Privacy Policy
Pubblicata il 15/07/2026
Il presente documento descrive il trattamento dei dati personali degli utenti (di seguito “Interessati”) nel contesto dell’utilizzo del/dei presente/i sito/i web o app (https://www.stafler.com), conformemente a quanto previsto dall’art. 13 del Regolamento UE n. 2016/679 (di seguito “Regolamento”) e dalle pertinenti disposizioni normative. I dati verranno trattati seguendo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. Quanto descritto nel presente documento non ricomprende i cookie e gli altri strumenti di tracciamento della navigazione per i quali si rimanda alla cookie policy.
Titolare del trattamento
Il Titolare del trattamento è Stafler, con sede legale in Mauls Nr. 10, Freienfeld bei Sterzing (BZ) - 39040, C.F./P.IVA IT01586550210, (di seguito “Titolare del trattamento” o “Titolare”). Gli Interessati possono rivolgersi al Titolare del trattamento o al Responsabile per la Protezione dei Dati personali (di seguito anche solo RPD), laddove individuato, ai recapiti indicati nella sezione “Contatti”.
Finalità del trattamento, base giuridica, natura del conferimento, conseguenze del mancato conferimento e tempo di conservazione dei dati personali
Il Titolare tratta i dati conferiti dagli Interessati per le finalità di seguito elencate.
| Finalità del trattamento: Prenotazione | |
| Descrizione | Il trattamento dei dati è necessario per procedere con la prenotazione richiesta presso la nostra struttura. |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per la conclusione di un contratto. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di riscontrare la richiesta presentata. |
| Tempo di conservazione | 10 anni |
| Finalità del trattamento: Acquisto prodotto/servizio | |
| Descrizione | Il trattamento dei dati è necessario per acquistare il prodotto/il servizio richiesto. |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per la conclusione di un contratto. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di procedere con l’acquisto. |
| Tempo di conservazione | 10 anni |
| Finalità del trattamento: Profilazione | |
| Descrizione | Il trattamento è necessario per effettuare la profilazione dell'utente, al fine di fornirgli un'esperienza di navigazione o di acquisto personalizzata sulle proprie caratteristiche e sul singolo utente. |
| Base giuridica | Consenso dell'interessato (art. 6 par. 1 lett. a) |
| Natura del conferimento | Il conferimento dei dati è facoltativo |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati comporterà l'impossibilità di effettuare la profilazione dell'utente. |
| Tempo di conservazione | 2 anni |
| Finalità del trattamento: Assicurazione | |
| Descrizione | Il trattamento è necessario per l'acquisto dell'assicurazione per i prodotti o i servizi. |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per la conclusione di un contratto. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di attivare la polizza assicurativa. |
| Tempo di conservazione | 10 anni |
| Finalità del trattamento: Buono regalo | |
| Descrizione | Il trattamento è necessario per l'acquisto del buono regalo. |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per la conclusione di un contratto. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di emettere il buono regalo. |
| Tempo di conservazione | 10 anni |
| Finalità del trattamento: Live chat | |
| Descrizione | Il trattamento è necessario per accedere alla live chat con i nostri operatori |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per adempiere un obbligo contrattuale. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di riscontrare la richiesta presentata. |
| Tempo di conservazione | 1 anno |
| Finalità del trattamento: Richiesta disponibilità | |
| Descrizione | Il trattamento dei dati è necessario per fornire riscontro alla richiesta di disponibilità nelle date indicate. |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per adempiere un obbligo contrattuale. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di riscontrare la richiesta presentata. |
| Tempo di conservazione | 1 anno |
| Finalità del trattamento: Notifiche push | |
| Descrizione | L'autorizzazione è necessaria per permettere al sito di inviare notifiche agli utenti. |
| Base giuridica | Consenso dell'interessato (art. 6 par. 1 lett. a) |
| Natura del conferimento | L'autorizzazione a ricevere le notifiche è facoltativa, la mancata autorizzazione comporterà il blocco delle notifiche. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di attivare la funzione di notifica. |
| Tempo di conservazione | Fino alla revoca del consenso. |
| Finalità del trattamento: Carta fedeltà / Programma di fidelizzazione / Raccolta punti | |
| Descrizione | Il trattamento è necessario per aderire al programma fedeltà/ottenere la fidelity card/accedere alla raccolta punti fedeltà. |
| Base giuridica | Consenso dell'interessato (art. 6 par. 1 lett. a) |
| Natura del conferimento | Il conferimento dei dati è facoltativo |
| Conseguenza del mancato conferimento | N.A. |
| Tempo di conservazione | Fino alla revoca del consenso. |
| Finalità del trattamento: Marketing in genere | |
