D i c h i a ra z i o n e d i p ro tez i o n e d e i d a d ...

14
Dichiarazione di protezione dei da di Hapimag AG 1. Introduzione Grazie per aver visitato il nostro sito web e per l’interesse dimostrato nei confron di Hapimag AG e delle sue società affiliate. La protezione dei suoi da personali è una quesone seria per noi. Per questo agiamo in concordanza con le disposizioni giuridiche applicabili per la protezione e la sicurezza dei da personali. Ai sensi del Regolamento europeo generale sulla protezione dei da (RGPD), sono da personali tue le informazioni relave a una persona fisica idenficata o idenficabile. La Legge federale sulla protezione dei da (LPD) definisce i da personali “tue le informazioni relave a una persona idenficata o idenficabile”. Riteniamo entrambe le definizioni equivalen, poiché si traa sempre di informazioni abbinate a lei personalmente (nel seguito anche “persona interessata”) e in grado di dire qualcosa su di lei. Di seguito ulizziamo preferibilmente il termine “da personali”. La presente dichiarazione sulla protezione dei da si applica a Hapimag AG e alle sue società affiliate (di seguito “Hapimag”) nonché all’app mobile di Hapimag AG. Sono fae salve disposizioni nazionali divergen in materia di protezione dei da (ad es. termini legali di cancellazione). 2. Base giuridica del traamento dei da La base giuridica vigente per il traamento dei da personali poggia da un lato sui principi della LPD, e dall’altro sull’arcolo 6 cpv. 1 dell’RGPD, e in parcolare - le. a, nella misura in cui si ha il consenso della persona interessata. - le. b, nella misura in cui la persona interessata è parte contraente per l’adempimento di un contrao. Lo stesso vale anche per le procedure di traamento necessarie per eseguire misure precontrauali. - le. c, nella misura in cui la nostra azienda è soggea a un obbligo giuridico. - le. d, nella misura in cui occorre proteggere interessi vitali dell’interessato o di un’altra persona fisica. - le. e, nella misura in cui il traamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investa la nostra azienda. - le. f, nella misura in cui il traamento è necessario per il perseguimento del legimo interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi o i diri e le libertà fondamentali dell’interessato. L’interesse legimo della nostra azienda consiste nello svolgimento della nostra avità operava. 3. Rilevamento e traamento dei da personali Ulizziamo i da da lei comunica senza suo espresso consenso esclusivamente per l’adempimento e lo svolgimento necessario delle prestazioni offerte e sulla base di interessi legimi. Una volta completato lo svolgimento delle prestazioni, i suoi da vengono blocca e non possono essere ulizza ulteriormente. Allo scadere dei termini di conservazione previs dal dirio fiscale e commerciale, i da vengono cancella a meno che lei non abbia espressamente concesso l’ulteriore ulizzo dei suoi da o non sussista una legimazione giuridica di altro po. L’utente viene messo a conoscenza in modo trasparente dell’estensione di un eventuale consenso da rilasciare in occasione della registrazione al rispevo servizio, e il consenso viene verbalizzato. Dichiarazione di protezione dei da di Hapimag AG: oobre 2020 Pagina 1 di 14

Transcript of D i c h i a ra z i o n e d i p ro tez i o n e d e i d a d ...

Dichiarazione di protezione dei da� di Hapimag AG 1. Introduzione

Grazie per aver visitato il nostro sito web e per l’interesse dimostrato nei confron� di Hapimag AG e delle sue società affiliate. La protezione dei suoi da� personali è una ques�one seria per noi. Per questo agiamo in concordanza con le disposizioni giuridiche applicabili per la protezione e la sicurezza dei da� personali. Ai sensi del Regolamento europeo generale sulla protezione dei da� (RGPD), sono da� personali tu�e le informazioni rela�ve a una persona fisica iden�ficata o iden�ficabile. La Legge federale sulla protezione dei da� (LPD) definisce i da� personali “tu�e le informazioni rela�ve a una persona iden�ficata o iden�ficabile”. Riteniamo entrambe le definizioni equivalen�, poiché si tra�a sempre di informazioni abbinate a lei personalmente (nel seguito anche “persona interessata”) e in grado di dire qualcosa su di lei. Di seguito u�lizziamo preferibilmente il termine “da� personali”. La presente dichiarazione sulla protezione dei da� si applica a Hapimag AG e alle sue società affiliate (di seguito “Hapimag”) nonché all’app mobile di Hapimag AG. Sono fa�e salve disposizioni nazionali divergen� in materia di protezione dei da� (ad es. termini legali di cancellazione).

2. Base giuridica del tra�amento dei da�

La base giuridica vigente per il tra�amento dei da� personali poggia da un lato sui principi della LPD, e dall’altro sull’ar�colo 6 cpv. 1 dell’RGPD, e in par�colare

- le�. a, nella misura in cui si ha il consenso della persona interessata. - le�. b, nella misura in cui la persona interessata è parte contraente per l’adempimento di un

contra�o. Lo stesso vale anche per le procedure di tra�amento necessarie per eseguire misure precontra�uali.

- le�. c, nella misura in cui la nostra azienda è sogge�a a un obbligo giuridico. - le�. d, nella misura in cui occorre proteggere interessi vitali dell’interessato o di un’altra

persona fisica. - le�. e, nella misura in cui il tra�amento è necessario per l’esecuzione di un compito di

interesse pubblico o connesso all’esercizio di pubblici poteri di cui è inves�ta la nostra azienda. - le�. f, nella misura in cui il tra�amento è necessario per il perseguimento del legi�mo

interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi o i diri� e le libertà fondamentali dell’interessato. L’interesse legi�mo della nostra azienda consiste nello svolgimento della nostra a�vità opera�va.

3. Rilevamento e tra�amento dei da� personali

U�lizziamo i da� da lei comunica� senza suo espresso consenso esclusivamente per l’adempimento e lo svolgimento necessario delle prestazioni offerte e sulla base di interessi legi�mi. Una volta completato lo svolgimento delle prestazioni, i suoi da� vengono blocca� e non possono essere u�lizza� ulteriormente. Allo scadere dei termini di conservazione previs� dal diri�o fiscale e commerciale, i da� vengono cancella� a meno che lei non abbia espressamente concesso l’ulteriore u�lizzo dei suoi da� o non sussista una legi�mazione giuridica di altro �po. L’utente viene messo a conoscenza in modo trasparente dell’estensione di un eventuale consenso da rilasciare in occasione della registrazione al rispe�vo servizio, e il consenso viene verbalizzato.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 1 di 14

L’utente può consultare in qualsiasi momento il contenuto dei consensi espressi nell’ambito del servizio. Qualora non desse il suo consenso, la ringraziamo sin d’ora per la comprensione, ma non potrà eventualmente usufruire del servizio in ques�one. Nel caso in cui, in relazione all’u�lizzo dei nostri servizi, Lei raccolga da� personali di altre persone, è sua responsabilità accertarsi che le persone siano consapevoli di questa procedura e abbiano acce�ato le modalità di u�lizzo delle proprie informazioni da parte di Hapimag.

