POLICY PRIVACY

PRIVACY POLICY E COOKIE POLICY

Sito web: www.rosmaryschalets.it
Ultimo aggiornamento: 23 maggio 2026 – Versione 1.0

Nota preliminare

Il presente documento è predisposto per il sito rosmaryschalets.it, ed è pensato come testo unico di Privacy Policy e Cookie Policy. Qualora in futuro vengano attivati strumenti ulteriori, a titolo informativo e non esaustivo, Google Ads, Meta Pixel, newsletter, portali di prenotazione o booking engine, il testo sarà sottoposto ad aggiornamento.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:
TABLÈ APPARMENTS S.A.S. di Rosa Maria Posch & Co.
Via Col Alt, 8, I-39033 Corvara in Badia (BZ)
P. IVA: 01367110218
Email: booking@rosmarys-chalet.it
Telefono: +39 3773112380
CIN Chalet Rosmary’s: IT021026A1PVS7DKZE

Il Titolare del trattamento è il soggetto che determina finalità e mezzi del trattamento dei dati personali relativi al sito e alla gestione delle richieste di soggiorno.

2. Oggetto dell’informativa

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito, compilano il modulo di contatto/richiesta disponibilità, contattano la struttura via email o telefono, oppure instaurano successivamente un rapporto informativo, precontrattuale o contrattuale per soggiorni turistici.

Il sito non consente, allo stato attuale, prenotazione diretta online. Le richieste inviate tramite il sito sono richieste di informazioni o disponibilità. La tariffa vincolante è quella pattuita direttamente con l’ufficio. La prenotazione diviene impegnativa secondo le condizioni comunicate dalla struttura, inclusa l’eventuale caparra concordata.

3. Dati personali trattati

3.1 Dati raccolti tramite modulo contatti o richiesta disponibilità
Il modulo presente sul sito raccoglie esclusivamente i seguenti dati:

• • nome;
  • indirizzo email;
  • testo del messaggio libero.

Il sito non conserva una copia dei messaggi. Il modulo invia il contenuto della richiesta esclusivamente via email alla casella indicata del Titolare (booking@rosmarys-chalet.it).

3.2 Dati trattati tramite email e telefono
Le richieste ricevute possono essere gestite tramite email e telefono. Durante tali comunicazioni possono essere trattati dati ulteriori comunicati direttamente dall’interessato, ad esempio date desiderate, numero di ospiti, preferenze di soggiorno, richieste organizzative, dati necessari alla conferma della prenotazione e dati amministrativi collegati al rapporto con la struttura.

3.3 Dati tecnici di navigazione
Durante la navigazione sul sito possono essere generati dati tecnici necessari al funzionamento, alla sicurezza e alla manutenzione del sito, quali, a titolo esemplificativo e non esaustivo, indirizzo IP, informazioni sul browser e sul dispositivo e log tecnici.

Il Titolare non ospita, non registra e non conserva direttamente tali dati tecnici in propri database, hard disk, CRM, archivi interni, sistemi di analytics o sistemi di profilazione. La conservazione tecnica e materiale di tali dati, ove presente, avviene presso i fornitori tecnici coinvolti nell’erogazione del sito e dei servizi incorporati, in particolare:

• Keliweb, quale provider hosting del sito, per la gestione dell’infrastruttura tecnica, dei server, dei log di accesso, della sicurezza e della manutenzione del servizio;
• Google, limitatamente ai servizi esterni incorporati nel sito, in particolare Google Maps e YouTube, quando l’utente visualizza o interagisce con tali contenuti;
• Cloudflare, limitatamente al servizio Turnstile utilizzato per finalità di sicurezza e contrasto ai bot nelle sole aree tecniche in cui il servizio è attivo.

L’eventuale accesso del Titolare a dati tecnici o log avviene, se disponibile, solo tramite gli strumenti tecnici messi a disposizione dai fornitori e nei limiti necessari alla sicurezza, manutenzione, verifica di anomalie o gestione tecnica del sito.

Il sito non utilizza attualmente strumenti di analytics, newsletter, pixel pubblicitari, remarketing o sistemi di profilazione dichiarati.

