abbiamo accuratamente selezionato, incaricato per iscritto e con i quali abbiamo stipulato accordi per l'elaborazione degli ordini ai sensi dell'articolo 28 del GDPR, se necessario. Questi sono vincolati alle nostre istruzioni e vengono regolarmente controllati da noi. Si tratta, tra l'altro, di fornitori di servizi per l'hosting, l'invio di e-mail, la manutenzione e la cura dei nostri sistemi informatici, ecc. I fornitori di servizi non trasmetteranno questi dati a terzi.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative appropriate per garantire un livello di protezione adeguato al rischio in conformità all'articolo 32 del GDPR, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche. Questo sito web utilizza la crittografia SSL per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati.
Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata dai periodi di conservazione previsti dalla legge (ad esempio dal diritto commerciale e dal diritto tributario). Alla scadenza del rispettivo periodo, i dati corrispondenti vengono cancellati di routine. Se i dati sono necessari per l'adempimento o l'avvio di un contratto o se abbiamo un interesse legittimo a continuare a conservarli, i dati saranno cancellati quando non saranno più necessari per questi scopi o quando avrete esercitato il vostro diritto di revoca o di opposizione.
I vostri diritti
Di seguito troverete informazioni sui diritti che la legge sulla protezione dei dati applicabile vi riconosce nei confronti del responsabile del trattamento dei vostri dati personali:
Il diritto di richiedere informazioni sui vostri dati personali da noi trattati ai sensi dell'art. 15 GDPR. In particolare, potete richiedere informazioni sulle finalità del trattamento, sulla categoria di dati personali, sulle categorie di destinatari a cui i vostri dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull'esistenza di un diritto di rettifica, di cancellazione, di limitazione del trattamento o di opposizione, sull'esistenza di un diritto di reclamo, sull'origine dei vostri dati se non sono stati raccolti da noi, nonché sull'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, se del caso, informazioni significative sui relativi dettagli.
Il diritto di richiedere la correzione di dati personali inesatti o incompleti da noi memorizzati senza indugio in conformità con l'art. 16 GDPR.
Il diritto di richiedere la cancellazione dei vostri dati personali da noi memorizzati ai sensi dell'articolo 17 del GDPR, a meno che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per il rispetto di un obbligo legale, per motivi di interesse pubblico o per l'affermazione, l'esercizio o la difesa di rivendicazioni legali.
Il diritto di richiedere la limitazione del trattamento dei vostri dati personali ai sensi dell'art. 18 GDPR, nella misura in cui l'esattezza dei dati sia contestata da voi, il trattamento sia illegittimo, ma voi vi opponiate alla loro cancellazione e noi non abbiamo più bisogno dei dati, ma voi ne avete bisogno per l'affermazione, l'esercizio o la difesa di diritti legali o vi siete opposti al trattamento ai sensi dell'art. 21 GDPR.
Il diritto, ai sensi dell'articolo 20 del GDPR, di ricevere i vostri dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da una macchina o di chiedere che vengano trasferiti a un altro responsabile del trattamento.
Il diritto di presentare un reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR. Di norma, potete rivolgervi all'autorità di vigilanza dello Stato federale in cui si trova la nostra sede legale o, se del caso, quella del vostro luogo di residenza o di lavoro abituale. Per gli interessati residenti in Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it).
Diritto di revoca del consenso ai sensi dell'art. 7 (3) GDPR: avete il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati già dato, con effetto per il futuro. In caso di revoca, cancelleremo immediatamente i dati in questione, a meno che l'ulteriore trattamento non possa essere basato su una base legale per il trattamento senza consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.
Diritto di opposizione
Nella misura in cui i vostri dati personali vengono da noi trattati sulla base di interessi legittimi ai sensi dell'art. 6 (1) frase 1 lit. f GDPR, avete il diritto di opporvi al trattamento dei vostri dati personali ai sensi dell'art. 21 GDPR, nella misura in cui ciò avviene per motivi derivanti dalla vostra situazione particolare. Nella misura in cui l'obiezione è diretta contro il trattamento dei dati personali a fini di marketing diretto, avete un diritto generale di opposizione senza l'obbligo di specificare una situazione particolare.
