Informativa sulla privacy

Titolare del trattamento dei dati raccolti su questo sito è:
Wolfhof – Südtiroler Hofkäserei, Armin Fink, Engadein 9, 39054 Auna di Sopra, Renon, Alto Adige, Italia
Telefono: +39 345 90 16 553 · E-mail: info@wolfhof.com · PEC: armin.fink@pec.sbb.it
P. IVA: 03333010217

Questo sito è ospitato presso Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“). Ad ogni accesso al sito, Vercel raccoglie automaticamente informazioni tecniche (tra cui indirizzo IP, data e ora dell'accesso, pagina richiesta, browser utilizzato) nei cosiddetti file di log del server. Questo trattamento serve alla fornitura tecnica e alla sicurezza del sito (art. 6 par. 1 lett. f RGPD).

Le pagine vengono distribuite tramite la rete globale di Vercel. Le funzioni server di questo sito, tramite le quali vengono inviati i moduli di richiesta e cercate le località nella ricerca dei punti vendita, sono attualmente eseguite in un data center di Vercel a Washington, D.C. (USA); i dati trattati vengono quindi trasferiti negli Stati Uniti. Secondo quanto dichiarato, Vercel è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Vercel opera per noi come fornitore di hosting [manca ancora l'accordo sul trattamento dei dati con Vercel (art. 28 RGPD): Vercel lo offre solo nei piani Pro ed Enterprise]. I log delle funzioni server sono consultabili nel nostro account Vercel, a seconda del piano, da un'ora a un giorno; oltre a ciò, secondo quanto dichiarato, Vercel conserva i dati solo per il tempo necessario. Ulteriori informazioni: vercel.com/legal/privacy-policy.

Testi, immagini, video e codice di questo sito vengono forniti da questo server. Connessioni a server di terzi avvengono solo nei casi descritti di seguito.

I caratteri tipografici utilizzati su questo sito vengono integrati localmente in fase di creazione della pagina (self-hosting) e non vengono caricati da server esterni al momento della visita. Non avviene quindi alcuna trasmissione dei vostri dati a fornitori terzi.

Senza il vostro consenso questo sito non imposta cookie. Impostano cookie solo Google Analytics (dopo il consenso a „Statistiche“) e il Meta Pixel (dopo il consenso a „Marketing“) (vedi le rispettive sezioni). Alla prima visita compare un banner in cui decidete sui servizi soggetti a consenso: „Necessari“ (sempre attivi) e „Contenuti esterni“ (Google Maps nella pagina contatti, vedi sezione „Google Maps“), „Statistiche“ (Google Analytics, vedi sezione „Google Analytics 4“) nonché „Marketing“ (Meta Pixel, vedi sezione „Meta Pixel“). I servizi soggetti a consenso vengono attivati solo dopo il vostro consenso (art. 6 par. 1 lett. a RGPD). Con „Solo necessari“ o chiudendo il banner con la „ד rifiutate tutti i servizi soggetti a consenso; il sito resta pienamente utilizzabile.

Salviamo la vostra scelta nella memoria locale del browser (localStorage), affinché il banner non compaia a ogni visita. Vi rimane finché non la modificate o non cancellate i dati del browser e non ci viene trasmessa (art. 6 par. 1 lett. f RGPD). Potete modificare o revocare la vostra scelta in qualsiasi momento, con effetto per il futuro, tramite il link „Impostazioni cookie“ nel footer. Se in futuro si aggiungeranno altri servizi soggetti a consenso, vi chiederemo nuovamente.

Inoltre il sito memorizza nella memoria di sessione del browser (sessionStorage) se l'avviso sulla RittenCard è già stato mostrato o chiuso nella sessione corrente. Questa informazione non contiene dati personali, non ci viene trasmessa e viene cancellata alla chiusura della scheda del browser.

La mappa dei punti vendita è indipendente da queste impostazioni e viene caricata solo dopo un vostro clic specifico (vedi sezione „Ricerca dei punti vendita e mappa“).