3.4 DOCUMENTI DI IDENTITÀ e dati degli ospiti
Il sito non richiede espressamente l’invio di DOCUMENTI DI IDENTITÀ tramite email. Tuttavia, in fase successiva alla richiesta o in fase di gestione del soggiorno, l’interessato potrebbe inviare spontaneamente documentazione o dati identificativi.

In fase di check-in possono essere raccolti i dati degli ospiti necessari agli adempimenti previsti dalla normativa applicabile per le strutture ricettive, inclusa la comunicazione delle generalità alle autorità di pubblica sicurezza tramite il Servizio Alloggiati, ove dovuto.

Qualora vengano effettuate fotocopie o scansioni dei DOCUMENTI DI IDENTITÀ, esse saranno trattate solo per il tempo strettamente necessario agli adempimenti di legge e successivamente cancellate o distrutte, salvo diverso obbligo normativo specifico. Non è ammessa una conservazione generalizzata e indeterminata di copie dei documenti.

3.5 Dati di pagamento e amministrativo-contabili
Le modalità di pagamento di caparra, saldo, tassa soggiorno, extra e cauzione possono variare in base agli accordi diretti con l’ufficio. Il saldo all’arrivo è gestito caso per caso. I dati relativi ai pagamenti, alle ricevute e agli obblighi fiscali possono essere trattati per finalità amministrative, contabili, fiscali e contrattuali.

3.6 Dati particolari
Il Titolare non richiede tramite il sito dati particolari ai sensi dell’art. 9 GDPR, come ad esempio i dati sanitari, informazioni su allergie, disabilità, convinzioni religiose o altre categorie speciali. Qualora l’interessato inserisca spontaneamente tali informazioni nel messaggio libero, esse saranno trattate solo se strettamente necessario per rispondere alla richiesta o gestire esigenze specifiche di soggiorno, nei limiti consentiti dalla normativa applicabile.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• rispondere a richieste di informazioni, disponibilità o preventivo inviate tramite sito, email o telefono;
• gestire trattative precontrattuali, conferme di soggiorno, comunicazioni operative, check-in, check-out e gestione del rapporto con l’ospite;
• adempiere obblighi di legge, fiscali, contabili, amministrativi, turistici e di pubblica sicurezza;
• gestire pagamenti, caparre, saldi, cauzioni, tassa di soggiorno, ricevute e documentazione amministrativa;
• assicurare sicurezza, funzionamento tecnico, efficienza,  manutenzione e protezione del sito;
• gestire cookie tecnici e, previo consenso ove richiesto, servizi esterni incorporati come Google Maps e YouTube.

Le basi giuridiche sono, a seconda dei casi:

• esecuzione di misure precontrattuali o contrattuali richieste dall’interessato;
• adempimento di obblighi legali;
• legittimo interesse del Titolare alla sicurezza e gestione tecnica del sito;
• consenso dell’utente per cookie o strumenti non tecnici quando richiesto.

5. Conferimento dei dati

Il conferimento dei dati indicati nel modulo contatti (nome, email e messaggio) è necessario per inviare la richiesta e ricevere risposta. Il mancato conferimento di nome, indirizzo email o testo del messaggio impedisce l’invio corretto della richiesta. Il conferimento dei dati necessari alla gestione del soggiorno, agli obblighi di pubblica sicurezza, agli obblighi fiscali o amministrativi può essere obbligatorio per legge o necessario per l’esecuzione del rapporto contrattuale.

Il mancato conferimento può impedire la corretta esecuzione delle richieste.

6. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici, telematici, cartacei e organizzativi idonei a garantire riservatezza, integrità e disponibilità dei dati. Il Titolare adotta misure ragionevoli e proporzionate al rischio, anche tramite fornitori tecnici, hosting, sistemi di sicurezza, antispam e gestione del consenso cookie.

Il modulo email del sito è protetto da una verifica antispam basata su semplice calcolo matematico obbligatorio. L’accettazione della Privacy Policy e il superamento del controllo antispam sono vincolanti per procedere con l’invio del modulo.

