Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Dalmar Bike Tours
Titolare: Bozzo Dalmar
Sede legale: Via Enrico Toti n. 13, 37045 Legnago (VR)
Codice Fiscale: BZZDMR91E09E512F
Partita IVA: 05168550233
Email: info@dalmarbiketours.com
Telefono: +39 351 433 4316

2. Introduzione

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web dalmarbiketours.com (di seguito "Sito").

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

3. Dati Raccolti

Durante la navigazione sul Sito, possono essere raccolti i seguenti dati:

3.1 Dati di Navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero permettere di identificare gli utenti.

In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti web dai quali è stato effettuato l'accesso o l'uscita, informazioni sulle pagine visitate.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.

3.2 Dati Forniti Volontariamente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Sito, oppure tramite il modulo di contatto presente nelle pagine dei tour, comporta l'acquisizione dei dati di contatto del mittente (nome, cognome, email, numero di telefono e il testo del messaggio), necessari a rispondere alle richieste. All'invio del modulo il mittente riceve una email automatica di conferma della ricezione.

Natura del conferimento: Il conferimento dei dati di contatto è facoltativo. La mancata fornitura dei dati impedirà al Titolare di rispondere alle richieste di informazioni o preventivi.

4. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione dei servizi richiesti: risposta alle richieste di informazioni e preventivi (Base giuridica: esecuzione di misure precontrattuali ex art. 6, par. 1, lett. b GDPR)
• Funzionamento del Sito: gestione tecnica del sito web e sicurezza informatica (Base giuridica: legittimo interesse del Titolare a garantire la sicurezza informatica e il corretto funzionamento tecnico del sito web, ex art. 6, par. 1, lett. f GDPR)
• Protezione anti-spam del modulo: verifica che l'invio del modulo di contatto sia effettuato da un essere umano e non da sistemi automatizzati, tramite il servizio Cloudflare Turnstile (Base giuridica: legittimo interesse del Titolare a prevenire abusi e invii fraudolenti, ex art. 6, par. 1, lett. f GDPR)
• Marketing e misurazione pubblicitaria: misurazione dell'efficacia delle campagne pubblicitarie su Facebook e Instagram e visualizzazione di annunci personalizzati tramite il Pixel di Meta, attivato solo previo consenso alla categoria "Marketing" del banner cookie (Base giuridica: consenso dell'interessato ex art. 6, par. 1, lett. a GDPR)

4.1 Processi Decisionali Automatizzati

Il Titolare non effettua alcun processo decisionale automatizzato, ivi inclusa la profilazione di cui all'art. 22, paragrafi 1 e 4, del GDPR. Si segnala tuttavia che, in caso di consenso ai cookie di marketing, Meta Platforms Ireland Ltd. può effettuare attività di profilazione a fini pubblicitari in qualità di autonomo titolare del trattamento, come descritto nella sezione 7.

5. Cookie e Tecnologie Simili

Il Sito utilizza cookie tecnici necessari al funzionamento. Per informazioni dettagliate sui cookie utilizzati e sulla gestione delle preferenze, consultare la Cookie Policy.

Il Sito utilizza inoltre:

• Fancybox: Utilizziamo Fancybox, una libreria JavaScript open-source, per visualizzare le immagini in formato lightbox. Fancybox funziona esclusivamente lato client (nel browser dell'utente) e non invia alcun dato a server esterni. Maggiori informazioni: Fancybox.
• Pixel di Meta: strumento di misurazione pubblicitaria fornito da Meta Platforms Ireland Ltd., attivato esclusivamente previo consenso dell'utente alla categoria "Marketing" del banner cookie. Per i dettagli sui cookie installati consultare la Cookie Policy.

