Informativa sulla privacy

Christof GmbH ha predisposto la presente Informativa sulla privacy al fine di operare nei confronti dei visitatori del sito web come partner affidabile, rispettandone e tutelandone il diritto alla privacy e alla riservatezza.

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), il titolare del trattamento dei dati personali trattati attraverso questo sito web è Christof GmbH. Christof GmbH tratta i dati personali raccolti attraverso il sito www.christof.it secondo quanto indicato nella presente Informativa sulla privacy.

Raccolta dei dati personali e finalità del trattamento

Christof GmbH tratta i dati personali forniti volontariamente dai visitatori tramite il sito web, nonché i dati personali e tecnici che possono essere trattati durante l'utilizzo del sito e nell'ambito dei servizi di terze parti attivati.

Il sito può essere generalmente visitato senza fornire direttamente dati personali. Per alcune funzioni e servizi è tuttavia necessario fornire determinati dati personali.

I visitatori possono fornire i propri dati personali, in particolare, per:

iscriversi alla nostra newsletter;
iscriversi a eventi;
inviare il proprio curriculum vitae;
richiedere informazioni su servizi, prodotti, offerte, disponibilità delle camere e preventivi;
prenotare soggiorni e vacanze;
acquistare servizi, prodotti o buoni regalo.

Il trattamento viene effettuato per fornire i servizi richiesti dal visitatore, gestire richieste e prenotazioni, adempiere agli obblighi di legge o, ove richiesto, sulla base del consenso prestato dall'interessato.

Basi giuridiche del trattamento

Il trattamento dei dati personali si basa, a seconda della specifica attività di trattamento, in particolare sulle seguenti basi giuridiche:

art. 6, par. 1, lett. a) GDPR: consenso dell'interessato;
art. 6, par. 1, lett. b) GDPR: esecuzione di un contratto o di misure precontrattuali;
art. 6, par. 1, lett. c) GDPR: adempimento di un obbligo legale;
art. 6, par. 1, lett. f) GDPR: perseguimento di un legittimo interesse del titolare, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato.

Per i cookie e gli altri strumenti di tracciamento non strettamente necessari viene acquisito, ove richiesto dalla legge, il consenso preventivo tramite il banner dei cookie.

Comunicazione e destinatari dei dati personali

I dati personali non vengono comunicati a terzi in assenza di una base giuridica che lo consenta.

I dati possono essere comunicati, in particolare, a fornitori e prestatori di servizi che supportano la gestione tecnica del sito web, la fornitura di determinate funzionalità, la gestione delle richieste e delle prenotazioni, l'analisi dell'utilizzo del sito o i servizi di marketing e comunicazione.

I dati possono inoltre essere comunicati ad autorità pubbliche, tribunali o altri soggetti competenti quando ciò sia previsto dalla legge o richiesto da un provvedimento vincolante.

A seconda dei servizi utilizzati, i dati possono essere trasferiti e trattati anche da fornitori situati al di fuori dello Spazio Economico Europeo (SEE) o da fornitori internazionali. In tali casi vengono applicate, ove richiesto, le garanzie e i meccanismi di trasferimento previsti dalla normativa applicabile.

Chatbot basato sull’intelligenza artificiale e altri servizi di comunicazione (Yuupless AI)