Nella nostra pagina contatti offriamo una mappa di Google Maps per facilitarvi il raggiungimento della struttura. La mappa non viene caricata automaticamente: solo se acconsentite alla categoria „Contenuti esterni“ nel banner, oppure cliccate direttamente su „Carica la mappa“ nella pagina contatti, viene stabilita la connessione con i server di Google Ireland Limited; in questo contesto Google può raccogliere ed elaborare dati, anche negli Stati Uniti. Ulteriori informazioni nell'informativa privacy di Google: policies.google.com/privacy. La base giuridica è il vostro consenso (art. 6 par. 1 lett. a RGPD), che potete revocare in qualsiasi momento tramite le impostazioni cookie.

Calcolo del percorso: il pulsante per il percorso nella pagina iniziale e „Indicazioni stradali“ presso i punti vendita sono semplici link a Google Maps. Solo con il clic lasciate il nostro sito; per l'ulteriore utilizzo si applicano le disposizioni sulla privacy di Google.

Nella pagina „Prenota ora“ è integrato il widget di prenotazione di Roter Hahn / Yanovis. Fornitore tecnico del widget è YANOVIS GmbH, Gianni-Brida-Straße 4, 39100 Bolzano, Italia [far confermare il ruolo di Yanovis o di Roter Hahn (Südtiroler Bauernbund), titolare autonomo o responsabile del trattamento, sulla base del contratto]. Quando aprite questa pagina, il vostro browser carica il widget direttamente dai server del fornitore (cdn.yanovis.com, booking-api.yanovis.com) e una libreria tramite la rete di distribuzione di contenuti jsDelivr (cdn.jsdelivr.net). Per motivi tecnici vengono trasmessi a tali server il vostro indirizzo IP e informazioni sul browser; senza questa connessione il widget non può essere visualizzato. Al caricamento il widget non imposta cookie e non memorizza dati nel vostro browser. Nelle altre pagine il widget non viene caricato.

Se prenotate tramite il widget, i dati inseriti (ad es. nome, dati di contatto, periodo di soggiorno, numero di ospiti ed eventualmente dati di pagamento) vengono trattati dal fornitore del widget e utilizzati per gestire la vostra prenotazione. La base giuridica è l'esecuzione di misure precontrattuali o del contratto di alloggio (art. 6 par. 1 lett. b RGPD); per il caricamento del widget il nostro legittimo interesse a offrire una prenotazione online diretta (art. 6 par. 1 lett. f RGPD). Ulteriori informazioni: [inserire il link all'informativa privacy del fornitore del widget].

Ricerca per CAP o località: nella nostra pagina dei punti vendita del formaggio potete cercare i punti vendita vicini a voi. Quanto inserito viene prima confrontato direttamente nel vostro browser con un elenco di località messo a disposizione da noi; in questa fase non viene trasmesso alcun dato a terzi. Solo se una località non è presente nell'elenco e inviate la ricerca, il nostro server interroga il servizio Nominatim della OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Regno Unito). Il nostro server trasmette esclusivamente il termine di ricerca, non il vostro indirizzo IP. Per limitare gli abusi, il nostro server conta nella memoria di lavoro le richieste per indirizzo IP e per minuto; termini di ricerca e risultati vengono memorizzati temporaneamente nella memoria di lavoro per al massimo sette giorni, per non sovraccaricare il servizio. Non avviene alcuna memorizzazione in una banca dati né alcuna associazione a una persona. Poiché la ricerca avviene come richiesta al nostro server, il termine di ricerca può inoltre comparire nei file di log del server (vedi sezione „Hosting e file di log del server“). La base giuridica è il nostro legittimo interesse a una ricerca delle località funzionante (art. 6 par. 1 lett. f RGPD).

