TRATTAMENTO E TUTELA DEI DATI PERSONALI
Ultimo aggiornamento: 6 agosto 2026
Questa informativa spiega quali dati personali raccogliamo attraverso il portale www.dolomiti.it e i siti collegati, perché li trattiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Chi tratta i tuoi dati
Titolare del trattamento
DESTINATION S.r.l.
Sede legale: Viale Amedeo Duca d'Aosta 76, 39100 Bolzano (BZ)
Sede operativa: Via Psaro 13, 32100 Belluno (BL)
P.IVA 03027860216
E-mail: privacy@dolomiti.it
Per qualsiasi domanda su questa informativa, per esercitare i tuoi diritti o per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi scrivere a privacy@dolomiti.it.
2. Quali dati trattiamo
Trattiamo soltanto i dati che ci servono per erogare i servizi del portale. A seconda di come lo usi, possono essere:
- Dati che ci fornisci tu: nome, cognome, e-mail, telefono, lingua, dati inseriti nei moduli di richiesta informazioni, di prenotazione, di iscrizione alla newsletter, di richiesta cataloghi o di registrazione all'area riservata.
- Dati relativi al soggiorno: località, date, numero e età degli ospiti, preferenze di viaggio che indichi nei motori di ricerca.
- Dati di pagamento: gestiti direttamente dal fornitore del servizio di pagamento. Non conserviamo i numeri completi delle carte.
- Messaggi scritti nell'assistente virtuale: il testo delle domande che poni in chat e delle risposte ricevute. Vedi il punto 5.
- Dati raccolti automaticamente durante la navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, provenienza. Vedi il punto 9 sui cookie.
- Dati degli operatori delle strutture: per chi accede all'area riservata riservata alle strutture ricettive, i dati di account e i contenuti (testi e fotografie) caricati sulla propria scheda.
Non chiediamo né vogliamo ricevere categorie particolari di dati (art. 9 GDPR): salute, convinzioni religiose, opinioni politiche e simili. Ti chiediamo di non inserirli nei moduli né nella chat. Se un'esigenza particolare del soggiorno richiede di comunicare informazioni sulla salute, indirizzale direttamente alla struttura.
3. Perché li trattiamo, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Inoltrare la tua richiesta di informazioni o di preventivo alla struttura ricettiva o all'ente che hai scelto | Esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b) | Fino alla revoca del consenso o alla richiesta di cancellazione |
| Gestire prenotazioni, acquisti di voucher e cataloghi, e i relativi pagamenti | Esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c) | 10 anni dalla registrazione contabile, per gli obblighi di legge |
| Gestire il tuo account e l'area riservata | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account o alla revoca del consenso |
| Rispondere alle domande poste all'assistente virtuale del portale | Legittimo interesse a fornire assistenza sui contenuti del portale (art. 6.1.f) | 90 giorni dalla conversazione, poi cancellazione automatica |
| Inviare la newsletter e comunicazioni promozionali su destinazioni, strutture, eventi e offerte | Consenso (art. 6.1.a), revocabile in qualsiasi momento | Fino alla revoca del consenso o alla disiscrizione |
| Verificare e moderare i contenuti (testi e fotografie) pubblicati dalle strutture ricettive | Esecuzione del contratto con la struttura (art. 6.1.b) e legittimo interesse a mantenere il portale corretto e affidabile (art. 6.1.f) | 60 giorni dalla revisione |
| Garantire la sicurezza del portale, prevenire abusi e usi fraudolenti | Legittimo interesse alla sicurezza dei sistemi (art. 6.1.f) | 6 mesi, termine minimo previsto per i log di accesso degli amministratori di sistema dal provvedimento del Garante del 27 novembre 2008 |
| Misurare l'utilizzo del portale con strumenti statistici e, se acconsenti, personalizzare la pubblicità | Consenso per i cookie non tecnici (art. 6.1.a e art. 122 D.Lgs. 196/2003); legittimo interesse per le statistiche aggregate e anonime (art. 6.1.f) | Secondo la durata di ciascun cookie, indicata nel pannello delle preferenze |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e i successivi termini di impugnazione |
Conferire i dati contrassegnati come obbligatori nei moduli è necessario per erogare il servizio richiesto: senza, non possiamo inoltrare la richiesta alla struttura o completare la prenotazione. Il conferimento dei dati per finalità di marketing è invece sempre facoltativo e il rifiuto non pregiudica l'uso del portale.
