Informativa sulla protezione dei dati

Informativa sulla protezione dei dati di Nomady AG

Nomady AG è impegnata a garantire il più alto livello di riservatezza e sicurezza dei dati personali. In questo contesto, di seguito troverete informazioni sulla gestione dei vostri dati personali.

A meno che non sia specificato diversamente, la fornitura dei vostri dati personali non è richiesta né da un punto di vista legale né contrattuale. Non siete obbligati a fornire tali dati. La portata esatta del trattamento dei dati può variare a seconda dei servizi utilizzati, il che significa che non tutte le attività di trattamento elencate in questa informativa possono essere applicabili.

A seconda della posizione e del tipo di utente, si applica la legge sulla protezione dei dati svizzera o europea. Pertanto, queste informative sulla privacy includono informazioni sia sulla Legge svizzera sulla protezione dei dati (DSG) che sul Regolamento generale sulla protezione dei dati (GDPR).

Informazioni sul Titolare del Trattamento

Il titolare responsabile del trattamento dei dati su questo sito web è: Nomady AG, Eisenbahnstrasse 7, 8840 Einsiedeln. Contatto: hello@nomady.camp ("Nomady")

Rappresentante nell'UE ai sensi dell'articolo 27 del GDPR: SIDD Datenschutz Deutschland UG (haftungsbeschränkt), Schellingstr. 109a, DE-80798 Munich

Categorie di Soggetti Interessati

A seconda del servizio desiderato, singole persone, in parte o completamente, possono essere interessate dalla portata del trattamento dei dati personali delineata in queste informative sulla privacy. I gruppi di persone interessate includono:

  • Visitatori del nostro sito web
  • Campeggiatori e host
  • Candidati per un posto di lavoro

Di seguito, tali persone interessate sono collettivamente indicate come "utenti".

Finalità del Trattamento

Le finalità del trattamento dei dati personali sui nostri siti web includono:

  • Fornire l'offerta online, le sue funzionalità e il contenuto. Questo include tutti i servizi legati all'ospitalità, la ricerca di corrispondenze tra host e campeggiatori e la fatturazione dei servizi.
  • Rispondere alle richieste di contatto e comunicare con gli utenti
  • Misure di sicurezza
  • Misurazione del pubblico e marketing (email, annunci, social media)

Basi Giuridiche

Nel caso di riferimenti puramente svizzeri, si applicano le disposizioni della DSG in conformità agli articoli 12 e 13. Di conseguenza, i vostri dati sono trattati in conformità ai principi di trattamento dei dati e sono legalmente conformi. In questo caso, non è richiesta alcuna base giuridica.

Come base giuridica per il trattamento dei dati personali nell'ambito del GDPR, di solito si applicano i nostri legittimi interessi nel condurre i nostri processi aziendali e fornire informazioni mirate ai potenziali clienti. Ciò include anche l'uso regolare dei cookie per visualizzare contenuti di interesse per l'utente. Inoltre, ci riserviamo il diritto di trattare i dati degli utenti per il rilevamento dello spam sulla base dei nostri legittimi interessi.

I consensi vengono ottenuti in conformità all'articolo 6, paragrafo 1, lettera a) del GDPR, tra gli altri, per l'invio di newsletter. Nel contesto dell'esecuzione e dell'iniziazione di contratti, si applica l'articolo 6, paragrafo 1, lettera b) del GDPR come base giuridica. Quando ci contattate (ad esempio, tramite modulo di contatto, email, telefono o social media), le informazioni dell'utente vengono trattate allo scopo di gestire la richiesta di contatto e il suo trattamento ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. In casi eccezionali, trattiamo i dati personali per adempiere ai nostri obblighi legali ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR. Se gli interessi vitali del soggetto dei dati o di un'altra persona fisica richiedono il trattamento dei dati personali, l'articolo 6, paragrafo 1, lettera d) del GDPR serve come base giuridica.

Conservazione ed Eliminazione

I dati personali del soggetto dei dati verranno eliminati o bloccati non appena cessa lo scopo della conservazione o questa non è più necessaria. I dati personali vengono anche conservati per un periodo in cui possono essere avanzate richieste nei confronti della nostra azienda. La necessità di conservare i dati viene regolarmente riesaminata a intervalli. La conservazione può avvenire anche se regolamenti, leggi o altre disposizioni richiedono una conservazione più lunga. Le relative disposizioni di documentazione e conservazione derivano, tra l'altro, dal Codice delle obbligazioni svizzero (articolo 958f). I periodi di conservazione sono di solito di dieci anni. La conservazione dei dati personali di utilizzo e dei cookie, compresi gli indirizzi IP, è limitata al periodo necessario per il raggiungimento dello scopo. Le informazioni sui cookie possono essere trovate nella sezione Cookie e Tecnologie.

Trasferimenti a Paesi Terzi

Nella maggior parte dei casi, i vostri dati personali vengono trattati solo in Svizzera e nell'UE. Tuttavia, se il trattamento avviene al di fuori dell'UE in determinate applicazioni, la trasmissione avviene in conformità alle condizioni dell'articolo 44 e seguenti del GDPR o all'articolo 6 del GDPR. Ciò significa che il trattamento si basa, ad esempio, su garanzie speciali come la determinazione ufficialmente riconosciuta di un livello di protezione dei dati equivalente a quello dell'UE o della Svizzera o sulla conformità con obblighi contrattuali speciali ufficialmente riconosciuti (cosiddette "clausole contrattuali standard").

Trattamento dei Dati

File di Registro del Server

I dati di utilizzo vengono trasmessi dal vostro browser Internet ai file di registro del server del nostro sito web con ogni accesso e vengono archiviati lì. Questi dati includono, ad esempio, il nome della pagina a cui si è acceduto, la data e l'orario dell'accesso, il volume di dati trasmesso, il provider che ha effettuato la richiesta e gli indirizzi IP. Questi dati vengono trattati in base ai nostri legittimi interessi e vengono utilizzati esclusivamente per garantire il corretto funzionamento del nostro sito web e migliorare le nostre offerte.

Web Hosting

Ospitiamo il nostro sito web con l'aiuto di Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Lussemburgo. Nell'ambito della fornitura dell'infrastruttura del server, vengono creati file di registro. I file di registro conservano, tra le altre cose, l'indirizzo IP, il browser utilizzato, l'orario e la data e il sistema utilizzato da un visitatore della pagina. Conserviamo solo gli indirizzi IP anonimizzati dei visitatori del sito web. Questo avviene a livello del server web, dove, nel file di registro, anziché l'effettivo indirizzo IP del visitatore, viene memorizzato un indirizzo IP come 123.123.123.XXX, dove XXX è un valore casuale compreso tra 1 e 254. Non è più possibile stabilire un riferimento personale. Abbiamo stipulato un contratto per il trattamento dei dati con AWS.

Raccolta e Trattamento con l'Uso del Modulo di Contatto

Quando si utilizza il modulo di contatto, raccogliamo i vostri dati personali (nome, indirizzo email, testo del messaggio) solo nella misura in cui li fornite. Il trattamento dei dati serve allo scopo di contattare e avviare un rapporto contrattuale. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera f) del GDPR, nell'interesse legittimo di una comunicazione efficiente e, se rilevante contrattualmente, sull'articolo 6, paragrafo 1, lettera b) del GDPR. Utilizziamo il vostro indirizzo email per elaborare la vostra richiesta o l'esecuzione successiva dei servizi contrattuali.

Servizi di Analisi Web

Utilizziamo servizi di analisi web per analizzare l'uso generale del sito web e ottenere informazioni per migliorare i nostri servizi. I servizi di analisi web utilizzano i cookie per raccogliere dati. Le informazioni generate, come l'indirizzo IP e il tipo di browser, possono essere trasferite e memorizzate su un server del servizio di analisi web, sia nel paese che all'estero. L'installazione dei cookie può essere impedita.