Condivisione volontaria della posizione: se cliccate su „Usa la mia posizione“, il vostro browser vi chiede l'autorizzazione. Se la concedete, la vostra posizione viene utilizzata esclusivamente nel vostro browser per calcolare la distanza dai punti vendita. Le coordinate non vengono trasmesse né al nostro server né a Nominatim e non vengono salvate. Se la mappa è caricata, mostra poi la zona intorno alla vostra posizione; a tal fine vengono caricate da OpenStreetMap le tessere di mappa di questa zona (vedi paragrafo successivo). Potete revocare l'autorizzazione in qualsiasi momento nel vostro browser; la ricerca per CAP o località funziona anche senza condivisione della posizione. La base giuridica è il vostro consenso (art. 6 par. 1 lett. a RGPD).

Mappa (OpenStreetMap): la mappa dei punti vendita non viene caricata automaticamente. Solo quando cliccate su „Carica la mappa“ il vostro browser carica le tessere di mappa dai server della OpenStreetMap Foundation nel Regno Unito. Per motivi tecnici vengono trasmessi a tali server il vostro indirizzo IP e la porzione di mappa visualizzata. Prima del clic non esiste alcuna connessione con OpenStreetMap; il software della mappa viene caricato dal nostro server. La vostra scelta vale solo per la singola visualizzazione della pagina, non viene salvata ed è indipendente dalle impostazioni del banner. Ulteriori informazioni: osmfoundation.org/wiki/Privacy_Policy. La base giuridica è il vostro consenso espresso con il clic su „Carica la mappa“ (art. 6 par. 1 lett. a RGPD).

Calcolo del percorso: „Indicazioni stradali“ apre Google Maps con la posizione del rispettivo punto vendita come destinazione (vedi sezione „Google Maps“).

Se ci contattate via e-mail o telefono, trattiamo i dati da voi forniti (ad es. nome, dati di contatto, messaggio) esclusivamente per gestire la vostra richiesta ed eventuali domande conseguenti (art. 6 par. 1 lett. b RGPD, se la richiesta è finalizzata a un contratto, altrimenti art. 6 par. 1 lett. f RGPD). Non trasmettiamo i dati a terzi, salvo quanto necessario per l'esecuzione del contratto o richiesto dalla legge.

WhatsApp: i pulsanti WhatsApp di questo sito sono semplici link. Solo con il clic si apre WhatsApp; per l'utilizzo di WhatsApp si applicano le disposizioni sulla privacy del fornitore WhatsApp Ireland Limited. I messaggi che ci inviate tramite WhatsApp vengono trattati per gestire la vostra richiesta.

Moduli di richiesta: se ci contattate tramite un modulo presente su questo sito, trattiamo i dati che inserite: nome, indirizzo e-mail, numero di telefono (se indicato) e il contenuto della richiesta (ad es. messaggio, data desiderata, varietà di formaggio, azienda e località). Si aggiungono i dati tecnici necessari per l'invio: data e ora, pagina e lingua della richiesta. I dati vengono trasmessi al nostro server (vedi sezione „Hosting e file di log del server“) e da lì inviati come e-mail al nostro indirizzo info@wolfhof.com; come indirizzo di risposta è indicato il vostro indirizzo e-mail. Sul sito stesso i dati non vengono salvati. Per contrastare lo spam, il nostro server conta le richieste per indirizzo IP nella memoria di lavoro.

