Come trattiamo i tuoi dati

In breve

Puoi leggere ogni pagina di Hiroshima Day Tour senza registrarti. Il sito non imposta cookie né usa analytics, pubblicità o script di tracciamento. Quello che ci arriva sono solo i dati di connessione che qualsiasi server web registra quando ti invia una pagina, e sono elencati qui sotto.

Qui non prenoti mai. Quando scegli un tour, lo prenoti su GetYourGuide o Viator, e lì valgono le loro regole sulla privacy.

Chi è il responsabile

Tour di Hiroshima in un giorno
[email protected]

Non abbiamo l’obbligo legale di nominare un responsabile della protezione dei dati, quindi non l’abbiamo fatto. Scrivi a [email protected] per qualsiasi domanda sui tuoi dati.

Cosa scrive il nostro server

Ogni volta che il tuo browser richiede una pagina o un file, il nostro server web registra l’indirizzo IP da cui proviene la richiesta, la data e l’ora, l’indirizzo richiesto, la pagina da cui arrivi e la stringa di identificazione che il tuo browser invia insieme al sistema operativo.

Ci servono questi dati per far funzionare il sito, mantenerlo stabile, riconoscere attacchi e abusi e contare quante volte viene letto ogni pagina. La base giuridica è l’articolo 6(1)(f) GDPR: il nostro interesse legittimo è un sito che funziona e rimane sicuro. I dati grezzi vengono cancellati al massimo dopo 90 giorni; le statistiche senza indirizzo IP restano disponibili più a lungo. Il server è gestito da una società di hosting che tratta questi dati solo per nostro conto e secondo le nostre istruzioni.

La rete davanti al sito

Le pagine e le email di questo dominio passano attraverso Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), che velocizza il sito, filtra gli attacchi e inoltra le email alla nostra casella. Per farlo, Cloudflare elabora il tuo indirizzo IP e i dati tecnici della connessione.

La base giuridica è l’articolo 6, paragrafo 1, lettera f del GDPR, il nostro interesse in un sito rapido e protetto. Cloudflare è certificato secondo il Data Privacy Framework UE-USA e si applicano anche le clausole contrattuali tipo della Commissione Europea. Cloudflare spiega come gestisce i dati qui: cloudflare.com/privacypolicy.

Foto dei tour

Le fotografie dei tour vengono mostrate direttamente dai server immagine di GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlino, Germania). Per visualizzare una foto, il tuo browser contatta quei server e trasmette loro il tuo indirizzo IP. Non possiamo intervenire su questo scambio.

La base giuridica è l’articolo 6, paragrafo 1, lettera f del GDPR: il nostro interesse è mostrare ogni tour con le foto aggiornate del provider.

Quando clicchi su un link di prenotazione

I link di prenotazione portano direttamente su GetYourGuide o Viator. Ogni link include il nostro numero di partner, così la piattaforma può accreditarci per le prenotazioni fatte tramite esso.

Una volta che sei su GetYourGuide o Viator, la piattaforma imposta i propri cookie e gestisce i tuoi dati secondo la sua politica sulla privacy. Da loro riceviamo solo report con i totali delle commissioni: nessun nome, nessun contatto e nessun dato di pagamento.

Video

I video sono integrati nella modalità privacy-enhanced di YouTube e mostrano solo un’immagine statica finché non premi play. Prima di allora, il tuo browser non contatta YouTube. Quando premi play, il video viene caricato da YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), che riceve il tuo indirizzo IP e può impostare cookie.

Premendo play dai il consenso: Articolo 6(1)(a) GDPR e Paragrafo 25(1) TDDDG. Politica di Google: policies.google.com/privacy

Cosa rimane nel tuo browser

Alcune piccole informazioni vengono salvate nel tuo browser, così il sito si comporta come preferisci. Non lasciano mai il tuo dispositivo e noi non possiamo leggerle:

• le caselle che spunti in una checklist, così restano spuntate quando torni (salvate localmente, finché non le cancelli);
• la valuta che scegli nel menu, così i prezzi restano nella stessa valuta su ogni pagina (salvati localmente, finché non li cancelli);
• se avvii una chat: il suo numero di riferimento, una chiave di accesso, la tua email e una copia della conversazione, così resta tutto quando torni (salvati localmente, finché non li cancelli);
• che il popup della chat sia già stato mostrato, così non torna a comparire (salvato nella sessione, scompare chiudendo la scheda);
• che il messaggio che appare quando stai per uscire sia già stato mostrato, così non torna (salvato nella sessione, scompare chiudendo la scheda).

Queste note sono strettamente necessarie per le funzioni che usi tu stesso (Sezione 25(2) n. 2 TDDDG). Le puoi cancellare dalle impostazioni del browser in qualsiasi momento.

La chat

Se avvii una chat, ci fornisci nome, indirizzo email e messaggi. Il servizio di chat registra anche il paese della tua connessione, una versione criptata del tuo indirizzo IP (un hash salato da cui non si può risalire all’indirizzo originale), la pagina e la lingua da cui scrivi.

La conversazione viene memorizzata con Cloudflare (citata sopra), ogni messaggio che scrivi viene inoltrato al nostro account sul servizio di messaggistica Telegram, che lo elabora al di fuori dell’Unione Europea; le nostre risposte tornano allo stesso modo. Maggiori info: telegram.org/privacy. Usiamo il tuo indirizzo email solo per risponderti.

La base giuridica è l’articolo 6, paragrafo 1, lettera b del GDPR, perché chiedi e noi rispondiamo, e l’articolo 6, paragrafo 1, lettera f del GDPR per l’indirizzo IP criptato, che usiamo solo per bloccare abusi e spam. Una conversazione viene cancellata automaticamente 180 giorni dopo l’ultimo messaggio.

Scrivici

Se ci scrivi una mail, usiamo i tuoi dati per risponderti. La base giuridica è l’articolo 6(1)(f) GDPR e l’articolo 6(1)(b) GDPR quando il messaggio riguarda un contratto. Cancelliamo la conversazione una volta conclusa, a meno che un obbligo legale non ci imponga di conservarla.

Font in uso

I caratteri tipografici sono serviti dal nostro server, quindi nessun servizio font viene a sapere della tua visita.

Link alle fonti

Le nostre pagine citano fonti ufficiali ed esperti e li linkano. Niente viene inviato a quei siti a meno che tu non apra un link; da quel momento in poi si applicano le loro regole sulla privacy.

I tuoi diritti

Puoi chiedere quali dati abbiamo su di te (articolo 15 GDPR), farli correggere (articolo 16) o cancellare (articolo 17), limitare il loro trattamento (articolo 18) e riceverli in formato portatile (articolo 20). Se ci basiamo su un nostro interesse legittimo, puoi opporvi in qualsiasi momento (articolo 21), e qualsiasi consenso che ci hai dato può essere revocato per il futuro. Ti basta scrivere a [email protected].

Puoi anche rivolgerti a un’autorità di controllo per la protezione dei dati, in particolare nello stato UE in cui vivi, lavori o ritieni sia avvenuta la violazione (articolo 77 GDPR).

Non prendiamo decisioni automatiche su di te e non creiamo profili. Non sei obbligato a fornirci dati, ma senza quelli tecnici una pagina non può arrivare sul tuo schermo.