Utilizziamo servizi di analisi web dai seguenti fornitori: Google Analytics, Google Tag Manager, Facebook Pixel e Hotjar.

Google Analytics e Google Tag Manager sono servizi di analisi web forniti da Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublino 4, Irlanda). Utilizziamo Google Analytics per analizzare l'uso del sito web. I dati ottenuti vengono utilizzati per ottimizzare il nostro sito web e le campagne pubblicitarie. Durante la visita al sito web, vengono registrati i seguenti dati: pagine consultate, prenotazioni incluse entrate e offerte prenotate, il raggiungimento degli "obiettivi del sito web" (ad esempio, richieste di contatto e registrazioni alla newsletter), il vostro comportamento sulle pagine (ad esempio, durata, clic, comportamento di scorrimento), la vostra posizione approssimativa (paese e città), il vostro indirizzo IP (in forma abbreviata per evitare una identificazione univoca), informazioni tecniche come browser, provider Internet, dispositivo e risoluzione dello schermo e la fonte della vostra visita (cioè, quale sito web o mezzo pubblicitario vi ha portato da noi). Dati personali come nomi, indirizzi o dettagli di contatto non vengono mai trasmessi a Google Analytics. Questi dati vengono trasferiti ai server di Google negli Stati Uniti. Si prega di notare che le normative sulla protezione dei dati negli Stati Uniti potrebbero non offrire lo stesso livello di protezione presente nell'UE. Google Analytics memorizza i cookie nel vostro browser web fino a due anni dal vostro ultimo accesso. Questi cookie contengono un ID utente generato casualmente che può essere utilizzato per riconoscerti nelle future visite al sito web. I dati registrati vengono conservati insieme all'ID utente generato casualmente, consentendo la valutazione di profili utente pseudonimi. Questi dati relativi all'utente vengono eliminati automaticamente dopo 14 mesi. Altri dati rimangono memorizzati in forma aggregata indefinitamente. Se non acconsentite alla raccolta, potete impedirla installando il componente aggiuntivo di disattivazione di Google Analytics o rifiutando i cookie nel nostro dialogo delle impostazioni dei cookie. Informazioni sul componente aggiuntivo di disattivazione possono essere trovate qui: https://tools.google.com/dlpage/gaoptout; informazioni sulle politiche sulla privacy di Google possono essere trovate qui: https://www.google.com/intl/it/policies/technologies/ e per Google Tag Manager qui: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

Facebook Pixel viene utilizzato per la misurazione delle conversioni dei pixel di azione dei visitatori da Facebook. Il fornitore di questo servizio è Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Secondo Facebook, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi. Ciò consente di tracciare il comportamento dei visitatori della pagina dopo essere stati reindirizzati al sito web del fornitore facendo clic su un annuncio Facebook. Ciò consente di valutare l'efficacia degli annunci pubblicitari di Facebook per scopi statistici e di ricerca di mercato e di ottimizzare future campagne pubblicitarie. I dati raccolti sono anonimi per noi in quanto operatori del sito web; non possiamo trarre conclusioni sulla identità degli utenti. Tuttavia, Facebook archivia e elabora i dati in modo da poterli collegare al rispettivo profilo utente e utilizzarli per scopi pubblicitari propri, in conformità con la politica sull'uso dei dati di Facebook. Ciò consente a Facebook di mostrare annunci su pagine Facebook e al di fuori di Facebook. Noi, come operatori del sito web, non abbiamo alcuna influenza su questo utilizzo dei dati. L'uso di Facebook Pixel si basa sull'articolo 6, paragrafo 1, lettera f) del GDPR. L'operatore del sito web ha un interesse legittimo nelle misure pubblicitarie efficaci, compresi i social media. Se viene richiesto il consenso (ad esempio, il consenso per memorizzare i cookie), il trattamento si basa esclusivamente sull'articolo 6, paragrafo 1, lettera a) del GDPR, e il consenso può essere revocato in qualsiasi momento. Il trasferimento dei dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli possono essere trovati qui: https://www.facebook.com/legal/EUdatatransferaddendum e https://www.facebook.com/policy.php. Ulteriori informazioni sulle pratiche di privacy dei dati di Facebook possono essere trovate qui: https://www.facebook.com/about/privacy/. È anche possibile disattivare la funzione di "Pubblici personalizzati" nelle impostazioni degli annunci all'indirizzo https://www.facebook.com/ads/preferences/?entryproduct=adsettingsscreen, a condizione che siate loggati su Facebook. Se non avete un account Facebook, è possibile disattivare la pubblicità basata sull'utilizzo di Facebook sul sito web dell'European Interactive Digital Advertising Alliance all'indirizzo http://www.youronlinechoices.com/de/praferenzmanagement/.

Hotjar è un servizio di analisi web fornito da Hotjar Ltd. ("Hotjar") (3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa), che ci consente di analizzare l'uso della piattaforma e ottimizzare le offerte del sito web e l'esperienza utente. Hotjar lavora con cookie e altre tecnologie per raccogliere dati sul comportamento degli utenti e sui loro dispositivi, tra cui indirizzo IP (raccolto e memorizzato solo in forma anonimizzata durante l'uso del sito web), dimensione dello schermo, tipo di dispositivo (identificatori univoci del dispositivo), informazioni sul browser utilizzato, posizione (solo paese) e lingua preferita per la visualizzazione del nostro sito web. Hotjar conserva queste informazioni per nostro conto in un profilo utente pseudonimizzato. A Hotjar è contrattualmente vietato vendere i dati raccolti per nostro conto. Hotjar conserva questi dati sui server in Europa (Irlanda). Informazioni sul componente aggiuntivo per la disattivazione possono essere trovate qui: https://www.hotjar.com/opt-out.

Plugin

Utilizziamo il servizio di mappatura Google Maps. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda. Per utilizzare le funzioni di Google Maps, è necessario memorizzare il tuo indirizzo IP. Queste informazioni vengono di solito trasmesse a un server di Google negli Stati Uniti e lì memorizzate. L'operatore di questo sito non ha alcuna influenza su questa trasmissione dei dati. L'uso di Google Maps è nell'interesse di una presentazione attraente delle nostre offerte e di una facile individuazione dei luoghi menzionati sul sito web. Ciò rappresenta un interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Se è stato richiesto il consenso, il trattamento si basa esclusivamente sull'articolo 6, paragrafo 1, lettera a) del GDPR; il consenso può essere revocato in qualsiasi momento. Il trasferimento dei dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli possono essere trovati qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Ulteriori informazioni su come vengono gestiti i dati degli utenti possono essere trovate nella politica sulla privacy di Google: https://policies.google.com/privacy?hl=it.

Account Cliente

Nel momento in cui apri un account cliente, raccogliamo i tuoi dati personali nella misura specificata. Il trattamento dei dati ha lo scopo di semplificare la tua esperienza di prenotazione e l'elaborazione degli ordini. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera b) del GDPR per l'adempimento del contratto. La conservazione continua dell'account utente avviene dopo la transazione in conformità con i nostri legittimi interessi nel semplificare i futuri processi di prenotazione, in conformità all'articolo 6, paragrafo 1, lettera f) del GDPR. Questi legittimi interessi si applicano solo se trattiamo i tuoi dati al di fuori dell'adempimento del contratto.