Invio tramite Brevo: l'invio tecnico di queste e-mail è affidato al servizio di posta elettronica di Brevo SAS, 9-17 rue Salneuve, 75017 Parigi, Francia (Registro del commercio e delle società di Parigi n. 498 019 298), in qualità di nostro responsabile del trattamento, sulla base dell'accordo sul trattamento dei dati che costituisce un allegato delle condizioni d'uso di Brevo (art. 28 RGPD). Brevo riceve il contenuto dell'e-mail, compresi i vostri dati, e crea registri di invio e consegna; il vostro indirizzo IP non viene trasmesso a Brevo. Secondo quanto dichiarato, Brevo conserva i dati in data center nell'UE (Google Cloud in Francia e Belgio). Per alcuni sub-responsabili di Brevo, ad esempio Cloudflare (USA) per la rete e la protezione dagli attacchi, è possibile un trasferimento negli Stati Uniti; Brevo lo basa sull'EU-U.S. Data Privacy Framework e sulle clausole contrattuali standard. Secondo le condizioni di Brevo, la cancellazione dei dati conservati presso Brevo è di nostra responsabilità. In assenza di una regola propria, secondo quanto dichiarato Brevo conserva i registri di invio e le anteprime delle e-mail senza limiti di tempo; al più tardi alla fine del contratto i dati vengono cancellati [stabilire in Brevo una regola di conservazione per i registri di invio e indicarla qui].

Ricezione tramite Aruba: la casella info@wolfhof.com è fornita dal nostro fornitore di posta Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia. Lì arrivano le richieste, che vengono gestite da noi. Aruba è nostro responsabile del trattamento: con le condizioni di fornitura di Aruba per i servizi Hosting e Domini il cliente nomina Aruba responsabile del trattamento (art. 28 RGPD).

Trattiamo i dati esclusivamente per gestire e rispondere alla vostra richiesta. La base giuridica è l'art. 6 par. 1 lett. b RGPD se la richiesta è finalizzata a un contratto, ad esempio una richiesta di soggiorno o una prenotazione di formaggio; per le altre richieste il nostro legittimo interesse a rispondere (art. 6 par. 1 lett. f RGPD). [stabilire la durata di conservazione delle e-mail di richiesta]

Ai nostri profili su Facebook e Instagram rimandiamo solo tramite semplici link (icone nell'intestazione e nel footer). Non sono integrati plugin dei social network; i dati vengono trasmessi solo se seguite un link. Si applicano allora le disposizioni sulla privacy di Meta.

Solo se acconsentite alla categoria „Marketing“ nel banner, carichiamo il Meta Pixel di Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlanda („Meta“). Prima non viene caricato alcun codice di Meta né stabilita alcuna connessione con Meta. Lo scopo è misurare l'efficacia delle nostre inserzioni su Facebook e Instagram e mostrare pubblicità a persone che hanno visitato il nostro sito.

Dopo il vostro consenso, il browser carica lo script del pixel da connect.facebook.net e a ogni visualizzazione di pagina invia a Meta un evento „PageView“. Per motivi tecnici vengono trasmessi il vostro indirizzo IP, informazioni su browser e dispositivo, la pagina visitata e quella di provenienza. Inviamo inoltre „BookingClick“ quando cliccate su un link alla pagina di prenotazione (con appartamento e posizione del link) e „Lead“ quando una richiesta tramite modulo è stata inviata con successo (solo il tipo di modulo). Non inviamo contenuti dei moduli, dati di prenotazione né dati di clic o di pagina rilevati automaticamente. Il pixel memorizza sul nostro dominio un cookie „_fbp“ con un identificativo casuale e una durata di 90 giorni. Se arrivate tramite un'inserzione con identificativo di clic (fbclid), memorizza anche il cookie „_fbc“; Meta raccomanda una durata di 90 giorni.

Per la raccolta di questi dati sul nostro sito e la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 RGPD), sulla base dell'accordo di contitolarità di Meta (facebook.com/legal/controller_addendum). Per il trattamento successivo è responsabile solo Meta; i dati possono essere trasmessi anche negli Stati Uniti; secondo quanto dichiarato, Meta Platforms, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework. La durata di conservazione presso Meta è stabilita da Meta stessa. Potete esercitare i vostri diritti nei nostri confronti e nei confronti di Meta. Ulteriori informazioni: facebook.com/privacy/policy.