6. Modalità di Trattamento e Conservazione

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Tempi di Conservazione

• Dati di navigazione (log): conservati per 2 settimane, salvo necessità di accertare reati
• Dati di contatto: conservati per il tempo necessario a evadere la richiesta e per eventuali finalità contrattuali successive
• Preferenze cookie: conservate in locale sul dispositivo dell'utente per 12 mesi

7. Comunicazione e Diffusione dei Dati

I dati personali non sono oggetto di diffusione. Possono essere comunicati a:

• Soggetti che forniscono servizi per la gestione del sistema informatico e per la gestione tecnica del Sito
• Autorità competenti in caso di richieste legittime

Hosting e Infrastruttura

Il Sito è ospitato su server Amazon Web Services (AWS) localizzati nella regione EU-South-1 (Milano, Italia). AWS agisce come Responsabile del Trattamento secondo il proprio Data Processing Addendum. I log di accesso sono conservati per 2 settimane. Maggiori informazioni: AWS Privacy Policy.

Invio delle Email (Amazon SES)

Le email generate dal modulo di contatto (notifica al Titolare e conferma automatica all'utente) sono inviate tramite Amazon Simple Email Service (SES), servizio di AWS, nella regione EU-South-1 (Milano, Italia). AWS agisce come Responsabile del Trattamento. I dati del modulo non vengono ceduti a terzi per finalità proprie.

Protezione Anti-Spam (Cloudflare Turnstile)

Per proteggere il modulo di contatto da invii automatizzati, il Sito utilizza Cloudflare Turnstile, fornito da Cloudflare, Inc. Il servizio elabora dati tecnici necessari alla verifica anti-bot e non viene utilizzato per finalità di profilazione o pubblicitarie. Cloudflare agisce come Responsabile del Trattamento; eventuali trasferimenti verso gli Stati Uniti avvengono nel rispetto delle garanzie adeguate previste dal GDPR (clausole contrattuali standard). Maggiori informazioni: Cloudflare Privacy Policy.

Marketing (Pixel di Meta)

Previo consenso dell'utente alla categoria "Marketing" del banner cookie, il Sito utilizza il Pixel di Meta, fornito da Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, Irlanda). I dati raccolti tramite il pixel (identificatori del browser, pagine visitate, eventi di navigazione) sono trasmessi a Meta, che li tratta anche per finalità proprie in qualità di autonomo titolare del trattamento. Per la raccolta e la trasmissione dei dati tramite il pixel, il Titolare e Meta agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR. Maggiori informazioni: Privacy Policy di Meta.

8. Trasferimento dei Dati Extra-UE

Il trattamento dei dati avviene principalmente all'interno dell'Unione Europea. L'eventuale trasferimento di dati verso paesi extra-UE avviene solo previo consenso dell'utente e nel rispetto delle garanzie appropriate previste dal GDPR (clausole contrattuali standard approvate dalla Commissione Europea).

In particolare, in caso di consenso ai cookie di marketing, i dati raccolti tramite il Pixel di Meta possono essere trasferiti da Meta Platforms verso gli Stati Uniti. Meta Platforms, Inc. aderisce all'EU-U.S. Data Privacy Framework e applica le garanzie previste dal GDPR per i trasferimenti extra-UE.

9. Diritti degli Interessati

Gli utenti possono esercitare i seguenti diritti ai sensi degli artt. 15-22 del GDPR:

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di dati personali e riceverne copia
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati (diritto all'oblio)
• Diritto di limitazione (art. 18): limitare il trattamento in determinate circostanze
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Diritto di opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca)

Per esercitare i diritti, contattare il Titolare all'indirizzo: info@dalmarbiketours.com

10. Diritto di Reclamo

Gli interessati che ritengono che il trattamento dei dati personali avvenga in violazione del GDPR hanno diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Tel: (+39) 06.696771
Fax: (+39) 06.69677.3785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Web: www.garanteprivacy.it

11. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata nel tempo per adeguarsi a normative o variazioni nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di "Ultimo aggiornamento" in alto.

Si consiglia di consultare periodicamente questa pagina per essere informati su eventuali modifiche.

12. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare il Titolare:

Email: info@dalmarbiketours.com
Telefono: +39 351 433 4316