Sul nostro sito web è integrato un chatbot basato sull’intelligenza artificiale, fornito dal servizio Yuupless AI. Il chatbot serve a rispondere alle domande e a gestire le richieste degli utenti. Ai sensi dell’art. 50, par. 1, del Regolamento (UE) 2024/1689 (AI Act), informiamo gli utenti che, durante l’utilizzo del chatbot, interagiscono con un sistema di intelligenza artificiale.
Durante l’utilizzo possono essere trattati, in particolare, i contenuti delle chat (i messaggi inviati dall’utente ed eventuali informazioni fornite volontariamente), i metadati tecnici (ad es. timestamp e ID di sessione o della chat), nonché informazioni relative al browser e al dispositivo utilizzato. Per il funzionamento della chat possono essere utilizzati cookie tecnicamente necessari e/o voci nel Local Storage. Le funzioni di analisi opzionali, qualora attivate, vengono utilizzate soltanto previo consenso, ove richiesto; in tal caso, le relative informazioni vengono memorizzate sul dispositivo dell’utente o lette da esso.
Il trattamento avviene, nella misura in cui è necessario per gestire la richiesta dell’utente o per adottare misure precontrattuali, sulla base dell’art. 6, par. 1, lett. b) del GDPR. Nella misura in cui è finalizzato a garantire una comunicazione efficiente e il funzionamento sicuro dei servizi, il trattamento si basa sull’art. 6, par. 1, lett. f) del GDPR. Le funzioni opzionali di analisi vengono utilizzate sulla base del consenso dell’utente ai sensi dell’art. 6, par. 1, lett. a) del GDPR, ove tale consenso sia necessario.
Comunicazione tramite WhatsApp Business
La Christof GmbH utilizza la piattaforma WhatsApp Business (API) per comunicare con ospiti e interessati. A tal fine utilizziamo la piattaforma di assistenza Yuupless AI, fornita da Ebeling Raßloff Yuupless GbR, Forggenseestr. 89, 87672 Roßhaupten, Germania. La comunicazione serve in particolare a gestire le richieste, trasmettere informazioni relative a prenotazioni e soggiorni e fornire assistenza ai nostri ospiti. Nel rispetto dei requisiti di legge applicabili, possono essere inviate anche richieste di feedback e recensioni, nonché comunicazioni promozionali.
Vengono trattati in particolare il numero di telefono dell’utente, il contenuto dei messaggi, i timestamp e la cronologia delle comunicazioni. Secondo quanto dichiarato dal fornitore della piattaforma, i numeri di telefono vengono memorizzati in forma crittografata.
Se l’utente invia un messaggio vocale, questo viene automaticamente convertito in testo e successivamente trattato sotto forma di trascrizione; il file audio non viene conservato.
Immagini, video e documenti vengono salvati presso di noi soltanto se la richiesta viene trasferita ai nostri collaboratori oppure se un collaboratore recupera espressamente il file. In caso contrario, tali file non vengono acquisiti. I file salvati vengono eliminati insieme alla conversazione a cui si riferiscono.
I numeri di telefono possono provenire da diverse fonti, in particolare dal nostro sistema di prenotazione e gestione degli ospiti, da portali di prenotazione o da altri partner. Le fonti specifiche dipendono dal singolo caso. Qualora i dati personali non vengano raccolti direttamente presso l’interessato, forniamo le informazioni previste dall’art. 14 del GDPR, salvo che ricorra un’eccezione prevista dalla legge.
Se la comunicazione è necessaria per l’esecuzione di misure precontrattuali o di un contratto, il trattamento si basa sull’art. 6, par. 1, lett. b) del GDPR. Negli altri casi, ove applicabile, il trattamento si basa sull’art. 6, par. 1, lett. f) del GDPR (legittimo interesse a garantire una comunicazione e un’assistenza efficienti).
I messaggi di marketing inviati proattivamente vengono trasmessi soltanto previo consenso esplicito, confermato mediante procedura Double Opt-In, ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Ogni messaggio promozionale contiene un’opzione per annullare l’iscrizione. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro; è inoltre possibile opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
Telefonia e Voice AI
Le chiamate in entrata possono essere gestite da un agente basato sull’intelligenza artificiale. All’inizio della chiamata viene fornito un avviso vocale che informa l’utente del fatto che sta parlando con un sistema di intelligenza artificiale.
Vengono trattati il numero di telefono dell’utente, che secondo quanto dichiarato dal fornitore della piattaforma viene memorizzato in forma crittografata, e la trascrizione della conversazione. Le registrazioni audio non vengono conservate.
Se il trattamento è necessario per l’esecuzione di misure precontrattuali o di un contratto, esso si basa sull’art. 6, par. 1, lett. b) del GDPR. Negli altri casi, ove applicabile, il trattamento si basa sull’art. 6, par. 1, lett. f) del GDPR, al fine di gestire le chiamate in modo efficiente e garantire il funzionamento sicuro del servizio di comunicazione.
Invio di e-mail e memorizzazione dei contatti tramite Yuupless AI
La piattaforma di assistenza può inviare e-mail per nostro conto, ad esempio riepiloghi delle conversazioni, link per le prenotazioni o offerte.
Le e-mail transazionali necessarie per gestire la richiesta dell’utente o connesse a un contratto vengono inviate sulla base dell’art. 6, par. 1, lett. b) del GDPR. Le e-mail promozionali vengono inviate soltanto previo consenso esplicito e conferma tramite procedura Double Opt-In, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, e contengono sempre un link per annullare l’iscrizione.
Se l’utente fornisce dati di contatto, quali l’indirizzo e-mail o il numero di telefono, questi possono essere memorizzati in forma crittografata, secondo quanto dichiarato dal fornitore della piattaforma, al fine di consentire comunicazioni attraverso diversi canali. Il consenso alle comunicazioni di marketing può essere revocato in qualsiasi momento, con effetto per il futuro, tramite il link di disiscrizione presente nel relativo messaggio.
Fornitori di servizi della piattaforma Yuupless AI e trasferimenti verso Paesi terzi
Per il funzionamento della piattaforma di assistenza possono essere utilizzati i seguenti fornitori di servizi, a seconda della funzione e della configurazione specifica:

Ebeling Raßloff Yuupless GbR, Forggenseestr. 89, 87672 Roßhaupten, Germania – gestione della piattaforma di assistenza; luogo del trattamento: Germania.
Vercel Inc. (USA) – hosting e distribuzione dell’applicazione; luogo del trattamento indicato: Francoforte sul Meno (possibile accesso da Paesi terzi).
Neon Inc. (USA) – hosting del database; luogo del trattamento indicato: Francoforte sul Meno (AWS eu-central-1; possibile accesso da Paesi terzi).
Upstash, Inc. (USA) – archiviazione temporanea delle sessioni, limitazione delle richieste e bus di eventi in tempo reale; luogo del trattamento indicato: Francoforte sul Meno (AWS eu-central-1; possibile accesso da Paesi terzi).
OpenAI (USA) – generazione delle risposte dell’assistente; luogo del trattamento: USA (possibile accesso da Paesi terzi).
Anthropic PBC (USA) – generazione delle risposte dell’assistente; luogo del trattamento: USA (possibile accesso da Paesi terzi).
Mistral AI SAS (Francia) – generazione delle risposte dell’assistente; luogo del trattamento: Francia.
Google Ireland Ltd. – valutazione della qualità delle conversazioni e funzioni operative di assistenza; luoghi del trattamento: Irlanda e USA (possibile accesso da Paesi terzi).
Meta Platforms Ireland Ltd. – trasmissione delle comunicazioni tramite WhatsApp; luoghi del trattamento: Irlanda e USA (possibile accesso da Paesi terzi).
Twilio Inc. (USA) – infrastruttura per telefonia e SMS; luogo del trattamento: USA (possibile accesso da Paesi terzi).
ElevenLabs Inc. (USA) – sintesi e riconoscimento vocale; luogo del trattamento: USA (possibile accesso da Paesi terzi).
Microsoft Ireland Operations Ltd. – invio di e-mail tramite caselle di posta collegate; luogo del trattamento indicato: Irlanda (EU Data Boundary; possibile accesso da Paesi terzi).