7. Dati comunicati o accessibili a fornitori, terzi e soggetti autorizzati

I dati possono essere comunicati o resi accessibili, nei limiti strettamente necessari alle rispettive funzioni, ai seguenti soggetti:

• addetti e collaboratori autorizzati dal Titolare, solo quando necessario per la gestione delle richieste, dei soggiorni, degli adempimenti amministrativi e delle attività connesse;
• provider hosting e fornitori tecnici del sito, incluso Keliweb, per l’erogazione dell’infrastruttura tecnica, la gestione dei server, dei log tecnici, della sicurezza, della manutenzione e del corretto funzionamento del Sito;
• fornitori di manutenzione, assistenza tecnica, sicurezza informatica e gestione del Sito, ove coinvolti per interventi tecnici, aggiornamenti, verifiche, protezione, risoluzione di anomalie o attività connesse;
• fornitori email e sistemi di invio/ricezione messaggi, per la trasmissione e ricezione delle richieste inviate tramite il modulo contatti o tramite comunicazioni email;
• consulenti fiscali, contabili, legali o amministrativi, nei limiti necessari alla gestione contabile, fiscale, contrattuale, amministrativa e alla tutela dei diritti del Titolare;
• intermediari di pagamento o soggetti coinvolti nella gestione dei pagamenti, limitatamente alle operazioni eventualmente concordate con il cliente, senza raccolta da parte del Sito.
• autorità pubbliche e soggetti legittimati dalla legge, inclusi enti competenti per pubblica sicurezza, obblighi fiscali, turistici, amministrativi o altri adempimenti previsti dalla normativa applicabile;
• Google, limitatamente ai servizi esterni incorporati nel Sito, in particolare Google Maps e YouTube. Il Titolare non ospita tali piattaforme, non gestisce i relativi server, non determina le logiche interne di trattamento di Google e non può modificare unilateralmente informative, impostazioni tecniche, politiche di conservazione o condizioni di utilizzo predisposte da Google. L’eventuale trattamento da parte di Google avviene secondo le rispettive informative, impostazioni privacy, basi giuridiche e condizioni di servizio;
• Cloudflare, limitatamente all’uso del servizio Turnstile, ove tecnicamente attivo per protezione antispam, anti-bot o sicurezza in aree tecniche. Il Titolare non gestisce l’infrastruttura Cloudflare, non determina autonomamente le relative modalità interne di trattamento e non può modificare unilateralmente informative, impostazioni tecniche o condizioni di utilizzo predisposte da Cloudflare. L’eventuale trattamento da parte di Cloudflare avviene secondo le rispettive informative e condizioni di servizio.

I fornitori e i soggetti terzi possono agire, a seconda dei casi, come responsabili del trattamento, titolari autonomi, soggetti autorizzati o soggetti legittimati dalla normativa applicabile, secondo il ruolo concretamente svolto, gli accordi vigenti, le rispettive informative privacy e le condizioni tecniche o contrattuali applicabili.

Il Titolare non conserva i dati tecnici trattati da tali piattaforme in propri database, hard disk, CRM, sistemi di analytics, archivi interni o strumenti di profilazione. L’eventuale accesso a dati tecnici o log, ove disponibile, avviene esclusivamente tramite gli strumenti messi a disposizione dai fornitori e nei limiti necessari alla sicurezza, manutenzione, verifica di anomalie o gestione tecnica del Sito.

8. Trasferimenti verso Paesi extra UE

Il Titolare non trasferisce dati verso Paesi extra UE tramite il modulo contatti. Tuttavia, alcuni servizi terzi, come Google/YouTube/Google Maps o Cloudflare Turnstile, possono comportare trattamenti o trasferimenti di dati anche al di fuori dello Spazio Economico Europeo, secondo le rispettive informative, impostazioni contrattuali e garanzie applicabili.

L’utente è invitato a consultare le informative dei servizi terzi quando interagisce con contenuti incorporati o servizi esterni.

9. Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, quando applicabile, per i termini previsti dalla normativa civile, fiscale, contabile, amministrativa o di pubblica sicurezza. In particolare:

• i messaggi inviati tramite modulo non sono conservati nel sito, ma possono restare nella casella email (esterna al dominio rosmaryschalets.it) per il tempo necessario alla gestione della richiesta;
• le richieste che non danno luogo a prenotazione saranno conservate solo per un periodo proporzionato alla gestione della richiesta e a eventuali esigenze organizzative o difensive;
• i dati relativi a prenotazioni, pagamenti, ricevute, contabilità e obblighi fiscali possono essere conservati per il periodo richiesto dalla normativa applicabile;
• le copie o scansioni dei DOCUMENTI DI IDENTITÀ, ove effettuate, saranno cancellate o distrutte una volta esaurita la finalità di legge, salvo diverso obbligo specifico;
• i log tecnici e dati di sicurezza sono conservati per tempi proporzionati alle esigenze di funzionamento, sicurezza e prevenzione abusi;
• i consensi cookie sono gestiti tramite il sistema di consenso configurato sul sito, secondo le relative impostazioni tecniche.

10. Diritti dell’interessato

L’interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:

• accesso ai dati,
• rettifica,
• cancellazione,
• limitazione del trattamento,
• opposizione,
• revoca del consenso quando il trattamento si basa sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Le richieste possono essere inviate al Titolare tramite email: booking@rosmarys-chalet.it.

11. Assenza di processi decisionali automatizzati

Il sito non effettua profilazione, decisioni automatizzate, scoring, remarketing o tracciamenti pubblicitari. Non sono attivi newsletter, Meta Pixel, Google Ads, TikTok Pixel, strumenti di remarketing o sistemi analoghi.

12. Cookie Policy

12.1 Cosa sono i cookie
I cookie sono piccoli file di testo o strumenti analoghi che possono essere salvati sul dispositivo dell’utente durante la navigazione. Alcuni cookie sono necessari al funzionamento del sito; altri, come quelli statistici, pubblicitari o collegati a servizi esterni, possono richiedere il consenso preventivo dell’utente.

12.2 Cookie e strumenti tecnici
Il sito può utilizzare cookie tecnici o strumenti analoghi necessari al funzionamento diello stesso, sicurezza, gestione sessioni tecniche, invio del modulo, memorizzazione delle preferenze cookie e protezione antispam. Questi strumenti non richiedono consenso quando sono strettamente necessari alla fornitura del servizio richiesto dall’utente o al funzionamento tecnico del sito.

12.3 Cookie analytics
Alla data del presente documento il sito non utilizza Google Analytics o strumenti analoghi di statistica visite. Se in futuro verranno attivati strumenti analytics, la Cookie Policy e il banner consenso saranno aggiornati prima o contestualmente alla loro attivazione.

12.4 Cookie marketing e profilazione
Alla data del presente documento il sito non utilizza strumenti pubblicitari o di profilazione, quali Meta Pixel / Facebook Pixel, Google Ads, TikTok Pixel, remarketing o strumenti analoghi. Qualora tali strumenti vengano attivati in futuro, sarà aggiornata la presente informativa e sarà configurato adeguatamente il consenso preventivo dell’utente.

12.5 Google Maps incorporato
Il sito incorpora una mappa Google Maps visibile direttamente nella pagina “Contatti” tramite codice fornito da Google. La visualizzazione della mappa può comportare connessione ai server Google e trattamento di dati tecnici dell’utente da parte di Google, secondo la Privacy Policy di Google.

12.6 Video YouTube incorporato
Il sito incorpora video YouTube, la visualizzazione del video può comportare connessione ai server Google/YouTube e trattamento di dati tecnici dell’utente da parte di Google, secondo le relative informative.

12.7 Cloudflare Turnstile
Cloudflare Turnstile può essere utilizzato  per protezione anti-bot su login, registrazione, reset password e/o commenti tecnici. Il sito non prevede registrazione o accesso per utenti esterni, né commenti pubblici. L’uso di Turnstile è finalizzato alla sicurezza del sito e alla prevenzione di accessi automatizzati o abusivi.

12.8 Gestione del consenso cookie
Il sito utilizza un banner cookie per informare l’utente e consentire l’accettazione o il rifiuto dei cookie non necessari per una configurazione più conforme al quadro GDPR/ePrivacy.

13. Aggiornamenti della presente informativa

Il Titolare può aggiornare la presente Privacy Policy e Cookie Policy in caso di modifiche tecniche, organizzative, normative o funzionali del sito. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.