| Descrizione | Il trattamento è necessario per ricevere comunicazioni commerciali nelle modalità previste dal Titolare del trattamento, che possono includere, ad esempio, e-mail, SMS, materiali stampati, ecc. |
| Base giuridica | Consenso dell'interessato (art. 6 par. 1 lett. a) |
| Natura del conferimento | Il conferimento dei dati è facoltativo |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati comporterà unicamente l'impossibilità di ricevere comunicazioni commerciali da parte di terzi |
| Tempo di conservazione | Fino alla revoca del consenso oppure 2 anni. |
| Finalità del trattamento: Acquisto prodotto/servizio | |
| Descrizione | Il trattamento dei dati è necessario per acquistare il prodotto/il servizio richiesto. |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per la conclusione di un contratto. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di procedere con l’acquisto. |
| Tempo di conservazione | 10 anni |
| Finalità del trattamento: Sondaggio/Questionario gradimento (es. richiesta feedback esperienza cliente) | |
| Descrizione | Il trattamento è collegato a pregressi rapporti contrattuali intercorrenti ed ha lo scopo di appurare la soddisfazione della clientela, di valutare il servizio offerto e ricevere eventuali spunti di miglioramento. |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è facoltativo |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati comporterà unicamente l'impossibilità di partecipare al sondaggio/questionario. |
| Tempo di conservazione | 1 anno |
| Finalità del trattamento: Richiedi o fissa un appuntamento | |
| Descrizione | Il trattamento dei dati è necessario per effettuare la richiesta prenotazione |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per adempiere un obbligo contrattuale. |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati potrà comportare l'impossibilità totale o parziale di riscontrare la richiesta presentata. |
| Tempo di conservazione | 6 mesi |
| Finalità del trattamento: Partecipazione a eventi formativo-promozionali | |
| Descrizione | Il trattamento dei dati è necessario per partecipare all'evento organizzato |
| Base giuridica | Esecuzione di misure contrattuali o precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b) |
| Natura del conferimento | Il conferimento dei dati è necessario per adempiere un obbligo contrattuale |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati può comportare l'impossibilità totale o parziale di procedere con la registrazione. |
| Tempo di conservazione | 2 anni o 10 anni in caso di obblighi contabili e fiscali. |
| Finalità del trattamento: Geolocalizzazione e posizione utente | |
| Descrizione | L'autorizzazione è necessaria per permettere al sito di localizzare la tua posizione. |
| Base giuridica | Consenso dell'interessato (art. 6 par. 1 lett. a) |
| Natura del conferimento | L'autorizzazione è facoltativa, la mancata autorizzazione comporterà l'impossibilità di tracciare la posizione dell'utente. |
| Conseguenza del mancato conferimento | N.A. |
| Tempo di conservazione | Fino alla revoca del consenso. |
| Finalità del trattamento: Marketing terze parti | |
| Descrizione | Il trattamento è necessario per ricevere comunicazioni commerciali da enti diversi dal Titolare del trattamento, che saranno identificati al momento della richiesta di consenso. |
| Base giuridica | Consenso dell'interessato (art. 6 par. 1 lett. a) |
| Natura del conferimento | Il conferimento dei dati è facoltativo |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati comporterà unicamente l'impossibilità di ricevere comunicazioni commerciali da parte di terzi |
| Tempo di conservazione | Secondo la tempistica stabilita dalle terze parti. |
| Finalità del trattamento: Analisi statistiche | |
| Descrizione | Il trattamento consiste nell’analizzare dati già ottenuti per generare delle statistiche di vendita, di analisi dei canali digitali o di altri strumenti utilizzati. La statistica riporta un risultato aggregato che non permette di identificare direttamente le persone fisiche. |
| Base giuridica | |
| Finalità del trattamento: Newsletter | |
| Descrizione | Il trattamento è necessario per iscriversi alla newsletter e ricevere comunicazioni commerciali |
| Base giuridica | Consenso dell'interessato (art. 6 par. 1 lett. a) |
| Natura del conferimento | Il conferimento dei dati è facoltativo |
| Conseguenza del mancato conferimento | Il mancato conferimento dei dati comporterà unicamente la mancata l'iscrizione e l'impossibilità di ricevere la newsletter |
| Tempo di conservazione | Fino alla revoca del consenso. |
Modalità di trattamento
Il trattamento viene effettuato attraverso modalità manuali e/o automatiche, anche tramite l’ausilio di tecnologie informatiche e telematiche (es. CRM, software gestionali e servizi di mailing list), previa applicazione di misure di sicurezza tecniche e organizzative idonee a garantire la sicurezza, l’integrità e la riservatezza dei dati personali, in modo da ridurre al minimo i rischi di distruzione, perdita, accesso non consentito, modifica e divulgazione non autorizzata.