4. A chi comunichiamo i dati
I tuoi dati non vengono venduti a terzi. Li comunichiamo soltanto a chi ci serve per erogare il servizio:
- Le strutture ricettive, gli esercizi e gli enti turistici a cui indirizzi una richiesta di informazioni o una prenotazione. Ricevono i dati come titolari autonomi, con l'impegno di usarli per risponderti; da quel momento il trattamento è disciplinato dalla loro informativa.
- Fornitori di servizi tecnologici che agiscono come responsabili del trattamento su nostra istruzione (art. 28 GDPR): hosting e conservazione dei dati, invio di e-mail e newsletter, gestione dei pagamenti, strumenti di analisi statistica, fornitori dei modelli di intelligenza artificiale descritti al punto 5.
- Professionisti e consulenti (commercialisti, legali, revisori) nei limiti dei rispettivi incarichi.
- Autorità pubbliche, quando la comunicazione è imposta da una norma di legge o richiesta dall'autorità giudiziaria.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@dolomiti.it.
5. Strumenti di intelligenza artificiale
Alcune funzioni del portale si appoggiano a modelli di intelligenza artificiale. Qui sotto trovi che cosa fanno, quali dati passano attraverso di essi e quali sono i limiti.
5.1 Assistente virtuale (chat)
Il portale mette a disposizione un assistente virtuale: quando lo apri, ti viene detto in modo esplicito che stai scrivendo a un sistema di intelligenza artificiale e non a una persona.
- Come funziona: il testo che scrivi, le risposte precedenti della conversazione e la pagina che stai visitando vengono trasmessi al fornitore del modello, che genera la risposta. L'assistente può inoltre cercare tra i contenuti del portale e verificare la disponibilità delle strutture per le date che indichi.
- Fornitore del modello: Anthropic PBC (Stati Uniti), che agisce come responsabile del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR. Vedi il punto 6 per il trasferimento fuori dall'Unione europea.
- Conservazione: le conversazioni restano associate alla tua sessione, o al tuo account se hai effettuato l'accesso, per 90 giorni; dopo vengono cancellate automaticamente.
- Cosa non fare: non inserire in chat dati personali tuoi o di altre persone, e in nessun caso dati relativi alla salute, documenti di identità o estremi di pagamento. Per questi usa i moduli dedicati o contatta direttamente la struttura.
- Limiti delle risposte: le risposte sono generate automaticamente e possono contenere errori o informazioni non aggiornate. Prezzi, disponibilità e condizioni di soggiorno vanno sempre confermati con la struttura prima di prenotare. L'assistente non conclude contratti e non prende decisioni sulla tua richiesta.
5.2 Traduzione automatica dei contenuti
I testi editoriali e le schede delle strutture vengono tradotti nelle lingue del portale con l'ausilio di un modello di intelligenza artificiale, con revisione da parte della redazione. La traduzione riguarda contenuti pubblicati, non dati personali dei visitatori. In caso di divergenza tra le versioni linguistiche prevale il testo italiano.
5.3 Controllo automatico delle fotografie caricate dalle strutture
Le immagini caricate dalle strutture ricettive nell'area riservata vengono analizzate automaticamente per individuare recapiti sovrimpressi, codici QR e contenuti non adatti a una galleria fotografica. L'analisi produce solo una segnalazione: la decisione se pubblicare, correggere o rimuovere l'immagine è sempre presa da una persona della redazione. Le immagini segnalate restano offline fino alla verifica e la struttura ne viene informata nell'area riservata. Anche questa analisi si avvale del fornitore indicato al punto 5.1.
6. Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori indicati al punto 4, tra cui il fornitore dei modelli di intelligenza artificiale, hanno sede negli Stati Uniti o possono trattare i dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sempre sulla base di una delle garanzie previste dal Capo V del GDPR:
- la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (decisione di esecuzione UE 2023/1795), per i fornitori statunitensi che vi hanno aderito (art. 45 GDPR);
- le clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, per i fornitori che non vi aderiscono, accompagnate dalla valutazione dell'impatto del trasferimento e dalle eventuali misure supplementari necessarie (art. 46.2.c GDPR).
Per ciascun fornitore il meccanismo applicabile è individuato e documentato nel nostro registro delle attività di trattamento. Puoi chiedere quale si applichi a un determinato fornitore e ottenere copia delle garanzie adottate scrivendo a privacy@dolomiti.it.
7. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sul tuo conto o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR.
L'ordinamento con cui le strutture e i contenuti compaiono nei risultati di ricerca è determinato da criteri automatici (pertinenza rispetto alla ricerca, completezza e qualità della scheda, disponibilità nel periodo richiesto, tipo di abbonamento della struttura). Si tratta di criteri di visibilità commerciale, non di decisioni sulle persone.
Se acconsenti ai cookie di profilazione, i contenuti pubblicitari che vedi possono essere selezionati in base alla tua navigazione: puoi revocare il consenso in qualsiasi momento dal pannello delle preferenze cookie.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia.
- Rettifica: correggere dati inesatti o integrare dati incompleti.
- Cancellazione: ottenere la rimozione dei dati, quando non sussistono obblighi di conservazione.
- Limitazione: chiedere che i dati siano conservati ma non ulteriormente utilizzati.
- Portabilità: ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito, per i trattamenti basati sul consenso o sul contratto.
- Opposizione: opporti ai trattamenti fondati sul legittimo interesse e, in ogni caso e senza motivazione, al marketing diretto.
- Revoca del consenso: revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitarli scrivi a privacy@dolomiti.it. Risponderemo entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di richieste complesse, dandotene comunicazione.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi, oppure di ricorrere all'autorità giudiziaria.
9. Cookie e tecnologie simili
I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo e rilegge alle visite successive. Il portale ne utilizza di due tipi:
- Strettamente necessari: fanno funzionare il sito — mantengono la sessione, l'eventuale accesso all'area riservata, la lingua e le preferenze di ricerca che hai inserito, e memorizzano le tue scelte sui cookie. Non richiedono consenso e non possono essere disattivati.
- Di funzionalità: ricordano piccole preferenze di visualizzazione, per non riproporti quello che hai già chiuso.
- Di statistica: ci dicono quante persone visitano il portale e quali pagine consultano, per capire cosa funziona e cosa no.
- Di marketing: misurano il rendimento delle campagne pubblicitarie e permettono di mostrarti annunci in linea con i tuoi interessi, anche su altri siti.
Per le categorie di funzionalità, statistica e marketing ti chiediamo il consenso attraverso il banner che compare alla prima visita: puoi accettarle tutte, rifiutarle tutte o scegliere singolarmente quali attivare, e cambiare idea in qualsiasi momento.
Alla prima visita ti viene mostrato un banner che ti consente di accettare, rifiutare o scegliere quali categorie attivare. Puoi modificare la tua scelta in qualsiasi momento dal pannello delle preferenze cookie, che si apre con il link «Rivedi preferenze cookies» presente in fondo a ogni pagina del sito.
Di seguito l'elenco dei cookie utilizzati dal portale, con la relativa finalità e durata.
