Come vengono gestiti i tuoi dati

Panoramica rapida

Ogni pagina di Penida Snorkel può essere letta senza un account. Non impostiamo cookie e non usiamo script di analisi, pubblicità o tracciamento. Ciò che ci raggiunge sono i dati di connessione che qualsiasi server web vede quando eroga una pagina, indicati qui sotto.

Qui non si prenota nulla. Scegliere un'escursione ti rimanda a GetYourGuide per la prenotazione, e le regole sulla privacy di GetYourGuide si applicano.

Chi gestisce Penida Snorkel

Snorkeling a Penida
[email protected]

Non abbiamo l'obbligo legale di nominare un responsabile della protezione dei dati, quindi non ne abbiamo uno. Le domande sui tuoi dati vanno inviate a [email protected].

Cosa memorizza il server web

Ogni volta che il tuo browser richiede una pagina o un file, il nostro server web registra l'indirizzo IP della richiesta, la data e l'ora, l'indirizzo richiesto, la pagina da cui sei arrivato e il testo che il tuo browser invia per identificarsi e il tuo sistema operativo.

Abbiamo bisogno di questi dati per fornire il sito, mantenerlo stabile, individuare attacchi e abusi e contare quante volte ogni pagina viene letta. La base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR: il nostro legittimo interesse a un sito che funzioni e sia sicuro. I dati grezzi vengono cancellati dopo 90 giorni al massimo; i conteggi senza indirizzi IP vengono conservati più a lungo. Un'azienda di hosting gestisce il server ed elabora questi dati per noi, solo su nostra istruzione.

La protezione davanti al nostro server

Le pagine e l'email di questo dominio sono instradate attraverso Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), che velocizza la consegna, blocca gli attacchi e inoltra le email alla nostra casella di posta. A tal fine, Cloudflare elabora il tuo indirizzo IP e i dati tecnici di connessione.

La base giuridica è l'articolo 6(1)(f) del GDPR: il nostro interesse per un sito web rapido e protetto. Cloudflare è certificato sotto il Framework per la Privacy dei Dati UE-USA, e si applicano anche le clausole contrattuali standard della Commissione Europea. Cloudflare descrive la propria pratica all'indirizzo cloudflare.com/privacypolicy.

Foto delle uscite

Le foto dei viaggi vengono caricate direttamente dai server immagine di GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlino, Germania). Per mostrarne una, il tuo browser contatta quei server e invia loro il tuo indirizzo IP, uno scambio che non possiamo influenzare.

La base giuridica è l'articolo 6(1)(f) del GDPR: il nostro interesse a illustrare ogni viaggio con le fotografie attuali del fornitore.

Se clicchi su un link per prenotare

Ogni link di prenotazione rimanda direttamente a GetYourGuide e include il nostro codice partner, che permette alla piattaforma di accreditare la prenotazione a noi.

Quando arrivi su GetYourGuide, quella piattaforma imposta i propri cookie e tratta i tuoi dati secondo la propria informativa sulla privacy. Riceviamo solo dichiarazioni sui totali delle commissioni, mai nomi, dettagli di contatto o dati di pagamento.

Video incorporato

I video sono incorporati in modalità privacy avanzata di YouTube e restano un'immagine ferma fino a quando non premi play, quindi prima di ciò il tuo browser non contatta YouTube. Una volta premuto play, il video viene caricato da YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), che riceve il tuo indirizzo IP e può impostare cookie.

Acconsenti premendo il pulsante play: articolo 6(1)(a) GDPR e sezione 25(1) TDDDG. Informazioni sulla privacy di Google: policies.google.com/privacy.

Cosa resta nel tuo browser

Il tuo browser conserva alcuni piccoli file affinché il sito ricordi cosa hai scelto. Restano sul tuo dispositivo e noi non possiamo leggerli:

• gli elementi che hai spuntato in una lista di controllo, così restano contrassegnati alla tua prossima visita (memoria locale, conservati finché non li cancelli);
• la valuta scelta nel menu, così ogni pagina mostra i prezzi in essa (memoria locale, conservati finché non li cancelli);
• una volta che apri una chat: il suo numero di riferimento, una chiave di accesso, il tuo indirizzo email e una copia della conversazione, così puoi riprenderla (memoria locale, conservati finché non li cancelli);
• che la pallina della chat è già stata mostrata, così resta fuori strada (session storage, cancellata quando chiudi la scheda);
• che il pop-up offerto in uscita è già stato mostrato, così non torna (session storage, cancellato quando chiudi la scheda).

Queste note sono strettamente necessarie per le funzioni che chiedi tu stesso (Sezione 25(2) n. 2 TDDDG). Puoi cancellarle quando vuoi nelle impostazioni del tuo browser.

Conversazioni di chat

Iniziare una chat significa darci il tuo nome, il tuo indirizzo email e i tuoi messaggi. Il servizio di chat registra anche il paese da cui proviene la tua connessione, una forma hash del tuo indirizzo IP (un hash salato che non può essere riconvertito nell'indirizzo) e la pagina e la lingua da cui hai scritto.

Le chat vengono conservate con Cloudflare (indicato sopra) e ogni messaggio che scrivi viene inoltrato al nostro account con il servizio di messaggistica Telegram, che lo gestisce al di fuori dell'Unione Europea; le nostre risposte tornano allo stesso modo. Dettagli: telegram.org/privacy. Il tuo indirizzo email viene usato solo per inviarti la nostra risposta.

La base giuridica è l'articolo 6(1)(b) del GDPR, poiché tu chiedi e noi rispondiamo, insieme all'articolo 6(1)(f) del GDPR per l'IP hash, che serve solo a prevenire abusi e spam. Una conversazione viene cancellata automaticamente 180 giorni dopo l'ultimo messaggio.

Quando invii un'email al team

Quando ci scrivi via email, usiamo il tuo messaggio per risponderti. La base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR, o l'articolo 6, paragrafo 1, lettera b) del GDPR se il messaggio riguarda un contratto. Una volta concluso lo scambio lo cancelliamo, a meno che la legge non ci obblighi a conservarlo.

Font e immagini cartografiche

I caratteri tipografici sono forniti dal nostro server, quindi nessun servizio di fonti viene a conoscenza della tua visita. Le mappe sono immagini conservate sul nostro server e ricavate dai dati di OpenStreetMap, quindi la loro visualizzazione o il loro zoom non mettono in contatto con alcun servizio di mappe. Un link "Google Maps" raggiunge Google solo quando lo premi.

Dove abbiamo trovato i nostri dati

Le nostre pagine riportano fonti ufficiali e di esperti con link a esse. Quei siti non ricevono nulla da te finché non apri un link, e da quel momento valgono le loro regole sulla privacy.

Cosa puoi fare come visitatore

Puoi chiederci quali dati deteniamo su di te (Articolo 15 GDPR), farli correggere (Articolo 16) o cancellare (Articolo 17), chiedere la limitazione del trattamento (Articolo 18) e riceverli in formato portabile (Articolo 20). Dove ci basiamo su un legittimo interesse puoi opporgi in qualsiasi momento (Articolo 21), e il consenso che hai dato può essere revocato per il futuro. Una email a [email protected] ci raggiungerà.

Un reclamo può essere inviato anche a un'autorità di controllo per la protezione dei dati, soprattutto nel paese dell'UE del tuo domicilio o luogo di lavoro o quello della presunta violazione (Articolo 77 GDPR).

Non prendiamo decisioni automatizzate su di te e non creiamo profili. Non sei obbligato a darci dati, ma una pagina non può raggiungere il tuo schermo senza dati di connessione tecnica.