Servizi di Mediazione

Elaboriamo i dati dei nostri utenti al fine di fornire loro i nostri servizi contrattuali o precontrattuali. I dati trattati, il tipo, la portata e lo scopo, e la necessità del loro trattamento sono determinati dall'ordine sottostante. Questo include principalmente dati anagrafici e dati anagrafici dei clienti (nome, indirizzo, ecc.), nonché dati di contatto (indirizzo email, telefono, ecc.), dati contrattuali (contenuto dell'ordine, tariffe, durate, informazioni sulle aziende/assicuratori/servizi intermediati) e dati di pagamento (commissioni, cronologia dei pagamenti, ecc.). Possiamo anche trattare informazioni sulle caratteristiche e le circostanze delle persone o delle proprietà a loro appartenenti, se questo è oggetto del nostro ordine. Questo può includere, ad esempio, informazioni sulle circostanze personali, proprietà mobili o immobili. Nel contesto del nostro incarico, potrebbe anche essere necessario per noi trattare categorie speciali di dati ai sensi dell'articolo 9, paragrafo 1, del GDPR, in particolare informazioni sulla salute di una persona. Per farlo, otterremo il consenso esplicito delle persone interessate se necessario. Se necessario per l'adempimento del contratto o per obblighi legali, divulgheremo o trasmetteremo i dati del cliente nel corso delle richieste di copertura, delle conclusioni dei contratti e dell'elaborazione dei contratti ai fornitori dei servizi/oggetti intermediati, agli assicuratori, ai riassicuratori, alle pool di broker, ai fornitori di servizi tecnici e ad altri fornitori di servizi, come associazioni di cooperazione, nonché a istituti finanziari, istituti di credito e società di gestione patrimoniale, nonché a istituti di previdenza sociale, autorità fiscali, consulenti fiscali, consulenti legali, revisori contabili, mediatori assicurativi e l'Autorità di vigilanza del mercato finanziario svizzera (FINMA) o l'Autorità federale di vigilanza finanziaria (BaFin). Inoltre, possiamo incaricare subappaltatori, come sub-mediatori. Otterremo il consenso dei clienti se la divulgazione/trasmissione dei dati dei clienti richiede il consenso del cliente.

Raccolta, Trattamento e Uso di Dati Personali per gli Ordini

Quando effettui una prenotazione, raccogliamo e utilizziamo solo i tuoi dati personali nella misura necessaria per adempiere e gestire la tua prenotazione e per elaborare le tue richieste. La fornitura di dati nei campi contrassegnati come obbligatori è richiesta per la conclusione del contratto. La mancata fornitura di questi dati comporterà la non conclusione del contratto. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera b) del GDPR ed è necessario per l'esecuzione di un contratto con te. I tuoi dati non saranno divulgati a terzi senza il tuo esplicito consenso. Sono esclusi da questo i nostri partner di servizio di cui abbiamo bisogno per elaborare il rapporto contrattuale o i fornitori di servizi che utilizziamo nell'ambito dell'elaborazione degli ordini. Oltre ai destinatari menzionati nelle rispettive clausole di questa dichiarazione sulla protezione dei dati, questi possono includere destinatari nelle seguenti categorie:

  • Servizi di spedizione
  • Servizi di pagamento
  • Fornitori di servizi di elaborazione ordini
  • Web host, IT e fornitori di servizi di comunicazione
  • Fornitori di servizi di marketing

In tutti i casi, ci atteniamo rigorosamente ai requisiti legali. Con i fornitori di servizi, abbiamo stipulato corrispondenti contratti di elaborazione degli ordini per garantire la protezione dei dati.

Funzioni di Commento

Per la funzione di commento sul nostro sito web, memorizziamo non solo il tuo commento, ma anche informazioni sul momento in cui è stato creato il commento, il tuo indirizzo email e, se non pubblichi in forma anonima, il nome utente che hai scelto. La nostra funzione di commento memorizza gli indirizzi IP degli utenti che scrivono commenti. Poiché non controlliamo i commenti sul nostro sito prima che siano attivati, abbiamo bisogno di questi dati per poter intraprendere azioni contro l'autore in caso di violazioni come insulti o propaganda. Come utente, puoi iscriverti ai commenti dopo esserti registrato. Riceverai un'email di conferma per verificare se sei il proprietario dell'indirizzo email fornito. Puoi disiscriverti da questa funzione in qualsiasi momento tramite un link nelle email informative.

Consegna e Tracciamento della Newsletter

Utilizziamo il tuo indirizzo email, oltre all'elaborazione del contratto, per scopi promozionali inviando newsletter, a condizione che tu abbia esplicitamente acconsentito a questo. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera a) del GDPR con il tuo consenso. Puoi revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima del suo ritiro. Puoi disiscriverti dalla newsletter in qualsiasi momento utilizzando il link corrispondente nella newsletter o comunicandocelo. Il tuo indirizzo email sarà quindi rimosso dalla lista di distribuzione. Se ti registri per una newsletter via email, i dati personali e le informazioni che ci fornisci saranno registrati ed elettronicamente memorizzati da noi. Lo scopo principale di questo trattamento è quello di effettuare la cosiddetta procedura di double opt-in, che ti consente di acconsentire a ricevere regolari newsletter via email. Ciò significa che, dopo aver inviato i tuoi dati e le tue informazioni, invieremo un'email all'indirizzo email fornito, chiedendoti di confermare che desideri ricevere la newsletter. Se non confermi la tua iscrizione, i tuoi dati saranno cancellati. Dopo la tua conferma, memorizzeremo il tuo indirizzo IP e l'orario della conferma. Lo scopo di questa procedura è quello di verificare la tua iscrizione alla newsletter via email e, se necessario, di rilevare e prevenire qualsiasi possibile abuso dei tuoi dati personali. La base giuridica per questo è la menzione di legittimi interessi e un obbligo legale (UWG). Le newsletter vengono inviate utilizzando il servizio di mailing "MailChimp", una piattaforma di consegna newsletter fornita dalla Rocket Science Group, LLC, con sede negli Stati Uniti, come controllata di Intuit Inc. (USA). Puoi consultare la politica sulla privacy del fornitore del servizio di mailing qui: https://www.intuit.com/privacy/statement/, compresi i "Termini specifici per paese e regione". Inoltre, le email transazionali vengono inviate utilizzando il servizio "SendGrid" fornito da Twilio Inc./Twilio Ireland Limited (25 - 28 North Wall Quay, North Wall, Dublino 1, D01 H104, Irlanda). Puoi trovare la loro politica sulla privacy qui: https://www.twilio.com/en-us/legal/privacy. SendGrid è collegato al nostro database interno tramite "Make" di Celonis, Inc. (One World Trade Center, piano 87, New York, NY, 10007, USA). Puoi trovare la loro politica sulla privacy qui: https://www.make.com/en/privacy-notice. I fornitori di servizi di mailing sono utilizzati sulla base dei nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR e di un accordo di elaborazione dei dati ai sensi dell'articolo 28, paragrafo 3, frase 1, del GDPR. I fornitori di servizi di mailing possono utilizzare i dati dei destinatari in forma pseudonima, cioè senza assegnarli a un utente, per ottimizzare o migliorare i propri servizi, ad esempio per l'ottimizzazione tecnica della consegna e la presentazione delle newsletter o per scopi statistici. Tuttavia, i fornitori di servizi di mailing non utilizzano i dati dei nostri destinatari di newsletter per contattarli direttamente o per trasmettere i dati a terzi. Desideriamo informarti che valutiamo il comportamento dei lettori della nostra newsletter via email. Per questa valutazione, le email inviate contengono cosiddetti web beacon o pixel di tracciamento. Questi web beacon o pixel di tracciamento sono file immagine di un solo pixel che vengono memorizzati sul nostro sito web. Per la valutazione, colleghiamo i web beacon o i pixel di tracciamento al tuo indirizzo email e a un ID individuale. Con i dati ottenuti in questo modo, creiamo un profilo utente per adattare la newsletter ai tuoi interessi. Registriamo quali link clicchi nella newsletter quando la leggi e utilizziamo queste informazioni per inferire i tuoi interessi personali. Colleghiamo questi dati alle azioni che compi sui nostri siti web. Lo scopo di questo trattamento è quello di migliorare la qualità della newsletter, ottimizzare le nostre offerte e cancellare i destinatari che non leggono le nostre newsletter. La base giuridica per il trattamento è l'articolo 6, paragrafo 1, lettera f) del GDPR. Questo tracciamento non avviene se hai disattivato l'immagine di visualizzazione nel tuo programma di posta elettronica per impostazione predefinita. In questo caso, la newsletter non verrà visualizzata completamente e potresti non essere in grado di utilizzare tutte le funzioni. Una volta visualizzate le immagini, viene attivato il tracciamento descritto sopra.