Per i destinatari contrassegnati come soggetti a un possibile accesso da Paesi terzi, non è possibile escludere un accesso da Paesi al di fuori dello Spazio economico europeo, anche quando il trattamento avviene nell’UE, ad esempio perché il fornitore ha sede negli Stati Uniti.
Qualora i dati personali vengano trasferiti verso Paesi terzi, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR e sulla base dei meccanismi di trasferimento applicabili. Secondo quanto dichiarato dal fornitore della piattaforma, vengono utilizzate, ove necessario, le clausole contrattuali standard dell’UE.
Secondo quanto dichiarato dal fornitore della piattaforma, i contenuti delle chat non vengono utilizzati per addestrare modelli di intelligenza artificiale.
L’elenco aggiornato dei responsabili del trattamento e dei fornitori di servizi utilizzati è disponibile all’indirizzo: https://ai.yuupless.com/trust
Ulteriori informazioni sul trattamento dei dati da parte della piattaforma chatbot sono disponibili nell’informativa sulla privacy di Yuupless AI: https://ai.yuupless.com/legal/datenschutz

Integrazione di servizi e contenuti di terze parti

Sul nostro sito web vengono integrati, in alcuni casi, servizi e contenuti forniti da terze parti. Tra questi rientrano in particolare:

Google Tag Manager – fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e/o Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics – fornitore: Google Ireland Limited e/o Google LLC.
Google Maps – fornitore: Google Ireland Limited e/o Google LLC.
Google reCAPTCHA – fornitore: Google Ireland Limited e/o Google LLC.
YouTube – fornitore: Google Ireland Limited e/o Google LLC.
Facebook e Instagram – fornitori: Meta Platforms Ireland Limited e/o Meta Platforms Inc.
Meta Pixel – fornitore: Meta Platforms Ireland Limited e/o Meta Platforms Inc.
Vimeo – fornitore: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.
OpenStreetMap – fornitore dei servizi OpenStreetMap da noi utilizzati: OpenStreetMap Foundation (OSMF).

Google Tag Manager e Google Consent Mode

Utilizziamo Google Tag Manager per gestire tecnicamente e implementare i tag e i servizi presenti sul nostro sito web.

Google Tag Manager viene utilizzato in particolare per gestire l'attivazione dei diversi tag del sito in base alle preferenze espresse dall'utente tramite il nostro banner dei cookie.

Utilizziamo Google Consent Mode nella versione avanzata (Advanced Consent Mode). In questa configurazione i tag Google vengono caricati tecnicamente già al momento dell'accesso al sito. Prima del consenso, o in caso di rifiuto dello specifico consenso, i relativi parametri di consenso per i servizi Google interessati vengono impostati sullo stato “negato”.

In caso di mancato consenso, i tag Google che supportano il Consent Mode non installano né leggono i cookie relativi alle finalità per le quali il consenso è stato negato. A seconda della configurazione, possono tuttavia essere trasmessi a Google i cosiddetti cookieless ping o segnali privi di cookie. Questi possono contenere, in particolare, informazioni tecniche quali timestamp, informazioni relative al browser/User-Agent, referrer, informazioni sullo stato del consenso e valori tecnici generati casualmente.

Tali segnali limitati consentono, tra l'altro, di rispettare le impostazioni di consenso e, laddove supportato dai relativi servizi Google, di effettuare attività di modellazione statistica e di conversione. In caso di mancato consenso, tali segnali non vengono utilizzati per impostare cookie o per creare profili di remarketing o identificare gli utenti attraverso siti web diversi.

Solo dopo che l'utente ha prestato il relativo consenso, i servizi Google interessati vengono attivati secondo le preferenze espresse e possono utilizzare le relative funzioni di misurazione o marketing, compresi i cookie e le altre tecnologie necessarie.

Le scelte effettuate tramite il nostro banner dei cookie vengono comunicate ai relativi servizi Google e ne determinano il comportamento.

Ulteriori informazioni sul Google Consent Mode sono disponibili presso Google.

Google Privacy: Informativa sulla privacy di Google

Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web fornito da Google, per analizzare statisticamente l'utilizzo del nostro sito e migliorarne i contenuti e i servizi.

Google Analytics può raccogliere informazioni sull'utilizzo del sito, tra cui, ad esempio, le pagine visitate, le interazioni, informazioni tecniche sul dispositivo e sul browser utilizzati e informazioni relative alla provenienza della visita.

Google Analytics viene utilizzato in conformità alle preferenze espresse dall'utente tramite il nostro banner dei cookie.

