Privacy

1Titolare del trattamento

Hans Altreuter Konditorei-Cafe – Hotel garni am Daniel e.K., titolare Roland Altreuter, Marktplatz 11, 86720 Nördlingen, Germania

Telefono

+49 9081 4319

E-mail

mail@hotel-altreuter.de

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per domande sui suoi dati scriva all’indirizzo e-mail sopra.

2In breve

Non impostiamo cookie per i visitatori, non incorporiamo font, mappe o video di terzi e non vendiamo dati.

3Hosting e visita del sito

Il sito, con server e database, funziona presso Railway Corp. (San Francisco, USA) in un data center nell’UE (regione “EU West”, Paesi Bassi). Quando apre una pagina, il server tratta i dati di connessione tecnicamente necessari. Sono l’indirizzo IP, ora, indirizzo richiesto, quantità di dati trasferiti e dati su browser e sistema operativo. Ogni richiesta passa attraverso la rete di Cloudflare (Cloudflare, Inc., San Francisco, USA), che respinge gli attacchi e fornisce copie delle pagine pubbliche, delle immagini e dei caratteri dalla sede più vicina a lei; la rete di Railway (CDN) fa lo stesso per immagini e caratteri. A seconda di dove si trova, questa sede può essere fuori dall’UE. I dati inseriti nei moduli Cloudflare li inoltra soltanto al nostro server, senza salvarli.

Ciò serve a fornire le pagine, respingere attacchi e trovare errori. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è un funzionamento sicuro e affidabile. Per evitare abusi dei moduli contiamo brevemente le richieste per indirizzo IP nella memoria di lavoro, senza salvarle. Con Railway e Cloudflare esistono contratti di trattamento dei dati (art. 28 GDPR).

4Cookie e memoria del browser

Questo sito non imposta cookie per i visitatori, perciò non c’è un banner dei cookie. La memoria di sessione del browser (sessionStorage) contiene solo ciò che è strettamente necessario per una funzione che lei usa (§ 25, comma 2, n. 2 TDDDG) e si svuota quando chiude la finestra:

• Sulla pagina per gli ospiti dell’hotel (/gaeste), che il breve benvenuto è già stato mostrato.
• Se arriva tramite il codice QR del caffè con un codice sconto (?code=…), il browser conserva quel codice nella memoria di sessione (sessionStorage). Lì resta fino alla chiusura della finestra, perché arrivi alla prenotazione da ogni pagina. Allo stesso modo conserva la camera e le date che passa alla prenotazione, così può riprendere quando torna da RoomRaccoon.
• Il personale della casa e chi ha un link di anteprima riceve cookie per l’accesso e l’anteprima. Per i visitatori del sito non nascono.

5Font, immagini e video

Font, foto e video vengono forniti dal nostro server. Il suo browser non si collega a Google Fonts, YouTube o servizi simili. Il nostro server preleva da Facebook il post attuale del pranzo e ne mostra una copia propria; il suo browser non invia dati a Facebook.

6Modulo di contatto e richieste

Con i moduli (contatto, richiesta torta, gruppi) ci invia nome e indirizzo e-mail (obbligatori per poterle rispondere) e, se vuole, telefono, data, numero di persone, occasione e messaggio. Vengono salvati anche la pagina da cui ha scritto, la lingua e l’ora.

La richiesta arriva nell’amministrazione della casa, visibile solo ai nostri collaboratori, e viene inviata per e-mail alla nostra casella presso Strato (STRATO GmbH, Berlino). L’invio delle e-mail è gestito da Resend (Resend, Inc., San Francisco, USA). Riceve una conferma al suo indirizzo e-mail. Se il nostro sistema non è raggiungibile, il modulo prepara un’e-mail che invia lei stesso.

La base giuridica è l’art. 6, par. 1, lett. b GDPR per una prenotazione, un ordine o una festa, altrimenti l’art. 6, par. 1, lett. f GDPR (il nostro interesse a rispondere al suo messaggio).

Le richieste e le relative note vengono cancellate automaticamente due anni dopo l’ultimo passo di lavorazione. Se ne nasce un contratto, conserviamo i documenti necessari per i termini previsti dal diritto commerciale e fiscale (fino a sei o dieci anni).

7E-mail e telefono

Se ci scrive un’e-mail o ci telefona, usiamo i suoi dati per trattare la sua richiesta (art. 6, par. 1, lett. b o f GDPR). La nostra casella e-mail si trova presso Strato in Germania. Le e-mail senza legame con un contratto vengono cancellate una volta evase.

8Destinatari fuori dall’UE

Cloudflare, Railway e Resend hanno sede negli USA. Con loro esistono contratti di trattamento dei dati. Il trasferimento negli USA avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework), se il fornitore è certificato, e altrimenti sulla base delle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c GDPR).

9Link ad altri servizi

I link a Google Maps, Google Hotels, Facebook, Instagram e altri siti aprono il servizio solo dopo il suo clic. Da quel momento vale la sua informativa sulla privacy. Vale anche per “Camere e prezzi”: il link porta alla pagina di prenotazione di RoomRaccoon (RoomRaccoon B.V., Paesi Bassi); il sito trasmette nell’indirizzo solo il periodo del soggiorno, il numero di persone ed eventualmente un codice di prenotazione.

10I suoi diritti

Ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Può revocare un consenso in qualsiasi momento con effetto per il futuro.

Diritto di opposizione: se trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare (art. 21 GDPR). Basta un messaggio all’indirizzo e-mail sopra.

Può inoltre presentare reclamo a un’autorità di controllo. Per noi è competente il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania.

Reclamo al BayLDA

11Dati obbligatori e decisioni automatizzate

Non è obbligato a fornirci dati. Senza nome e indirizzo e-mail, però, non possiamo rispondere a una richiesta dal modulo, e senza i dati della prenotazione non possiamo assegnare una camera. Non avvengono decisioni automatizzate né profilazione ai sensi dell’art. 22 GDPR.