Fornitori di Servizi di Pagamento

Il nostro sito web utilizza fornitori di servizi di pagamento esterni tramite le cui piattaforme gli utenti e noi possiamo effettuare transazioni di pagamento. Ad esempio, attraverso:

  • PostFinance (https://www.postfinance.ch/it/dettaglio/avvertenze-legali-e-accessibilita.html)
  • Visa (https://www.visaitalia.com/termini-di-utilizzo/informativa-sulla-privacy-globale-di-visa.html)
  • Mastercard (https://www.mastercard.it/it-it/vision/essere-azienda-responsabile/privacy.html)
  • Paypal (https://www.paypal.com/webapps/mpp/ua/privacy-full)
  • Stripe (https://stripe.com/it/privacy)

Nell'adempimento dei contratti e nel metodo di pagamento scelto dall'utente, utilizziamo fornitori di servizi di pagamento. In tutti gli altri casi, utilizziamo fornitori di servizi di pagamento esterni sulla base dei nostri legittimi interessi, se necessario, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, per offrire ai nostri utenti opzioni di pagamento efficaci e sicure. I dati trattati dai fornitori di servizi di pagamento includono dati dell'inventario, come nome e indirizzo, dati bancari, come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni contrattuali, somma e informazioni correlate al destinatario. Queste informazioni sono necessarie per elaborare le transazioni. Tuttavia, i dati inseriti sono trattati solo dai fornitori di servizi di pagamento e memorizzati da loro. Nomady non riceve alcuna informazione su account bancari o carte di credito, ma solo informazioni per la conferma (accettazione) o il rifiuto del pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di informazioni creditizie. Questa trasmissione serve a scopi di verifica dell'identità e della solvibilità. A tal fine, facciamo riferimento alle condizioni e alle politiche sulla privacy dei fornitori di servizi di pagamento. Per le transazioni di pagamento, si applicano le condizioni e le politiche sulla privacy dei rispettivi fornitori di servizi di pagamento, che possono essere consultate sui loro rispettivi siti web, applicazioni di transazione o simili.

Diritti dell'Interessato

In base alla legge applicabile ai sensi del GDPR o DSG, Lei, in qualità di Interessato, può avere i seguenti diritti:

Diritto di Informazione

Può richiedere al titolare del trattamento una conferma che vengano trattati dati personali che La riguardano. In caso di tale trattamento, può richiedere al titolare del trattamento le seguenti informazioni:

  • le finalità del trattamento;
  • le categorie di dati personali oggetto di trattamento;
  • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari in paesi terzi o organizzazioni internazionali;
  • se possibile, il periodo previsto per cui i dati personali saranno conservati o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo;
  • l'esistenza del diritto di rettificare o cancellare i dati personali che La riguardano, o di limitare il trattamento da parte del titolare del trattamento, o del diritto di opporsi a tale trattamento;
  • l'esistenza del diritto di reclamo presso un'autorità di controllo;
  • se i dati personali non sono stati raccolti dall'Interessato, tutte le informazioni disponibili sull'origine dei dati;
  • l'esistenza di una decisione automatizzata, compresa la profilazione, ai sensi dell'articolo 22, paragrafo 1 e 4 del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'Interessato.
  • Se i dati personali vengono trasferiti in un paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato sulle misure di garanzia afferenti a tale trasferimento.

Diritto di Revoca del Consenso

Lei ha il diritto di revocare in qualsiasi momento il consenso alla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della sua revoca.

Diritto di Rettifica

Lei ha il diritto di richiedere la rettifica e/o l'integrazione dei dati personali che La riguardano da parte del titolare del trattamento, se i dati personali oggetto di trattamento risultano essere errati o incompleti. Il titolare del trattamento procederà alla rettifica senza ritardo ingiustificato.

Diritto alla Cancellazione

Può richiedere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se si verifica una delle seguenti ragioni:

  • I dati personali che La riguardano non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
  • Revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR o dell'articolo 9, paragrafo 2, lettera a) del GDPR, e non sussiste altro fondamento giuridico per il trattamento.
  • Si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussiste un motivo legittimo prevalente per il trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
  • I dati personali che La riguardano sono stati trattati illecitamente.
  • La cancellazione dei dati personali che La riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento.
  • I dati personali che La riguardano sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del GDPR.

Diritto alla Limitazione del Trattamento

Nelle seguenti circostanze, può richiedere la limitazione del trattamento dei dati personali che La riguardano:

  • La precisione dei dati personali è contestata da Lei, per un periodo che consenta al titolare del trattamento di verificare l'accuratezza dei dati personali.
  • Il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e ne chiede invece la limitazione del loro utilizzo.
  • Il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma sono necessari da Lei per l'instaurazione, l'esercizio o la difesa di azioni giuridiche.
  • Lei si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito alla prevalenza dei motivi legittimi del titolare del trattamento rispetto ai Suoi motivi.

Se il trattamento dei dati personali che La riguardano è stato limitato, tali dati verranno trattati, ad eccezione della conservazione, solo con il Suo consenso o per l'instaurazione, l'esercizio o la difesa di azioni giuridiche o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

Diritto alla Portabilità dei Dati

In base alla legge, Lei ha il diritto di ricevere i dati personali che La riguardano e che ha fornito a noi, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre, ha il diritto di trasmettere tali dati a un altro titolare del trattamento, qualora il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR o dell'articolo 9, paragrafo 2, lettera a) del GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e il trattamento sia effettuato con mezzi automatizzati.

Diritto di Opposizione

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano, basato sull'articolo 6, paragrafo 1, lettera e) o lettera f) del GDPR. Non tratteremo più i dati personali che La riguardano, a meno che non dimostriamo l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui suoi interessi, diritti e libertà, oppure il trattamento serve per l'instaurazione, l'esercizio o la difesa di azioni giuridiche. Se i suoi dati personali vengono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per tali finalità di marketing, compresa la profilazione relativa a tale marketing diretto. In caso di opposizione al trattamento per finalità di marketing diretto, i suoi dati personali non saranno più trattati per tali finalità. Ha la possibilità di esercitare il suo diritto di opposizione in relazione all'uso dei servizi della società dell'informazione, utilizzando mezzi automatizzati con specifiche tecniche.

Processi Decisionali Individuali Automatici

Ha il diritto di non essere oggetto di una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che La riguardano o che incida significativamente sulla sua persona. Ciò non si applica se la decisione è necessaria per la conclusione o l'esecuzione di un contratto tra Lei e noi, è autorizzata dal diritto dell'Unione o degli Stati membri cui siamo soggetti e che prevede anche misure adeguate per la salvaguardia dei Suoi diritti, delle Sue libertà e dei Suoi interessi legittimi, o si basa sul suo esplicito consenso. Nomady non utilizza decisioni basate su processi automatici.

Diritto di Presentare Reclamo

Oltre ai diritti sopra menzionati, ha anche il diritto di presentare un reclamo presso un'autorità di controllo. L'autorità di controllo competente è determinata ai sensi dell'articolo 77 del GDPR.

Modifiche alla Informativa sulla Privacy

Ci riserviamo il diritto di modificare questa informativa sulla privacy nell'ambito delle disposizioni di legge. Le modifiche sono vincolanti.