Qualora l'utente presti il consenso all'utilizzo dei cookie e delle tecnologie di analisi/tracciamento, Google Analytics può utilizzare i relativi cookie e strumenti di misurazione e trasmettere a Google dati di utilizzo più completi.

In caso di rifiuto del relativo consenso, le funzioni di memorizzazione di Analytics vengono disattivate. Nell'ambito dell'Advanced Consent Mode possono tuttavia essere trasmessi a Google Analytics segnali limitati e privi di cookie. Tali segnali non utilizzano cookie Analytics e possono essere utilizzati da Google, tra l'altro, per attività di modellazione statistica e di conversione.

Il trattamento nell'ambito delle funzioni Analytics attivate si basa sul consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a) GDPR, ove tale consenso sia richiesto dalla normativa applicabile.

Il consenso può essere modificato o revocato in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie del nostro sito.

Informativa sulla privacy di Google: Informativa sulla privacy di Google

Google Maps

Sul nostro sito utilizziamo Google Maps per visualizzare informazioni geografiche e la posizione della nostra struttura e per facilitare agli utenti le indicazioni per raggiungerci.

Google Maps viene attivato e caricato sul nostro sito solamente dopo che l'utente ha prestato il relativo consenso tramite il banner dei cookie. In assenza di tale consenso, la mappa interattiva di Google Maps non viene caricata.

A seguito del consenso, Google può trattare, tra le altre cose, l'indirizzo IP, informazioni relative al dispositivo e al browser utilizzati e informazioni sull'utilizzo della mappa. I dati possono essere trasmessi ai server di Google e lì trattati.

Se l'utente è collegato al proprio account Google, Google potrebbe eventualmente associare le informazioni raccolte ad altri dati del proprio account.

Il trattamento si basa sul consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Il consenso può essere modificato o revocato in qualsiasi momento tramite le impostazioni dei cookie del nostro sito.

Informativa sulla privacy di Google: Informativa sulla privacy di Google

OpenStreetMap

Utilizziamo OpenStreetMap per visualizzare informazioni geografiche e la posizione della nostra struttura su una mappa interattiva e per facilitare agli ospiti le indicazioni per raggiungerci.

OpenStreetMap viene attivato e caricato sul nostro sito solamente dopo che l'utente ha prestato il relativo consenso tramite il banner dei cookie. In assenza di tale consenso, i contenuti cartografici dei servizi OpenStreetMap non vengono caricati.

Una volta attivata la mappa viene stabilita una connessione con i server della OpenStreetMap Foundation (OSMF). In tale contesto possono essere trattati, in particolare, l'indirizzo IP, informazioni relative al browser e al dispositivo utilizzati, il sistema operativo, il referrer, la data e l'ora dell'accesso e informazioni relative ai dati cartografici richiesti.

La OpenStreetMap Foundation tratta tali dati in qualità di titolare autonomo del trattamento e non in qualità di responsabile del trattamento per nostro conto.

Il trattamento effettuato in relazione all'attivazione della mappa sul nostro sito si basa sul consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Il consenso può essere modificato o revocato in qualsiasi momento tramite le impostazioni dei cookie del nostro sito.

OpenStreetMap Foundation – Informativa sulla privacy: OpenStreetMap Foundation – Privacy Policy

La mappa viene inoltre accompagnata dall'indicazione © OpenStreetMap contributors e dal riferimento alla relativa licenza OpenStreetMap.

Google reCAPTCHA

Qualora sul nostro sito venga utilizzato Google reCAPTCHA, tale servizio viene impiegato per proteggere moduli e altre funzioni da accessi automatizzati e abusi.

A seconda della configurazione tecnica, Google può trattare informazioni relative al dispositivo e al browser utilizzati, l'indirizzo IP e altri dati tecnici di utilizzo.

Ove richiesto dalla normativa applicabile, Google reCAPTCHA viene attivato solamente dopo il relativo consenso tramite il banner dei cookie.

