Politica di Privacy
INFORMATIVA SULLA PRIVACY
CRV s.r.l. – Sportcamping & Glamping Resort Rio Vantone
Ultimo aggiornamento: ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
CRV s.r.l.
Presso: Sportcamping & Glamping Resort Rio Vantone
Via Vantone 45, Idro (BS), Italia
E-mail: privacy@sportcamping.eu
Sito web: www.lakeidro.com
Nel seguito, CRV s.r.l. è indicata come «Titolare».
2. Principi generali
Il Titolare tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 («GDPR»), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni pertinenti.
La presente informativa descrive quali dati personali possono essere trattati, per quali finalità, su quali basi giuridiche, a chi possono essere comunicati e quali diritti spettano agli interessati.
Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
3. Categorie di dati personali
A seconda del rapporto con il Titolare e dei servizi utilizzati, possono essere trattate le seguenti categorie di dati:
- dati identificativi e di contatto, quali nome, cognome, indirizzo, indirizzo e-mail e numero di telefono;
- dati relativi alle prenotazioni e ai soggiorni, quali date di arrivo e partenza, numero di ospiti, tipologia di sistemazione, piazzola o alloggio prenotato e richieste particolari;
- dati necessari per gli adempimenti di legge relativi agli ospiti;
- dati relativi a veicoli e targhe, nei limiti necessari alla gestione degli accessi;
- dati relativi ai pagamenti e alle transazioni, nei limiti necessari alla gestione amministrativa e contabile;
- dati relativi alle comunicazioni con il Titolare;
- dati tecnici relativi all'utilizzo del sito web, ove raccolti;
- dati relativi agli accessi, alle credenziali e agli eventi di sicurezza dei sistemi, ove applicabile;
- immagini registrate dai sistemi di videosorveglianza, nei limiti indicati nella presente informativa.
Il Titolare non intende raccogliere categorie particolari di dati personali, salvo che ciò sia necessario e sussistano i presupposti previsti dalla legge.
4. Prenotazioni, soggiorni e gestione degli ospiti
I dati personali sono trattati per gestire le richieste di informazioni, le prenotazioni, le modifiche e le cancellazioni, l'accoglienza, il soggiorno, il check-in e il check-out, nonché le comunicazioni necessarie con gli ospiti.
A tal fine possono essere utilizzati sistemi gestionali e di prenotazione, tra cui ASA Hotel e i servizi di prenotazione collegati, inclusi Seekda ove effettivamente impiegato.
La base giuridica è l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR. Quando necessario, il trattamento si basa inoltre sull'adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR.
5. Comunicazioni con gli ospiti
I dati di contatto possono essere utilizzati per comunicazioni relative alla prenotazione e al soggiorno, informazioni operative, richieste di chiarimento, assistenza e gestione di eventuali reclami.
Per la gestione delle comunicazioni possono essere utilizzati strumenti informatici e servizi esterni, inclusi Reguest, ove effettivamente impiegato.
La base giuridica è l'esecuzione del contratto, l'adempimento di obblighi legali o, ove appropriato, il legittimo interesse del Titolare a organizzare e documentare le comunicazioni con gli ospiti.
Le comunicazioni promozionali sono trattate separatamente secondo quanto indicato nella sezione relativa al marketing.
6. Sistemi di accesso elettronico
Il Resort può utilizzare sistemi elettronici di controllo degli accessi, inclusi sistemi SALTO, per gestire le autorizzazioni di accesso alle aree o alle strutture interessate.
In funzione della configurazione utilizzata, possono essere trattati identificativi delle tessere o delle credenziali e dati relativi alla data e all'ora degli accessi.
Quando previsto dalla configurazione attualmente utilizzata, i relativi registri di accesso sono conservati per un periodo di 30 giorni, salvo che sia necessario conservarli più a lungo per accertare incidenti di sicurezza, tutelare diritti o adempiere a obblighi di legge. Eventuali periodi di conservazione diversi devono essere verificati in base alla configurazione effettiva del sistema.
Le finalità sono la gestione degli accessi, la sicurezza delle persone e dei beni e la prevenzione degli accessi non autorizzati. Le basi giuridiche sono, secondo il caso, l'esecuzione del contratto e il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
7. Videosorveglianza
Il Resort può utilizzare telecamere di videosorveglianza per finalità di sicurezza, protezione degli ospiti, dei dipendenti e dei beni, prevenzione di accessi non autorizzati e accertamento di eventuali incidenti.
Le telecamere possono interessare, in base all'effettiva installazione, accessi e cancelli, aree di reception e ufficio, parcheggi, piazzole e altre aree operative del Resort. L'inquadratura deve essere limitata alle aree necessarie per le finalità dichiarate e non deve riprendere aree pubbliche non pertinenti.
Il sistema utilizzato può comprendere dispositivi Ubiquiti/UniFi Protect e registrazione locale. Non viene effettuata registrazione audio, secondo la configurazione dichiarata.