Per esercitare il diritto di revoca o di opposizione, è sufficiente inviare un'e-mail a service@holidu.com.
Obblighi legali
Il conferimento dei dati personali per la decisione sulla conclusione di un contratto, l'adempimento di un contratto o per l'attuazione di misure precontrattuali è volontario. Tuttavia, possiamo prendere una decisione nel contesto delle misure contrattuali solo se ci fornite i dati personali necessari per la conclusione del contratto, l'esecuzione del contratto o le misure precontrattuali.
Processo decisionale automatizzato
Non ha luogo alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR, vale a dire nessuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. Se Lei ha acconsentito ai cookie di marketing, il Suo utilizzo dei nostri siti web viene analizzato per mostrarLe pubblicità pertinente; ciò è descritto nella sezione «Cookie».
Ulteriori informazioni per i clienti, le parti interessate, gli host e i partner commerciali
Finalità e basi giuridiche del trattamento dei dati di clienti, potenziali clienti e partner commerciali
Trattiamo i vostri dati personali in conformità alle disposizioni del Regolamento europeo sulla protezione dei dati (GDPR) e della Legge federale tedesca sulla protezione dei dati (BDSG), nella misura in cui ciò è necessario per la creazione, l'attuazione o l'adempimento di un contratto o per l'attuazione di misure precontrattuali. Nella misura in cui i dati personali sono necessari per l'avvio o l'attuazione di un rapporto contrattuale o nel contesto dell'attuazione di misure precontrattuali, il trattamento è legittimo ai sensi dell'art. 6 (1) lit. b GDPR.
Se ci date il consenso esplicito al trattamento dei dati personali per determinati scopi (ad es. inoltro a terzi, valutazione per scopi di marketing o pubblicità via e-mail), la legittimità di questo trattamento è data sulla base del vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Il consenso dato può essere revocato in qualsiasi momento con effetto per il futuro (si veda la sezione 9 della presente informativa sulla protezione dei dati).
Se necessario e legalmente consentito, trattiamo i vostri dati al di là degli effettivi scopi contrattuali per l'adempimento di obblighi legali ai sensi dell'art. 6 comma 1 lett. c GDPR. Inoltre, il trattamento può essere effettuato per tutelare gli interessi legittimi nostri o di terzi e per difendere e far valere i diritti legali ai sensi dell'art. 6 comma 1 lett. f GDPR. Se necessario, vi informeremo separatamente, indicando il legittimo interesse, nella misura in cui ciò è richiesto dalla legge.
Categorie di dati trattati
Trattiamo solo i dati relativi alla stipula del contratto o alle misure precontrattuali. Può trattarsi di dati generali su di voi o su persone della vostra azienda (nome, indirizzo, dati di contatto, ecc.), nonché di altri dati che ci fornite nel contesto della stipula del contratto.
Fonti di dati
Trattiamo i dati personali che riceviamo da voi nel corso del contatto o dell'instaurazione di un rapporto contrattuale o nel corso di misure precontrattuali o che ci fornite tramite il nostro sito web o i nostri moduli. In alcuni casi, trattiamo anche dati provenienti da fonti accessibili al pubblico.
Destinatario dei dati
Trasmettiamo i vostri dati personali all'interno della nostra azienda solo alle aree e alle persone che ne hanno bisogno per adempiere agli obblighi contrattuali e legali o per attuare il nostro legittimo interesse.
Possiamo trasferire i vostri dati personali alle nostre affiliate nella misura consentita dalle finalità e dalle basi giuridiche indicate nella sezione 3 della presente informativa sulla privacy.