L’eventuale profilazione tramite cookie viene effettuata a fronte di specifico consenso dell’utente: maggiori informazioni sono disponibili nella cookie policy e/o nel banner informativo al primo accesso. La profilazione dell’utente effettuata con strumenti diversi dai cookie viene descritta nel paragrafo riferito alle finalità del trattamento, laddove effettuata.
Destinatari
I dati personali trattati dal Titolare del trattamento potranno essere comunicati o resi accessibili, per l’esecuzione delle finalità sopra indicate, alle seguenti categorie di soggetti:
- Piattaforma per la fruizione di specifici servizi integrati (es. e-commerce, corsi, sistemi di pagamento elettronici, etc.)
- Consulente in ambito promozionale
- Fornitore di servizi informatici
- Agenzia o società di comunicazione
Decorsi tali periodi di conservazione i Dati Personali saranno cancellati o resi anonimi, se non detenuti per ulteriori finalità in forza di idonee basi giuridiche.
Trasferimento dei Dati Personali extra UE/SEE
Il trasferimento di dati personali verso Paesi situati al di fuori dell'Unione Europea viene effettuato nel pieno rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR), garantendo l'adozione di strumenti giuridici adeguati, quali la presenza di una decisione di adeguatezza della Commissione Europea, la sottoscrizione di clausole contrattuali standard o altre garanzie appropriate previste dalla normativa applicabile.
Diritti dell'interessato
In ogni momento l’Interessato potrà accedere alle informazioni che lo riguardano e chiederne, la rettifica, la cancellazione o l’integrazione, la limitazione del trattamento o l’opposizione al loro trattamento laddove vi siano motivi legittimi, nonché la portabilità dei dati presso un altro Titolare (laddove previsto). Potrà altresì opporsi in tutto o in parte al trattamento ed avere il diritto non essere soggetto ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione. Per esercitare i diritti di cui agli articoli 15-22 del GDPR, l’Interessato potrà contattare il Titolare del trattamento ai recapiti indicati nella sezione “Contatti”. Il Titolare del trattamento è tenuto entro 1 mese a dare risposta alla richiesta, o a comunicare un eventuale ritardo nella risposta in caso di richieste numerose e/o complesse (la proroga non può comunque superare i 2 mesi). In ogni caso l’Interessato ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore.
Contatti
Per esercitare i diritti previsti dalla normativa e per ulteriori informazioni circa il trattamento dei dati personali è possibile contattare il Titolare presso la propria sede, all’indirizzo e-mail: info@stafler.com.
Applicazione di chat IA Alveni sul sito web (Chatbot del sito web)
Quali dati vengono trattati?
Il nostro sito web utilizza l’applicazione di chat fornita da Alveni AG, R2 Tower, Richtistrasse 2, 8304 Wallisellen, Svizzera ( https://alveni.ai/). Il chatbot del sito web supporta i visitatori rispondendo alle domande e fornendo informazioni sull’hotel, offerte, servizi o altri contenuti disponibili.
Quando utilizza la chat, vengono trattati esclusivamente i dati forniti volontariamente dall’utente o necessari per la fornitura tecnica del servizio, in particolare:
- Informazioni fornite volontariamente (ad es. nome, richiesta, indirizzo e-mail, modalità di contatto desiderata)
- Contenuti dei messaggi della chat e cronologia delle conversazioni
- Data e ora dell’utilizzo della chat
- Dati tecnici di connessione (ad es. indirizzo IP, informazioni sulla sessione)
Le informazioni trasmesse vengono trattate in forma cifrata e utilizzate esclusivamente per rispondere alla richiesta, inoltrarla al team interno competente o consentire la comunicazione con l’utente. Non viene effettuato alcun ulteriore utilizzo — in particolare a fini pubblicitari, di profilazione o per l’addestramento di modelli di IA con dati personali —.
