come usiamo i tuoi dati qui

In breve

Puoi leggere ogni pagina di Nusa Penida Day Trip senza un account. Il sito non imposta cookie e non esegue script di analisi, pubblicità o tracciamento. Ciò che ci arriva sono i dati di connessione che qualsiasi server web vede quando ti invia una pagina, e sono descritti di seguito.

Qui non si prenota nulla. Quando scegli un’escursione la prenoti su Viator o GetYourGuide, dove si applicano le loro regole sulla privacy.

chi è responsabile di cosa

Gita a Nusa Penida
[email protected]

La legge non ci obbliga a nominare un responsabile della protezione dei dati, quindi Nusa Penida Day Trip non ne ha uno. Le domande sui tuoi dati vanno inviate a [email protected].

Registrazioni del server

Ogni volta che il tuo browser richiede una pagina o un file, il server web registra l'indirizzo IP della richiesta, la data e l'ora, l'indirizzo richiesto, la pagina che ti ha inviato e l'identificativo che il tuo browser fornisce per sé stesso e per il suo sistema operativo.

Questi record ci permettono di fornire il sito, mantenerlo stabile, individuare attacchi e abusi e contare quante volte ogni pagina viene letta. La base giuridica è l'articolo 6(1)(f) del GDPR: il nostro legittimo interesse per un sito che funzioni e resti sicuro. I record grezzi vengono cancellati dopo 90 giorni al massimo, e i conteggi senza indirizzo IP vengono conservati più a lungo. Un'azienda di hosting gestisce il server e tratta questi dati per nostro conto, solo su nostra istruzione.

Il servizio che sta davanti al sito

Le pagine e l’email di questo dominio passano tramite Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), che serve il sito velocemente, blocca gli attacchi e inoltra le email alla nostra casella. Per questo Cloudflare gestisce il tuo indirizzo IP e i dati tecnici di connessione.

La base giuridica è l'articolo 6(1)(f) del GDPR: il nostro interesse per un sito veloce e sicuro. Cloudflare è certificato secondo il EU-US Data Privacy Framework e si applicano inoltre le clausole contrattuali standard della Commissione Europea. Cloudflare descrive la sua pratica all'indirizzo cloudflare.com/privacypolicy.

Foto dei tour

Le foto dei tour provengono direttamente dai server immagine di GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlino, Germania). Per visualizzarle, il tuo browser contatta quei server e fornisce il tuo indirizzo IP, uno scambio che non possiamo influenzare.

La base giuridica è l'articolo 6(1)(f) del GDPR: vogliamo mostrare ogni viaggio con le foto aggiornate del fornitore.

Dopo aver seguito un link di prenotazione

Un link di prenotazione ti rimanda direttamente a Viator o GetYourGuide. Include il nostro numero di partner affinché la piattaforma possa darci credito per una prenotazione effettuata tramite esso.

Su Viator o GetYourGuide la piattaforma imposta i propri cookie e tratta i tuoi dati secondo la propria informativa sulla privacy. Ciò che riceviamo noi sono report di commissione con totali only, senza nomi, dettagli di contatto né dati di pagamento.

Clip nella pagina

I video sono incorporati in modalità privacy avanzata di YouTube e restano un'immagine ferma fino a quando non premi play, quindi il tuo browser non entra in contatto con YouTube prima di allora. Una volta premuto play, il video viene trasmesso da YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), che riceve il tuo indirizzo IP e può impostare cookie.

Premendo play dai il tuo consenso: Articolo 6(1)(a) GDPR e Sezione 25(1) TDDDG. L'informativa sulla privacy di Google è disponibile su policies.google.com/privacy.

cosa conserva il tuo browser di Penida Day Trip

Il tuo browser conserva alcuni piccoli file di testo localmente in modo che il sito possa seguire le tue scelte. Rimangono sul tuo dispositivo e sono illeggibili per noi:

• gli elementi della checklist che hai selezionato, così le spunte restano anche alla prossima visita (local storage, conservate fino a quando non le cancelli);
• la valuta che scegli nel menu, così ogni pagina mostra i prezzi in essa (local storage, conservate fino a quando non le cancelli);
• se apri una chat: il suo numero di riferimento, una chiave di accesso, il tuo indirizzo email e una copia dello scambio, così è pronta quando torni (local storage, conservate fino a quando non le cancelli);
• un flag che indica che la pallina della chat è già apparsa, così resta silenziosa dopo (session storage, cancellata quando chiudi la scheda);
• un flag che indica che la finestra di uscita è già apparsa, così non ritorna (session storage, cancellata quando chiudi la scheda).

Queste note sono strettamente necessarie per le funzioni che usi tu stesso (Sezione 25(2) n. 2 TDDDG). Puoi cancellarle in qualsiasi momento nelle impostazioni del tuo browser.

il riquadro della chat di Penida

Iniziare una chat significa affidarci il tuo nome, indirizzo email e messaggi. Il servizio di chat registra anche il paese della tua connessione, una copia criptata del tuo indirizzo IP (un hash salato che non può essere riconvertito nell'indirizzo originale) e la pagina e la lingua da cui hai scritto.

Cloudflare (nominato sopra) conserva la chat, e ogni messaggio che scrivi viene inviato al nostro account su Telegram, che lo elabora al di fuori dell'Unione Europea; le nostre risposte tornano allo stesso modo. Dettagli: telegram.org/privacy. Il tuo indirizzo email viene usato solo per risponderti.

La base giuridica è l'articolo 6(1)(b) del GDPR, perché tu scrivi e noi rispondiamo, più l'articolo 6(1)(f) del GDPR per l'indirizzo IP offuscato, che serve solo a prevenire abusi e spam. Una conversazione viene cancellata automaticamente 180 giorni dopo l'ultimo messaggio.

Contatta via email

Quando ci scrivi via email, usiamo il tuo messaggio per risponderti. La base giuridica è l'articolo 6(1)(f) GDPR, o l'articolo 6(1)(b) GDPR se il messaggio riguarda un contratto. Una volta chiusa la questione, cancelliamo lo scambio, a meno che la legge non ci obblighi a conservarlo.

Carattere e gestione delle mappe

I caratteri provengono dal nostro server, quindi nessun fornitore di caratteri viene a sapere che ci hai fatto visita. Le mappe sono immagini ospitate sul nostro server e ricavate da dati OpenStreetMap; consultarle o zoomare non contatta nessun fornitore di mappe. Un link "Google Maps" apre Google solo quando lo premi.

Riferimenti a fonti esterne

Le nostre pagine citano fonti ufficiali e esperte e vi collegano. Quei siti non sanno nulla di te finché non apri un link, e da quel momento si applicano le loro regole sulla privacy.

che cosa puoi chiederci sui tuoi dati

Puoi chiederci quali dati deteniamo su di te (articolo 15 GDPR), farli correggere (articolo 16) o cancellare (articolo 17), farne limitare il trattamento (articolo 18) e riceverli in formato portabile (articolo 20). Dove la nostra legittima interesse è la base, puoi opporsi in qualsiasi momento (articolo 21) e il consenso che hai dato può essere revocato per il futuro. Una email a [email protected] è sufficiente.

Puoi anche rivolgerti a un'autorità di controllo per la protezione dei dati, in particolare nel paese dell'UE in cui vivi, lavori o sospetti che si sia verificata una violazione (articolo 77 GDPR).

Non prendiamo decisioni automatizzate su di te e non creiamo profili. Non sei obbligato a fornirci dati, anche se una pagina non può raggiungere il tuo schermo senza i dati di connessione tecnica.