3.1 Visita del nostro sito web

Può visitare il sito web di Hapimag senza rivelare la sua iden�tà. I nostri web server memorizzano tu�avia automa�camente le informazioni tecniche dell’apparecchio u�lizzato e con il quale si effe�ua la visita: si tra�a segnatamente dell’indirizzo IP, del �po di web browser, del sistema opera�vo, del nome del dominio del suo Internet Service Provider, della data e durata della visita sulle nostre pagine Internet e del sito web dal quale ci ha visitato. Queste informazioni vengono analizzate solo in forma anonima e per scopi sta�s�ci. Il tra�amento di tali da� avviene allo scopo di consen�re l’u�lizzo del sito web (stabilimento della comunicazione), la sicurezza del sistema, l’amministrazione tecnica dell’infrastru�ura di rete e l’o�mizzazione dell’offerta Internet nonché sulla base dei nostri interessi legi�mi ai sensi dell’art. 6 cpv. 1 le�. f RGPD, per la tutela degli uten� e, infine, per impedire impieghi non autorizza�. Tali da� non sono trasmessi a terzi né si effe�uano analisi di altro genere. Non si compila alcun profilo personale dell’utente.

3.2 Registrazione e u�lizzo dell’Online Service

Per poter u�lizzare l’Online Service personale di Hapimag (in prosieguo anche “MyHapimag”) è necessario disporre di uno user account. A questo scopo è necessario fornire i seguen� da� personali: numero socio o indirizzo e-mail, cognome, nome, data di nascita e, ai fini della verifica, l’ul�mo resort visitato o l’ul�mo numero di prenotazione, oppure un numero di prodo�o. Ques� da� vengono u�lizza� esclusivamente per l’amministrazione/ la ges�one della sua associazione a Hapimag e, se darà il suo consenso, per la comunicazione di novità e offerte legate al mondo di vacanze Hapimag (newsle�er). L’u�lizzo di MyHapimag è facolta�vo. I da� da lei comunica� vengono salva� nei nostri sistemi ed u�lizza� senza necessità di un Suo consenso separato esclusivamente per il necessario adempimento e svolgimento delle prestazioni offerte, allo scopo di adempiere ai nostri obblighi e servizi contra�uali ai sensi dell’art. 6 cpv. 1 le�. b RGPD.

3.3 Conta�o a�raverso il nostro sito web (modulo di conta�o)

Per domande legate al mondo di vacanze Hapimag da parte dei soci o di persone interessate / non soci, e per la richiesta di prenotazione per un’offerta-prova, per un conta�o una tantum sono richies� i seguen� da� personali: appella�vo, numero socio, nome e cognome, indirizzo postale completo, numero di telefono e indirizzo e-mail. Per tali richieste, i da� personali vengono elabora� per il tra�amento e il rela�vo svolgimento ai sensi dell’art. 6 cpv. 1 le�. b RGPD (inclusa comunicazione precontra�uale) e ai sensi dell’art. 6 cpv. 1 le�. f RGPD (altre richieste). I da� rileva� in caso di u�lizzo del modulo di conta�o sono riporta� nel modulo di conta�o o dipendono dal suo messaggio via e-mail. Tali da� sono salva� e impiega� per rispondere alla sua richiesta risp. per me�ersi in conta�o e sbrigare la parte amministra�va tecnica ad essa legata.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 2 di 14

Al termine dell’elaborazione della sua richiesta, i suoi da� vengono cancella� se lo desidera e se non vi sono obblighi di conservazione legali che si oppongano alla cancellazione.

3.4 Funzione Live Chat

Sul nostro sito Web può conta�arci anche tramite Live Chat. A questo scopo u�lizziamo i servizi di Guuru, forni� dalla guuru AG, Bösch 67, 6331 Hünenberg, Svizzera. Formulando una richiesta a�raverso questa chat, a seconda della domanda, risponde un esperto qualificato Hapimag (socio/azionista Hapimag) oppure un collaboratore di Hapimag. I da� invia� in chat non vengono né raccol� a�raverso il nostro sito Web, né salva� presso Hapimag. I da� vengono trasmessi dire�amente alla guuru AG e salva� per finalità di valutazione. I da� non più necessari per l’adempimento di obblighi contra�uali o norma�vi vengono periodicamente cancella�. Se i da� raccol� contengono riferimen� personali, il loro tra�amento e il rela�vo svolgimento avvengono ai sensi dell’art. 6 cpv. 1 le�. b RGPD e ai sensi dell’art. 6 cpv. 1 le�. f RGPD.

Per maggiori informazioni sulla raccolta, il tra�amento e l’u�lizzo dei da� da parte di Guuru, rimandiamo alle dire�ve di protezione dei da� di Guuru, consultabili su h�ps://www.guuru.com/de/privacy-policy/ .

3.5 Iscrizione alla nostra newsle�er

Se si iscrive alla nostra newsle�er, i suoi da� personali vengono tra�a�. I da� da lei immessi a tal fine (ad es. nome e indirizzo e-mail) sono da noi impiega� per scopi interni di marke�ng e per ulteriori messaggi ele�ronici contenen� informazioni pubblicitarie rela�ve ai nostri prodo�, alle offerte, inizia�ve e alla nostra azienda per la nostra newsle�er previo suo espresso consenso. Può disdire in qualsiasi momento la newsle�er tramite un link riportato nell’e-mail della newsle�er o inviandoci comunicazione in tal senso e revocare così il suo consenso. Se dà disde�a, il suo indirizzo e-mail viene immediatamente cancellato dal nostro elenco dei des�natari della newsle�er. La nostra newsle�er con�ene un cosidde�o pixel tag a�raverso il quale, quando il cliente apre la newsle�er, è possibile rilevare informazioni tecniche quali browser, sistema opera�vo e link clicca�. U�lizziamo tali informazioni per migliorare i nostri servizi di newsle�er in termini tecnici e di contenu�. L’invio della newsle�er e la rilevazione delle informazioni avvengono sulla base di un consenso come previsto dall’art. 6 cpv. 1 le�. a e dall’art. 7 RGPD; laddove un consenso non sia necessario, tali a�vità avvengono sulla base del nostro legi�mo interesse al marke�ng dire�o ai sensi dell’art. 6 cpv. 1 le�. f RGPD. Per l’invio della newsle�er u�lizziamo talvolta le funzioni della pia�aforma di marke�ng online di Mailchimp, ges�ta da The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, United States (“Mailchimp”). Per maggiori informazioni sulla raccolta, il tra�amento e l’u�lizzo dei da� da parte di Mailchimp, rimandiamo alle dire�ve di protezione dei da� di Mailchimp, consultabili su h�ps://mailchimp.com/legal/privacy/ . Prima o dopo l’invio di una newsle�er, per verificare gli indirizzi e-mail registra� autonomamente dagli uten� u�lizziamo talvolta i servizi di ZeroBounce, ges�� dalla Hertza LLC, 10 E. Yanonali Street, Santa Barbara, CA 93101, United States (“ZeroBounce”). In ques� casi, ZeroBounce riceve il suo indirizzo e-mail e lo salva per il tempo necessario ad effe�uare la verifica. Una volta eseguita la verifica, il Suo indirizzo e-mail viene cancellato immediatamente.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 3 di 14

