Informativa sulla privacy

1. Disposizioni introduttive

La società Vabo d.o.o. dedica particolare attenzione alla sicurezza dei vostri dati personali. I dati personali che ci trasmettete sono trattati in modo riservato e utilizzati esclusivamente per la finalità per la quale sono stati raccolti. A tal fine rispettiamo la normativa vigente e adottiamo adeguate misure organizzative e tecniche con cui proteggiamo i dati da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzati.

La presente informativa stabilisce in che modo il resort di montagna Kope tratta i dati personali che ci trasmettete direttamente o che otteniamo tramite il nostro sito web, nonché i diritti che vi spettano al riguardo. È redatta in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito: Regolamento generale sulla protezione dei dati (GDPR)), e alla legge slovena sulla protezione dei dati personali (ZVOP-2).

Nell'informativa sono indicati:

i dati relativi al titolare del trattamento dei dati personali,
le categorie di dati personali, le finalità e le basi giuridiche del trattamento,
i destinatari e i responsabili del trattamento dei dati personali,
i periodi di conservazione,
i vostri diritti e il diritto di proporre reclamo.

I cookie utilizzati dal sito web sono descritti più dettagliatamente nell'informativa sui cookie.

2. Dati di base sul titolare

Denominazione della società: Vabo d.o.o. podjetje za turizem, trgovino, gostinstvo in logistiko d.o.o.

Sede legale: Glavni trg 43, 2380 Slovenj Gradec

Denominazione abbreviata: Vabo d.o.o.

Numero di registrazione della società: 2191393000

Codice fiscale della società: SI28847261

Codice attività: I55.100 – attività di alberghi e strutture ricettive simili

Registrazione: Tribunale circondariale di Slovenj Gradec, numero di iscrizione: 11001800, in data 03.04.2006

Conti correnti aziendali:

0400 1004 9185 197 Nova KBM d.d.
1010 0003 9321 758 Banka Intesa San Paolo d.d.
6100 0000 5013 210 Delavska hranilnica d.d.

Capitale sociale: 2.100.000 EUR

Rappresentanti legali: Boštjan Paradiž (direttore), Primož Kotnik (direttore esecutivo), Ingrid Meh (procuratrice)

Contatto per la protezione dei dati personali: rezervacije@kope.si oppure per posta all'indirizzo della sede legale.

3. Quali dati personali trattiamo e perché

Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, ad esempio nome e cognome, indirizzo, indirizzo e-mail, numero di telefono o un identificativo online come l'indirizzo IP. Per trattamento si intende qualsiasi operazione compiuta sui dati personali, ad esempio la raccolta, la conservazione, l'utilizzo, la trasmissione o la cancellazione.

Visita al sito web

A ogni visita i server registrano automaticamente dati tecnici relativi alla richiesta: indirizzo IP, tipo di browser e di dispositivo, pagina visitata, data e ora della richiesta. Li utilizziamo per il funzionamento e la sicurezza del sito web e per prevenire abusi, ad esempio un numero eccessivo di richieste dallo stesso indirizzo IP.

La base giuridica è il nostro legittimo interesse al funzionamento sicuro e affidabile del sito web.

Cookie, analisi e pubblicità

Il sito web utilizza cookie necessari, senza i quali non può funzionare, e, con il vostro consenso, anche cookie analitici (Google Analytics) e di marketing (Google Ads, Meta Pixel). Con questi cookie monitoriamo l'utilizzo del sito web e misuriamo l'efficacia degli annunci. Potete modificare il consenso in qualsiasi momento tramite il pulsante Impostazioni cookie nella pagina Informativa sui cookie.

La base giuridica per i cookie analitici e di marketing è il vostro consenso. L'elenco dei cookie, le relative finalità e la loro durata sono riportati nell'informativa sui cookie.

Acquisti sul sito web

Al momento dell'acquisto di biglietti, esperienze o altri servizi raccogliamo:

indirizzo e-mail, nome e cognome, indirizzo, codice postale, località, paese e numero di telefono,
le richieste particolari che indicate nell'ordine e il codice sconto,
a vostra scelta, i dati per la fattura: un indirizzo di fatturazione diverso, la ragione sociale e la partita IVA,
i dati relativi all'ordine e al pagamento.

