I tuoi dati, in sintesi

In breve

Puoi leggere ogni pagina della cascata Tumpak Sewu senza un account. Il sito non imposta cookie e non esegue script di analisi, pubblicità o tracciamento. Ciò che ci raggiunge sono i dati di connessione che qualsiasi server web vede quando ti invia una pagina, e sono descritti di seguito.

Su questo sito non si prenota mai. Quando scegli un tour, lo prenoti su GetYourGuide, e le loro regole sulla privacy si applicano lì.

Chi manda avanti il sito

Cascata di Tumpak Sewu
[email protected]

Nessuna legge ci impone di nominare un responsabile della protezione dei dati, quindi non l'abbiamo fatto. Scrivi a [email protected] per ogni dubbio sui tuoi dati.

Registrazioni delle visite sul server

Ogni volta che il tuo browser richiede una pagina o un file, il server web registra l'indirizzo IP da cui proviene, la data e l'ora, l'indirizzo richiesto, la pagina di provenienza e il testo di identificazione che il tuo browser e il sistema operativo inviano.

Abbiamo bisogno di questi dati per fornire il sito, mantenerlo stabile, riconoscere attacchi e abusi e contare quante volte ogni pagina viene letta. La base giuridica è l'articolo 6(1)(f) del GDPR: il nostro legittimo interesse a un sito che funziona e resta sicuro. I dati grezzi vengono cancellati dopo 90 giorni al massimo; i conteggi senza indirizzi IP vengono conservati più a lungo. Un'azienda di hosting gestisce il server e tratta questi dati per noi, solo su nostra istruzione.

La rete posta davanti al sito

Le pagine e la email di questo dominio passano attraverso Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), che fornisce velocità al sito, filtra gli attacchi e inoltra la posta alla nostra casella di posta. Per fare questo Cloudflare elabora il tuo indirizzo IP e i dati tecnici di connessione.

La base giuridica è l'articolo 6(1)(f) del GDPR: il nostro interesse per un sito veloce e protetto. Cloudflare è certificata secondo il EU-US Data Privacy Framework e si applicano in aggiunta le clausole contrattuali standard della Commissione Europea. Cloudflare descrive il suo trattamento all'indirizzo cloudflare.com/privacypolicy.

Foto in questa guida

Le fotografie dei tour provengono direttamente dai server di immagini di GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlino, Germania). Mostrarne una significa che il tuo browser contatta quei server e fornisce loro il tuo indirizzo IP, cosa su cui non possiamo influire.

La base giuridica è l'articolo 6(1)(f) del GDPR: mostrare ogni tour con le foto attuali del proprio provider è il nostro interesse.

Dopo aver cliccato per prenotare

I nostri link di prenotazione ti mandano dritto su GetYourGuide. Ogni link riporta il nostro numero partner, così che la piattaforma possa riconoscerci una prenotazione effettuata tramite esso.

Appena arrivi su GetYourGuide, la piattaforma imposta i propri cookie e gestisce i tuoi dati secondo la propria informativa sulla privacy. Noi riceviamo da loro report sulle commissioni con totali soltanto: nessun nome, nessun dato di contatto e nessun dato di pagamento.

Lettori video nelle pagine

I video sono incorporati tramite la modalità privacy avanzata di YouTube e restano un'immagine statica fino a quando non premi play, così il tuo browser non contatta YouTube prima di quel momento. Dopo aver premuto play il video si carica da YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), che riceve il tuo indirizzo IP e può impostare cookie.

Il tuo consenso è la pressione del pulsante di riproduzione: articolo 6(1)(a) GDPR e sezione 25(1) TDDDG. Normativa di Google: policies.google.com/privacy.

Cosa resta salvato nel tuo browser

Il sito salva alcuni piccoli file nel tuo browser per poter rispettare le tue scelte. Non escono mai dal tuo dispositivo e noi non possiamo vederli:

• le caselle che spunti in una lista, mantenute così restano spuntate quando torni (memoria locale, finché non la cancelli);
• la valuta scelta nel menu, mantenuta così i prezzi restano in essa su ogni pagina (memoria locale, finché non la cancelli);
• per una chat aperta: il suo numero di riferimento, una chiave di accesso, il tuo indirizzo email e una copia dello scambio, mantenuti così puoi riprendere (memoria locale, finché non la cancelli);
• un flag che indica che la pallina della chat è già stata mostrata, così non ricompare due volte (memoria di sessione, cancellata quando chiudi la scheda);
• un flag che indica che l'offerta di uscita dal sito è già stata mostrata, così non si ripete (memoria di sessione, cancellata quando chiudi la scheda).

Queste note sono strettamente necessarie per le funzioni che usi tu (Sezione 25(2) n. 2 TDDDG). Puoi rimuoverle quando vuoi nelle impostazioni del tuo browser.

Chatta su questo sito

Aprire una chat ci passa il tuo nome, indirizzo email e messaggi. Il servizio di chat registra anche il paese della tua connessione, una forma offuscata del tuo indirizzo IP (un hash con sale, impossibile da risalire all'indirizzo originale) e la pagina e la lingua in cui ti trovavi.

La conversazione è gestita da Cloudflare (indicato sopra) e ogni messaggio viene inoltrato al nostro account sul servizio di messaggistica Telegram, che lo elabora al di fuori dell'Unione Europea; le nostre risposte tornano allo stesso modo. Ulteriori informazioni su telegram.org/privacy. Il tuo indirizzo email ci serve solo per risponderti.

La base giuridica è l'articolo 6(1)(b) del GDPR perché tu scrivi e noi rispondiamo, e l'articolo 6(1)(f) del GDPR per l'indirizzo IP offuscato, che serve solo a prevenire abusi e spam. Una conversazione si cancella da sola 180 giorni dopo l'ultimo messaggio.

Inviarci un'email

Leggiamo un'email solo per rispondere. La base giuridica è l'articolo 6(1)(f) GDPR e l'articolo 6(1)(b) GDPR se il messaggio riguarda un contratto. Lo scambio viene cancellato quando termina, a meno che la legge non ci obblighi a conservarlo.

Caratteri e mappe

I caratteri sono forniti dal nostro server, quindi nessun servizio di caratteri vede la tua visita. Le mappe sono immagini memorizzate sul nostro server e tracciate dai dati di OpenStreetMap, quindi visualizzarle o zoomarle non contatta nessun fornitore di mappe. Un link "Google Maps" apre Google solo quando lo premi.

Link alle fonti

Le nostre pagine riportano fonti ufficiali e di esperti con link a esse. Quei siti non ricavano nulla da te a meno che tu non apra un link, e da quel momento valgono le loro politiche sulla privacy.

Cosa puoi chiederci

Puoi chiederci quali dati deteniamo su di te (articolo 15 GDPR), farli correggere (articolo 16) o cancellare (articolo 17), farne limitare il trattamento (articolo 18) e riceverli in forma portabile (articolo 20). Quando ci affidiamo al nostro legittimo interesse, puoi opporsi in qualsiasi momento (articolo 21) e qualsiasi consenso che hai dato può essere revocato per il futuro. Un'email a [email protected] è sufficiente.

Puoi anche presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese dell'UE in cui vivi o lavori o dove si è verificata la presunta violazione (articolo 77 GDPR).

Non prendiamo decisioni automatizzate su di te e non creiamo profili. Fornirci i tuoi dati è facoltativo, ma una pagina non può raggiungere il tuo schermo senza i dati tecnici di connessione.