Privacy
1. Titolare del trattamento
Alpine Bike Guide – Marc TheinerTörlweg 2
39021 Latsch
Telefono: +39 344 491 5832
E-mail: info@ride-alpine.com
Partita IVA: 03342300211
Codice fiscale: THNMRC98R22I729Z
Le richieste relative alla privacy possono essere inviate direttamente ai recapiti sopra indicati.
2. Principi e finalità
Trattiamo dati personali soltanto per il funzionamento sicuro del sito, la risposta alle richieste, la preparazione o esecuzione di tour in bici, corsi di tecnica di guida e servizi connessi, l’adempimento di obblighi legali oppure, per i servizi opzionali, sulla base del vostro consenso. Il titolare non effettua decisioni automatizzate né profilazione.
3. Sito web e log del server
Quando visitate il sito, il server tratta i dati di connessione tecnicamente necessari: indirizzo IP, data e ora, pagina richiesta, quantità di dati, referrer, browser, sistema operativo e codice di stato. Le finalità sono l’erogazione del sito, la diagnostica e la protezione da attacchi e abusi.
Base giuridica: art. 6, par. 1, lett. f RGPD; il legittimo interesse consiste nel funzionamento sicuro e affidabile del sito. I log vengono cancellati di regola entro 3 giorni. In caso di incidente concreto, le voci pertinenti possono essere conservate fino alla conclusione delle verifiche o alla tutela dei diritti.
Il provider di hosting e i fornitori tecnici possono ricevere tali dati come responsabili del trattamento. Per l’hosting non è prevista una trasmissione al di fuori dello Spazio economico europeo.
4. Richieste di contatto e prenotazione
Il modulo tratta, a seconda della versione linguistica utilizzata, nome, indirizzo e-mail, telefono, data e servizio desiderati, numero di partecipanti e messaggio. I dati servono a verificare disponibilità, prestazioni e prezzo e a rispondere alla richiesta. Senza i campi obbligatori non possiamo elaborare la richiesta tramite il modulo.
Base giuridica: art. 6, par. 1, lett. b RGPD per misure precontrattuali ed esecuzione del contratto; art. 6, par. 1, lett. c RGPD per gli obblighi legali. La casella nel modulo conferma soltanto la presa visione dell’informativa e non costituisce consenso al trattamento necessario della richiesta.
Le richieste sono inviate alla casella aziendale tramite una connessione SMTP cifrata; non viene creata un’ulteriore copia in chiaro nell’area dati del sito. Categorie di destinatari sono il titolare e i necessari fornitori di hosting, posta elettronica e assistenza IT. Le richieste che non portano a una prenotazione sono cancellate entro 12 mesi, salvo necessità di tutela legale. I dati contrattuali, contabili e fiscali sono conservati fino a 10 anni quando previsto dalla legge. È sempre possibile contattarci anche tramite e-mail o telefono.
Per proteggere il modulo dalle richieste spam automatizzate utilizziamo CAP, gestito localmente. Il browser risolve un piccolo calcolo crittografico e il server verifica un token di sicurezza di breve durata. Nessun dato viene trasmesso a Google o ad altri fornitori di captcha e non vengono impostati cookie captcha. La base giuridica è il nostro legittimo interesse alla sicurezza e al corretto funzionamento del modulo ai sensi dell’art. 6, par. 1, lett. f RGPD.
5. Cookie tecnici e gestione del consenso
I cookie tecnici rendono possibili la sessione, la sicurezza e la memorizzazione delle scelte privacy. Non sono utilizzati per pubblicità e non richiedono consenso. I servizi opzionali sono disattivati per impostazione predefinita.
La base giuridica per i servizi opzionali è il consenso ai sensi degli artt. 6, par. 1, lett. a e 7 RGPD e, per l’accesso al dispositivo, l’art. 122 del Codice Privacy italiano. La scelta viene conservata per un massimo di 6 mesi e può essere modificata in qualsiasi momento:
Elenco dei cookie
| Nome | Fornitore/finalità | Durata | Categoria |
|---|---|---|---|
grav-… | Questo sito; sessione tecnica e protezione del modulo | Sessione | Necessario |
dsgvo_consent | Questo sito; versione, data e servizi scelti | 6 mesi | Necessario |
variabili, ad es. NID | Google Maps; mappa, sicurezza e preferenze | secondo Google | Contenuto esterno, con consenso |
Google Maps
La mappa di Google Ireland Limited viene caricata solo dopo un’autorizzazione espressa. Il caricamento trasmette almeno indirizzo IP, browser, data e posizione richiesta; se siete connessi a Google può avvenire un’associazione all’account. Finalità: mostrare la posizione e pianificare il percorso. Base giuridica: art. 6, par. 1, lett. a RGPD. Senza consenso appare un segnaposto locale.
Destinatari e trasferimenti internazionali
I dati possono essere comunicati, secondo necessità, a fornitori di hosting, posta elettronica e IT, consulenti fiscali, fornitori di pagamento o autorità. I responsabili del trattamento sono vincolati ai sensi dell’art. 28 RGPD. I trasferimenti verso paesi terzi avvengono solo sulla base di una decisione di adeguatezza ai sensi dell’art. 45 RGPD oppure di garanzie adeguate ai sensi dell’art. 46 RGPD, in particolare clausole contrattuali standard e misure supplementari.
I vostri diritti
Alle condizioni di legge avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21 RGPD). Potete revocare un consenso in qualsiasi momento per il futuro, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivete a info@ride-alpine.com. Potete inoltre presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o a un’altra autorità competente.
Sicurezza e aggiornamenti
Adottiamo cifratura TLS, limitazioni di accesso, aggiornamenti e altre misure tecniche e organizzative adeguate al rischio. Aggiorniamo l’informativa quando cambiano servizi, normativa o trattamenti; in caso di modifica sostanziale dei servizi opzionali richiediamo nuovamente il consenso.