4.0 Archiviazione e scambio di dati con Terze Parti

4.1 Piattaforme di prenotazione

Se si effettuano prenotazioni tramite una piattaforma di terzi, riceviamo diverse informazioni personali dal rispettivo gestore della piattaforma. Di norma, si tratta dei dati elencati nella sezione 1.4 della presente Informativa sulla Privacy. Inoltre, potremmo ricevere richieste riguardanti la vostra prenotazione. Tratteremo questi dati personali al fine di registrare la vostra prenotazione come richiesto e rendere disponibili i servizi prenotati. La base giuridica per il trattamento dei dati a tale scopo risiede nell'adempimento di un contratto ai sensi dell'art. 6 cpv. 1 lett. b GDPR.

Infine, possiamo essere informati dagli operatori della piattaforma sulle controversie relative ad una prenotazione. In determinate circostanze, potremmo anche ricevere dati sul processo di prenotazione, che possono includere una copia della conferma di prenotazione come prova della prenotazione stessa. Elaboriamo queste informazioni per proteggere e far valere i nostri reclami. Ciò è necessario per il perseguimento del nostro legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f GDPR.

Si prega di prendere visione anche dell’informativa sulla privacy del rispettivo fornitore.

4.2 Archiviazione e collegamento centrale dei dati

I dati di cui alle sezioni da 1.1 a 1.11 e da 2.1 a 2.3 vengono memorizzati in un sistema centrale di elaborazione elettronica dei dati (CRM). I dati che vi riguardano saranno sistematicamente raccolti e collegati tra loro ai fini dell'elaborazione delle vostre prenotazioni o acquisti oppure sulla base del vostro consenso. Per questo usiamo un software della società «protel hotelsoftware Gmbh» in DE-44269 Dortmund (Castello del Sole) e un software della società «Inteco EDV AG» (Terreni alla Maggia). Il trattamento dei dati personali nell'ambito di un programma CRM avviene mediante il software dell'azienda «Toedt, Dr. Selk & Coll. GmbH» in DE-80333 Monaco di Baviera. L'elaborazione di questi dati nell'ambito del software avviene per il nostro legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f GDPR per una gestione dei dati dei clienti efficiente e di facile utilizzo e per l'attuazione di misure contrattuali ai sensi dell'art. 6 cpv. 1 lett. b GDPR.

In base al vostro consenso, utilizzeremo i vostri dati per altri scopi, come descritto di seguito. In questo modo, colleghiamo i vostri dati con quelli memorizzati in base alla documentazione relativa al vostro alloggio, alla fruizione del ristorante, della SPA, al collegamento a Internet, agli acquisti dei prodotti dei Terreni alla Maggia e quindi, utilizziamo questi dati combinati per inviarvi informazioni generali durante o dopo il vostro soggiorno e offerte personalizzate di prodotti e servizi del nostro hotel e azienda agricola su misura per voi e per i vostri interessi via e-mail, SMS o posta.

La base giuridica per questo tipo di trattamento dei dati risiede nel vostro consenso ai sensi dell'art. 6 cpv. 1 lett. a GDPR. È possibile revocare il consenso prestato a tal fine in qualsiasi momento con effetto per il futuro tramite e-mail ([email protected]).

4.3 Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario all'utilizzo dei servizi di tracking di cui sopra e al successivo trattamento nell'ambito del nostro legittimo interesse. I dati contrattuali saranno conservati da noi più a lungo, in quanto ciò è richiesto dagli obblighi legali di conservazione. Gli obblighi di conservazione dei dati, che ci vincolano a conservare i dati, derivano da disposizioni in materia di diritto di comunicazione, contabilità e diritto tributario. In base a queste norme, le comunicazioni commerciali, i contratti conclusi e i documenti contabili devono essere conservati per un massimo di 10 anni. Se non abbiamo più bisogno di questi dati per eseguire i servizi per voi, i dati saranno bloccati. Ciò significa che i dati possono essere utilizzati solo a fini contabili e fiscali.

