Privacy e Cookie
Ultimo aggiornamento: ottobre 2026
Accoglierla bene significa anche avere cura di ciò che condivide con noi. Questa informativa spiega, in modo semplice, quali dati personali riceviamo quando soggiorna al Lodge, acquista da noi, prenota una consulenza o ci scrive; perché li usiamo; chi ci aiuta; e come può mantenerne il controllo.
1. Chi è responsabile
The Iconic Lodge S.r.l.s., Via Valassina 183, 22021 Bellagio (CO), Italia, partita IVA 04062110137, è responsabile dei Suoi dati personali (il "titolare del trattamento"). Per qualsiasi questione sui Suoi dati, scriva a info@theiconiclodge.com.
2. In breve
- Raccogliamo solo ciò che ci serve per venderLe qualcosa, ospitarLa, risponderLe e tenere la contabilità.
- Non vendiamo i Suoi dati.
- Le email promozionali e i cookie non essenziali sono usati solo con il Suo consenso, che può revocare in qualsiasi momento.
- Alcuni dei servizi che utilizziamo hanno sede fuori dall'UE. In questi casi i trasferimenti sono coperti da garanzie riconosciute (sezione 4).
- Può chiederci in qualsiasi momento quali dati abbiamo su di Lei, e farli correggere o cancellare nei limiti previsti dalla legge (sezione 6).
3. Cosa facciamo con i Suoi dati, situazione per situazione
| Quando | Cosa raccogliamo | Perché | Base giuridica (art. 6 GDPR) | Per quanto tempo li conserviamo |
|---|---|---|---|---|
| Naviga sul sito | Dati tecnici come indirizzo IP, dispositivo e browser, pagine visitate | Per far funzionare il sito in sicurezza e ricordare il contenuto della Sua borsa | Legittimo interesse a un sito funzionante e sicuro | Per un breve periodo stabilito da Shopify per i suoi log tecnici, poi cancellati o resi anonimi |
| Naviga sul sito e accetta i cookie | Come utilizza il sito, in forma aggregata | Per capire quali pagine funzionano | Il Suo consenso | Vedi sezione 5 |
| Acquista un oggetto o una consulenza | Nome, email, telefono, indirizzo di fatturazione e di consegna, dettagli dell'ordine. Il pagamento è gestito dal fornitore del servizio di pagamento; noi vediamo solo il metodo e le ultime quattro cifre della carta | Per ricevere, consegnare e assistere il Suo ordine | Contratto | 10 anni per fatture e scritture contabili; il resto per il tempo necessario a gestire resi e garanzia (fino a 26 mesi dalla consegna) |
| Ritira al Lodge | Nome, telefono, orario di ritiro scelto | Per concordare il ritiro | Contratto | Come per gli ordini |
| Prenota una consulenza | Nome, email, data e ora, le foto, le planimetrie e le note che ci invia, e la registrazione della chiamata se acconsente | Per preparare e svolgere la chiamata e redigere la Sua sintesi | Contratto; per la registrazione, il Suo consenso | Materiale sul Suo immobile: 12 mesi dopo la chiamata, poi cancellato salvo Sua richiesta di conservarlo. Registrazione della chiamata: cancellata entro 7 giorni dall'invio della sintesi. Prenotazione e fattura: come per gli ordini |
| Ci scrive (email, WhatsApp, Instagram, modulo di contatto) | Ciò che sceglie di inviarci | Per risponderLe | Legittimo interesse a rispondere, o misure precontrattuali | 24 mesi dalla fine della conversazione |
| Soggiorna al Lodge | Nomi, recapiti, date, dati dei documenti d'identità degli ospiti, richieste particolari | Per gestire il soggiorno; per comunicare gli ospiti alla Polizia di Stato (Alloggiati Web, art. 109 TULPS); per le statistiche sul turismo; per l'imposta di soggiorno | Contratto e obblighi di legge | Dati della prenotazione: 10 anni ai fini contabili. Dati d'identità: comunicati alla Polizia come previsto dalla legge. Eventuali copie o foto dei documenti d'identità sono cancellate subito dopo l'invio. Conserviamo solo la ricevuta del portale della Polizia, per 5 anni |
| Si iscrive alle nostre novità | Email, nome se indicato | Per inviarLe occasionalmente novità dal Lodge e dallo shop | Il Suo consenso, dato al check-out o sul sito | Fino alla cancellazione dell'iscrizione |
| Sorge una controversia | Dati rilevanti per il caso | Per tutelare i nostri diritti | Legittimo interesse | Fino alla conclusione della controversia e di eventuali impugnazioni |
Non è obbligato a fornirci i Suoi dati, ma senza quelli indicati come obbligatori al check-out o alla prenotazione non possiamo completare l'ordine o il soggiorno.
Non usiamo i Suoi dati per decisioni basate unicamente su un trattamento automatizzato. I fornitori dei servizi di pagamento effettuano propri controlli antifrode sulle transazioni, secondo le loro informative.