Einsiedeln, 12 settembre 2023

Informativa sulla protezione dei dati di Nomady AG

Nomady AG è impegnata a garantire il più alto livello di riservatezza e sicurezza dei dati personali. In questo contesto, di seguito troverete informazioni sulla gestione dei vostri dati personali.

A meno che non sia specificato diversamente, la fornitura dei vostri dati personali non è richiesta né da un punto di vista legale né contrattuale. Non siete obbligati a fornire tali dati. La portata esatta del trattamento dei dati può variare a seconda dei servizi utilizzati, il che significa che non tutte le attività di trattamento elencate in questa informativa possono essere applicabili.

A seconda della posizione e del tipo di utente, si applica la legge sulla protezione dei dati svizzera o europea. Pertanto, queste informative sulla privacy includono informazioni sia sulla Legge svizzera sulla protezione dei dati (DSG) che sul Regolamento generale sulla protezione dei dati (GDPR).

Informazioni sul Titolare del Trattamento

Il titolare responsabile del trattamento dei dati su questo sito web è: Nomady AG, Eisenbahnstrasse 7, 8840 Einsiedeln. Contatto: hello@nomady.camp ("Nomady")

Rappresentante nell'UE ai sensi dell'articolo 27 del GDPR: SIDD Datenschutz Deutschland UG (haftungsbeschränkt), Schellingstr. 109a, DE-80798 Munich

Categorie di Soggetti Interessati

A seconda del servizio desiderato, singole persone, in parte o completamente, possono essere interessate dalla portata del trattamento dei dati personali delineata in queste informative sulla privacy. I gruppi di persone interessate includono:

  • Visitatori del nostro sito web
  • Campeggiatori e host
  • Candidati per un posto di lavoro

Di seguito, tali persone interessate sono collettivamente indicate come "utenti".

Finalità del Trattamento

Le finalità del trattamento dei dati personali sui nostri siti web includono:

  • Fornire l'offerta online, le sue funzionalità e il contenuto. Questo include tutti i servizi legati all'ospitalità, la ricerca di corrispondenze tra host e campeggiatori e la fatturazione dei servizi.
  • Rispondere alle richieste di contatto e comunicare con gli utenti
  • Misure di sicurezza
  • Misurazione del pubblico e marketing (email, annunci, social media)

Basi Giuridiche

Nel caso di riferimenti puramente svizzeri, si applicano le disposizioni della DSG in conformità agli articoli 12 e 13. Di conseguenza, i vostri dati sono trattati in conformità ai principi di trattamento dei dati e sono legalmente conformi. In questo caso, non è richiesta alcuna base giuridica.

Come base giuridica per il trattamento dei dati personali nell'ambito del GDPR, di solito si applicano i nostri legittimi interessi nel condurre i nostri processi aziendali e fornire informazioni mirate ai potenziali clienti. Ciò include anche l'uso regolare dei cookie per visualizzare contenuti di interesse per l'utente. Inoltre, ci riserviamo il diritto di trattare i dati degli utenti per il rilevamento dello spam sulla base dei nostri legittimi interessi.

I consensi vengono ottenuti in conformità all'articolo 6, paragrafo 1, lettera a) del GDPR, tra gli altri, per l'invio di newsletter. Nel contesto dell'esecuzione e dell'iniziazione di contratti, si applica l'articolo 6, paragrafo 1, lettera b) del GDPR come base giuridica. Quando ci contattate (ad esempio, tramite modulo di contatto, email, telefono o social media), le informazioni dell'utente vengono trattate allo scopo di gestire la richiesta di contatto e il suo trattamento ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. In casi eccezionali, trattiamo i dati personali per adempiere ai nostri obblighi legali ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR. Se gli interessi vitali del soggetto dei dati o di un'altra persona fisica richiedono il trattamento dei dati personali, l'articolo 6, paragrafo 1, lettera d) del GDPR serve come base giuridica.

Conservazione ed Eliminazione

I dati personali del soggetto dei dati verranno eliminati o bloccati non appena cessa lo scopo della conservazione o questa non è più necessaria. I dati personali vengono anche conservati per un periodo in cui possono essere avanzate richieste nei confronti della nostra azienda. La necessità di conservare i dati viene regolarmente riesaminata a intervalli. La conservazione può avvenire anche se regolamenti, leggi o altre disposizioni richiedono una conservazione più lunga. Le relative disposizioni di documentazione e conservazione derivano, tra l'altro, dal Codice delle obbligazioni svizzero (articolo 958f). I periodi di conservazione sono di solito di dieci anni. La conservazione dei dati personali di utilizzo e dei cookie, compresi gli indirizzi IP, è limitata al periodo necessario per il raggiungimento dello scopo. Le informazioni sui cookie possono essere trovate nella sezione Cookie e Tecnologie.

Trasferimenti a Paesi Terzi

Nella maggior parte dei casi, i vostri dati personali vengono trattati solo in Svizzera e nell'UE. Tuttavia, se il trattamento avviene al di fuori dell'UE in determinate applicazioni, la trasmissione avviene in conformità alle condizioni dell'articolo 44 e seguenti del GDPR o all'articolo 6 del GDPR. Ciò significa che il trattamento si basa, ad esempio, su garanzie speciali come la determinazione ufficialmente riconosciuta di un livello di protezione dei dati equivalente a quello dell'UE o della Svizzera o sulla conformità con obblighi contrattuali speciali ufficialmente riconosciuti (cosiddette "clausole contrattuali standard").

Trattamento dei Dati

File di Registro del Server

I dati di utilizzo vengono trasmessi dal vostro browser Internet ai file di registro del server del nostro sito web con ogni accesso e vengono archiviati lì. Questi dati includono, ad esempio, il nome della pagina a cui si è acceduto, la data e l'orario dell'accesso, il volume di dati trasmesso, il provider che ha effettuato la richiesta e gli indirizzi IP. Questi dati vengono trattati in base ai nostri legittimi interessi e vengono utilizzati esclusivamente per garantire il corretto funzionamento del nostro sito web e migliorare le nostre offerte.

Web Hosting

Ospitiamo il nostro sito web con l'aiuto di Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Lussemburgo. Nell'ambito della fornitura dell'infrastruttura del server, vengono creati file di registro. I file di registro conservano, tra le altre cose, l'indirizzo IP, il browser utilizzato, l'orario e la data e il sistema utilizzato da un visitatore della pagina. Conserviamo solo gli indirizzi IP anonimizzati dei visitatori del sito web. Questo avviene a livello del server web, dove, nel file di registro, anziché l'effettivo indirizzo IP del visitatore, viene memorizzato un indirizzo IP come 123.123.123.XXX, dove XXX è un valore casuale compreso tra 1 e 254. Non è più possibile stabilire un riferimento personale. Abbiamo stipulato un contratto per il trattamento dei dati con AWS.

Raccolta e Trattamento con l'Uso del Modulo di Contatto

Quando si utilizza il modulo di contatto, raccogliamo i vostri dati personali (nome, indirizzo email, testo del messaggio) solo nella misura in cui li fornite. Il trattamento dei dati serve allo scopo di contattare e avviare un rapporto contrattuale. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera f) del GDPR, nell'interesse legittimo di una comunicazione efficiente e, se rilevante contrattualmente, sull'articolo 6, paragrafo 1, lettera b) del GDPR. Utilizziamo il vostro indirizzo email per elaborare la vostra richiesta o l'esecuzione successiva dei servizi contrattuali.

Servizi di Analisi Web

Utilizziamo servizi di analisi web per analizzare l'uso generale del sito web e ottenere informazioni per migliorare i nostri servizi. I servizi di analisi web utilizzano i cookie per raccogliere dati. Le informazioni generate, come l'indirizzo IP e il tipo di browser, possono essere trasferite e memorizzate su un server del servizio di analisi web, sia nel paese che all'estero. L'installazione dei cookie può essere impedita.

