Informativa sulla privacy

Ultimo aggiornamento: 27 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita il sito del Berghotel Miramonti e di chi ci scrive tramite i moduli del sito (richiesta di soggiorno e offerte via email). È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Il titolare del trattamento è Hotel Miramonti di Mich Francesco s.a.s., con sede in Località Stava 5, 38038 Tesero (TN), P.IVA 01529780221.

Per qualsiasi domanda sulla privacy potete scriverci a info@berghotelmiramonti.it oppure chiamarci al +39 0462 814177.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

2. Quali dati trattiamo

Dati che ci fornite con i moduli del sito

Richiesta di soggiorno: nome, cognome (facoltativo), indirizzo email, telefono (facoltativo), date del soggiorno, numero di ospiti ed età dei bambini, camera desiderata ed eventuale messaggio.
Offerte via email: nome, cognome, indirizzo email.
Insieme a questi dati registriamo la lingua del sito, la pagina da cui ci avete scritto, il testo del consenso che avete accettato e la data in cui lo avete fatto.

Se scegliete di scriverci su WhatsApp, il messaggio passa da WhatsApp (Meta) direttamente al nostro telefono: il sito non lo registra. La prenotazione online avviene sul sistema di prenotazione Ericsoft, che ha una propria informativa.

Dati di navigazione

Quando visitate il sito, i server che lo ospitano registrano automaticamente alcune informazioni tecniche: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e di dispositivo. Questi dati servono solo a far funzionare il sito e a proteggerlo da abusi; non li usiamo per identificarvi né per creare profili.

Non raccogliamo dati di pagamento né dati particolari (ad esempio relativi alla salute).

3. Perché trattiamo i dati, su quale base e per quanto tempo

Richieste di soggiorno

Finalità: rispondere alla vostra richiesta e inviarvi una proposta per il soggiorno.
Base giuridica: misure precontrattuali richieste da voi (art. 6, par. 1, lett. b GDPR).
Conservazione: 24 mesi dall'ultimo contatto. Se prenotate, i dati del soggiorno sono conservati per i tempi previsti dalle norme civili e fiscali.

Offerte via email (newsletter)

Finalità: inviarvi via email le offerte e il programma della stagione del Berghotel Miramonti.
Base giuridica: il vostro consenso (art. 6, par. 1, lett. a GDPR).
Conservazione: fino a quando revocate il consenso. Ogni email contiene un link per disiscrivervi.

Prova del consenso

Finalità: poter dimostrare di aver ricevuto il vostro consenso.
Base giuridica: obbligo di legge (art. 7, par. 1 e art. 6, par. 1, lett. c GDPR).
Conservazione: per tutto il tempo in cui trattiamo i dati sulla base di quel consenso e, dopo la revoca, per il tempo necessario a tutelare i nostri diritti.

Funzionamento e sicurezza del sito

Finalità: far funzionare il sito, prevenire attacchi e abusi, risolvere problemi tecnici.
Base giuridica: il nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
Conservazione: per un periodo breve, di norma non oltre 30 giorni, salvo che servano per accertare un illecito.

4. È obbligatorio fornirci i dati?

No. Il modulo è facoltativo. Senza nome, indirizzo email e consenso, però, non possiamo iscrivervi agli aggiornamenti né rispondere alla vostra richiesta.

5. Chi può vedere i dati

I dati sono trattati dal personale della famiglia Mich e dei nostri hotel autorizzato a farlo, tenuto alla riservatezza.

Ci avvaliamo inoltre di alcuni fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Railway Corporation (Stati Uniti): hosting del sito e del database, con server nell'Unione europea (Paesi Bassi).
Cloudflare, Inc. (Stati Uniti): gestione del dominio, protezione del sito e archiviazione delle immagini.
Aruba S.p.A. (Italia): invio e ricezione delle email.
Se necessario, consulenti come commercialista e avvocato, tenuti al segreto professionale.

Non vendiamo i vostri dati e non li cediamo a terzi per scopi pubblicitari.

6. Trasferimento dei dati fuori dall'Unione europea

Railway e Cloudflare sono società statunitensi. Anche quando i dati sono conservati in Europa, non si può escludere che siano accessibili dagli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), per le società certificate, oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Potete chiederci una copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.

7. Cookie

Le pagine pubbliche di questo sito non usano cookie di profilazione, di statistica o di marketing e non caricano contenuti di terze parti: anche i caratteri tipografici sono ospitati sui nostri server. Per questo non vi chiediamo alcun consenso ai cookie.

Possono essere usati soltanto cookie tecnici, necessari al funzionamento e alla sicurezza:

cookie di accesso all'area riservata, usati solo dal nostro personale quando entra nel pannello di gestione;
eventuali cookie di sicurezza impostati da Cloudflare per distinguere i visitatori reali dal traffico automatico.

Secondo le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, i cookie tecnici non richiedono consenso. Se in futuro useremo strumenti di statistica o di marketing, aggiorneremo questa informativa e vi chiederemo prima il consenso.

8. I vostri diritti

In qualsiasi momento potete chiederci di:

accedere ai vostri dati e riceverne una copia (art. 15 GDPR);
correggerli o completarli (art. 16);
cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer o trasmetterli a un altro titolare (art. 20);
opporvi al trattamento basato sul nostro legittimo interesse (art. 21).

Potete revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati. Basta scriverci all'indirizzo indicato al punto 1 o usare il link di disiscrizione presente in ogni email.

Se ritenete che il trattamento violi il GDPR, potete presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui vivete o lavorate.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.

10. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio quando apriremo le prenotazioni online. La versione aggiornata sarà sempre pubblicata su questa pagina, con la data dell'ultima modifica.