Politica Sulla Riservatezza

La seguente Informativa sulla Privacy definisce le regole per la memorizzazione e l’accesso ai dati sui Dispositivi degli Utenti utilizzati per fornire servizi elettronici da parte dell’Amministratore, nonché le regole per la raccolta e il trattamento dei dati personali degli Utenti, forniti personalmente e volontariamente attraverso gli strumenti disponibili nel Servizio.

Questa Informativa sulla Privacy è parte integrante dei Termini e Condizioni del Servizio, che definiscono le regole, i diritti e gli obblighi degli Utenti che utilizzano il Servizio.

§1 Definizioni

- Servizio – il sito web “thermal-baths-krakow.com” operativo su www.thermal-baths-krakow.com

- Servizio Esterno – servizi internet di partner, fornitori di servizi o destinatari di servizi che collaborano con l’Amministratore

- Amministratore del Servizio / Amministratore dei Dati – L’Amministratore del Servizio e Amministratore dei Dati (di seguito Amministratore) è la società ETOURS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con sede legale in: ul. Hoża 86/410, 00-682 Varsavia, con numero di identificazione fiscale (NIP): 7011180825, che fornisce servizi elettronicamente attraverso il Servizio

- Utente – una persona fisica per la quale l’Amministratore fornisce servizi elettronici attraverso il Servizio

- Dispositivo – un dispositivo elettronico con software attraverso il quale l’Utente accede al Servizio

- Cookie – dati testuali raccolti sotto forma di file posizionati sul Dispositivo dell’Utente

- GDPR – Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la Direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati)

- Dati Personali – qualsiasi informazione relativa a una persona fisica identificata o identificabile (‘interessato’); una persona fisica identificabile è quella che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale

- Trattamento – qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, confronto o interconnessione, limitazione, cancellazione o distruzione

- Limitazione del trattamento – la contrassegnatura dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro

- Profilazione – qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica

- Consenso – qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con cui l’interessato esprime il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento

- Violazione dei dati personali – una violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, l’alterazione, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o altrimenti trattati

- Pseudonimizzazione – il trattamento di dati personali in modo tale che questi non possano più essere attribuiti a un interessato specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile

- Anonimizzazione – un processo irreversibile di operazioni sui dati che distrugge/sovrascrive i “dati personali” rendendo impossibile identificare o collegare un determinato record a uno specifico utente o persona fisica

§2 Responsabile della Protezione dei Dati

In base all’Articolo 37 del GDPR, l’Amministratore non ha nominato un Responsabile della Protezione dei Dati.

Per questioni relative al trattamento dei dati, inclusi i dati personali, contattare direttamente l’Amministratore.

§3 Tipi di Cookie

- Cookie Interni – file posizionati e letti dal sistema IT del Servizio sul Dispositivo dell’Utente

- Cookie Esterni – file posizionati e letti dai sistemi IT di Servizi Esterni sul Dispositivo dell’Utente. Gli script dei Servizi Esterni che possono posizionare file Cookie sui Dispositivi degli Utenti sono stati consapevolmente implementati nel Servizio attraverso script e servizi resi disponibili e installati nel Servizio.

- Cookie di Sessione – file posizionati e letti dal Servizio durante una sessione del Dispositivo. Al termine della sessione, i file vengono eliminati dal Dispositivo dell’Utente.

- Cookie Persistenti – file posizionati e letti dal Servizio fino alla loro eliminazione manuale. I file non vengono eliminati automaticamente al termine della sessione del Dispositivo, a meno che la configurazione del Dispositivo dell’Utente non sia impostata per eliminare i file Cookie alla fine della sessione del Dispositivo.

§4 Sicurezza della Conservazione dei Dati

- Meccanismi di Conservazione e Lettura dei Cookie – I meccanismi per conservare, leggere e scambiare dati tra i file Cookie salvati sul Dispositivo dell’Utente e il Servizio sono implementati attraverso meccanismi integrati del browser web e non consentono il recupero di altri dati dal Dispositivo dell’Utente o da altri siti web visitati dall’Utente, inclusi dati personali o informazioni riservate. Il trasferimento di virus, trojan e altri malware al Dispositivo dell’Utente è praticamente impossibile.

- Cookie Interni – I file Cookie utilizzati dall’Amministratore sono sicuri per i Dispositivi degli Utenti e non contengono script, contenuti o informazioni che potrebbero minacciare la sicurezza dei dati personali o del Dispositivo utilizzato dall’Utente.

- Cookie Esterni – L’Amministratore adotta tutte le misure possibili per verificare e selezionare i partner del Servizio in termini di sicurezza degli Utenti. L’Amministratore seleziona partner noti e di fiducia a livello globale per la cooperazione. Tuttavia, non ha il pieno controllo sul contenuto dei file Cookie dei partner esterni. L’Amministratore non si assume alcuna responsabilità, nella misura consentita dalla legge, per la sicurezza, il contenuto e l’uso in conformità alla licenza dei file Cookie provenienti da Servizi Esterni.