Utilizziamo servizi di analisi web dai seguenti fornitori: Google Analytics, Google Tag Manager, Facebook Pixel e Hotjar.

Google Analytics e Google Tag Manager sono servizi di analisi web forniti da Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublino 4, Irlanda). Utilizziamo Google Analytics per analizzare l'uso del sito web. I dati ottenuti vengono utilizzati per ottimizzare il nostro sito web e le campagne pubblicitarie. Durante la visita al sito web, vengono registrati i seguenti dati: pagine consultate, prenotazioni incluse entrate e offerte prenotate, il raggiungimento degli "obiettivi del sito web" (ad esempio, richieste di contatto e registrazioni alla newsletter), il vostro comportamento sulle pagine (ad esempio, durata, clic, comportamento di scorrimento), la vostra posizione approssimativa (paese e città), il vostro indirizzo IP (in forma abbreviata per evitare una identificazione univoca), informazioni tecniche come browser, provider Internet, dispositivo e risoluzione dello schermo e la fonte della vostra visita (cioè, quale sito web o mezzo pubblicitario vi ha portato da noi). Dati personali come nomi, indirizzi o dettagli di contatto non vengono mai trasmessi a Google Analytics. Questi dati vengono trasferiti ai server di Google negli Stati Uniti. Si prega di notare che le normative sulla protezione dei dati negli Stati Uniti potrebbero non offrire lo stesso livello di protezione presente nell'UE. Google Analytics memorizza i cookie nel vostro browser web fino a due anni dal vostro ultimo accesso. Questi cookie contengono un ID utente generato casualmente che può essere utilizzato per riconoscerti nelle future visite al sito web. I dati registrati vengono conservati insieme all'ID utente generato casualmente, consentendo la valutazione di profili utente pseudonimi. Questi dati relativi all'utente vengono eliminati automaticamente dopo 14 mesi. Altri dati rimangono memorizzati in forma aggregata indefinitamente. Se non acconsentite alla raccolta, potete impedirla installando il componente aggiuntivo di disattivazione di Google Analytics o rifiutando i cookie nel nostro dialogo delle impostazioni dei cookie. Informazioni sul componente aggiuntivo di disattivazione possono essere trovate qui: https://tools.google.com/dlpage/gaoptout; informazioni sulle politiche sulla privacy di Google possono essere trovate qui: https://www.google.com/intl/it/policies/technologies/ e per Google Tag Manager qui: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

Facebook Pixel viene utilizzato per la misurazione delle conversioni dei pixel di azione dei visitatori da Facebook. Il fornitore di questo servizio è Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Secondo Facebook, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi. Ciò consente di tracciare il comportamento dei visitatori della pagina dopo essere stati reindirizzati al sito web del fornitore facendo clic su un annuncio Facebook. Ciò consente di valutare l'efficacia degli annunci pubblicitari di Facebook per scopi statistici e di ricerca di mercato e di ottimizzare future campagne pubblicitarie. I dati raccolti sono anonimi per noi in quanto operatori del sito web; non possiamo trarre conclusioni sulla identità degli utenti. Tuttavia, Facebook archivia e elabora i dati in modo da poterli collegare al rispettivo profilo utente e utilizzarli per scopi pubblicitari propri, in conformità con la politica sull'uso dei dati di Facebook. Ciò consente a Facebook di mostrare annunci su pagine Facebook e al di fuori di Facebook. Noi, come operatori del sito web, non abbiamo alcuna influenza su questo utilizzo dei dati. L'uso di Facebook Pixel si basa sull'articolo 6, paragrafo 1, lettera f) del GDPR. L'operatore del sito web ha un interesse legittimo nelle misure pubblicitarie efficaci, compresi i social media. Se viene richiesto il consenso (ad esempio, il consenso per memorizzare i cookie), il trattamento si basa esclusivamente sull'articolo 6, paragrafo 1, lettera a) del GDPR, e il consenso può essere revocato in qualsiasi momento. Il trasferimento dei dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli possono essere trovati qui: https://www.facebook.com/legal/EUdatatransferaddendum e https://www.facebook.com/policy.php. Ulteriori informazioni sulle pratiche di privacy dei dati di Facebook possono essere trovate qui: https://www.facebook.com/about/privacy/. È anche possibile disattivare la funzione di "Pubblici personalizzati" nelle impostazioni degli annunci all'indirizzo https://www.facebook.com/ads/preferences/?entryproduct=adsettingsscreen, a condizione che siate loggati su Facebook. Se non avete un account Facebook, è possibile disattivare la pubblicità basata sull'utilizzo di Facebook sul sito web dell'European Interactive Digital Advertising Alliance all'indirizzo http://www.youronlinechoices.com/de/praferenzmanagement/.

Hotjar è un servizio di analisi web fornito da Hotjar Ltd. ("Hotjar") (3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa), che ci consente di analizzare l'uso della piattaforma e ottimizzare le offerte del sito web e l'esperienza utente. Hotjar lavora con cookie e altre tecnologie per raccogliere dati sul comportamento degli utenti e sui loro dispositivi, tra cui indirizzo IP (raccolto e memorizzato solo in forma anonimizzata durante l'uso del sito web), dimensione dello schermo, tipo di dispositivo (identificatori univoci del dispositivo), informazioni sul browser utilizzato, posizione (solo paese) e lingua preferita per la visualizzazione del nostro sito web. Hotjar conserva queste informazioni per nostro conto in un profilo utente pseudonimizzato. A Hotjar è contrattualmente vietato vendere i dati raccolti per nostro conto. Hotjar conserva questi dati sui server in Europa (Irlanda). Informazioni sul componente aggiuntivo per la disattivazione possono essere trovate qui: https://www.hotjar.com/opt-out.

Plugin

Utilizziamo il servizio di mappatura Google Maps. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda. Per utilizzare le funzioni di Google Maps, è necessario memorizzare il tuo indirizzo IP. Queste informazioni vengono di solito trasmesse a un server di Google negli Stati Uniti e lì memorizzate. L'operatore di questo sito non ha alcuna influenza su questa trasmissione dei dati. L'uso di Google Maps è nell'interesse di una presentazione attraente delle nostre offerte e di una facile individuazione dei luoghi menzionati sul sito web. Ciò rappresenta un interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Se è stato richiesto il consenso, il trattamento si basa esclusivamente sull'articolo 6, paragrafo 1, lettera a) del GDPR; il consenso può essere revocato in qualsiasi momento. Il trasferimento dei dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli possono essere trovati qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Ulteriori informazioni su come vengono gestiti i dati degli utenti possono essere trovate nella politica sulla privacy di Google: https://policies.google.com/privacy?hl=it.

Account Cliente

Nel momento in cui apri un account cliente, raccogliamo i tuoi dati personali nella misura specificata. Il trattamento dei dati ha lo scopo di semplificare la tua esperienza di prenotazione e l'elaborazione degli ordini. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera b) del GDPR per l'adempimento del contratto. La conservazione continua dell'account utente avviene dopo la transazione in conformità con i nostri legittimi interessi nel semplificare i futuri processi di prenotazione, in conformità all'articolo 6, paragrafo 1, lettera f) del GDPR. Questi legittimi interessi si applicano solo se trattiamo i tuoi dati al di fuori dell'adempimento del contratto.

