Introduzione
La presente informativa descrive come vengono trattati i dati personali in relazione al sito VIMAN EXPERIENCE, alle richieste di informazioni e alla gestione delle esperienze presentate sul sito.
VIMAN EXPERIENCE è il nome utilizzato per presentare il progetto e le esperienze. Non costituisce un soggetto giuridico distinto dal titolare indicato di seguito.
Titolare del trattamento
Il titolare del trattamento è Mariangela Lo Piccolo, persona fisica che determina le finalità e i mezzi dei trattamenti connessi al sito e alle esperienze presentate con il nome VIMAN EXPERIENCE.
Email di contatto e per l’esercizio dei diritti: vimanexperience@gmail.com. Comune di riferimento: 90047 Partinico (PA).
Vincenzo Di Giorgio può gestire operativamente messaggi e richieste per conto di Mariangela Lo Piccolo, sotto la sua autorità e secondo le sue istruzioni, come persona autorizzata al trattamento.
Ambito dell’informativa
Questa informativa riguarda la navigazione sulle pagine pubbliche di www.vimanexperience.com, le richieste inviate tramite email, telefono o WhatsApp Business, i dati ricevuti in relazione a prenotazioni effettuate su GetYourGuide e i dati tecnici trattati per ospitare, distribuire, proteggere e misurare l’uso generale del sito.
L’informativa non disciplina i trattamenti effettuati autonomamente da siti e servizi esterni dopo che l’utente lascia VIMAN EXPERIENCE. Tali servizi applicano le proprie condizioni e informative.
Dati che possono essere trattati
A seconda del canale utilizzato, possono essere trattate le informazioni necessarie alla richiesta, alla gestione dell’esperienza e al funzionamento tecnico del sito.
- nome e cognome, indirizzo email e numero di telefono quando comunicato;
- esperienza di interesse, data preferita, numero dei partecipanti e lingua preferita;
- testo del messaggio e altre informazioni comunicate volontariamente dall’utente;
- dati relativi a una prenotazione ricevuti tramite GetYourGuide;
- dati tecnici di connessione e sicurezza, come indirizzo IP, data e ora, URL richiesto, browser, header della richiesta e segnali necessari alla protezione del sito;
- dati statistici generali relativi all’uso delle pagine e alle prestazioni del sito.
Come vengono raccolti i dati
I dati possono essere comunicati direttamente dall’utente tramite email, telefono o WhatsApp Business, ricevuti da GetYourGuide in relazione a una prenotazione, trattati automaticamente dall’infrastruttura Cloudflare quando viene richiesta una pagina o elaborati in forma statistica mediante Cloudflare Web Analytics.
Il modulo presente nella pagina Contatti non invia i dati a un backend VIMAN e non li archivia sul sito. I dati inseriti vengono utilizzati nel browser per preparare un messaggio tramite un collegamento mailto. Il messaggio viene trasmesso soltanto quando l’utente decide di inviarlo attraverso il proprio programma o provider email.
Finalità e basi giuridiche
I dati relativi a richieste su esperienze e prenotazioni sono utilizzati per rispondere, fornire informazioni organizzative e gestire le comunicazioni necessarie prima, durante o dopo un’esperienza. La base giuridica è l’art. 6, par. 1, lett. b GDPR: misure precontrattuali adottate su richiesta dell’interessato o esecuzione del rapporto richiesto.
Le domande generali sono trattate sulla base del legittimo interesse del titolare a rispondere alle comunicazioni spontaneamente ricevute, ai sensi dell’art. 6, par. 1, lett. f GDPR.
I dati tecnici sono trattati per distribuire le pagine, prevenire abusi e attacchi, proteggere disponibilità, integrità e sicurezza del sito e diagnosticare malfunzionamenti, sulla base del legittimo interesse del titolare a mantenere il sito sicuro e funzionante.
Cloudflare Web Analytics è utilizzato per statistiche aggregate su visite, pagine consultate, referrer e prestazioni. La base giuridica è il legittimo interesse del titolare a comprendere l’uso generale del sito e migliorarne contenuti e prestazioni, tenendo conto dell’assenza di cookie e identificatori persistenti.
I dati possono inoltre essere trattati per adempiere a obblighi legali, rispondere all’esercizio dei diritti privacy, collaborare con autorità competenti o accertare, esercitare e difendere diritti, ai sensi dell’art. 6, par. 1, lett. c o f GDPR, secondo il caso.
Modulo Contatti e Gmail
Il sito non conserva i contenuti compilati nel modulo, non li invia automaticamente e non utilizza un backend VIMAN. Il browser prepara un’email tramite mailto e l’invio avviene soltanto attraverso il servizio scelto dall’utente.