Per maggiori informazioni sulla raccolta, il tra�amento e l’u�lizzo dei da� da parte di ZeroBounce, rimandiamo alle dire�ve di protezione dei da� di ZeroBounce, consultabili su h�ps://www.zerobounce.net/privacy-policy.html .

3.6 Funzione commen� sul sito web (news aziendali, nel blog di Hapimag)

Hapimag intende intra�enere una comunicazione aperta con i propri soci e pubblica a tal fine regolarmente news aziendali e post del blog sul proprio sito web. Nel cosidde�o blog del CEO, il nostro CEO si esprime di volta in volta su un tema scelto. Ai sensi di una cultura del dialogo aperta e sincera, può lasciare un commento nel blog del CEO solo nell’area clien� prote�a e indicando il suo nome. Il suo commento e il suo nome sono a loro volta visibili dagli altri soci solo nell’area clien� prote�a. Per tu� gli altri post del blog e le news aziendali può invece lasciare un commento indicando uno user name a scelta (pseudonimo). Ques� commen� sono visibili pubblicamente e possono essere a loro volta commenta� da terzi. Il sito web u�lizza la funzione commen� del servizio online Disqus Inc., 717 Market Street, Suite 700, San Francisco, CA 94103, USA ("Disqus"). Ogni volta che viene lasciato un commento si esige un indirizzo e-mail valido, che viene salvato insieme alla data in cui è stato fa�o il commento. Per interessi legi�mi ai sensi dell’art. 6 cpv. 1 le�. f RGPD nonché per mo�vi di sicurezza, nel caso in cui nei commen� e nei post siano pubblica� contenu� illeci�, si salvano gli indirizzi IP degli autori. In questo caso possiamo essere denuncia� anche noi stessi per il commento o per il post, e per questo siamo interessa� a conoscere l’iden�tà dell’autore. Per maggiori informazioni sulla raccolta, il tra�amento e l’u�lizzo dei da� da parte di Disqus, rimandiamo alle condizioni di u�lizzo e alle dire�ve di protezione dei da� di Disqus consultabili su h�ps://help.disqus.com/terms-and-policies/terms-of-service e h�ps://help.disqus.com/terms-and-policies/disqus-privacy-policy .

3.7 Raccomandazioni

I soci soddisfa� possono conquistare altri soci in maniera semplice. Sul sito web il socio imme�e il suo numero socio nell’apposita pagina, generando così un link di segnalazione. Tale link con�ene il numero socio cifrato che consen�rà, in un secondo momento, di assegnare al socio il premio previsto per la segnalazione andata a buon fine. Successivamente il socio invia alla persona interessata il link di segnalazione sul canale di comunicazione personale desiderato (e-mail, Facebook ecc.). Facendo clic sul link di segnalazione la persona interessata viene indirizzata al modulo di conta�o presente sul sito web di Hapimag, da dove potrà registrarsi per un conta�o una tantum (vedi capitolo “ Conta�o a�raverso il nostro sito web ”). In alterna�va, il socio compila sul sito Web l’apposito modulo di conta�o e conferma di avere o�enuto preven�vamente dalla persona interessata il consenso all’inoltro dei suoi da� personali ad Hapimag per una presa di conta�o a scopi pubblicitari. U�lizziamo i da� personali forni� dal socio sulla base dell’art. 6 cpv. 1 le�. a RGPD per presentare alla persona interessata il conce�o di Hapimag e so�oporgli un’offerta personalizzata. L’u�lizzo di di queste possibilità di raccomandazione è facolta�vo. U�lizziamo i numeri socio senza richiedere un consenso separato ed esclusivamente per l’adempimento e lo svolgimento dei nostri obblighi contra�uali in virtù dell’art. 6 cpv. 1 le�. b RGPD.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 4 di 14

3.8 Ordinazione di buoni Hapimag

I da� forni� nell’ambito di un’ordinazione di buoni Hapimag vengono u�lizza� per la verifica e l’elaborazione dell’ordine, nonché per l’invio del buono. I da� raccol� si possono dedurre sulla base della rispe�va maschera per l’immissione. I da� raccol� vengono associa� al suo account cliente, salva� e u�lizza� per svolgere l’a�vità giuridica. Per i non soci viene generato un numero cliente che viene u�lizzato soltanto per lo svolgimento del contra�o.

4. Adempimento delle disposizioni di legge o interesse pubblico (art. 6 cpv. 1 c, e RGPD)

Come chiunque partecipi alla vita economica, anche noi siamo sogge� a tu�a una serie di obblighi giuridici. Si tra�a innanzitu�o dei requisi� di legge (ad es. leggi di registrazione e fiscali), ma anche eventualmente di disposizioni delle autorità di sorveglianza o di altro genere. Rientrano ad esempio ai fini del tra�amento il rispe�o degli obblighi fiscali di controllo e denuncia nonché l’archiviazione di da� a fini di protezione e sicurezza dei da� nonché di verifica da parte delle autorità fiscali e altre. Inoltre, la pubblicazione di da� personali nel quadro di provvedimen� ufficiali o del tribunale può rendersi necessaria a scopo di istru�oria, azione penale o affermazione di diri� civili.

