Informativa sulla privacy

La presente informativa spiega come Stieregg Rentals GmbH tratta i dati personali quando utilizzate il nostro sito di prenotazione diretta, inviate una richiesta di prenotazione o gestite pagamenti e cancellazioni. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD / DSG).

1. Titolare del trattamento

Il titolare è Stieregg Rentals GmbH, Weidweg 5, 3818 Grindelwald, Svizzera, e-mail: info@stieregg.ch, IDI CHE-202.275.796.

2. Dati che trattiamo

Richiesta di prenotazione: nome, indirizzo e-mail, telefono facoltativo, messaggio, date e numero di ospiti richiesti, alloggio selezionato, lingua e accettazione delle condizioni generali (inclusi versione e timestamp).

Dati tecnici e di sicurezza: indirizzo IP e paese derivato da quell’IP al momento della richiesta, per prevenzione abusi, rate limiting e prova del consenso; token Cloudflare Turnstile per la protezione anti-bot.

Pagamenti: stato del pagamento, importi e riferimenti (ad es. ID di link o sessione). I dati della carta sono trattati da Stripe; non memorizziamo i numeri completi della carta.

Comunicazioni: contenuti e-mail e metadati di invio per conferme, promemoria di pagamento, cancellazioni e assistenza.

3. Finalità

Trattiamo i dati per esaminare e rispondere alle richieste di prenotazione, preparare ed eseguire i contratti, gestire pagamenti e rimborsi, gestire calendari e disponibilità, adempiere obblighi legali (ad es. tassa di soggiorno / registrazione e contabilità) e proteggerci da abusi e attacchi tecnici.

4. Basi giuridiche

Il trattamento si basa in particolare su misure precontrattuali e sull’esecuzione del contratto, sull’adempimento di obblighi legali e su interessi legittimi (gestione del sito, sicurezza e prevenzione degli abusi).

5. Destinatari e responsabili del trattamento

Utilizziamo fornitori che possono trattare dati per nostro conto o, se del caso, come titolari autonomi: hosting e database (tra cui Vercel e Supabase), invio e-mail (Resend), protezione anti-bot (Cloudflare Turnstile) e pagamenti (Stripe).

Questi fornitori ricevono solo i dati necessari al loro incarico e non possono utilizzarli per finalità proprie quando agiscono come responsabili del trattamento.

6. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario: 24 mesi dopo il check-out per i soggiorni pagati (contabilità), 12 mesi dopo l’ultimo aggiornamento per le richieste rifiutate, scadute o annullate senza pagamento, e 48 ore per i dati di abuso e rate limiting. Li conserviamo più a lungo quando obblighi di legge o la tutela di diritti lo richiedono.

7. Cookie e tecnologie simili

Non utilizziamo cookie di marketing o pubblicitari. Possono essere impiegate tecnologie tecnicamente necessarie per far funzionare il sito e proteggerlo da abusi automatizzati (incluso Cloudflare Turnstile, che può usare cookie o storage simili).

Il browser può inoltre memorizzare preferenze locali (ad es. la lingua) se l’applicazione lo prevede.

8. Comunicazione all’estero

Alcuni fornitori possono trattare dati nell’UE/SEE o in altri Paesi (inclusi gli Stati Uniti). Ove richiesto, ci basiamo su garanzie adeguate (ad es. clausole contrattuali standard) o su eccezioni previste dalla legge.

9. I vostri diritti

Ai sensi della LPD avete in particolare diritto di accesso, rettifica, cancellazione e limitazione del trattamento e, se applicabile, di opposizione. Per esercitare i diritti contattateci ai recapiti sotto.

Potete inoltre presentare reclamo all’autorità di vigilanza competente (in Svizzera: Incaricato federale della protezione dei dati e della trasparenza, IFPDT / EDÖB).

Contatto privacy

Per domande sulla privacy o per esercitare i vostri diritti scriveteci a info@stieregg.ch.