4. Chi altro tratta i Suoi dati
Condividiamo i dati solo con i servizi necessari per gestire l'attività. La maggior parte agisce secondo le nostre istruzioni come responsabili del trattamento. Alcuni decidono autonomamente come usare i dati e sono titolari autonomi; per questi vale anche la loro informativa privacy.
| Servizio | Cosa fa per noi | Ruolo |
|---|---|---|
| Shopify | Sito, negozio, check-out, email degli ordini | Responsabile del trattamento |
| Google reCAPTCHA o hCaptcha, tramite Shopify | Protezione dei moduli di contatto e di accesso da spam e bot | Responsabile del trattamento |
| Shopify Payments, Shop Pay, Apple Pay, Google Pay e metodi di pagamento locali | Pagamenti con carta, wallet e metodi locali | Titolari autonomi per i pagamenti e i controlli antifrode |
| Hoppy (app Shopify) | Calendario di prenotazione delle consulenze | Responsabile del trattamento |
| Revoq (app Shopify, Germania) | Modulo di recesso online ed email di conferma; dati ospitati nell'UE, cancellati dopo 90 giorni | Responsabile del trattamento |
| Google (Calendar, Meet) | Pianificazione e svolgimento della videochiamata | Responsabile del trattamento |
| Microsoft 365 | La nostra email | Responsabile del trattamento |
| Meta (WhatsApp, Instagram) | I messaggi che ci invia tramite questi servizi | Titolare autonomo |
| Piattaforme di prenotazione (attualmente Booking.com) | I soggiorni prenotati tramite loro | Titolari autonomi |
| Corrieri | Consegna del Suo pacco | Titolari autonomi per la consegna |
| Il nostro commercialista | Contabilità e dichiarazioni fiscali | Responsabile del trattamento, o professionista autonomo |
| Polizia di Stato, ufficio regionale di statistica sul turismo, Comune di Bellagio | Comunicazione degli ospiti, statistiche, imposta di soggiorno | Autorità pubbliche, per legge |
Non vendiamo i Suoi dati e non li cediamo a nessuno per suoi fini promozionali.
Trasferimenti fuori dall'Europa
Shopify, Google, Microsoft e Meta possono trattare dati fuori dallo Spazio economico europeo, anche negli Stati Uniti e in Canada. Ogni trasferimento è coperto da una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA per le società certificate o la decisione relativa al Canada, oppure dalle Clausole contrattuali tipo della Commissione. Può chiederci maggiori dettagli.
5. Cookie e tecnologie simili
I cookie sono piccoli file che un sito memorizza nel Suo browser. Ne usiamo di due tipi:
- Cookie necessari, impostati da Shopify, fanno funzionare il sito e il check-out: la Sua borsa, lingua e valuta, la sicurezza e la memorizzazione della Sua scelta sui cookie. Non richiedono consenso e non possono essere disattivati.
- Cookie di personalizzazione, analitici e di marketing, usati solo se li accetta nel banner dei cookie. Ricordano le Sue preferenze per la visita successiva, ci dicono come viene usato il sito e, dove attivati, aiutano a misurare la pubblicità.
Alla prima visita il banner Le permette di accettare, rifiutare o scegliere. Finché non effettua una scelta, sono usati solo i cookie necessari. Può modificare la Sua scelta in qualsiasi momento tramite il link Preferenze cookie in fondo alla pagina.
I nostri caratteri tipografici sono ospitati sul nostro sito, quindi caricare una pagina non invia i Suoi dati a un servizio di font.
6. I Suoi diritti
Può chiederci, gratuitamente, di:
- dirLe se abbiamo dati che La riguardano e fornirGliene una copia;
- correggere i dati errati o incompleti;
- cancellare i Suoi dati, salvo che dobbiamo conservarli, per esempio per obblighi fiscali;
- limitarne l'uso mentre una questione viene chiarita;
- trasmettere i dati che ci ha fornito a Lei o a un'altra società in un formato di uso comune;
- smettere di usarli quando ci basiamo sul legittimo interesse, e sempre per il marketing;
- revocare un consenso che ha dato. La revoca non incide su quanto fatto in precedenza.
Scriva a info@theiconiclodge.com. Rispondiamo entro un mese. Se dobbiamo verificare la Sua identità, glielo chiederemo.
Se ritiene che abbiamo trattato i Suoi dati in modo scorretto, La invitiamo a dircelo prima. Può anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del Paese in cui vive o lavora.
7. Minori, sicurezza e modifiche
I nostri servizi sono destinati a persone maggiorenni (18 anni o più) e non raccogliamo consapevolmente dati di minori.
Proteggiamo i dati con controlli di accesso, utilizzando servizi scelti per i loro standard di sicurezza.
Se modifichiamo questa informativa, aggiorneremo la data in alto.