Informativa sulla privacy di Google: Informativa sulla privacy di Google

YouTube

Qualora sul nostro sito siano incorporati video di YouTube, tali contenuti vengono attivati, ove richiesto dalla normativa applicabile, solamente dopo il relativo consenso tramite il banner dei cookie.

Il caricamento e la riproduzione di un video YouTube possono comportare una connessione ai server di Google. In tale contesto possono essere trattati, in particolare, l'indirizzo IP, informazioni tecniche relative al dispositivo e al browser e informazioni sull'utilizzo del video.

Informativa sulla privacy di Google: Informativa sulla privacy di Google

Facebook e Instagram

Sul nostro sito possono essere integrati contenuti o funzioni dei social network Facebook e Instagram di Meta.

Ove richiesto dalla normativa applicabile, la connessione ai server di Meta e il relativo trattamento dei dati personali avvengono solamente dopo il relativo consenso espresso tramite il banner dei cookie.

Ulteriori informazioni sul trattamento dei dati da parte di Meta sono disponibili nella relativa informativa sulla privacy.

Informativa sulla privacy di Meta: Informativa sulla privacy di Meta

Meta Pixel

Utilizziamo Meta Pixel di Meta per analizzare l'utilizzo del nostro sito web e l'efficacia delle nostre attività pubblicitarie, nonché per supportare la diffusione e l'ottimizzazione della pubblicità sulle piattaforme di Meta. Meta Pixel può rilevare, in particolare, quali pagine vengono visitate, quali interazioni avvengono sul sito web e quali informazioni tecniche sono disponibili sul dispositivo e sul browser utilizzati. In tale contesto possono essere trasmessi a Meta, in particolare, l'indirizzo IP, informazioni relative al browser e al dispositivo, il referrer, le pagine visitate, gli orari di accesso e informazioni relative a determinate azioni o eventi effettuati sul sito web.Meta Pixel può utilizzare cookie e tecnologie di tracciamento analoghe per riconoscere visitatori o eventi, misurare le conversioni e, ove configurato in tal modo, creare o utilizzare segmenti di pubblico per finalità pubblicitarie e ottimizzare la pubblicità. Meta può associare le informazioni trasmesse tramite Meta Pixel ad altre informazioni e trattarle per proprie finalità.Meta Pixel viene integrato tramite Google Tag Manager e viene gestito in conformità alle preferenze di consenso espresse tramite il nostro banner dei cookie. L'attivazione di Meta Pixel per finalità di analisi, marketing o pubblicità avviene solamente dopo che l'utente ha prestato il relativo consenso, ove tale consenso sia richiesto dalla normativa applicabile. In assenza del relativo consenso, non vengono attivate le corrispondenti funzioni di tracciamento di Meta Pixel per tali finalità.Il trattamento connesso all'utilizzo di Meta Pixel si basa sul consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a) GDPR, ove tale consenso sia richiesto dalla normativa applicabile. Il consenso può essere modificato o revocato in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie del nostro sito.A seconda della configurazione e dell'utilizzo di Meta Pixel, i dati possono essere trasferiti a Meta Platforms Ireland Limited e/o Meta Platforms Inc. e quindi eventualmente anche a destinatari situati al di fuori dello Spazio Economico Europeo (SEE) e lì trattati. In tali casi vengono applicate, ove richiesto, le garanzie e i meccanismi di trasferimento previsti dalla normativa applicabile.
Informativa sulla privacy di Meta: Informativa sulla privacy di Meta

Vimeo

Qualora sul nostro sito siano incorporati video Vimeo, il caricamento o la riproduzione di un video può comportare una connessione ai server di Vimeo.

Ove richiesto dalla normativa applicabile, il servizio viene attivato solamente dopo il relativo consenso tramite il banner dei cookie.

Ulteriori informazioni sul trattamento dei dati da parte di Vimeo sono disponibili nella relativa informativa sulla privacy.

Informativa sulla privacy di Vimeo: Informativa sulla privacy di Vimeo

Cookie e altre tecnologie di tracciamento

I cookie sono piccoli file di testo e tecnologie analoghe che possono essere memorizzati sul dispositivo dell'utente o utilizzati per accedere a informazioni presenti sul dispositivo.