I vostri dati personali vengono elaborati per nostro conto sulla base di contratti di elaborazione degli ordini ai sensi dell'art. 28 GDPR. In questi casi, garantiamo che il trattamento dei dati personali avvenga in conformità alle disposizioni del GDPR. Le categorie di destinatari in questo caso sono fornitori di sistemi CRM, fornitori di telefonia, fornitori di servizi di invio di newsletter, fornitori di pagamenti.
In caso contrario, i dati vengono trasmessi a destinatari esterni all'azienda solo se ciò è consentito o richiesto dalla legge, se la trasmissione è necessaria per l'elaborazione e quindi l'adempimento del contratto o, su richiesta dell'utente, per l'attuazione di misure precontrattuali, se abbiamo il suo consenso o se siamo autorizzati a fornire informazioni. A queste condizioni, i destinatari dei dati personali possono essere, ad esempio:
Consulente fiscale esterno
Enti e istituzioni pubbliche (ad es. procura, polizia, autorità di vigilanza, ufficio delle imposte) se esiste un obbligo legale o ufficiale,
Destinatari ai quali la divulgazione è direttamente necessaria per stabilire o adempiere al contratto, come ad esempio i partner.
Trasferimento in un paese terzo
Non è previsto il trasferimento a un paese terzo. Se uno dei nostri responsabili del trattamento si trova in un paese terzo, ci assicuriamo che sia in vigore una decisione di adeguatezza della Commissione europea o, nel caso di trasferimenti ai sensi dell'art. 46 e seguenti, che siano in vigore garanzie appropriate come clausole contrattuali standard per assicurare un livello di protezione sostanzialmente equivalente per i vostri dati personali.
Durata dell'archiviazione dei dati di clienti, prospect e partner commerciali
Nella misura in cui è necessario, trattiamo e conserviamo i vostri dati personali per la durata del nostro rapporto commerciale o per l'adempimento di scopi contrattuali. Ciò include, tra l'altro, l'avvio e l'esecuzione di un contratto.
Inoltre, siamo soggetti a diversi obblighi di archiviazione e documentazione, derivanti, tra l'altro, dal Codice commerciale tedesco (HGB) e dal Codice fiscale tedesco (AO). I periodi prescritti per l'archiviazione e la documentazione vanno da due a dieci anni.
Infine, il periodo di conservazione dipende anche dai termini di prescrizione previsti dalla legge, che, ad esempio, ai sensi dei §§ 195 e seguenti del Codice civile tedesco (BGB), sono solitamente di tre anni, ma in alcuni casi possono arrivare fino a trenta anni.
I vostri diritti in qualità di clienti, parti interessate o partner commerciali
Avete una serie di diritti in materia di protezione dei dati che potete far valere nei nostri confronti. Un elenco dettagliato è riportato nella sezione "I vostri diritti" della presente dichiarazione sulla protezione dei dati.
Necessità del conferimento dei dati personali
Il conferimento dei dati personali per la decisione sulla conclusione di un contratto, l'adempimento di un contratto o per l'attuazione di misure precontrattuali è volontario. Tuttavia, possiamo prendere una decisione nel contesto delle misure contrattuali solo se ci fornite i dati personali necessari per la conclusione del contratto, l'adempimento del contratto o le misure precontrattuali.
Processo decisionale automatizzato in relazione ai dati di clienti, potenziali clienti e partner commerciali.
Per l'instaurazione, l'adempimento o l'attuazione del rapporto commerciale, nonché per le misure precontrattuali, in genere non utilizziamo un processo decisionale completamente automatizzato ai sensi dell'art. 22 GDPR. Nel caso in cui dovessimo utilizzare queste procedure in singoli casi, vi informeremo separatamente o otterremo il vostro consenso se ciò è richiesto dalla legge.
Piattaforma di gestione immobiliare
In qualità di host, il vostro account utente vi dà la possibilità di utilizzare la nostra piattaforma di gestione degli immobili.