Servizi di Mediazione

Elaboriamo i dati dei nostri utenti al fine di fornire loro i nostri servizi contrattuali o precontrattuali. I dati trattati, il tipo, la portata e lo scopo, e la necessità del loro trattamento sono determinati dall'ordine sottostante. Questo include principalmente dati anagrafici e dati anagrafici dei clienti (nome, indirizzo, ecc.), nonché dati di contatto (indirizzo email, telefono, ecc.), dati contrattuali (contenuto dell'ordine, tariffe, durate, informazioni sulle aziende/assicuratori/servizi intermediati) e dati di pagamento (commissioni, cronologia dei pagamenti, ecc.). Possiamo anche trattare informazioni sulle caratteristiche e le circostanze delle persone o delle proprietà a loro appartenenti, se questo è oggetto del nostro ordine. Questo può includere, ad esempio, informazioni sulle circostanze personali, proprietà mobili o immobili. Nel contesto del nostro incarico, potrebbe anche essere necessario per noi trattare categorie speciali di dati ai sensi dell'articolo 9, paragrafo 1, del GDPR, in particolare informazioni sulla salute di una persona. Per farlo, otterremo il consenso esplicito delle persone interessate se necessario. Se necessario per l'adempimento del contratto o per obblighi legali, divulgheremo o trasmetteremo i dati del cliente nel corso delle richieste di copertura, delle conclusioni dei contratti e dell'elaborazione dei contratti ai fornitori dei servizi/oggetti intermediati, agli assicuratori, ai riassicuratori, alle pool di broker, ai fornitori di servizi tecnici e ad altri fornitori di servizi, come associazioni di cooperazione, nonché a istituti finanziari, istituti di credito e società di gestione patrimoniale, nonché a istituti di previdenza sociale, autorità fiscali, consulenti fiscali, consulenti legali, revisori contabili, mediatori assicurativi e l'Autorità di vigilanza del mercato finanziario svizzera (FINMA) o l'Autorità federale di vigilanza finanziaria (BaFin). Inoltre, possiamo incaricare subappaltatori, come sub-mediatori. Otterremo il consenso dei clienti se la divulgazione/trasmissione dei dati dei clienti richiede il consenso del cliente.

Raccolta, Trattamento e Uso di Dati Personali per gli Ordini

Quando effettui una prenotazione, raccogliamo e utilizziamo solo i tuoi dati personali nella misura necessaria per adempiere e gestire la tua prenotazione e per elaborare le tue richieste. La fornitura di dati nei campi contrassegnati come obbligatori è richiesta per la conclusione del contratto. La mancata fornitura di questi dati comporterà la non conclusione del contratto. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera b) del GDPR ed è necessario per l'esecuzione di un contratto con te. I tuoi dati non saranno divulgati a terzi senza il tuo esplicito consenso. Sono esclusi da questo i nostri partner di servizio di cui abbiamo bisogno per elaborare il rapporto contrattuale o i fornitori di servizi che utilizziamo nell'ambito dell'elaborazione degli ordini. Oltre ai destinatari menzionati nelle rispettive clausole di questa dichiarazione sulla protezione dei dati, questi possono includere destinatari nelle seguenti categorie:

  • Servizi di spedizione
  • Servizi di pagamento
  • Fornitori di servizi di elaborazione ordini
  • Web host, IT e fornitori di servizi di comunicazione
  • Fornitori di servizi di marketing

In tutti i casi, ci atteniamo rigorosamente ai requisiti legali. Con i fornitori di servizi, abbiamo stipulato corrispondenti contratti di elaborazione degli ordini per garantire la protezione dei dati.

Funzioni di Commento

Per la funzione di commento sul nostro sito web, memorizziamo non solo il tuo commento, ma anche informazioni sul momento in cui è stato creato il commento, il tuo indirizzo email e, se non pubblichi in forma anonima, il nome utente che hai scelto. La nostra funzione di commento memorizza gli indirizzi IP degli utenti che scrivono commenti. Poiché non controlliamo i commenti sul nostro sito prima che siano attivati, abbiamo bisogno di questi dati per poter intraprendere azioni contro l'autore in caso di violazioni come insulti o propaganda. Come utente, puoi iscriverti ai commenti dopo esserti registrato. Riceverai un'email di conferma per verificare se sei il proprietario dell'indirizzo email fornito. Puoi disiscriverti da questa funzione in qualsiasi momento tramite un link nelle email informative.

Consegna e Tracciamento della Newsletter

Utilizziamo il tuo indirizzo email, oltre all'elaborazione del contratto, per scopi promozionali inviando newsletter, a condizione che tu abbia esplicitamente acconsentito a questo. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera a) del GDPR con il tuo consenso. Puoi revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima del suo ritiro. Puoi disiscriverti dalla newsletter in qualsiasi momento utilizzando il link corrispondente nella newsletter o comunicandocelo. Il tuo indirizzo email sarà quindi rimosso dalla lista di distribuzione. Se ti registri per una newsletter via email, i dati personali e le informazioni che ci fornisci saranno registrati ed elettronicamente memorizzati da noi. Lo scopo principale di questo trattamento è quello di effettuare la cosiddetta procedura di double opt-in, che ti consente di acconsentire a ricevere regolari newsletter via email. Ciò significa che, dopo aver inviato i tuoi dati e le tue informazioni, invieremo un'email all'indirizzo email fornito, chiedendoti di confermare che desideri ricevere la newsletter. Se non confermi la tua iscrizione, i tuoi dati saranno cancellati. Dopo la tua conferma, memorizzeremo il tuo indirizzo IP e l'orario della conferma. Lo scopo di questa procedura è quello di verificare la tua iscrizione alla newsletter via email e, se necessario, di rilevare e prevenire qualsiasi possibile abuso dei tuoi dati personali. La base giuridica per questo è la menzione di legittimi interessi e un obbligo legale (UWG). Le newsletter vengono inviate utilizzando il servizio di mailing "MailChimp", una piattaforma di consegna newsletter fornita dalla Rocket Science Group, LLC, con sede negli Stati Uniti, come controllata di Intuit Inc. (USA). Puoi consultare la politica sulla privacy del fornitore del servizio di mailing qui: https://www.intuit.com/privacy/statement/, compresi i "Termini specifici per paese e regione". Inoltre, le email transazionali vengono inviate utilizzando il servizio "SendGrid" fornito da Twilio Inc./Twilio Ireland Limited (25 - 28 North Wall Quay, North Wall, Dublino 1, D01 H104, Irlanda). Puoi trovare la loro politica sulla privacy qui: https://www.twilio.com/en-us/legal/privacy. SendGrid è collegato al nostro database interno tramite "Make" di Celonis, Inc. (One World Trade Center, piano 87, New York, NY, 10007, USA). Puoi trovare la loro politica sulla privacy qui: https://www.make.com/en/privacy-notice. I fornitori di servizi di mailing sono utilizzati sulla base dei nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR e di un accordo di elaborazione dei dati ai sensi dell'articolo 28, paragrafo 3, frase 1, del GDPR. I fornitori di servizi di mailing possono utilizzare i dati dei destinatari in forma pseudonima, cioè senza assegnarli a un utente, per ottimizzare o migliorare i propri servizi, ad esempio per l'ottimizzazione tecnica della consegna e la presentazione delle newsletter o per scopi statistici. Tuttavia, i fornitori di servizi di mailing non utilizzano i dati dei nostri destinatari di newsletter per contattarli direttamente o per trasmettere i dati a terzi. Desideriamo informarti che valutiamo il comportamento dei lettori della nostra newsletter via email. Per questa valutazione, le email inviate contengono cosiddetti web beacon o pixel di tracciamento. Questi web beacon o pixel di tracciamento sono file immagine di un solo pixel che vengono memorizzati sul nostro sito web. Per la valutazione, colleghiamo i web beacon o i pixel di tracciamento al tuo indirizzo email e a un ID individuale. Con i dati ottenuti in questo modo, creiamo un profilo utente per adattare la newsletter ai tuoi interessi. Registriamo quali link clicchi nella newsletter quando la leggi e utilizziamo queste informazioni per inferire i tuoi interessi personali. Colleghiamo questi dati alle azioni che compi sui nostri siti web. Lo scopo di questo trattamento è quello di migliorare la qualità della newsletter, ottimizzare le nostre offerte e cancellare i destinatari che non leggono le nostre newsletter. La base giuridica per il trattamento è l'articolo 6, paragrafo 1, lettera f) del GDPR. Questo tracciamento non avviene se hai disattivato l'immagine di visualizzazione nel tuo programma di posta elettronica per impostazione predefinita. In questo caso, la newsletter non verrà visualizzata completamente e potresti non essere in grado di utilizzare tutte le funzioni. Una volta visualizzate le immagini, viene attivato il tracciamento descritto sopra.