Il nostro sito distingue tra le seguenti categorie:

Cookie tecnicamente necessari: sono necessari per il funzionamento, la sicurezza e le funzioni essenziali del sito. Ove consentito dalla legge, vengono utilizzati senza consenso in quanto tecnicamente necessari.
Cookie funzionali: consentono funzioni aggiuntive e la memorizzazione delle preferenze dell'utente. Ove richiesto dalla legge, vengono attivati solo previo consenso.
Cookie di tracking e performance: vengono utilizzati in particolare per l'analisi statistica e il miglioramento del sito. Tra questi può rientrare Google Analytics. Vengono attivati in conformità alle preferenze espresse dall'utente.
Cookie di targeting e pubblicità: se utilizzati, servono alla misurazione delle campagne pubblicitarie, alla pubblicità personalizzata o ad altre finalità di marketing. Vengono attivati solamente previo consenso.

I cookie e le altre tecnologie effettivamente utilizzate, i relativi fornitori, finalità e periodi di conservazione sono indicati nelle impostazioni dei cookie e nelle relative informazioni dettagliate.

Consenso e revoca

Il consenso all'utilizzo dei cookie e delle tecnologie di tracciamento non strettamente necessarie viene richiesto tramite il nostro banner dei cookie.

Il consenso è libero. Ove previsto dal banner, l'utente può accettare o rifiutare separatamente le singole categorie.

Il consenso può essere modificato o revocato in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie del nostro sito.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Il rifiuto di determinate categorie può comportare la mancata disponibilità di alcune funzioni del sito.

Collegamenti a siti web di terzi

Il nostro sito può contenere collegamenti a siti web di terzi. Tali siti sono gestiti autonomamente dai rispettivi operatori e sono soggetti alle loro proprie informative sulla privacy.

Non abbiamo alcun controllo sui contenuti o sulle modalità di trattamento dei dati effettuate da tali siti.

Conservazione e cancellazione dei dati personali

I dati personali vengono conservati solamente per il periodo necessario alle finalità per le quali sono stati raccolti o per il periodo previsto dagli obblighi legali di conservazione.

Il periodo di conservazione concreto dipende dalla natura dei dati, dalla finalità del trattamento e dagli obblighi legali e contrattuali applicabili.

Per i cookie e le tecnologie di tracciamento valgono i periodi di conservazione indicati nelle impostazioni dei cookie e nelle relative informazioni.

Al termine del periodo di conservazione, i dati vengono cancellati o, ove tecnicamente e giuridicamente previsto, anonimizzati.

Diritti dell'interessato

Ai sensi degli artt. 15 e seguenti del GDPR, l'interessato ha, in particolare, il diritto di:

ottenere l'accesso ai propri dati personali;
ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
ottenere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dalla legge;
ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti dall'art. 20 GDPR;
revocare in qualsiasi momento il consenso prestato, con effetto per il futuro.

Per esercitare i propri diritti è possibile contattarci all'indirizzo info@christof.it.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente.

Autorità di controllo

Gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo qualora ritengano che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 (“GDPR”).Per l’Italia, l’autorità di controllo competente è:
Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma, Italia
Tel.: +39 06 696771
E-mail: garante@gpdp.it

Sicurezza dei dati

Christof GmbH adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, alterazione, accesso non autorizzato, divulgazione non autorizzata e altri trattamenti illeciti.

Le misure di sicurezza vengono selezionate e, ove necessario, aggiornate tenendo conto dello stato dell'arte, della natura dei dati trattati e dei rischi connessi al trattamento.

Minori

Il sito non è specificamente rivolto a persone di età inferiore ai 16 anni. Non intendiamo raccogliere consapevolmente dati personali di persone di età inferiore ai 16 anni.

Qualora venissimo a conoscenza della raccolta di dati personali di un minore senza un'adeguata base giuridica, adotteremo misure appropriate per procedere alla cancellazione dei dati.