Le immagini sono accessibili esclusivamente a persone autorizzate e sono conservate soltanto per il tempo necessario alle finalità di sicurezza. Il periodo concreto di conservazione deve essere determinato in base alla configurazione effettiva del sistema, alla valutazione delle esigenze di sicurezza e alla normativa applicabile. Qualora un evento richieda accertamenti, le immagini pertinenti possono essere conservate per il tempo necessario alla gestione dell'evento o alla tutela di un diritto.
La base giuridica è il legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti e delle libertà degli interessati. Le informazioni specifiche sulla videosorveglianza sono fornite anche mediante cartelli informativi nelle aree interessate.
8. Riconoscimento delle targhe all'ingresso e all'uscita
All'ingresso e all'uscita del Resort viene utilizzato un sistema di riconoscimento automatico delle targhe esclusivamente per il controllo degli accessi dei veicoli.
Il sistema serve a consentire l'accesso ai veicoli autorizzati e a negarlo ai veicoli non autorizzati. La misura è finalizzata alla protezione dei beni di CRV s.r.l. e dei beni degli ospiti, nonché alla sicurezza del Resort.
A tal fine possono essere trattati il numero di targa e le informazioni strettamente necessarie a verificare l'autorizzazione all'accesso. Il sistema non è destinato al monitoraggio generale degli spostamenti né alla creazione di profili di movimento.
La base giuridica è il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, previa valutazione della necessità e proporzionalità del trattamento. I dati sono conservati soltanto per il tempo necessario al controllo degli accessi e alle finalità di sicurezza, salvo ulteriori obblighi o esigenze legittime di conservazione. Le modalità concrete di registrazione e i tempi di conservazione devono corrispondere alla configurazione effettiva del sistema.
9. Clienti abituali e storico delle prenotazioni
Il Titolare può conservare informazioni relative a prenotazioni e soggiorni precedenti per gestire le prenotazioni successive, rispondere alle richieste degli ospiti, migliorare l'organizzazione del servizio e adempiere agli obblighi amministrativi e legali.
L'utilizzo di tali informazioni è limitato alle finalità pertinenti e ai dati necessari. L'eventuale utilizzo per finalità promozionali è soggetto alle condizioni descritte nella sezione marketing.
10. Sito web, dati tecnici e log
Quando l'utente visita il sito web, i sistemi tecnici necessari al funzionamento del sito possono trattare dati tecnici, quali indirizzo IP, data e ora della richiesta, informazioni sul browser e sul dispositivo, pagine richieste e log tecnici.
Questi dati possono essere trattati per garantire il funzionamento, la sicurezza e la stabilità del sito, prevenire abusi e diagnosticare problemi tecnici.
La base giuridica è il legittimo interesse del Titolare al funzionamento sicuro del sito e, ove applicabile, l'adempimento di obblighi legali.
Gli strumenti di analisi e marketing sono descritti nella Cookie Policy separata.
11. Analisi del sito web e pubblicità online
Il sito e le attività di marketing possono utilizzare servizi di analisi, misurazione delle campagne e pubblicità online, inclusi servizi Google Analytics, Google Ads e Meta, nonché ulteriori strumenti eventualmente configurati.
Questi strumenti possono trattare dati relativi all'utilizzo del sito, identificatori online, informazioni sul dispositivo, interazioni con contenuti pubblicitari e informazioni relative alla provenienza della visita.
L'impiego di cookie o tecnologie analoghe non strettamente necessari avviene previo consenso, quando richiesto dalla normativa applicabile. L'utente può gestire le proprie preferenze tramite il sistema di gestione del consenso disponibile sul sito, ove presente.
Le informazioni dettagliate sulle tecnologie effettivamente utilizzate, sui fornitori, sulle finalità e sulle modalità di gestione del consenso devono essere riportate nella Cookie Policy aggiornata.
12. Pagamenti e amministrazione
I dati relativi ai pagamenti sono trattati per gestire gli importi dovuti, verificare le transazioni, effettuare rimborsi, adempiere agli obblighi contabili e fiscali e prevenire operazioni fraudolente.
Per la gestione tecnica dei processi di pagamento e delle relative integrazioni può essere coinvolta Reheg GmbH, che opera quale responsabile del trattamento per le attività affidatele da CRV s.r.l., nei limiti del relativo accordo ai sensi dell'art. 28 GDPR.
Nei pagamenti elettronici può essere coinvolto il prestatore di servizi di pagamento Adyen. Il ruolo specifico di ciascun soggetto e i dati trattati dipendono dal metodo di pagamento utilizzato e dai rapporti contrattuali applicabili.
I dati della carta di pagamento sono trattati secondo le modalità e le responsabilità previste dal fornitore di pagamento. CRV s.r.l. non intende conservare dati completi della carta di pagamento oltre quanto consentito dalla normativa e dai requisiti di sicurezza applicabili.