Utilizziamo i dati per eseguire l'acquisto, emettere biglietti e prenotazioni, inviare la conferma e le comunicazioni relative all'ordine (ad esempio in caso di pagamento non riuscito o di rimborso) e per gestire domande e reclami. La base giuridica è la conclusione e l'esecuzione del contratto e, per la conservazione dei dati relativi alla transazione, l'obbligo legale previsto dalla normativa fiscale e contabile.

Inserite i dati della carta di pagamento direttamente nei campi sicuri dell'intermediario di pagamento Bankart. Il numero della carta e il codice di sicurezza non raggiungono mai i nostri server. Per registrare il pagamento conserviamo soltanto il tipo di carta, le ultime quattro cifre, la data di scadenza e il nome del titolare. Per eseguire e verificare il pagamento e prevenire abusi, Bankart riceve anche il vostro nome, il vostro indirizzo e-mail, l'indirizzo di fatturazione e l'indirizzo IP.

La conferma d'ordine contiene un link personale per visualizzare l'ordine. Non condividete il link con altri, poiché consente di vedere il vostro nome, il vostro indirizzo e-mail e l'ordine.

Per evitare che perdiate i dati durante la compilazione del modulo, il browser li conserva temporaneamente nell'archiviazione di sessione. Non conserva i dati della carta di pagamento; i dati vengono cancellati quando chiudete la scheda o inviate l'ordine.

Al momento dell'iscrizione alla newsletter raccogliamo il vostro indirizzo e-mail. Lo utilizziamo per inviarvi notizie sull'offerta, sugli eventi e sulle promozioni del resort di montagna Kope. La base giuridica è il vostro consenso.

Il modulo di iscrizione è protetto dai bot dal servizio Cloudflare Turnstile, che per la verifica riceve il vostro indirizzo IP e i dati del browser. Inviamo la newsletter tramite il servizio elektronskaposta.si.

Potete annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link «Annulla iscrizione» nel piè di pagina di ogni messaggio oppure scrivendo a rezervacije@kope.si.

Domande e candidature

Quando ci scrivete o ci telefonate, trattiamo i dati che ci fornite (ad esempio nome, indirizzo e-mail, numero di telefono e contenuto del messaggio) per potervi rispondere. La base giuridica è il nostro legittimo interesse a rispondere alla vostra domanda oppure l'esecuzione di misure precontrattuali, se la domanda riguarda un acquisto o una prenotazione.

Le candidature per le posizioni di lavoro aperte ci vengono inviate per e-mail. Trattiamo i dati contenuti nella candidatura per lo svolgimento della procedura di selezione sulla base di misure precontrattuali.

Social network

Tramite i social network Facebook e Instagram comunichiamo con le persone e con il pubblico in generale. Quando ci scrivete o reagite ai nostri post, trattiamo i dati che in questo modo condividete con noi, ad esempio il nome utente e il contenuto del messaggio. Al trattamento dei dati nell'ambito di questi social network si applicano anche le loro regole e informative sulla privacy; vi consigliamo pertanto di prenderne visione e di verificare le impostazioni sulla privacy del vostro account. I link ai nostri profili presenti sul sito web sono normali link e, quando visitate la pagina, non inviano dati ai social network.

Eventi e videosorveglianza

Durante gli eventi organizzati da Vabo d.o.o. scattiamo occasionalmente fotografie ed effettuiamo riprese. Senza consenso esplicito possiamo riprendere i partecipanti quando si tratta di immagini di un numero elevato di persone in cui il singolo individuo non è il soggetto principale.

Nell'area del resort di montagna effettuiamo la videosorveglianza a tutela delle persone e dei beni. Appositi avvisi vi segnalano l'area videosorvegliata.

4. Basi giuridiche del trattamento

Trattiamo i dati personali solo se sussiste almeno una delle basi giuridiche previste dal Regolamento generale sulla protezione dei dati (GDPR):

contratto – il trattamento è necessario per la conclusione o l'esecuzione di un contratto con voi, ad esempio in caso di acquisto,
obbligo legale – il trattamento è imposto dalla legge, ad esempio la conservazione dei documenti contabili,
legittimo interesse – il trattamento è necessario per il perseguimento dei nostri legittimi interessi, ad esempio il funzionamento sicuro del sito web, la tutela dei beni o la risposta alle domande, a meno che non prevalgano i vostri interessi o diritti fondamentali,
consenso – avete acconsentito al trattamento, ad esempio per la newsletter e per i cookie analitici e di marketing.

