Informativa sulla privacy

Not Just Tours, operante come not just tours, è il titolare del trattamento dei dati personali descritti qui — vale a dire che decidiamo noi perché e come vengono usati. Siamo un'impresa individuale con sede in Germania, non una società; i dati legali completi, incluso l'indirizzo postale per la corrispondenza formale, sono pubblicati nelle informazioni legali.

Richieste sulla privacy: info@notjusttours.com

Poiché siamo stabiliti in Germania, a tutto quanto descritto qui si applicano il Regolamento generale UE sulla protezione dei dati (GDPR) e la legge federale tedesca sulla protezione dei dati (BDSG) — da qualunque parte del mondo prenoti e in qualunque luogo viaggi.

Siamo ben al di sotto della dimensione a partire dalla quale la legge tedesca richiede un responsabile della protezione dei dati designato, quindi una richiesta arriva all'indirizzo sopra e riceve risposta dal titolare.

Questa informativa riguarda questo sito, il processo di prenotazione e l'assistenza intorno al tuo viaggio. Non riguarda i siti di terzi che colleghiamo, che hanno le proprie informative.

Solo ciò che ci serve per venderti un viaggio e farti partire. Nel concreto:

• Il tuo account — indirizzo email, nome e cognome, numero di telefono e WhatsApp, la tua cittadinanza e la data di nascita, lingua e valuta, i preferiti salvati, i livelli di attività e le eventuali note su alimentazione o accessibilità che scegli di memorizzare, e la registrazione del fatto che hai acconsentito o no al marketing. La password è conservata come hash a senso unico e non è mai leggibile, nemmeno da noi.
• La tua prenotazione — chi viaggia, l'indirizzo dell'hotel o di prelievo, il numero del volo e le risposte alle domande poste dalla singola esperienza. Quest'ultima parte varia da esperienza a esperienza. Dove un sito, un valico o una compagnia aerea lo richiedono, il modulo può chiedere i dati di un documento d'identità, che compaiono per intero sul voucher che scarichi: chi lo controlla deve poterli leggere.
• Pagamento — gestito da Stripe. Riceviamo l'esito, l'importo, il circuito della carta e le ultime quattro cifre. Non vediamo né conserviamo mai il numero completo della tua carta.
• Assistenza — i messaggi che ci scrivi e ogni file o foto che allegi.
• Recensioni — quello che scrivi e il voto che dai. Il tuo nome compare solo se lo hai chiesto al momento dell'invio, e allora solo come nome di battesimo con l'iniziale; altrimenti la recensione è anonima. Non pubblichiamo il tuo paese.
• Come viene usato il sito — quali esperienze sono state visitate, da quale tipo di dispositivo, in quale lingua, da quale paese e se il visitatore era autenticato. Non conserviamo il tuo indirizzo IP. Viene usato sul momento per limitare i tentativi di accesso e compare nei log del server del nostro fornitore di hosting, di breve durata.

• Per eseguire la tua prenotazione — confermarla, produrre il voucher, passare i dettagli alla guida o all'autista e assisterti prima e durante il viaggio. Base: esecuzione del contratto con te.
• Per incassare il pagamento e prevenire le frodi. Base: contratto, e il nostro legittimo interesse a proteggerci da transazioni fraudolente.
• Per tenere le scritture legali, fiscali e contabili. Base: i nostri obblighi di legge.
• Per capire quali esperienze vengono cercate — quali sono viste, da quale dispositivo e paese. Gira sui nostri server, non memorizza nulla sul tuo dispositivo e non alimenta nessun profilo su di te. Base: il nostro legittimo interesse a sapere cosa proporre.
• Per misurare come funziona il sito, con Google Analytics. Questo sì memorizza cookie sul tuo dispositivo, quindi parte solo dopo il tuo consenso — prima non viene chiesto niente a Google. Base: il tuo consenso.
• Per inviare comunicazioni commerciali, se acconsenti. Base: il tuo consenso. Registriamo quando lo hai dato e con quale azione, e puoi revocarlo in qualsiasi momento nel tuo profilo. La revoca non annulla ciò che è stato inviato prima.
• Per tenere conto di un'esigenza di salute, alimentare o di accessibilità. Base: il tuo consenso esplicito, dato nel momento in cui ce lo comunichi.

Non vendiamo i tuoi dati personali e non prendiamo decisioni automatizzate su di te con effetti giuridici.

Il meno possibile, con il minor numero di soggetti possibile. Questo è l'elenco completo.

• Il fornitore che realizza la tua esperienza — la guida, l'operatore dell'imbarcazione o l'autista riceve i nomi dei partecipanti, quanti siete, i dettagli del prelievo e ogni esigenza rilevante per la sicurezza. Niente sul tuo pagamento e niente altro.
• Stripe incassa il pagamento e gestisce eventuali rimborsi.
• Google Cloud ospita questo sito, il suo database e i file archiviati, nella regione `europe-west1` in Belgio.
• Google Analytics riceve dati di utilizzo del sito — e solo dopo che hai accettato i cookie analitici.
• Hostinger consegna la nostra posta, quindi un messaggio che ti inviamo passa dai loro server.
• Le autorità, dove la legge lo impone o per far valere o difendere un diritto in giudizio.
• Un acquirente, se l'attività venisse venduta o riorganizzata, con le stesse tutele.

Tutti nell'elenco trattano i tuoi dati su nostra istruzione in base a un accordo sul trattamento — escluse le autorità ed escluso il fornitore che realizza il viaggio, che risponde in proprio di ciò che fa sul posto.

I tuoi dati sono conservati nello Spazio economico europeo: database, file archiviati e backup si trovano tutti nella regione `europe-west1` di Google Cloud.