Quando l’email viene effettivamente inviata a vimanexperience@gmail.com, il messaggio viene ricevuto e conservato tramite Gmail. Mariangela Lo Piccolo è titolare per l’uso della corrispondenza ricevuta; Google Ireland Limited tratta i dati del servizio Gmail secondo la propria informativa.
Non essendo stato documentato un account Google Workspace con uno specifico accordo sul trattamento, Google non è qualificata in questa informativa come responsabile del trattamento per conto di Mariangela.
Un messaggio o una richiesta di informazioni non costituisce una prenotazione confermata.
Telefono e WhatsApp Business
L’uso del telefono o di WhatsApp Business è facoltativo; email e telefono sono canali alternativi. Le telefonate e le chiamate WhatsApp non vengono registrate.
Il collegamento a WhatsApp non invia il contenuto del messaggio prima del clic. Dopo il clic l’utente lascia il sito e utilizza un servizio esterno fornito, nella Regione europea, da WhatsApp Ireland Limited, che tratta il servizio secondo la propria informativa.
Mariangela tratta separatamente la conversazione ricevuta e le informazioni necessarie per rispondere o organizzare l’esperienza. WhatsApp non è qualificata come responsabile del trattamento per conto di Mariangela.
GetYourGuide
Il sito contiene collegamenti esterni a GetYourGuide. Prezzi, disponibilità, account cliente, prenotazione e pagamento sono gestiti sulla piattaforma; il sito VIMAN non raccoglie direttamente dati di pagamento.
Mariangela può ricevere i dati necessari a organizzare e svolgere concretamente l’esperienza, come nome, dettagli della prenotazione, data, numero dei partecipanti, telefono, indirizzo email cifrato o di inoltro, lingua ed eventuali risposte fornite sulla piattaforma.
GetYourGuide Deutschland GmbH e Mariangela operano come titolari separati nelle rispettive sfere di responsabilità. GetYourGuide non è qualificata come responsabile del trattamento per conto di Mariangela.
Cloudflare Pages, CDN e sicurezza
Il sito statico è ospitato tramite Cloudflare Pages e utilizza la CDN e l’infrastruttura Cloudflare per distribuzione dei contenuti, HTTPS, prestazioni, sicurezza e protezione da abusi.
Quando viene richiesta una pagina, Cloudflare può trattare dati tecnici come indirizzo IP, data e ora, URL richiesto, informazioni di rete, header del browser e segnali di sicurezza necessari a distribuire e proteggere il sito.
Cloudflare Web Analytics
Il sito utilizza Cloudflare Web Analytics per ottenere statistiche aggregate sulle visite, sulle pagine consultate, sui referrer e sulle prestazioni.
Cloudflare dichiara che Web Analytics non utilizza cookie o localStorage per raccogliere le metriche e non crea impronte digitali individuali mediante indirizzo IP, user agent o altri dati allo scopo di mostrare le statistiche.
Le statistiche non sono utilizzate per identificare singoli visitatori, seguire una persona nel tempo, collegare le visite ai messaggi ricevuti, mostrare pubblicità personalizzata, effettuare remarketing o creare profili commerciali.
Cloudflare Access
Cloudflare Access non protegge e non è richiesto per visitare le normali pagine pubbliche di www.vimanexperience.com.
Access può essere utilizzato soltanto per anteprime, ambienti tecnici, aree non pubbliche o domini e sottodomini tecnici protetti. Eventuali cookie tecnici di autorizzazione riguardano esclusivamente gli ambienti effettivamente protetti e non la normale navigazione pubblica.
Font ospitati localmente
Cormorant Garamond e Manrope sono ospitati localmente. Il caricamento delle pagine non richiede connessioni automatiche ai server di Google Fonts o ad altri fornitori tipografici esterni.
Destinatari e fornitori
I dati possono essere trattati o ricevuti, nella misura necessaria, dalle seguenti categorie di soggetti:
- Mariangela Lo Piccolo, in qualità di titolare;
- Vincenzo Di Giorgio, persona autorizzata sotto l’autorità del titolare;
- Cloudflare, per hosting, CDN, sicurezza, prestazioni e Web Analytics;
- Google Ireland Limited e altre società Google coinvolte nell’erogazione di Gmail;
- WhatsApp Ireland Limited e le società coinvolte nel servizio WhatsApp, quando l’utente sceglie tale canale;
- GetYourGuide Deutschland GmbH, per i trattamenti effettuati sulla piattaforma;
- fornitori tecnici, consulenti o autorità, quando necessario per sicurezza, obblighi applicabili o tutela dei diritti.
