Privacy in breve

Prima di tutto, il riassunto

Ogni pagina di Kyoto Activities è accessibile senza un account. Non impostiamo cookie e non eseguiamo script di analisi, pubblicità o tracciamento. Ciò che raggiunge noi sono i dati di connessione che qualsiasi server web riceve quando fornisce una pagina, indicati di seguito.

Nessuna prenotazione avviene su questo sito. Quando scegli una visita, la prenotazione avviene su GetYourGuide o Viator, secondo le loro norme sulla privacy.

A chi rivolgerti

Attività a Kyoto
[email protected]

Non siamo legalmente tenuti a nominare un responsabile della protezione dei dati e non l'abbiamo fatto. Per qualsiasi domanda sui tuoi dati, scrivi a [email protected].

Registri conservati dal nostro server

Ogni volta che il tuo browser richiede una pagina o un file, il nostro server web registra l'indirizzo IP della richiesta, la data e l'ora, l'indirizzo richiesto, la pagina che ti ha inviato e il testo che il tuo browser invia per identificarsi e il tuo sistema operativo.

Questi registri ci consentono di fornire il sito, mantenerlo attivo, individuare attacchi e usi impropri e contare quante volte ogni pagina viene letta. La base giuridica è l'articolo 6(1)(f) GDPR: il nostro legittimo interesse a un sito che funziona e resta sicuro. I registri grezzi vengono cancellati dopo 90 giorni al massimo; i conteggi senza indirizzi IP vengono conservati più a lungo. Un'azienda di hosting gestisce il server ed elabora questi dati per noi, solo come da noi istruito.

Tra te e il nostro server

Le pagine e l'email su questo dominio sono instradate tramite Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), che serve il sito velocemente, blocca attacchi e inoltra l'email alla nostra casella di posta. A tale scopo, Cloudflare elabora il tuo indirizzo IP e i dati tecnici di connessione.

La base giuridica è l'articolo 6(1)(f) GDPR: il nostro interesse a un sito rapido e ben protetto. Cloudflare è certificato nell'ambito del EU-US Data Privacy Framework, con l'applicazione delle clausole contrattuali standard della Commissione Europea. La sua informativa è all'indirizzo cloudflare.com/privacypolicy.

Foto delle attività

Le foto delle visite vengono caricate direttamente dai server immagine di GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlino, Germania). Per visualizzarle, il tuo browser contatta quei server e invia il tuo indirizzo IP, uno scambio su cui non abbiamo controllo.

La base giuridica è l'articolo 6(1)(f) GDPR: vogliamo che ogni visita sia mostrata con le foto aggiornate del fornitore.

Lasciaci prenotare

Un link di prenotazione ti porta direttamente a GetYourGuide o Viator. Contiene il nostro numero partner così la piattaforma sa che la prenotazione arriva da noi.

Su GetYourGuide o Viator, la piattaforma imposta i propri cookie e tratta i tuoi dati secondo la propria informativa sulla privacy. Noi riceviamo solo report sulle commissioni con importi totali, senza nomi, dettagli di contatto o dati di pagamento.

Lettori video

I video usano la modalità privacy avanzata di YouTube e restano un'immagine ferma finché non premi play; fino ad allora il tuo browser non entra in contatto con YouTube. Una volta premuto play, il video viene trasmesso da YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda), che riceve il tuo indirizzo IP e può impostare cookie.

Premendo play acconsenti: articolo 6(1)(a) GDPR e sezione 25(1) TDDDG. Google spiega il suo trattamento qui: policies.google.com/privacy.

Salvato nel tuo browser

Il tuo browser conserva un piccolo numero di note affinché il sito ricordi le tue scelte. Rimangono sul tuo dispositivo e noi non abbiamo modo di leggerle:

• quali caselle della checklist hai selezionato, così restano selezionate alla tua prossima visita (local storage, conservate fino a quando non le cancelli);
• la valuta che hai scelto nel menu, così ogni pagina continua a mostrarla (local storage, conservata fino a quando non la cancelli);
• per una chat avviata: il suo numero di riferimento, una chiave di accesso, il tuo indirizzo email e una copia di ciò che è stato scritto, così puoi riprenderla (local storage, conservata fino a quando non la cancelli);
• che la finestra della chat è già apparsa una volta, così resta nascosta (session storage, rimossa quando chiudi la scheda);
• che l'offerta mostrata prima di uscire è già apparsa una volta, così resta nascosta (session storage, rimossa quando chiudi la scheda).

Queste note sono strettamente necessarie per le funzioni che scegli di usare (sezione 25(2) numero 2 TDDDG). Puoi cancellarle in qualsiasi momento nelle impostazioni del browser.

La nostra finestra di chat

Avviare una chat significa darci il tuo nome, il tuo indirizzo email e i tuoi messaggi. Il servizio di chat registra anche il paese da cui proviene la tua connessione, una versione cifrata del tuo indirizzo IP (un hash salato che non può essere ricondotto all'indirizzo) e la pagina e la lingua che stavi usando.

Le chat sono conservate con Cloudflare (indicato sopra) e ogni messaggio che invii viene inoltrato al nostro account sul servizio di messaggistica Telegram, che lo elabora al di fuori dell'Unione Europea; le nostre risposte viaggiano allo stesso modo. Dettagli: telegram.org/privacy. Il tuo indirizzo email serve solo per risponderti.

La base giuridica è l'articolo 6(1)(b) GDPR, poiché tu chiedi e noi rispondiamo, e l'articolo 6(1)(f) GDPR per l'indirizzo IP cifrato, usato esclusivamente per prevenire abusi e spam. Ogni conversazione viene cancellata automaticamente 180 giorni dopo l'ultimo messaggio.

Le email che ci invii

Un'email a noi viene usata solo per risponderti. La base giuridica è l'articolo 6(1)(f) del GDPR, più l'articolo 6(1)(b) del GDPR quando il tuo messaggio riguarda un contratto. Una volta terminata la comunicazione la cancelliamo, a meno che la legge non ci obblighi a conservarla.

I caratteri e le mappe

I nostri caratteri tipografici provengono dal nostro server, così nessun servizio di fonti viene a conoscenza della tua visita. Le mappe sono immagini conservate sul nostro server e ricavate dai dati di OpenStreetMap; visualizzarle o zoomare non contatta alcun servizio di mappe. Un link "Google Maps" raggiunge Google solo se lo premi.

Link alle nostre referenze

Le nostre guide indicano fonti ufficiali e specialistiche e creano link a esse. Quei siti non ricevono nulla da te finché non fai clic su un link; dopo ciò si applicano le loro norme sulla privacy.

I tuoi diritti sui dati

Puoi chiedere quali dati deteniamo su di te (Articolo 15 GDPR), farli correggere (Articolo 16) o cancellare (Articolo 17), farne limitare l'elaborazione (Articolo 18) e riceverli in un formato portabile (Articolo 20). Dove ci basiamo su legittimo interesse puoi opporsi in qualsiasi momento (Articolo 21) e il consenso che hai dato può essere revocato per il futuro. Un messaggio a [email protected] è tutto ciò che serve.

Puoi anche rivolgerti a un'autorità di controllo per la protezione dei dati, soprattutto nel paese dell'UE in cui vivi, lavori o dove ritieni che si sia verificata la violazione (Articolo 77 GDPR).

Non prendiamo decisioni automatizzate su di te e non creiamo profili. Fornirci dati non è obbligatorio, anche se senza i dati di connessione tecnica nessuna pagina può raggiungere il tuo schermo.