5. Impiego di cookies (Cookie Policy)

Su diverse pagine del nostro sito web si impiegano i cosidde� cookies. Un cookie è un piccolo file di testo che viene trasferito da un sito web sul disco rigido del suo computer. In circostanze normali i cookies non possono veicolare virus o malware al suo computer. Noi u�lizziamo dei cookies ogni volta che visita le nostre pagine, esegue una prenotazione, richiede o personalizza informazioni, oppure si registra a determina� servizi. Se lei acce�a i cookies della nostra pagina, noi non potremo comunque accedere alle sue informazioni personali, anche se con l’aiuto dei cookies possiamo iden�ficare il suo computer. Hapimag u�lizza i cosidde� cookies del browser (denomina� nel seguito “cookies”) per semplificare l’u�lizzo del presente sito web e di altre pagine Internet e applicazioni ges�te da Hapimag (denominate nel seguito “sito web”) e o�enere indicazioni per migliorare le informazioni e i servizi accessibili tramite il sito web. Nella presente Cookie Policy la informiamo in merito all’impiego di cookies sul sito web. I cookies si dividono principalmente in cookies “di sessione” e cookies “permanen�”. I cookies di sessione (Session Cookies) non rimangono nel suo computer quando lei abbandona la nostra pagina o chiude il browser. Le informazioni così raccolte ci perme�ono di analizzare i modelli e le modalità di u�lizzo del nostro sito web. Ciò ci perme�e di o�mizzare il nostro sito web, ossia di personalizzare meglio i contenu� e di semplificarne l’u�lizzo. I cookies permanen� (Persistent Cookies) rimangono invece nel suo computer. Questo �po di cookies è u�lizzato per semplificare l’erogazione dei servizi di vendita, personalizzazione e registrazione. I cookies consentono ad esempio di salvare il testo immesso una volta nei campi dei moduli del sito web in maniera tale che alla prossima visita del sito o in caso di passaggio tra singole funzioni del sito non debba essere nuovamente immesso. Inoltre le consentono di digitare una sola volta la password per accedere al suo user account Hapimag personale. I cookies permanen� possono essere elimina� manualmente in qualsiasi momento. Nell’ambito della nostra offerta Internet u�lizziamo qua�ro categorie di cookies. I “cookies tecnici” sono indispensabili al funzionamento del sito web. I “cookies funzionali” migliorano l’esperienza di navigazione nel sito e memorizzano ad esempio le sue impostazioni per la lingua.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 5 di 14

I “cookies di performance” rilevano in forma anonima alcuni da� per fini sta�s�ci e di analisi che ci aiutano a migliorare per lei la nostra offerta e il sito web, mentre i “cookies con finalità di marke�ng” effe�uano profilazioni degli uten� in forma anonima al fine di mostrarle contenu� personalizza� in base ai suoi interessi. Noi impieghiamo i cookies indispensabili in base al nostro interesse legi�mo (art. 6 cpv.1 le�. f RGPD) per garan�re la piena funzionalità del sito web e rendere disponibili prestazioni facilmente fruibili per l’utente. I cookies non indispensabili sono u�lizza� soltanto previo consenso dell’utente (art. 6 cpv. 1 le�. a RGPD). Lei può dare il suo consenso facendo clic sulla rela�va opzione riportata sul cosidde�o banner dei cookies. Inoltre lei può sempre modificare le impostazioni o bloccare l’accesso generale dei cookies cambiando le rela�ve impostazioni sul suo browser.

6. Servizi di analisi del web

6.1 Google Analy�cs, Google Ads, Conversion Tracking, Universal Analy�cs e Google Remarke�ng

Il presente sito web u�lizza Google Analy�cs, Google Ads, Conversion Tracking, Universal Analy�cs e Google Remarke�ng. Si tra�a di servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, con la sua società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google impiega i cookies salva� sul suo computer e che consentono di analizzare l’u�lizzo del sito web. Tali cookies sono carica� soltanto con il suo consenso, che lei può esprimere a�raverso il banner dei cookies sulla nostra offerta web. La base giuridica è l’art. 6 cpv. 1 le�. a RGPD. Le informazioni generate tramite il cookie (compreso l’indirizzo IP) vengono trasmesse a un server di Google negli Sta� Uni� e ivi salvate. Segnaliamo che, sulle nostre pagine web, Google Analy�cs è stato integrato con il codice “gat._anonymizeIp();;” per garan�re un rilevamento anonimizzato di indirizzi IP (cosidde�o IP-Masking). Il suo indirizzo IP viene pertanto rilevato da Google in forma abbreviata, in modo tale da garan�rne l’anonimizzazione e rendere impossibile risalire alla sua iden�tà. Il nostro sito web u�lizza la funzione “cara�eris�che demografiche” di Google Analy�cs. Questa funzione ci perme�e di o�enere informazioni sull’età, il sesso o gli interessi generali dei visitatori del sito, senza tu�avia perme�erci di associare i da� a una persona in par�colare. U�lizziamo queste informazioni per o�mizzare la nostra offerta e presentarla in modo mirato ai visitatori del nostro sito web. I da� derivano per la maggior parte dalla rete propria di Google (per es. account Google o YouTube) o da fornitori terzi. Il nostro sito web u�lizza inoltre la funzione “Universal Analy�cs” di Google. Questa ci perme�e di o�enere informazioni sull’u�lizzo delle nostre offerte su diversi disposi�vi (“Cross Device”). A�raverso la tecnologia dei cookie u�lizziamo un ID utente pseudonimizzato che non con�ene da� personali e, quindi, non li trasme�e a Google. Il consenso alla raccolta e alla conservazione dei da� può essere negato in qualsiasi momento e con efficacia futura tramite un plugin del browser di Google. ( h�ps://tools.google.com/dlpage/gaoptout?hl=it ). Questo opt-out deve essere eseguito su tu� i sistemi u�lizza�, per esempio su altri browser o sul terminale mobile. Maggiori informazioni su Universal Analy�cs sono disponibili su h�ps://support.google.com/analy�cs/answer/2838718?hl=it&ref_topic=6010376 . Google u�lizzerà le informazioni raccolte per valutare il suo u�lizzo del sito web, per raccogliere report sulle a�vità sul sito web per i gestori del sito e per fornire ulteriori servizi lega� all’u�lizzo del sito e di Internet. Inoltre Google trasme�erà eventualmente queste informazioni a terzi se ciò è prescri�o dalla legge o terzi elaborano ques� da� per conto di Google.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 6 di 14

Fornitori terzi, compreso Google, pubblicano annunci su si� web in Internet. Fornitori terzi, compreso Google, u�lizzano i cookies salva� per pubblicare annunci sulla base delle preceden� visite di un utente su questo sito.

È possibile disa�vare l’impiego di cookies da parte di Google alla pagina di disa�vazione della pubblicità di Google .

In alterna�va, gli uten� possono disa�vare l’u�lizzo di cookies da parte di fornitori terzi alla pagina di disa�vazione dell’inizia�va pubblicitaria di rete . È inoltre possibile impedire a Google il rilevamento dei da� genera� dal cookie e rela�vi al suo u�lizzo del sito (incl. il suo indirizzo IP) nonché il tra�amento di tali da� da parte di Google scaricando e installando il browser-plugin disponibile al seguente link h�p://tools.google.com/dlpage/gaoptout?hl=it .