Potete revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5. Destinatari e responsabili del trattamento dei dati personali

Non vendiamo i vostri dati personali. Li trasmettiamo soltanto ai responsabili del trattamento che ci assistono nell'erogazione dei servizi e trattano i dati secondo le nostre istruzioni, nonché alle autorità pubbliche quando lo richiede la legge.

Bankart (Slovenia) – esecuzione dei pagamenti con carta di pagamento. I campi sicuri per l'inserimento della carta sono forniti dal suo partner tecnico IXOPAY (Austria).
Axess – emissione di skipass e biglietti per il bike park.
PHOBS – prenotazioni degli alloggi.
Resend – invio per e-mail delle conferme e delle comunicazioni relative agli ordini.
Vercel, Railway e Neon – hosting del sito web, dei server e del database.
elektronskaposta.si – invio della newsletter.
Cloudflare – protezione dell'iscrizione alla newsletter dai bot.
Google Ireland Limited – Google Analytics, Google Tag Manager e Google Ads, con il vostro consenso.
Meta Platforms Ireland Limited – Meta Pixel, con il vostro consenso.
Cloudinary, OpenStreetMap, Esri e whatsupcams – visualizzazione di fotografie, mappe e immagini delle webcam; ricevono soltanto dati tecnici relativi alla richiesta, come l'indirizzo IP e il tipo di browser.

Alcuni responsabili del trattamento (ad esempio Google, Meta, Vercel, Railway, Neon, Resend, Cloudflare e Cloudinary) possono trattare i dati anche al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Il trasferimento avviene sulla base del quadro UE-USA per la protezione dei dati personali o delle clausole contrattuali tipo adottate dalla Commissione europea.

6. Periodo di conservazione dei dati personali

Conserviamo i dati solo per il tempo necessario alla finalità per la quale sono stati raccolti, oppure fino alla scadenza del periodo di conservazione previsto dalla legge o dei termini di prescrizione.

Log dei server: al massimo 30 giorni.
Dati relativi a ordini, fatture e pagamenti: 10 anni dalla fine dell'anno in cui è stata effettuata la transazione, come previsto dalla normativa fiscale e contabile.
Dati di acquisti non completati: 7 giorni.
Indirizzo e-mail per la newsletter: fino all'annullamento dell'iscrizione.
Dati dei cookie analitici e di marketing: come indicato nell'informativa sui cookie; Google Analytics conserva i dati associati al singolo visitatore per 14 mesi.
Messaggi e domande: per il tempo necessario alla loro gestione, quindi fino alla scadenza dei termini di prescrizione.
Candidature: fino alla conclusione della procedura di selezione, salvo che acconsentiate a una conservazione più lunga.
Registrazioni della videosorveglianza: al massimo 60 giorni.
Fotografie: 2 anni dall'ultima attività.

Alla scadenza del periodo di conservazione cancelliamo o anonimizziamo i dati, salvo che la legge disponga diversamente per un determinato tipo di dati.

7. Diritti dell'interessato

Garantiamo l'esercizio dei vostri diritti senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della richiesta. Se la richiesta è complessa o riceviamo un numero elevato di richieste, possiamo prorogare il termine di al massimo due mesi. Vi informiamo della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.

Potete inviare le richieste a rezervacije@kope.si oppure per posta all'indirizzo della sede legale. Se inviate la richiesta per e-mail, vi rispondiamo per e-mail, salvo che non indichiate diversamente. In caso di fondati dubbi sulla vostra identità, possiamo richiedere ulteriori informazioni per confermarla.

Avete i seguenti diritti:

(i) diritto di accesso ai dati,
(ii) diritto di rettifica,
(iii) diritto alla cancellazione («diritto all'oblio»),
(iv) diritto di limitazione del trattamento,
(v) diritto alla portabilità dei dati,
(vi) diritto di opposizione,
(vii) diritto di revoca del consenso.

(i) Diritto di accesso ai dati

Avete il diritto di sapere se trattiamo i vostri dati personali e, in tal caso, di accedervi e di ottenere le seguenti informazioni:

le finalità del trattamento,
le categorie di dati personali,
i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati,
il periodo di conservazione previsto o i criteri utilizzati per determinarlo,
l'esistenza del diritto di rettifica, cancellazione o limitazione del trattamento e del diritto di opposizione,
il diritto di proporre reclamo a un'autorità di controllo,
l'origine dei dati, qualora non siano stati raccolti presso di voi.