Due cose lo lasciano.

• Ciò che serve al fornitore a destinazione. Un viaggio non può avvenire se chi lo realizza non sa chi arriva, quindi i nomi dei partecipanti, i dettagli del prelievo e tutto ciò che riguarda la sicurezza vanno al fornitore nel paese di destinazione — oggi l'Egitto, per il quale non esiste una decisione di adeguatezza dell'UE. Trasmettiamo il minimo che il viaggio richiede, solo per quel viaggio, e stiamo mettendo in atto le Clausole contrattuali standard della Commissione europea con i nostri fornitori come base stabile per questi trasferimenti.
• Ciò che serve ai nostri responsabili. Google è certificata nell'ambito dell'EU-US Data Privacy Framework, quindi i trasferimenti verso di essa si fondano sulla decisione di adeguatezza della Commissione per gli Stati Uniti. Per qualsiasi responsabile non coperto da una decisione di adeguatezza usiamo le Clausole contrattuali standard insieme a misure tecniche e organizzative adeguate.

I paesi fuori dallo SEE possono non proteggere i dati al livello fissato dal diritto UE, e in alcuni le autorità hanno diritti di accesso più ampi. Puoi chiederci in qualsiasi momento quali garanzie si applicano a un trasferimento specifico.

Teniamo i cookie al minimo, e ce ne sono soltanto due tipi.

• Essenziali — che tu sia autenticato, cosa c'è nel carrello, il token che impedisce l'invio di un modulo da un altro sito, e la lingua e la valuta che hai scelto. Senza questi non c'è prenotazione, quindi non c'è nessuna scelta da offrirti.
• Analitici — Google Analytics, per vedere quali pagine aiutano e quali ostacolano. Impostati solo se acconsenti, e mai prima.

Non ci sono cookie pubblicitari e non misuriamo nessuna campagna di marketing. Puoi cambiare la tua risposta in qualsiasi momento dal link alle impostazioni cookie nel piè di pagina; se revochi il consenso analitico diciamo al tag di fermarsi ed eliminiamo i cookie che aveva scritto.

La cookie policy elenca ogni cookie per nome, a cosa serve e quanto dura.

• Registrazioni di prenotazioni, pagamenti e fatture — per il tempo richiesto dal diritto fiscale e commerciale tedesco, che arriva a dieci anni dalla fine dell'anno a cui il documento appartiene. Non possiamo cancellarli prima, nemmeno se lo chiedi.
• Il tuo account — finché l'account esiste. Chiedici di chiuderlo e cancelliamo o rendiamo anonimo tutto ciò che non siamo obbligati a conservare.
• Le conversazioni di assistenza e i loro allegati — dopo la chiusura di un caso, così abbiamo ancora il contesto se ci torni sopra.
• Note su salute, alimentazione e accessibilità nel profilo — puoi modificarle o cancellarle quando vuoi; scompaiono insieme all'account.
• Consenso al marketing — la registrazione del consenso e di un'eventuale revoca resta anche dopo la revoca, perché dimostrare che sei stato cancellato in tempo richiede la data della cancellazione.
• Dati di utilizzo del sito — conservati per seguire l'andamento nel tempo.

Quando un periodo di conservazione finisce, cancelliamo i dati o li rendiamo irreversibilmente anonimi.

Hai il diritto di:

• accedere ai dati personali che deteniamo su di te e ricevere una copia;
• rettificare ciò che è inesatto o incompleto — molto puoi modificarlo da te nel tuo profilo;
• cancellare i tuoi dati, tranne dove la legge ci obbliga a conservarli (vedi sopra, per quanto li conserviamo);
• limitare il trattamento od opporti a esso, incluso tutto ciò che facciamo sulla base di un legittimo interesse;
• portare i tuoi dati a un altro fornitore in un formato leggibile da una macchina;
• revocare il consenso in qualsiasi momento, senza incidere su quanto fatto prima della revoca.

Se pensi che abbiamo trattato male i tuoi dati, dillo prima a noi, così possiamo rimediare. Hai inoltre il diritto di reclamare presso un'autorità di controllo — quella del luogo in cui vivi, oppure quella competente per noi: la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Il traffico da e verso questo sito è cifrato. Le password sono conservate come hash a senso unico e non sono mai leggibili. I dati della carta non raggiungono i nostri server: vanno dal tuo browser a Stripe. L'accesso amministrativo ai dati personali richiede un account separato con permessi propri, e ciò che quell'account può vedere è limitato a quanto serve al lavoro.

Nessun sistema è perfettamente sicuro. Se una violazione mettesse a rischio i tuoi diritti, la segnaleremo all'autorità di controllo entro 72 ore e te lo diremo direttamente senza ingiustificato ritardo.

Vendiamo ad adulti. I bambini viaggiano con noi spesso, ma i loro dati ci vengono sempre forniti dall'adulto che prenota, e non raccogliamo consapevolmente dati direttamente da un minore. Se ritieni che un minore ci abbia dato dei dati, contattaci e li rimuoveremo.

Aggiorniamo questa informativa quando cambiano i nostri servizi o la legge. La data in alto indica l'ultima revisione, e ti avviseremo direttamente se una modifica incide in modo sostanziale sull'uso dei tuoi dati.

Scrivi a info@notjusttours.com per tutto ciò che riguarda questa pagina, o a info@notjusttours.com per tutto il resto. Arrivano nello stesso posto.

La nostra denominazione e l'indirizzo postale per la corrispondenza formale sono nelle informazioni legali.

Puoi anche usare la pagina contatti o leggere i nostri termini e condizioni e la nostra cookie policy.