Facciamo tu�avia presente che in tal caso potrebbe eventualmente non essere possibile u�lizzare appieno tu�e le funzioni del presente sito. U�lizzando il presente sito, lei dichiara di acconsen�re al tra�amento dei da� rileva� su di lei da Google nel modo sopradescri�o e allo scopo sopraindicato. Al rilevamento e salvataggio dei da� è possibile opporsi in qualsiasi momento. Essi avranno efficacia futura. Ulteriori riferimen� alle disposizioni di Google sono disponibili qui: h�ps://policies.google.com/privacy?hl=it .

6.2 Mouse tracking e screen recording con Hotjar

Per comprendere meglio le esigenze dei visitatori del nostro sito web e o�mizzare l’offerta ivi contenuta, u�lizziamo i servizi di analisi web di un’azienda europea. I rela�vi cookies sono carica� soltanto con il suo consenso, che lei può esprimere a�raverso il banner dei cookies sulla nostra offerta web. La base giuridica è l’art. 6 cpv. 1 le�. a RGPD. Questo servizio di analisi Web viene fornito da Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta (Hotjar). Grazie ai rappor� e alle rappresentazioni grafiche genera� da Hotjar possiamo capire ad es. quanto tempo un visitatore trascorre su ciascuna delle nostre pagine, su quali link clicca e quali contenu� sono di suo interesse. Hotjar u�lizza i cookie e altre tecnologie per raccogliere informazioni sul comportamento dei visitatori del sito Web e dei loro disposi�vi terminali. Vengono raccol� ad es. gli indirizzi IP anonimizza� degli uten�, informazioni sulle dimensioni dello schermo, il �po di disposi�vo, il browser u�lizzato, la lingua preferita o le a�vità del mouse (movimen�, posizione, clic). Queste informazioni vengono salvate da Hotjar in un profilo utente pseudonimizzato e non vengono u�lizzate né da Hotjar né da noi per l’iden�ficazione di singoli visitatori, né messi in relazione con altri da� rela�vi a singoli visitatori. Per lo svolgimento delle sue prestazioni, Hotjar si avvale anche dei servizi di terze par�, ad es. Google Analy�cs. Maggiori informazioni sono disponibili nella dichiarazione sulla protezione dei da� di Hotjar, consultabile su h�ps://www.hotjar.com/legal/policies/privacy . Può impedire a Hotjar di raccogliere i suoi da� facendo clic sul link seguente e seguendo le istruzioni visualizzate h�ps://www.hotjar.com/opt-out .

7. Re� di marke�ng online

7.1 U�lizzo di Google Maps

Il presente sito u�lizza Google Maps per la rappresentazione di car�ne e la realizzazione di i�nerari. Google Maps è ges�to da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, con la sua società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 7 di 14

U�lizzando il presente sito, lei dichiara di acconsen�re al rilevamento, tra�amento e all’u�lizzo da parte di Google, di un suo rappresentante o di fornitori terzi, dei da� rileva� automa�camente e di quelli da lei immessi. Per ulteriori informazioni si rimanda alle Condizioni di u�lizzo di Google Maps e alla procedura di disde�a (opt-out) su h�ps://www.google.com/se�ngs/ads/ .

7.2 U�lizzo di Facebook Ads

U�lizziamo strumen� di comunicazione del social network Facebook, in par�colare il prodo�o Custom Audiences e Website Custom Audiences, ges�to da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, con la sua società madre: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA (“Facebook”). I rela�vi cookies sono carica� soltanto con il suo consenso, che lei può esprimere a�raverso il banner dei cookies sulla nostra offerta web. La base giuridica è l’art. 6 cpv. 1 le�. a RGPD. In linea di massima si genera dai suoi da� di u�lizzo una somma di verifica (valore di hash) non reversibile e non personale che può essere trasmessa a Facebook per scopi anali�ci e di marke�ng. Per il prodo�o Website Custom Audiences si u�lizza il cookie di Facebook. Per ulteriori informazioni sullo scopo e l’estensione del rilevamento dei da� e l’ulteriore tra�amento e u�lizzo dei da� da parte di Facebook nonché le sue possibilità di configurazione per la tutela della sua sfera privata, può trovare le dire�ve di protezione dei da� su Facebook, all’indirizzo h�ps://www.facebook.com/about/privacy. Se desidera opporsi all’u�lizzo di Website Custom Audiences da parte di Facebook, può farlo su h�ps://www.facebook.com/se�ngs? tab=ads .

7.3 U�lizzo del Channel Manager SiteMinder

In caso di prenotazioni e richieste tramite pia�aforme di prenotazione esterne, il nostro sito u�lizza le tecniche del Channel Manager di SiteMinder Distribu�on Limited, Waterfront, Hammersmith Embankment, Manbre Road, London W6 9RH, United Kingdom (“SiteMinder”). I suoi da� non vengono vendu�, noleggia� né messi a disposizione di terzi in altro modo. Ulteriori informazioni sulle condizioni di u�lizzo e riferimen� alla protezione dei da� sono disponibili sul sito di SiteMinder Distribu�on Limited all’indirizzo h�ps://www.siteminder.com .

8. Servizi di terzi – indicazioni per l’u�lizzo di Facebook, Twi�er, Instagram, YouTube, Pinterest, Kununu, Xing e LinkedIn

Per promuovere il dialogo con i nostri soci, i nostri ospi� e le persone interessate, Hapimag comunica contenu� e offerte su diverse pia�aforme di social media. Sulla base dei nostri legi�mi interessi ai sensi dell’art. 6 cpv. 1 le�. f RGPD, per l’analisi e l’o�mizzazione dei nostri contenu� e delle nostre offerte u�lizziamo i seguen� plugin. Sul nostro sito si u�lizzano i cosidde� social plugins (“plugins”) dei social network Facebook, dei servizi di micro-blogging Twi�er, Instagram e dei servizi Instagram, YouTube, Pinterest, Kununu, Xing e LinkedIn. Ques� servizi sono offer� dalle società Facebook Inc., Twi�er Inc. e Instagram LLC. Instagram, YouTube, Pinterest, Kununu, Xing e LinkedIn (“fornitori”). Ques� plugin sono concepi� per consen�re un accesso semplice ai servizi sopra menziona�. Facebook è ges�to da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, con la sua società madre: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA (“Facebook”). Sito web: h�ps://www.facebook.com , Informa�va sulla privacy: h�ps://www.facebook.com/about/privacy , Possibilità di ricorso: h�ps://www.facebook.com/se�ngs?tab=ads .