(ii) Diritto di rettifica

Avete il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che vi riguardano e l'integrazione di quelli incompleti.

(iii) Diritto alla cancellazione («diritto all'oblio»)

Avete il diritto di ottenere senza ingiustificato ritardo la cancellazione dei vostri dati personali quando:

i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti,
revocate il consenso e non sussiste altra base giuridica per il trattamento,
vi opponete al trattamento e non sussistono motivi legittimi prevalenti per procedere al trattamento,
i dati sono stati trattati illecitamente,
i dati devono essere cancellati per adempiere un obbligo legale.

I dati che siamo tenuti a conservare per legge, ad esempio i documenti contabili, non possono essere cancellati prima della scadenza del termine previsto.

(iv) Diritto di limitazione del trattamento

Avete il diritto di ottenere la limitazione del trattamento dei vostri dati personali quando:

contestate l'esattezza dei dati, per il periodo necessario a verificarne l'esattezza,
il trattamento è illecito e voi, invece della cancellazione, chiedete che ne sia limitato l'utilizzo,
i dati non ci sono più necessari, ma a voi servono per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria,
vi siete opposti al trattamento basato sul legittimo interesse, finché non verifichiamo se i nostri motivi prevalgono sui vostri.

Ad eccezione della conservazione, trattiamo i dati soggetti a limitazione solo con il vostro consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di altre persone. Vi informiamo prima di revocare la limitazione.

(v) Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Se tecnicamente fattibile, su vostra richiesta possiamo trasmetterli direttamente a un altro titolare del trattamento.

(vi) Diritto di opposizione

Potete opporvi in qualsiasi momento al trattamento basato sul legittimo interesse. In tal caso smettiamo di trattare i dati, a meno che non dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui vostri interessi, diritti e libertà, oppure che i dati ci siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Potete opporvi al trattamento per finalità di marketing diretto in qualsiasi momento e senza fornire alcuna motivazione.

(vii) Diritto di revoca del consenso

Potete revocare il consenso in qualsiasi momento: per i cookie tramite il pulsante Impostazioni cookie nella pagina Informativa sui cookie, per la newsletter tramite il link «Annulla iscrizione» presente in ogni messaggio e, in tutti i casi, anche scrivendo a rezervacije@kope.si.

8. Diritto di proporre reclamo

Potete presentare un reclamo relativo al trattamento dei vostri dati personali scrivendo a rezervacije@kope.si oppure per posta al nostro indirizzo.

Se non decidiamo sulla vostra richiesta entro il termine previsto dalla legge o la respingiamo, potete proporre reclamo al Commissario per l'informazione (Informacijski pooblaščenec). Potete proporre reclamo al Commissario per l'informazione anche direttamente, se ritenete che il trattamento dei vostri dati personali violi la normativa:

Commissario per l'informazione della Repubblica di Slovenia (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si

Se avete esercitato il diritto di accesso e ritenete che i dati ricevuti non siano quelli richiesti o di non averli ricevuti tutti, prima di proporre reclamo al Commissario per l'informazione potete presentarci, entro 15 giorni, un reclamo motivato. Decidiamo in merito come su una nuova richiesta entro otto giorni lavorativi.

9. Sicurezza dei dati

Il sito web utilizza una connessione crittografata (HTTPS). Non riceviamo né conserviamo i dati delle carte di pagamento, poiché sono trattati dall'intermediario di pagamento. L'accesso ai dati personali è limitato alle persone e ai responsabili del trattamento che ne hanno bisogno per svolgere il proprio lavoro.

10. Contatto per la protezione dei dati personali

Vabo d.o.o. non ha nominato un responsabile della protezione dei dati. Per qualsiasi domanda sul trattamento dei dati personali e sull'esercizio dei diritti scriveteci a rezervacije@kope.si oppure per posta all'indirizzo Vabo d.o.o., Glavni trg 43, 2380 Slovenj Gradec.

11. Modifiche e validità

Aggiorniamo la presente informativa quando cambiano le modalità di trattamento dei dati personali o la normativa. Per tutto quanto non previsto dalla presente informativa si applica la normativa vigente.

La presente informativa è in vigore dall'11 settembre 2026.