Quando utilizzate appieno la nostra piattaforma di gestione immobiliare, oltre ai dati da voi forniti al momento della registrazione, verranno trattati i seguenti dati:
Dati della casa di villeggiatura (ad es. indirizzo, attrezzature, immagini di oggetti)
Indirizzo della fattura
Coordinate bancarie
Numero di partita IVA
La base giuridica per il trattamento dei dati è l'art. 6 comma 1 lett. a GDPR in caso di consenso o l'art. 6 comma 1 lett. b GDPR se il trattamento è necessario per fornire i servizi richiesti. I vostri dati saranno cancellati non appena l'account utente sarà cancellato e nella misura in cui non sussistano obblighi legali di conservazione.
Portale partner
Se Lei è partner di Holidu o desidera instaurare una collaborazione con noi, mettiamo a Sua disposizione il nostro portale partner per la comunicazione, la registrazione e la gestione degli annunci. Per utilizzare il portale partner abbiamo bisogno delle seguenti informazioni da parte Sua:
Dati relativi alla Sua azienda, inclusi i dati di registrazione, il Suo numero di identificazione fiscale nonché i Suoi dati bancari
Dati relativi agli alloggi da Lei gestiti
Informazioni sul Suo sito web
Informazioni sulla configurazione della Sua collaborazione con noi, quali il metodo di pagamento preferito e le condizioni di cancellazione
Indirizzi e-mail e numeri di telefono per finalità di contatto
Data di nascita, qualora Lei sia registrato come persona fisica
Trattiamo i Suoi dati personali sulla base dell’art. 6, par. 1, lett. b) del GDPR, ossia la necessità dei dati per l’esecuzione del Suo contratto o della Sua collaborazione con noi, nonché sulla base dell’art. 6, par. 1, lett. c) del GDPR, per l’adempimento dei nostri obblighi legali di comunicazione e di adeguata verifica ai sensi della legge sulla trasparenza fiscale delle piattaforme (PStTG). Ulteriori informazioni sono disponibili nella sezione successiva «Comunicazione ai sensi della legge sulla trasparenza fiscale delle piattaforme (DAC7)».
Inoltre, utilizziamo cookie nella pagina del nostro portale partner. Questi servono per l’autenticazione, il login e l’associazione al provider da Lei scelto. Trattiamo i Suoi dati sulla base di art. 122, comma 1, seconda frase in combinazione con l’art. 6, par. 1, lett. f) del GDPR, il nostro legittimo interesse a fornirLe un servizio espressamente richiesto che consente la funzionalità del portale partner.
Conserviamo i Suoi dati per tutta la durata della Sua collaborazione e successivamente per il tempo necessario a soddisfare i nostri obblighi di conservazione e documentazione; si veda anche «Durata della conservazione dei dati» nella presente informativa sulla privacy.
Comunicazione ai sensi della legge sulla trasparenza fiscale delle piattaforme (DAC7)
In qualità di gestore di una piattaforma digitale, siamo tenuti per legge, ai sensi della direttiva (UE) 2021/514 (DAC7) in combinato disposto con la legge tedesca sulla trasparenza fiscale delle piattaforme (Plattformen-Steuertransparenzgesetz – PStTG), a raccogliere determinate informazioni su di Lei in qualità di partner, sugli alloggi da Lei offerti tramite il nostro portale partner e sulle operazioni effettuate tramite la nostra piattaforma, e a comunicarle annualmente all’autorità fiscale competente.