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 8 di 14

Twi�er è ges�to da Twi�er Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA (“Twi�er”). Una panoramica dei pulsan� di Twi�er e il rela�vo aspe�o è disponibile qui: h�ps://dev.twi�er.com/web/overview Instagram è ges�to da Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA (“Instagram”). Una panoramica dei pulsan� di Instagram e il rela�vo aspe�o è disponibile qui: h�p://blog.instagram.com/post/36222022872/introducing-instagram-badges YouTube è ges�to da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, con la sua società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Sito web: h�ps://www.youtube.com , Informa�va sulla privacy: h�ps://policies.google.com/privacy , Possibilità di ricorso: Opt-Out-Plugin h�ps://tools.google.com/dlpage/gaoptout?hl=it , Impostazioni per la pubblicità h�ps://adsse�ngs.google.com/authen�cated . Pinterest è ges�to da Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, con la sua società madre: Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA (“Pinterest”). Ulteriori informazioni su Pinterest si trovano qui: h�ps://pinterest.com/ Xing è ges�to da XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania (“Xing”). Ulteriori informazioni sui plugins di Xing si trovano qui h�ps://dev.xing.com/plugins Kununu è ges�to da XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania (“Xing”). Ulteriori informazioni su Kununu si trovano qui: h�ps://kununu.com/ LinkedIn è ges�to da LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda, con la sua società madre: LinkedIn Corpora�on, 1000 W Maude, Sunnyvale, CA 94085, USA . Sito web: h�ps://www.linkedin.com , Informa�va sulla privacy: h�ps://www.linkedin.com/legal/privacy-policy , Possibilità di ricorso: Opt-Out h�ps://www.linkedin.com/pse�ngs/guest-controls/retarge�ng-opt-out . Se consulta una pagina del nostro sito contenente uno di ques� plugins, il suo browser stabilisce una connessione dire�a con i server di Facebook, Twi�er, Instagram, YouTube, Pinterest, Kununu, Xing o LinkedIn. Il contenuto del plugin viene trasmesso dal rispe�vo fornitore dire�amente al suo browser e integrato nella pagina. Con l’integrazione dei plugins, i fornitori ricevono l’informazione che il suo browser ha consultato la rispe�va pagina del nostro sito anche se non possiede un profilo o in quel momento non è collegato. Tale informazione (e il suo indirizzo IP) è trasmessa dire�amente dal suo browser a un server del rela�vo fornitore negli Sta� Uni� (o in Germania) e ivi salvata. Se è collegato a uno dei servizi, i fornitori possono assegnare dire�amente la visita al nostro sito al suo profilo su Facebook, Twi�er, Instagram, YouTube, Pinterest, Kununu, Xing o LinkedIn. Se interagisce con i plugins, ad esempio a�vando i pulsan� “Mi piace”, ”Twi�er” o “Instagram”, la rela�va informazione è anch’essa trasmessa dire�amente a un server dei fornitori e ivi salvata. Le informazioni sono inoltre pubblicate nei social network su Facebook, Twi�er, Instagram, YouTube, Pinterest, Kununu, Xing o LinkedIn e ivi mostrate ai suoi conta�. Scopo ed estensione del rilevamento dei da� e l’ulteriore tra�amento e u�lizzo dei da� da parte dei fornitori, nonché i suoi diri� al riguardo e le possibilità di configurazione per la tutela della sua sfera privata si trovano nelle indicazioni rela�ve alla protezione dei da� dei fornitori.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 9 di 14

Indicazioni per la protezione dei da� - di Facebook: h�p://www.facebook.com/policy.php - di Twi�er: h�ps://twi�er.com/privacy - di Instagram: h�ps://help.instagram.com/155833707900388/ - di YouTube: h�ps://www.google.de/intl/it/policies/privacy - di Pinterest: h�ps://policy.pinterest.com/it/privacy-policy - di Kununu: h�ps://privacy.xing.com/en/privacy-policy - di Xing: h�ps://privacy.xing.com/en/privacy-policy - di LinkedIn: h�ps://www.LinkedIn.com/legal/privacy-policy

Se non desidera che Facebook, Twi�er, Instagram, YouTube, Pinterest, Kununu, Xing e LinkedIn assegnino i da� raccol� tramite il nostro sito dire�amente al suo profilo nel rela�vo servizio, prima di visitare il nostro sito deve effe�uare il logout dal rispe�vo servizio. Può impedire del tu�o che dei plugins siano carica� per il suo browser anche con add-ons, ad es. con lo Skript-Blocker “NoScript” ( h�p://noscript.net/ ).

9. Presenza online su Facebook

Da Facebook ges�amo le pagine di questo social network per la centrale amministra�va e i nostri resort, al fine di comunicare con i nostri soci e altri uten� interessa� e informarli sulla nostra azienda. Facebook ci me�e a disposizione, in qualità di amministratori della pagina, le cosidde�e “Facebook Insights”. Quando visitate la nostra pagina, u�lizziamo cookie con cui raccogliere da� sta�s�ci in forma anonima. L’a�vazione dei cookie avviene a�raverso Facebook ed è una parte imprescindibile del rapporto di u�lizzo tra noi e Facebook.

I da� personali sono sogge� a tra�amento in virtù del nostro interesse legi�mo, riconosciuto dall’art. 6 cpv. 1 le�. f RGPD, a una comunicazione e informazione quanto più possibile efficace dei nostri soci e di altri potenziali uten�. Esiste un interesse legi�mo a stru�urare e a o�mizzare la nostra offerta sulla base del comportamento degli uten�.

Ai sensi dell’art 26 RGPD, Facebook e noi siamo con�tolari del tra�amento dei da�. In tal senso Facebook è il principale �tolare del tra�amento. In quanto gestori della pagina non prendiamo alcuna decisione circa il tra�amento dei da� e tu�e le altre informazioni risultan� dall’art. 13 RGPD.

L'interessato può esercitare i propri diri� nei confron� nostri o di Facebook. Tu�avia, desideriamo precisare che la rivendicazione sarà più efficace se effe�uata nei confron� di Facebook, dal momento che solo quest’ul�mo ha accesso ai da� so�opos� a tra�amento e può ado�are dire�amente le misure appropriate e fornire informazioni. Per quanto riguarda le altre informazioni ineren� il tra�amento dei da�, l’accordo sulla con�tolarità e le possibilità di opposizione, rimandiamo alle indicazioni per la protezione dei da� di Facebook:

Dichiarazione sulla protezione dei da� di Facebook: h�ps://www.facebook.com/about/privacy/ Accordo sul tra�amento congiunto dei da� personali: h�ps://www.facebook.com/legal/terms/page_controller_addendum Possibilità di opposizione: h�ps://www.facebook.com/ads/preferences/?entry_product=ad_se�ngs_screen Facebook-Insights: h�ps://www.facebook.com/business/a/page/page-insights

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 10 di 14

10. U�lizzo e trasmissione dei da� rileva� a terzi

U�lizziamo i da� personali da lei messi a disposizione esclusivamente internamente agli scopi comunica� o concorda�:

- Ges�one della nostra offerta Internet e dell’app Hapimag mobile (Hapimag App) - in quanto azionista o socio per lo svolgimento dei contra� s�pula� con lei e rela�vi

all’esercizio dei vostri diri� di azionista e d’abitazione; - in quanto parte interessata per lo svolgimento della prenotazione da lei desiderata di

un’offerta-prova; - oppure in generale per rispondere alle sue richieste.