La base giuridica è l'esecuzione del contratto e l'adempimento di obblighi legali; per la prevenzione delle frodi può inoltre applicarsi il legittimo interesse del Titolare o del fornitore di pagamento, secondo il caso.
13. Obblighi di legge, registrazione degli ospiti e imposta di soggiorno
Il Titolare tratta e comunica i dati necessari per adempiere agli obblighi di legge applicabili alle strutture ricettive, compresi gli obblighi di identificazione e comunicazione dei dati degli ospiti alle autorità competenti tramite i sistemi previsti, come Alloggiati Web, ove applicabile.
I dati possono inoltre essere trattati per gli adempimenti statistici richiesti dalle autorità competenti, inclusi i sistemi regionali applicabili, e per la gestione e rendicontazione dell'imposta di soggiorno, ove dovuta.
La base giuridica è l'adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR. I dati sono comunicati alle autorità competenti nella misura richiesta dalla normativa.
14. Dati relativi agli accompagnatori e ai minori
Quando una prenotazione comprende più ospiti, il Titolare può trattare i dati necessari relativi a ciascun ospite per gestire il soggiorno e adempiere agli obblighi di legge.
La persona che effettua la prenotazione deve fornire dati corretti e, ove necessario, informare gli altri ospiti della presente informativa. La comunicazione dei dati degli altri ospiti non equivale automaticamente al consenso di tali persone per finalità facoltative, quali il marketing.
Per i minori, i dati sono trattati esclusivamente nella misura necessaria alla gestione del soggiorno, alla sicurezza e agli adempimenti di legge, tenendo conto delle disposizioni applicabili e del ruolo dei genitori o dei tutori.
15. Comunicazione dei dati e fornitori
I dati personali possono essere comunicati, nei limiti necessari, a:
- dipendenti e collaboratori autorizzati del Titolare;
- fornitori di sistemi gestionali, prenotazione e comunicazione, quali ASA, Seekda e Reguest, ove utilizzati;
- fornitori di sistemi di accesso e sicurezza, quali SALTO e Ubiquiti/UniFi Protect, ove utilizzati;
- fornitori di servizi di pagamento e di supporto tecnico, quali Reheg GmbH e Adyen, secondo i ruoli effettivi;
- fornitori di servizi informatici, hosting, manutenzione e sicurezza;
- consulenti professionali, commercialisti e legali, quando necessario;
- banche, autorità pubbliche e altri soggetti quando richiesto dalla legge o necessario per la tutela di diritti.
I fornitori che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento quando richiesto dall'art. 28 GDPR. Possono essere utilizzati sub-responsabili nei limiti consentiti dai relativi accordi.
L'effettivo coinvolgimento di ciascun fornitore dipende dai servizi attivi e dalla configurazione utilizzata.
16. Trasferimenti verso paesi terzi
Qualora dati personali siano trasferiti verso paesi al di fuori dello Spazio economico europeo, il trasferimento avviene nel rispetto delle condizioni previste dal GDPR, ad esempio sulla base di una decisione di adeguatezza della Commissione europea o di garanzie appropriate, ove richieste.
Le informazioni specifiche sui trasferimenti dipendono dai fornitori e dai servizi effettivamente utilizzati.
17. Periodi di conservazione
I dati personali sono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto dagli obblighi di legge o necessario per accertare, esercitare o difendere diritti.
I periodi di conservazione variano in funzione della categoria di dati, della finalità, del sistema utilizzato e degli obblighi applicabili. Quando non è possibile indicare un termine unico, la conservazione è determinata in base ai criteri sopra descritti.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o resi non più identificabili, ove tecnicamente e legalmente possibile.
18. Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR, l'interessato può esercitare i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- accedere ai propri dati e ottenere una copia;
- chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, quando ne ricorrono i presupposti;
- chiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in un formato strutturato e, ove applicabile, chiederne la trasmissione a un altro titolare;
- revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
- proporre reclamo all'autorità di controllo competente.
Le richieste possono essere inviate a privacy@sportcamping.eu. Il Titolare può chiedere le informazioni necessarie per verificare l'identità del richiedente e risponde nei termini previsti dalla legge.
L'interessato può proporre reclamo al Garante per la protezione dei dati personali italiano (www.garanteprivacy.it), fatti salvi gli altri rimedi previsti dalla legge.
19. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, modifica, divulgazione non autorizzata o accesso illecito.
Le misure possono comprendere controlli degli accessi, autorizzazioni limitate, protezione dei sistemi, procedure operative e misure di sicurezza dei fornitori. Nessun sistema può garantire una sicurezza assoluta; il Titolare verifica e aggiorna le misure secondo necessità.
20. Modifiche alla presente informativa
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative, tecniche o dei servizi utilizzati. La versione aggiornata sarà pubblicata sul sito web del Resort con la relativa data di aggiornamento.
Per domande relative alla protezione dei dati personali è possibile contattare privacy@sportcamping.eu