Fornitori di Servizi di Pagamento

Il nostro sito web utilizza fornitori di servizi di pagamento esterni tramite le cui piattaforme gli utenti e noi possiamo effettuare transazioni di pagamento. Ad esempio, attraverso:

  • PostFinance (https://www.postfinance.ch/it/dettaglio/avvertenze-legali-e-accessibilita.html)
  • Visa (https://www.visaitalia.com/termini-di-utilizzo/informativa-sulla-privacy-globale-di-visa.html)
  • Mastercard (https://www.mastercard.it/it-it/vision/essere-azienda-responsabile/privacy.html)
  • Paypal (https://www.paypal.com/webapps/mpp/ua/privacy-full)
  • Stripe (https://stripe.com/it/privacy)

Nell'adempimento dei contratti e nel metodo di pagamento scelto dall'utente, utilizziamo fornitori di servizi di pagamento. In tutti gli altri casi, utilizziamo fornitori di servizi di pagamento esterni sulla base dei nostri legittimi interessi, se necessario, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, per offrire ai nostri utenti opzioni di pagamento efficaci e sicure. I dati trattati dai fornitori di servizi di pagamento includono dati dell'inventario, come nome e indirizzo, dati bancari, come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni contrattuali, somma e informazioni correlate al destinatario. Queste informazioni sono necessarie per elaborare le transazioni. Tuttavia, i dati inseriti sono trattati solo dai fornitori di servizi di pagamento e memorizzati da loro. Nomady non riceve alcuna informazione su account bancari o carte di credito, ma solo informazioni per la conferma (accettazione) o il rifiuto del pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di informazioni creditizie. Questa trasmissione serve a scopi di verifica dell'identità e della solvibilità. A tal fine, facciamo riferimento alle condizioni e alle politiche sulla privacy dei fornitori di servizi di pagamento. Per le transazioni di pagamento, si applicano le condizioni e le politiche sulla privacy dei rispettivi fornitori di servizi di pagamento, che possono essere consultate sui loro rispettivi siti web, applicazioni di transazione o simili.

Diritti dell'Interessato

In base alla legge applicabile ai sensi del GDPR o DSG, Lei, in qualità di Interessato, può avere i seguenti diritti:

Diritto di Informazione

Può richiedere al titolare del trattamento una conferma che vengano trattati dati personali che La riguardano. In caso di tale trattamento, può richiedere al titolare del trattamento le seguenti informazioni:

  • le finalità del trattamento;
  • le categorie di dati personali oggetto di trattamento;
  • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari in paesi terzi o organizzazioni internazionali;
  • se possibile, il periodo previsto per cui i dati personali saranno conservati o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo;
  • l'esistenza del diritto di rettificare o cancellare i dati personali che La riguardano, o di limitare il trattamento da parte del titolare del trattamento, o del diritto di opporsi a tale trattamento;
  • l'esistenza del diritto di reclamo presso un'autorità di controllo;
  • se i dati personali non sono stati raccolti dall'Interessato, tutte le informazioni disponibili sull'origine dei dati;
  • l'esistenza di una decisione automatizzata, compresa la profilazione, ai sensi dell'articolo 22, paragrafo 1 e 4 del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'Interessato.
  • Se i dati personali vengono trasferiti in un paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato sulle misure di garanzia afferenti a tale trasferimento.

Diritto di Revoca del Consenso

Lei ha il diritto di revocare in qualsiasi momento il consenso alla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della sua revoca.

Diritto di Rettifica

Lei ha il diritto di richiedere la rettifica e/o l'integrazione dei dati personali che La riguardano da parte del titolare del trattamento, se i dati personali oggetto di trattamento risultano essere errati o incompleti. Il titolare del trattamento procederà alla rettifica senza ritardo ingiustificato.

Diritto alla Cancellazione

Può richiedere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se si verifica una delle seguenti ragioni:

  • I dati personali che La riguardano non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
  • Revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR o dell'articolo 9, paragrafo 2, lettera a) del GDPR, e non sussiste altro fondamento giuridico per il trattamento.
  • Si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussiste un motivo legittimo prevalente per il trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
  • I dati personali che La riguardano sono stati trattati illecitamente.
  • La cancellazione dei dati personali che La riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento.
  • I dati personali che La riguardano sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del GDPR.

Diritto alla Limitazione del Trattamento

Nelle seguenti circostanze, può richiedere la limitazione del trattamento dei dati personali che La riguardano:

  • La precisione dei dati personali è contestata da Lei, per un periodo che consenta al titolare del trattamento di verificare l'accuratezza dei dati personali.
  • Il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e ne chiede invece la limitazione del loro utilizzo.
  • Il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma sono necessari da Lei per l'instaurazione, l'esercizio o la difesa di azioni giuridiche.
  • Lei si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito alla prevalenza dei motivi legittimi del titolare del trattamento rispetto ai Suoi motivi.

Se il trattamento dei dati personali che La riguardano è stato limitato, tali dati verranno trattati, ad eccezione della conservazione, solo con il Suo consenso o per l'instaurazione, l'esercizio o la difesa di azioni giuridiche o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

Diritto alla Portabilità dei Dati

In base alla legge, Lei ha il diritto di ricevere i dati personali che La riguardano e che ha fornito a noi, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre, ha il diritto di trasmettere tali dati a un altro titolare del trattamento, qualora il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR o dell'articolo 9, paragrafo 2, lettera a) del GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e il trattamento sia effettuato con mezzi automatizzati.

Diritto di Opposizione

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano, basato sull'articolo 6, paragrafo 1, lettera e) o lettera f) del GDPR. Non tratteremo più i dati personali che La riguardano, a meno che non dimostriamo l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui suoi interessi, diritti e libertà, oppure il trattamento serve per l'instaurazione, l'esercizio o la difesa di azioni giuridiche. Se i suoi dati personali vengono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per tali finalità di marketing, compresa la profilazione relativa a tale marketing diretto. In caso di opposizione al trattamento per finalità di marketing diretto, i suoi dati personali non saranno più trattati per tali finalità. Ha la possibilità di esercitare il suo diritto di opposizione in relazione all'uso dei servizi della società dell'informazione, utilizzando mezzi automatizzati con specifiche tecniche.

Processi Decisionali Individuali Automatici

Ha il diritto di non essere oggetto di una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che La riguardano o che incida significativamente sulla sua persona. Ciò non si applica se la decisione è necessaria per la conclusione o l'esecuzione di un contratto tra Lei e noi, è autorizzata dal diritto dell'Unione o degli Stati membri cui siamo soggetti e che prevede anche misure adeguate per la salvaguardia dei Suoi diritti, delle Sue libertà e dei Suoi interessi legittimi, o si basa sul suo esplicito consenso. Nomady non utilizza decisioni basate su processi automatici.

Diritto di Presentare Reclamo

Oltre ai diritti sopra menzionati, ha anche il diritto di presentare un reclamo presso un'autorità di controllo. L'autorità di controllo competente è determinata ai sensi dell'articolo 77 del GDPR.

Modifiche alla Informativa sulla Privacy

Ci riserviamo il diritto di modificare questa informativa sulla privacy nell'ambito delle disposizioni di legge. Le modifiche sono vincolanti.

Einsiedeln, 12 settembre 2023