A tale fine si possono comunicare i da� ai seguen� des�natari:

- uffici pubblici o autorità che richiedono da� sulla base di disposizioni di legge (ad es. autorità fiscali, assicurazioni sociali, amministrazioni comunali, tribunali, Ufficio federale di sta�s�ca);

- uffici interni coinvol� nell’esecuzione e adempimento dei rispe�vi processi aziendali (ad es. ufficio del personale, contabilità finanziaria, marke�ng, vendita, informa�ca, divisione giuridica, Service Point e il reparto Member Services) nonché le società affiliate Hapimag nella misura in cui gli interessa� abbiano rilasciato un consenso scri�o o sia consen�ta una trasmissione per interessi legi�mi prevalen�;

- appaltatori esterni (imprese di servizi) ai sensi dell’art. 28 RGPD o art. 10a LPD; - ulteriori uffici esterni (ad es. banche, società d’incasso, società di carte di credito, assicurazioni

di viaggio e di responsabilità civile). Se ricorre ai nostri servizi, in linea di massima sono rileva� solo i da� personali di cui abbiamo bisogno per la fornitura dei servizi richies�. Un ulteriore rilevamento da noi desiderato di da� avviene facolta�vamente ed esclusivamente per garan�re i nostri legi�mi interessi aziendali. Solo con il suo espresso consenso o in caso di legi�mazione giuridica i suoi da� sono tra�a� e u�lizza� a scopo di consulenza, pubblicità e ricerca di mercato. Può revocare in qualsiasi momento la presente dichiarazione di consenso. I suoi da� non sono vendu�, noleggia� né messi a disposizione di terzi in altro modo. Viene fa�o salvo in par�colare l’inoltro ad eventuali adde� all’elaborazione degli ordini. Esclusivamente nel quadro di disposizioni legali nazionali vincolan�, i da� personali vengono trasmessi a en� statali e autorità.

11. Garanzia della sicurezza nel tra�amento dei da�

Hapimag ado�a misure tecniche e organizza�ve mirate ai sensi delle disposizioni legali in materia al fine di proteggere i suoi da� da noi ges�� da manipolazioni abusive o non intenzionali, smarrimento, distruzione o dall’accesso di persone non autorizzate. Le nostre misure di sicurezza sono costantemente migliorate di pari passo con lo sviluppo tecnologico al fine di me�ere al sicuro gli obie�vi di protezione in quanto a confidenzialità, integrità e disponibilità dei suoi da�.

12. Termini norma�vi per la cancellazione dei da�

I suoi da� personali sono salva� in linea di massima solo fino all’adempimento dello scopo per il quale sono sta� rileva� e tra�a�. Sono fa� salvi gli obblighi e i termini di conservazione di legge. Allo scadere di tali termini, i da� personali sono di rou�ne cancella� e – nella misura in cui siano disponibili in formato cartaceo – distru� in maniera conforme alla protezione dei da� nel rispe�o di par�colare misure precauzionali.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 11 di 14

Termini legali di conservazione: - 15 anni : ai sensi del diri�o fiscale svizzero, tale è il termine assoluto di prescrizione, ovvero il

diri�o di esigere un’imposta decade in ogni caso 15 anni dopo la scadenza del periodo fiscale. Allo scadere di tale termine, Hapimag AG cancella tu� i da� rilevan� ai fini dell’affiliazione nella misura in cui non siano più rilevan� per l’ulteriore adempimento del contra�o.

- 10 anni : per la legge svizzera, tale è il termine di conservazione per la corrispondenza aziendale (e-mail, le�ere, contra�, documen� personali), rapporto di ges�one, libri contabili (bilancio e conto economico) e i rela�vi gius�fica�vi contabili. Il termine di conservazione inizia con lo scadere dell’anno civile in cui sono state effe�uate le ul�me registrazioni, la corrispondenza è arrivata o è par�ta o sono sta� prodo� i gius�fica�vi contabili.

- Termini di conservazione più brevi si applicano nell’amministrazione del personale (e in par�colare per i dossier di candidatura respin�) o per i moduli di iscrizione.

- Per le società affiliate Hapimag si applicano le leggi valide di volta in volta nei rispe�vi Paesi.

13. Trasmissioni dei da� all’estero

La trasmissione dei da� all’estero avviene solo nel quadro dell’adempimento del contra�o, della comunicazione necessaria e per altre eccezioni espressamente contemplate nelle a�nen� leggi sulla protezione dei da�. A�ualmente è in corso uno scambio dei da� degli ospi� fissi tra le sedi dei resort in Austria, Finlandia, Francia, Gran Bretagna, Germania, Grecia, Italia, Marocco, Paesi Bassi, Portogallo, Repubblica ceca, Spagna, Sta� Uni�, Svizzera, Turchia, Ungheria e la centrale amministra�va di Steinhausen (Svizzera). È inoltre in corso uno scambio di da� con i nostri Area Offices e Service Points nazionali specifici nonché con eventuali cooperazioni del resort Hapimag. Lo scambio di da� tra l’Unione europea e la Svizzera avviene in una cornice conforme alla protezione dei da� tenuto conto del simile livello elevato di protezione dei da�. Lo scambio di da� all’interno dell’Unione europea si svolge esclusivamente sulla base delle rispe�ve dire�ve di protezione dei da� dell’Unione europea risp. sulla base delle vigen� leggi sulla protezione dei da� degli sta� membri dell’UE coinvol�. Le società affiliate di Hapimag in Marocco, Turchia e USA, nonché i gestori di eventuali resort partner, sono tenu�, sulla base delle clausole contra�uali standard dell’UE, a garan�re un livello di protezione dei da� adeguato. I da� non sono trasmessi in altri Paesi, in par�colare quelli in cui il livello di protezione dei da� è considerato basso, né è a�ualmente prevista una tale trasmissione.

14. U�lizzo dell’app Hapimag mobile (Hapimag App)

L’app Hapimag informa in merito ad a�vità a�uali nei resort, fornisce raccomandazioni per a�vità individuali nei dintorni di un resort (musei, ristoran�, a�razioni) e con�ene tu�e le informazioni sul resort stesso, al pari di quelle consultabili dal sito (car�na del resort, dotazione, immagini, informazioni per l’arrivo, previsioni meteorologiche ecc.). Scaricando l’app Hapimag vengono trasmesse le informazioni necessarie all’App Store di Apple oppure, in caso di versione Android, al Google Play Store, e segnatamente user name, indirizzo e-mail, numero cliente dell’account, ora del download, informazioni di pagamento e iden�fica�vo individuale dell’apparecchio. Non influenziamo né siamo in alcun modo responsabili di questo rilevamento dei da�. Tra�amo i da� solo nella misura in cui ciò sia necessario per scaricare l’app Hapimag sul suo terminale mobile.