Cookie strettamente necessari (non richiedono consenso)
| Cookie | Origine | Finalità | Durata |
|---|---|---|---|
| dolomiti_session | dolomiti.it (prima parte) | Mantiene la sessione di navigazione | 2 ore |
| XSRF-TOKEN | dolomiti.it (prima parte) | Protegge i moduli dalla falsificazione delle richieste | 2 ore |
| remember_web_* | dolomiti.it (prima parte) | Mantiene l'accesso all'area riservata tra una visita e l'altra | 1 anno |
| cc_cookie | dolomiti.it (prima parte) | Memorizza le tue scelte sui cookie | 6 mesi |
| sessionID | ads.dolomiti.it (nostri server) | Sessione tecnica del sistema di gestione dei banner | Sessione |
Cookie di funzionalità
| Cookie | Origine | Finalità | Durata |
|---|---|---|---|
| bs_widget_promotion | dolomiti.it (prima parte) | Ricorda la chiusura di un messaggio promozionale, per non riproporlo a ogni pagina | 21 giorni |
Cookie di statistica
| Cookie | Origine | Finalità | Durata |
|---|---|---|---|
| _pk_id.* | Matomo, ospitato sui nostri server | Identificativo del visitatore per le statistiche di utilizzo | 13 mesi |
| _pk_ses.* | Matomo, ospitato sui nostri server | Identifica la singola visita | 30 minuti |
| _pk_ref.* | Matomo, ospitato sui nostri server | Memorizza da quale sito sei arrivato | 6 mesi |
| _ga | Google Analytics 4 — Google Ireland Ltd. | Distingue i visitatori | 13 mesi |
| _ga_6BN1H18KZ9 | Google Analytics 4 — Google Ireland Ltd. | Mantiene lo stato della sessione di analisi | 13 mesi |
Cookie di profilazione e pubblicità
| Cookie | Origine | Finalità | Durata |
|---|---|---|---|
| _gcl_au | Google Ads — Google Ireland Ltd. | Misura le conversioni generate dalle campagne pubblicitarie | 90 giorni |
| _fbp | Meta Platforms Ireland Ltd. | Misura e personalizza gli annunci su Facebook e Instagram | 90 giorni |
| OAID | ads.dolomiti.it (nostri server) | Identificativo usato per la rotazione e il conteggio dei banner | 1 anno |
| OACBLOCK, _OACBLOCK[*] | ads.dolomiti.it (nostri server) | Evita di mostrarti ripetutamente lo stesso banner | 30 giorni |
| OASCCAP, _OASCCAP[*] | ads.dolomiti.it (nostri server) | Limita il numero di visualizzazioni di un banner nella stessa sessione | Sessione |
Le statistiche di utilizzo tramite Matomo e la gestione dei banner pubblicitari avvengono su server gestiti direttamente da noi: per queste finalità i dati non vengono trasmessi a fornitori terzi.
Le pagine che contengono un video incorporato da YouTube possono installare cookie di Google al momento della riproduzione. Il video viene caricato solo se hai accettato la relativa categoria.
Per caricare e coordinare gli strumenti di statistica e di misurazione delle campagne utilizziamo Google Tag Manager, un servizio di Google Ireland Ltd. che non installa di per sé cookie di profilazione ma gestisce l'attivazione degli strumenti elencati sopra.
Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del tuo browser. Disattivando i cookie strettamente necessari alcune funzioni del portale potrebbero non funzionare correttamente.
10. Contenuti pubblicati dagli utenti e dalle strutture
Il portale ospita contenuti caricati da terzi, in particolare le schede, i testi e le fotografie delle strutture ricettive. Le informazioni su prezzi, servizi e disponibilità sono fornite dalle strutture stesse, che ne rispondono. Non siamo responsabili dei contenuti generati dagli utenti; se ritieni che un contenuto sia illecito, inesatto o lesivo dei tuoi diritti, segnalalo a privacy@dolomiti.it e provvederemo a verificarlo.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione, ai sensi dell'art. 32 GDPR. L'accesso ai dati è consentito solo al personale autorizzato e istruito, e ai responsabili del trattamento nei limiti dell'incarico ricevuto.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche dei servizi o della normativa. La versione vigente è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento. In caso di modifiche sostanziali ne daremo evidenza sul portale.