Trasferimenti internazionali
L’uso di servizi globali può comportare il trattamento di dati fuori dallo Spazio economico europeo. Cloudflare, Google e WhatsApp dichiarano di utilizzare, secondo il trasferimento interessato, decisioni di adeguatezza, il Data Privacy Framework UE-USA, clausole contrattuali standard o altre garanzie previste dalla normativa applicabile.
GetYourGuide applica la propria informativa ai trattamenti effettuati sulla piattaforma. Mariangela resta responsabile dei dati che riceve e successivamente tratta per lo svolgimento delle esperienze.
Ulteriori informazioni sulle garanzie applicabili possono essere richieste a vimanexperience@gmail.com.
Conservazione dei dati
I dati vengono cancellati o anonimizzati quando non sono più necessari. Si applicano i seguenti periodi:
- richieste generali o precontrattuali senza prenotazione: cancellazione quando non risultano più necessarie e, di norma, entro 12 mesi dall’ultimo contatto utile;
- comunicazioni connesse a un’esperienza prenotata, svolta o cancellata: cancellazione quando non risultano più necessarie e, di norma, entro 24 mesi dalla data dell’esperienza o della cancellazione, salvo obblighi applicabili, contestazioni o necessità di tutela dei diritti;
- messaggi WhatsApp: gli stessi periodi della richiesta o dell’esperienza alla quale si riferiscono;
- dati eventualmente estratti o annotati da GetYourGuide: di norma entro 24 mesi, salvo obblighi applicabili, contestazioni o necessità di tutela dei diritti;
- richieste relative all’esercizio dei diritti privacy: la prova essenziale della richiesta e della risposta può essere conservata per un massimo di 5 anni dalla chiusura, quando necessario a dimostrarne la corretta gestione;
- dati necessari a una controversia: per la durata della controversia e del periodo di prescrizione concretamente applicabile;
- log tecnici Cloudflare e metriche Web Analytics: secondo le impostazioni, il piano e i periodi applicati dal fornitore, nei limiti necessari alle finalità tecniche e statistiche descritte.
Natura del conferimento
La navigazione pubblica non richiede di fornire direttamente nome, email o numero telefonico. La comunicazione dei dati tramite email, telefono o WhatsApp Business è facoltativa, ma senza le informazioni necessarie potrebbe non essere possibile rispondere o organizzare correttamente un’esperienza.
Per una prenotazione su GetYourGuide, i dati richiesti dalla piattaforma sono disciplinati dall’informativa e dalle condizioni di GetYourGuide.
Minori
Il sito e il modulo di contatto sono rivolti agli adulti. Le richieste relative alla partecipazione di un minore devono essere effettuate da un genitore, tutore o altro adulto responsabile.
Il sito non raccoglie deliberatamente dati direttamente dai minori. Le informazioni relative ai minori devono essere limitate a quanto necessario per organizzare e gestire correttamente l’esperienza.
Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere:
- conferma dell’esistenza di un trattamento e accesso ai dati;
- rettifica o integrazione;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione ai trattamenti fondati sul legittimo interesse;
- revoca del consenso, quando il trattamento sia effettivamente basato sul consenso;
- informazioni sulle garanzie relative ai trasferimenti internazionali.
Reclamo al Garante
L’interessato può proporre reclamo all’autorità di controllo competente. In Italia l’autorità competente è il Garante per la protezione dei dati personali. Contattare prima Mariangela è possibile, ma non obbligatorio.
Decisioni automatizzate e profilazione
Non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Non viene effettuata profilazione individuale per finalità pubblicitarie o commerciali.
Sicurezza
Sono adottate misure tecniche e organizzative proporzionate alla natura e alla quantità dei dati trattati, tra cui HTTPS, infrastruttura Cloudflare, sito statico, assenza di un database del modulo, limitazione degli accessi, minimizzazione e cancellazione periodica dei dati non più necessari. Nessun sistema informatico può essere considerato privo di rischio.
Modifiche all’informativa
La presente informativa può essere aggiornata quando cambiano servizi, canali, strumenti tecnici, fornitori, finalità, basi giuridiche o indicazioni normative. La data dell’ultimo aggiornamento sarà indicata all’inizio della pagina. Se una modifica richiede il consenso, il nuovo trattamento non sarà attivato prima di aver raccolto un consenso valido.
Contatti privacy
Titolare: Mariangela Lo Piccolo. Email: vimanexperience@gmail.com. Comune di riferimento: 90047 Partinico (PA).
Non è stato nominato un responsabile della protezione dei dati (DPO) perché, sulla base delle attività attuali, non risultano trattamenti su larga scala che rendano necessaria tale nomina. La necessità sarà rivalutata se le attività cambieranno significativamente.