1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web èLa Collina Verde S.r.l., con sede in Via Collina Verde 2, 24023 Clusone (BG), P.IVA e C.F. IT04656800168 (di seguito anche “Collina Luxury Relais” o il “Titolare”).
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti: emailinfo@collinarelais.com, telefono +39 0346 39511, indirizzo postale Via Collina Verde 2, 24023 Clusone (BG).
2. Tipologie di dati trattati
In relazione all’utilizzo del sito e dei servizi offerti, il Titolare può trattare le seguenti categorie di dati personali:
- Dati di navigazione:indirizzo IP, tipo di browser, sistema operativo e altri parametri tecnici raccolti automaticamente durante la navigazione;
- Dati forniti volontariamentetramite i moduli di contatto e richiesta informazioni presenti sul sito (nome, cognome, email, telefono, contenuto del messaggio);
- Dati di prenotazioneinseriti tramite il motore di prenotazione online (nome, cognome, email, telefono, dati del soggiorno, eventuali richieste particolari, dati della carta di pagamento necessari alla garanzia della prenotazione);
- Dati relativi agli acquisti effettuati sullo shop online(Collina Shop): dati di fatturazione e spedizione, indirizzo, email, telefono, storico ordini, dati dell’account cliente;
- Dati di pagamentotrattati in occasione di acquisti sul sito o pagamenti relativi al soggiorno, gestiti direttamente dai fornitori di servizi di pagamento (Nexi XPay, PayPal); il Titolare non memorizza né ha accesso ai dati completi della carta di pagamento;
- Dati relativi alle Gift Card(buono regalo): email e nome del mittente e del destinatario del buono;
- Dati raccolti tramite cookie e tecnologie simili, secondo quanto descritto nellaCookie Policy.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Gestione delle richieste di informazioni e delle comunicazioni con gli utenti (base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato, art. 6.1.b GDPR);
- Gestione delle prenotazioni di soggiorno, ristorazione, spa ed eventi, inclusa l’erogazione dei servizi richiesti (base giuridica: esecuzione di un contratto, art. 6.1.b GDPR);
- Gestione degli acquisti effettuati tramite lo shop online e delle Gift Card, inclusa fatturazione, spedizione e assistenza post-vendita (base giuridica: esecuzione di un contratto, art. 6.1.b GDPR);
- Adempimento di obblighi contabili, fiscali e amministrativi previsti dalla legge (base giuridica: obbligo legale, art. 6.1.c GDPR);
- Attività di marketing e invio di comunicazioni promozionali, solo previo specifico consenso dell’interessato (base giuridica: consenso, art. 6.1.a GDPR), revocabile in qualsiasi momento;
- Miglioramento del sito, analisi statistiche in forma aggregata e sicurezza informatica (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR, e/o consenso ove richiesto per i cookie non tecnici);
- Tutela dei diritti del Titolare in sede giudiziale (base giuridica: legittimo interesse, art. 6.1.f GDPR).
Il conferimento dei dati per le finalità connesse alla richiesta di informazioni, alla prenotazione e agli acquisti è necessario: il mancato conferimento comporta l’impossibilità di dar corso alle richieste. Il conferimento dei dati per finalità di marketing è invece facoltativo.
4. Modalità del trattamento
Il trattamento è svolto con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, adottando misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o l’accesso non autorizzato ai dati.
5. Comunicazione e condivisione dei dati con terzi
I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento o titolari autonomi:
- Fornitore del motore di prenotazione online utilizzato per la gestione delle richieste di prenotazione;
- Istituti di pagamento e gateway di pagamento (Nexi XPay, PayPal) per la gestione delle transazioni economiche;
- Fornitore del servizio di hosting e manutenzione tecnica del sito;
- Fornitori di servizi di traduzione e gestione multilingua del sito;
- Consulenti, commercialista e altri soggetti che svolgono attività amministrativo-contabile per conto del Titolare;
- Autorità pubbliche, ove richiesto da obblighi di legge.
I dati non vengono ceduti a terzi per finalità commerciali di terzi, salvo previo e specifico consenso dell’interessato.
Si segnala che, ai fini della gestione dei font utilizzati sul sito, il Titolare ospita i Google Fonts direttamente sui propri server, evitando la trasmissione di dati di navigazione a Google per questa specifica funzionalità.
6. Trasferimento dei dati extra UE
Alcuni fornitori sopra indicati (ad esempio PayPal) potrebbero trattare dati anche in paesi extra SEE. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o di garanzie adeguate quali le Clausole Contrattuali Standard, secondo quanto previsto dagli artt. 44 e ss. del GDPR.
7. Periodo di conservazione
I dati personali sono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto dei termini di legge (ad esempio, i documenti contabili e fiscali sono conservati per 10 anni). I dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso.
8. Diritti dell’interessato
In qualità di interessato, l’utente può esercitare in qualsiasi momento, contattando il Titolare ai recapiti indicati al punto 1, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- diritto di accesso ai propri dati personali;
- diritto di rettifica dei dati inesatti;
- diritto alla cancellazione dei dati (“diritto all’oblio”), nei limiti previsti dalla legge;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia contrario alla normativa vigente.
9. Minori
I servizi offerti tramite il sito non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso di chi ne esercita la responsabilità genitoriale.
10. Cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie di funzionalità, statistica e marketing. Per maggiori informazioni si rinvia allaCookie Policy.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o semplicemente aggiornare, in tutto o in parte, la presente informativa, anche a seguito di modifiche normative. Le eventuali modifiche saranno comunicate mediante pubblicazione sul sito e si intenderanno efficaci dalla data di pubblicazione.
Ultimo aggiornamento: 20 agosto 2026.