Trattamento dei dati tecnicamente necessario
Per il funzionamento sicuro e affidabile dell’applicazione di chat vengono trattati i seguenti dati:
- L’indirizzo IP viene trattato per stabilire la connessione tecnica, garantire la sicurezza del servizio e rilevare utilizzi impropri (ad es. spam).
- Viene utilizzato un cookie tecnicamente necessario con un identificativo di sessione univoco. Questo consente di riconoscere la sessione della chat e continuare la cronologia della conversazione durante una visita successiva.
- I log tecnici e i rapporti sugli errori possono essere trattati per garantire stabilità, sicurezza e funzionalità dell’applicazione.
Il cookie viene conservato per un massimo di 30 giorni dall’ultimo utilizzo. È possibile disattivare la memorizzazione dei cookie in qualsiasi momento nelle impostazioni del browser. Senza cookie, la funzione chat potrebbe non essere completamente disponibile per motivi tecnici.
Trattamento e conservazione
I dati della chat vengono trattati in forma cifrata. I contenuti delle chat vengono conservati solo per il tempo necessario alla fornitura del servizio, alla gestione della richiesta o alla sicurezza tecnica.
- I contenuti delle chat non vengono utilizzati per scopi pubblicitari o per creare profili personalizzati.
- Non viene effettuato addestramento di modelli di IA utilizzando dati personali delle chat.
- Nessun dato personale viene analizzato o valutato per identificare singoli utenti.
- Non viene effettuata alcuna decisione automatizzata con effetti giuridici.
Per determinate funzioni tecniche, Alveni AG utilizza responsabili del trattamento (ad es. fornitori di hosting o infrastruttura). Questi sono vincolati contrattualmente ai sensi dell’art. 28 del GDPR e ricevono esclusivamente i dati necessari alla fornitura tecnica del servizio.
Tracking e cookie
Per la funzione chat non vengono utilizzati strumenti aggiuntivi di tracking o analisi come Google Analytics. Il cookie tecnicamente necessario viene utilizzato esclusivamente per la funzionalità della chat e non per monitorare il comportamento dell’utente.
Base giuridica
Il trattamento dei dati avviene sulla base dell’art. 6 par. 1 lett. f GDPR (interesse legittimo), in particolare per consentire una comunicazione diretta, efficiente e affidabile con l’utente e garantire la sicurezza e funzionalità dell’applicazione chat.
Qualora la comunicazione sia collegata a una prenotazione o a una richiesta contrattuale, il trattamento può basarsi anche sull’art. 6 par. 1 lett. b GDPR (esecuzione di un contratto o misure precontrattuali).
Carattere volontario e diritto di opposizione
La comunicazione di dati personali nella chat è volontaria. L’utente decide quali informazioni desidera fornire. La chat può generalmente essere utilizzata anche senza fornire dati personali.
L’utente ha il diritto di opporsi al trattamento dei propri dati personali in qualsiasi momento con effetto per il futuro. Inviare la richiesta o opposizione a: privacy@alveni.ai.
Ulteriori informazioni
Informazioni dettagliate sulla protezione dei dati sono disponibili nell’informativa sulla privacy di Alveni AG: https://alveni.ai/datenschutz/
Joint Controllership with Romantik® Hotels & Restaurants AG
Stafler, Mauls Nr. 10 processes personal data in certain cases jointly with Romantik® Hotels & Restaurants AG, Friedrich‑Ebert‑Anlage 18, 60325 Frankfurt am Main, in accordance with Art. 26 GDPR.
Joint controllership applies in particular to:
- Bookings via Romantik® Hotels & Restaurants AG’s central platforms
- Management of network customers
- Joint marketing and communication activities
- Customer loyalty programs (e.g. RomantikCard)
- Processing of reviews and feedback
For processing activities carried out exclusively by the hotel (e.g. direct bookings, on‑site stays, local payment processing), the hotel acts as the sole controller.
Data subject rights may be exercised against either the hotel or Romantik® Hotels & Restaurants AG.
Data protection notice
Your personal data is processed by the hotel and, where applicable, jointly with Romantik® Hotels & Restaurants AG in accordance with Art. 26 GDPR (e.g. for bookings via central platforms, loyalty programs or marketing activities).
Further information on data protection is available on our website or at the reception.