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 12 di 14

Per il necessario svolgimento e la fornitura delle prestazioni offerte ai sensi dell’art. 6 cpv. 1 le�. b RGPD, per a�vità selezionate è necessario iscriversi con i seguen� da� personali: nome e cognome, indirizzo e-mail, numero di partecipan�. Sul modulo di iscrizione si può vedere quali da� vengono rileva� per l’iscrizione; la selezione dipende dall’a�vità. L’iscrizione genera un’e-mail al resort in cui si svolge l’a�vità. Oltre alla possibilità di informarsi con messaggi push in merito a even� speciali, tramite un link è possibile prenotare un appartamento nel resort dire�amente sul portale di prenotazione, nell’area clien� prote�a, ma solo in presenza di affiliazione e user account. L’app Hapimag u�lizza, sulla base di interessi legi�mi ai sensi dell’art. 6 cpv. 1 le�. f RGPD per l’analisi e l’o�mizzazione delle nostre offerte, Google Analy�cs (v. Capitolo “ Servizi di analisi del web ”) e Geofencing API di Google. Ques� strumen� perme�ono di rilevare la posizione dell’utente, al fine di proporgli offerte specifiche mediante no�fiche push non appena arriva presso un resort Hapimag. Queste a�vità non comprendono la creazione di profili di spostamento. Analizziamo le informazioni così rilevate da Google solo in forma anonima e per scopi sta�s�ci e per migliorare l’app (ad es. numero di uten� dell’app al giorno, rubriche più popolari). Al rilevamento e salvataggio dei da� è possibile opporsi in qualsiasi momento. Essi avranno efficacia futura. Ulteriori riferimen� alle disposizioni di Google sono disponibili qui: h�ps://policies.google.com/privacy?hl=it . Se si u�lizza l’app Hapimag senza accedere a Internet, non vengono rileva� da� personali. In tal caso, tu�avia, la funzionalità sarà limitata (ad es. non sarà possibile iscriversi alle a�vità).

15. Diri� della persona interessata

Ai sensi del RGPD, la persona interessata ha i seguen� diri�o rela�vamente al tra�amento dei suoi da� personali:

- Ar�colo 15: Diri�o di accesso dell’interessato - Ar�colo 16: Diri�o di re�fica - Ar�colo 17: Diri�o di cancellazione - Ar�colo 18: Diri�o di limitazione di tra�amento - Ar�colo 20: Diri�o alla portabilità dei da� - Ar�colo 21: Diri�o di opposizione

Esiste inoltre un diri�o di proporre reclamo all’autorità di controllo della protezione dei da� competente (ar�colo 77 RGPD). Diri� equivalen� si trovano anche nell’LPD, agli ar�coli 5 (esa�ezza dei da�), 8 e 9 (diri�o d’accesso), 12/13/15 (diri�o di cancellazione, limitazione di tra�amento e opposizione) nonché agli ar�coli 28 e 29 (diri�o di proporre reclamo). È possibile revocare in qualsiasi momento un consenso impar�to al tra�amento di da� personali. Questo vale anche per la revoca di dichiarazioni di consenso rilasciateci prima della validità del RGPD, ovvero prima del 25 maggio 2018. Si ricorda che la revoca non ha effe�o retroa�vo. I tra�amen� avvenu� prima della revoca non sono interessa�.

16. Decisioni automa�che di caso in caso (compreso il profiling)

Ai sensi del RGPD, s’intende per profiling qualsiasi �po di tra�amento automa�co di da� personali consistente nella valutazione, analisi o previsione di determina� aspe� personali (ad es. interesse in una vacanza, predilezione per a�vità spor�ve ecc.).

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 13 di 14

Non u�lizziamo procedure decisionali automa�zzate (compreso il profiling) ai sensi dell’art. 22 RGPD. Qualora in futuro dovessimo tu�avia u�lizzare procedure analoghe, la informeremo espressamente nella misura in cui ciò sia contemplato dalla legge.

17. Diri�o di opposizione ai sensi dell’ar�colo 21 RGPD

17.1 Diri�o di opposizione riferito ai singoli casi

Ha in qualsiasi momento il diri�o di opporsi, per mo�vi risultan� dalla sua situazione par�colare, al tra�amento dei suoi da� personali effe�uato ai sensi dell’art. 6 cpv. 1 le�. e RGPD (tra�amento dei da� di interesse pubblico) e dell’ar�colo 6 cpv. 1 le�. f RGPD (tra�amento dei da� per perseguimento del legi�mo interesse). Nel caso in cui si opponga, non tra�eremo più i suoi da� personali, tranne nel caso in cui riusciamo a dimostrare mo�vi cogen� per un tra�amento che siano superiori ai suoi interessi, diri� e libertà, o se il tra�amento serve a far valere, esercitare o difendere pretese giuridiche.

17.2 Diri�o di opposizione a un tra�amento di da� a scopo di pubblicità dire�a

In alcuni casi tra�amo i suoi da� personali per effe�uare pubblicità dire�a. Lei ha il diri�o di sollevare in qualsiasi momento opposizione al tra�amento dei da� personali che la riguardano a scopi di pubblicità di tale �po.

18. Variazione della presente dichiarazione di protezione dei da�

Ci riserviamo di modificare o aggiornare periodicamente la presente dichiarazione di protezione dei da�. Gli uten� sono prega� di informarsi regolarmente in merito al contenuto della dichiarazione di protezione dei da�. La presente dichiarazione di protezione dei da� è pubblicata in lingua tedesca e, in traduzione, in lingua italiano.

19. Responsabile, rappresentante e interlocutore per la protezione dei da�

19.1 Responsabile e interlocutore

Hapimag AG Sumpfstrasse 18, CH – 6312 Steinhausen Service Line 00800 3030 8080

Per domande o richieste è possibile conta�arci come segue:

Hapimag AG, Data Privacy Officer Sumpfstrasse 18, CH – 6312 Steinhausen Tel +41 58 733 70 10 Fax +41 58 767 89 20 E-Mail: [email protected]

19.2 Rappresentante di Hapimag AG nell'Unione europea

Hapimag Gesellscha� m.b.H. Neudeggergasse 16-18, AT – 1080 Wien Tel +43 1 402 62 40 Fax +43 1 402 62 40 41 E-Mail: [email protected]

Dichiarazione di protezione dei da� di Hapimag AG: o�obre 2020 Pagina 14 di 14