4.4 Trasferimento dei dati a Terze Parti

Trasmettiamo i vostri dati personali solo se avete dato il vostro consenso esplicito, se esiste un obbligo legale di farlo o se ciò è necessario per far valere i nostri diritti, in particolare per far valere i diritti derivanti dal rapporto contrattuale. Inoltre, trasmettiamo i vostri dati a terzi nella misura in cui ciò sia necessario per l'utilizzo del sito web e per l'esecuzione del contratto (anche al di fuori del sito web), vale a dire per l'elaborazione delle vostre prenotazioni ed ordini.

Si prega di osservare anche le informazioni di cui ai paragrafi precedenti della presente Informativa sulla Privacy riguardanti la trasmissione di dati a terzi.

Possiamo condividere le vostre informazioni personali con tutti i membri del nostro gruppo, vale a dire le nostre filiali e la nostra holding e le relative filiali, nella misura necessaria per gli stessi scopi originali descritti nella presente Informativa sulla Privacy.

Essi, in particolare, sono:

Widder Hotel AG
Rennweg 7
8001 Zurigo

Hotel Storchen AG
Weinplatz 2
8001 Zurigo

Sammlung E.G. Bührle
Rämistrasse 46
8001 Zurigo

Géza Anda-Stiftung
Bleicherweg 18
8002 Zurigo

Di seguito trovate una panoramica delle Terze Parti di cui ci avvaliamo.

4.4.1 Webmasters

Per la gestione, la manutenzione e la garanzia delle offerte contrattuali sul nostro sito web, collaboriamo con i nostri partner tecnici, per cui i dati personali vengono trasmessi o possono accedervi:

Positioner SA
Centro Monda 3
6528 Camorino
Svizzera
www.positioner.com

pdc salespitcher ag 
Schwimmbadstrasse 45
5430 Wettingen 
Svizzera
www.salespitcher.ch

I siti web sono ospitati su un server in Svizzera. I dati vengono trasmessi allo scopo di fornire e mantenere le funzionalità del nostro sito web. Ciò è necessario per il perseguimento del nostro legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f GDPR.

4.4.2 Sistemi di prenotazione delle camere

I dati personali per la prenotazione delle camere sul sito web sono raccolti e consegnati a noi da:

QNT S.r.l. a Socio Unico
Via Lucca,52 - 50142
Firenze
Italia
www.simplebooking.it

4.4.3 Archiviazione centrale e collegamento dei dati

I dati personali vengono raccolti, consegnati ed elaborati attraverso un sistema CRM per l'ulteriore sviluppo e miglioramento del nostro servizio clienti da:

Toedt, Dr. Selk & Coll. Ltd.
Augustenstr. 79
80333 Monaco, Germania
[email protected]

4.4.4 Prenotazioni di ristoranti

I dati personali per le prenotazioni dei ristoranti sul sito web sono raccolti ed elaborati da:

Livebookings Holdings Limited
5^th Floor, Elizabeth House,
39 York Road,
Londra, SE1 7NQ
 +44 (0)20 7199 4300
www.bookatable.com

4.4.5 Biglietti e buoni evento

I dati personali per l'acquisto di biglietti e buoni evento sul sito web sono raccolti, elaborati e consegnati da:

pdc salespitcher ag 
Schwimmbadstrasse 45
5430 Wettingen 
Svizzera
www.salespitcher.ch

4.4.6 Pagamento con carta di credito

I dati della tua carta di credito saranno inoltrati all'emittente della tua carta di credito e all'acquirente della carta di credito quando paghi con carta di credito sul sito web. Lavoriamo con la piattaforma software "Stripe" della seguente azienda:

Stripe Inc.
510 Townsend Street,
CA 94107 San Francisco, USA.