Dati interessati(§ 14 PStTG):
i Suoi dati anagrafici: nome e cognome o denominazione sociale registrata, indirizzo di residenza o della sede;
per le persone fisiche: la Sua data di nascita nonché ogni numero di identificazione fiscale (NIF) a Lei attribuito e lo Stato membro dell’Unione europea che lo ha rilasciato o, in mancanza di un NIF, il Suo luogo di nascita;
per le entità: ogni NIF attribuito e lo Stato membro che lo ha rilasciato, il numero di iscrizione al registro delle imprese nonché, se del caso, ogni stabile organizzazione nell’Unione europea tramite la quale viene svolta la locazione e lo Stato membro in cui essa è situata;
se del caso, il Suo numero di partita IVA;
l’identificativo del Suo conto finanziario nonché, qualora il titolare del conto non sia Lei, il nome del titolare e ogni altra informazione che ne consenta l’identificazione;
gli Stati membri dell’Unione europea in cui Lei è residente o in cui sono situati gli immobili da Lei locati;
per trimestre: il corrispettivo pagato o accreditato a Suo favore, il numero di prenotazioni per le quali è stato pagato o accreditato un corrispettivo, nonché le tariffe, commissioni e imposte da noi trattenute o addebitate;
informazioni sugli immobili locati: indirizzo, corrispettivo per trimestre e numero di prenotazioni per immobile nonché, se del caso, la tipologia dell’immobile, il numero di giorni di locazione e il numero di registrazione fondiaria o un’indicazione equivalente ai sensi del diritto dello Stato membro in cui è situato l’immobile;
qualora la Sua identità e la Sua residenza fiscale siano state confermate tramite un servizio di identificazione pubblico di uno Stato membro o dell’Unione europea: l’identificativo di tale servizio e lo Stato membro che lo ha rilasciato.
Finalità del trattamento: adempimento dei nostri obblighi legali di comunicazione e di adeguata verifica ai sensi del PStTG ai fini dello svolgimento del procedimento di imposizione.
Base giuridica: art. 6, par. 1, lett. c) del GDPR in combinato disposto con i §§ 13 e ss. del PStTG.
Destinatari: l’Ufficio centrale federale delle imposte tedesco (Bundeszentralamt für Steuern – BZSt), ai fini della trasmissione alle autorità fiscali competenti dei Länder e, ove applicabile, alle autorità competenti di altri Stati membri dell’Unione europea.
Periodo di conservazione: conserviamo le registrazioni effettuate nell’ambito degli obblighi di comunicazione e di adeguata verifica per un periodo di dieci anni ai sensi del § 24, comma 3, del PStTG. Alla scadenza di tale termine, i dati vengono cancellati, salvo che sussista un ulteriore obbligo legale di conservazione.
Le mettiamo a disposizione ogni anno, entro il 31 gennaio dell’anno successivo al periodo di riferimento, le informazioni comunicate che La riguardano.
Pubblicità per i clienti esistenti
Ci riserviamo il diritto di elaborare l'indirizzo e-mail da voi fornito nell'ambito della prenotazione in conformità alle disposizioni di legge per inviarvi, tra l'altro, i seguenti contenuti via e-mail durante o dopo l'elaborazione del contratto, a condizione che non vi siate già opposti a tale elaborazione del vostro indirizzo e-mail:
\- altre offerte interessanti dal nostro portafoglio,
\- Panoramica delle possibili attività per il tempo libero.
La base giuridica del trattamento è l'art. 6 comma 1 p. 1 lett. f) GDPR. Effettuiamo il suddetto trattamento per l'assistenza ai clienti e per migliorare i nostri servizi. Cancelliamo i vostri dati quando interrompete l'abbonamento alla newsletter, ma non oltre due anni dalla cessazione del contratto.
Vi ricordiamo che potete opporvi in qualsiasi momento alla ricezione di pubblicità diretta senza dover sostenere alcun costo, se non quelli di trasmissione secondo le tariffe di base. Avete il diritto generale di opporvi senza fornire motivazioni (art. 21 (2) GDPR). A tal fine, cliccate sul link di annullamento dell'iscrizione alla newsletter o inviateci la vostra obiezione ai recapiti indicati nella sezione "Responsabile".
Soggetto a modifiche
Ci riserviamo il diritto di adattare o aggiornare la presente dichiarazione sulla protezione dei dati, se necessario, in conformità con le norme vigenti in materia di protezione dei dati. In questo modo possiamo adeguarla alle attuali disposizioni di legge e tenere conto delle modifiche apportate ai nostri servizi, ad esempio in occasione dell'introduzione di nuovi servizi. La versione attuale si applica alla vostra visita.
Stato della presente informativa sulla privacy: agosto 2026