La base giuridica è il vostro consenso (art. 6 par. 1 lett. a RGPD), che potete revocare in qualsiasi momento tramite le impostazioni cookie nel footer. In tal caso il pixel smette subito di inviare dati e cancelliamo i cookie di Meta sul nostro dominio.

Solo se acconsentite alla categoria „Statistiche“ nel banner, utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google“). Prima non viene caricato alcun codice di Google né stabilita alcuna connessione con Google Analytics. Lo scopo è capire come viene utilizzato il nostro sito (ad es. quali pagine vengono visitate) per migliorarlo. Statistiche e marketing possono essere scelti indipendentemente.

Dopo il vostro consenso, il browser carica il tag di Google da googletagmanager.com e a ogni visualizzazione di pagina invia a Google un evento „page_view“ con la pagina visitata e quella di provenienza, data e ora e informazioni su browser e dispositivo. Inviamo inoltre „booking_click“ quando cliccate su un link alla pagina di prenotazione (con appartamento, posizione del link e lingua) e „generate_lead“ quando una richiesta tramite modulo è stata inviata con successo (solo tipo di modulo e lingua, nessun contenuto). Secondo Google, gli indirizzi IP degli utenti dell'UE vengono scartati prima della memorizzazione. In base alle impostazioni della nostra proprietà Analytics, Google Analytics rileva inoltre automaticamente: lo scorrimento fino alla fine di una pagina, i clic su link verso altri siti, le visualizzazioni di pagine con parametri di ricerca nell'indirizzo (ad es. „?q=“) e l'inizio e l'invio di moduli; per i moduli solo l'identificativo e la destinazione del modulo, nessun dato inserito. Google Signals e la personalizzazione degli annunci sono disattivati; non utilizziamo i dati per pubblicità.

Google Analytics memorizza sul nostro dominio i cookie „_ga“ (distinzione degli utenti) e „_ga_<identificativo>“ (stato della sessione), ciascuno con una durata di 2 anni secondo Google (i browser attuali limitano i cookie a un massimo di 400 giorni). Durata di conservazione dei dati di analisi presso Google: [inserire il periodo di conservazione impostato nella proprietà GA4 (2 o 14 mesi)]. Google tratta i dati in qualità di nostro responsabile del trattamento sulla base dei termini di Google per il trattamento dei dati relativi ai prodotti pubblicitari e di misurazione; per le imprese con sede nell'UE, secondo Google, tali termini sono automaticamente parte del contratto. Google può trasferire dati anche negli Stati Uniti; secondo quanto dichiarato, Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework e utilizza, ove necessario, le clausole contrattuali standard. Ulteriori informazioni: policies.google.com/privacy.

La base giuridica è il vostro consenso (art. 6 par. 1 lett. a RGPD), che potete revocare in qualsiasi momento tramite le impostazioni cookie nel footer. In tal caso la misurazione si interrompe subito e cancelliamo i cookie di Google Analytics sul nostro dominio.

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o per il periodo previsto da obblighi di legge (ad es. normativa fiscale e commerciale). Successivamente i dati vengono cancellati o resi anonimi.

Avete il diritto di ottenere accesso ai dati che trattiamo (art. 15 RGPD), nonché la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati (art. 20 RGPD). Potete revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati (art. 7 par. 3 RGPD), senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Scriveteci a info@wolfhof.com o all'indirizzo indicato sopra.

Diritto di opposizione (art. 21 RGPD): se trattiamo dati sulla base del nostro legittimo interesse (art. 6 par. 1 lett. f RGPD), potete opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare. In tal caso non trattiamo più i dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui vostri interessi oppure che il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Il conferimento dei dati è facoltativo. Senza i dati richiesti nel modulo, in particolare l'indirizzo e-mail, non possiamo però rispondere alla vostra richiesta. Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 RGPD.

Avete il diritto di presentare reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia.

Aggiorniamo questa informativa non appena cambiano il nostro trattamento dei dati o le disposizioni di legge. La versione attuale è sempre disponibile su questa pagina.