Se decidete di effettuare un pagamento con carta di credito, vi verrà chiesto di inserire tutte le informazioni necessarie. La base giuridica per la trasmissione dei dati risiede nell'adempimento di misure contrattuali ai sensi dell'art. 6 cpv. 1 lett. b GDPR. Per quanto riguarda il trattamento dei dati della tua carta di credito da parte di queste Terze Parti, ti chiediamo di leggere anche le Condizioni Generali e l'informativa sulla privacy dell'emittente della tua carta di credito.

4.4.7 Chat

I dati personali per l'utilizzo dello strumento di chat sul sito web sono raccolti ed elaborati da:

JivoSite Inc.
1013 Centre Rd, Suite 403-B
Wilmington, Delaware 19805
[email protected]

4.4.8 Strumento di candidatura posto di lavoro

I dati personali per l'utilizzo dello strumento di candidatura sul sito web sono raccolti ed elaborati da:

Jacando AG
Münchensteinerstrasse 41
4052 Basilea
Svizzera

4.4.9 WIFI Provider

I dati personali per l'utilizzo del WIFI nell'hotel sono raccolti ed elaborati da:

Swisscom (Schweiz) AG
3050 Bern

 

4.4.10 Lieferung

Dati personali vengono raccolti ed elaborati per la consegna dei prodotti:

Planzer Trasporti SA
Lerzenstrasse 14
8953 Dietikon
[email protected]

oppure

Post CH AG
Contact Center Post
Wankdorfallee 4
3030 Bern
0842 880 088

4.5 Trasmissione di dati personali all'estero

Siamo autorizzati a trasferire i vostri dati personali a società terze (fornitori di servizi contrattuali) all'estero ai fini del trattamento dei dati descritto nella presente Informativa sulla Privacy. Essi sono obbligati a proteggere i dati nella stessa misura in cui siamo tenuti a farlo noi stessi. Se il livello di protezione dei dati in uno Stato non corrisponde a quello della Svizzera o dell'Europa, ci assicureremo contrattualmente che la protezione dei vostri dati personali corrisponda sempre a quella della Svizzera o dell'UE.

4.5.1 Nota sui trasferimenti di dati verso gli USA

Per motivi di completezza, segnaliamo agli utenti residenti o domiciliati nell'UE o in Svizzera che le autorità statunitensi hanno adottato misure di sorveglianza negli USA che consentono, di norma, la memorizzazione di tutti i dati personali di tutte le persone i cui dati sono stati trasferiti dalla Svizzera o dall'UE negli USA. Ciò avviene senza differenziazione, limitazione o eccezione in base all'obiettivo perseguito e senza alcun criterio oggettivo che consentirebbe alle autorità statunitensi di limitare l'accesso ai dati e il loro successivo utilizzo a finalità molto specifiche e strettamente limitate che potrebbero giustificare l'intrusione associata sia all'accesso che all'utilizzo di tali dati. Vorremmo, inoltre, sottolineare che negli Stati Uniti non esistono rimedi giuridici a disposizione delle persone interessate provenienti dalla Svizzera e dall'UE che consentano loro di accedere, rettificare o cancellare i propri dati o che non esiste un'effettiva protezione giuridica contro i diritti generali di accesso delle autorità statunitensi. Richiamiamo esplicitamente l'attenzione dell'interessato su questa situazione di diritto e di fatto al fine di prendere la consapevole decisione di acconsentire all'utilizzo dei propri dati.

Si richiama l'attenzione degli utenti residenti in uno Stato membro dell'UE sul fatto che, dal punto di vista dell'Unione Europea, gli Stati Uniti non hanno un adeguato livello di protezione dei dati, in parte a causa delle questioni menzionate in questa sezione. Nella misura in cui abbiamo spiegato in questa Informativa sulla Privacy che i destinatari dei dati (come Google) hanno sede negli Stati Uniti, ci assicureremo che i vostri dati siano protetti a un livello adeguato dai nostri partner o attraverso accordi contrattuali con queste aziende o assicurandoci che queste aziende siano certificate ai sensi della normativa UE o Swiss-US Privacy Shield.