- Controllo dei Cookie:
  - - L’Utente può, in qualsiasi momento, modificare in modo indipendente le impostazioni relative alla conservazione, all’eliminazione e all’accesso ai dati dai file Cookie salvati per qualsiasi sito web.
    - Informazioni su come disabilitare i file Cookie nei browser più popolari sono disponibili qui:
    - L’Utente può eliminare tutti i file Cookie salvati in qualsiasi momento utilizzando gli strumenti del proprio Dispositivo attraverso cui accede al Servizio.

- Rischi per l’Utente – L’Amministratore adotta tutte le misure tecniche possibili per garantire la sicurezza dei dati posizionati nei file Cookie. Tuttavia, va notato che la sicurezza di tali dati dipende da entrambe le parti, comprese le attività dell’Utente. L’Amministratore non è responsabile per l’intercettazione di tali dati, l’appropriazione indebita della sessione dell’Utente o la loro eliminazione, a causa di attività consapevoli o inconsapevoli dell’Utente, virus, trojan e altri spyware che potrebbero infettare il Dispositivo dell’Utente.

- Conservazione dei Dati Personali – L’Amministratore garantisce di adottare ogni sforzo per garantire che i dati personali forniti volontariamente dagli Utenti siano sicuri, l’accesso a essi sia limitato e venga effettuato in conformità con gli scopi e gli obiettivi del trattamento. L’Amministratore adotta inoltre misure fisiche e organizzative appropriate per proteggere i dati da perdite.

§5 Finalità dell’Uso dei File Cookie

- Miglioramento e facilitazione dell’accesso al Servizio
- Personalizzazione del Servizio per gli Utenti
- Abilitazione del login al Servizio
- Marketing, remarketing nei servizi esterni
- Servizi di pubblicità
- Servizi di affiliazione
- Elaborazione di statistiche (utenti, numero di visite, tipi di dispositivi, connessioni, ecc.)
- Fornitura di servizi multimediali
- Fornitura di servizi sociali

§6 Finalità del Trattamento dei Dati Personali

I dati personali forniti volontariamente dagli Utenti vengono trattati per uno dei seguenti scopi:

- Implementazione di servizi elettronici:
  - Registrazione e mantenimento degli account degli Utenti nel Servizio e relative funzionalità
  - Servizi di Newsletter (incluso l’invio di contenuti pubblicitari con consenso)
  - Servizi per condividere informazioni su contenuti pubblicati nel Servizio sui social network o su altri siti web
- Comunicazione dell’Amministratore con gli Utenti per questioni relative al Servizio e alla protezione dei dati
- Garanzia del legittimo interesse dell’Amministratore
- Implementazione di tour regolari e privati acquistati tramite il portale www.thermal-baths-krakow.com

I dati degli Utenti raccolti in modo anonimo e automatico vengono trattati per uno dei seguenti scopi:

- Elaborazione di statistiche
- Remarketing
- Pubblicazione di annunci personalizzati in base alle preferenze degli Utenti
- Gestione di programmi di affiliazione
- Garanzia del legittimo interesse dell’Amministratore

§7 File Cookie di Servizi Esterni

L’Amministratore utilizza script javascript e componenti web di partner nel Servizio, che possono posizionare propri file cookie sul Dispositivo dell’Utente. Si noti che nelle impostazioni del browser è possibile decidere quali file cookie sono consentiti per ogni sito web. Di seguito è riportato un elenco dei partner o dei loro servizi implementati nel Servizio che possono posizionare file cookie:

Servizi multimediali:
- YouTube
Servizi sociali / combinati:
(Registrazione, Login, condivisione di contenuti, comunicazione, ecc.)
Servizi di Newsletter:
- MailChimp
Servizi pubblicitari e di affiliazione:
- Google Adsense
Statistiche:
- Google Analytics
- Facebook Analytics for Apps
Altri servizi:

I servizi forniti da terze parti sono al di fuori del controllo dell’Amministratore. Queste entità possono modificare in qualsiasi momento i loro termini di servizio, le politiche sulla privacy, gli scopi del trattamento dei dati e l’uso dei file cookie.

§8 Tipi di Dati Raccolti

Il Servizio raccoglie dati sugli Utenti. Alcuni dati vengono raccolti automaticamente e in modo anonimo, mentre altri dati sono forniti volontariamente dagli Utenti durante la registrazione a vari servizi offerti dal Servizio.

Dati anonimi raccolti automaticamente:

- Indirizzo IP
- Tipo di browser
- Risoluzione dello schermo
- Posizione approssimativa
- Sottopagine del Servizio aperte
- Tempo trascorso sulle singole sottopagine del Servizio
- Tipo di sistema operativo
- Indirizzo della sottopagina precedente
- Indirizzo del sito di riferimento
- Lingua del browser
- Velocità di connessione a Internet
- Fornitore di servizi Internet
- Dati demografici (età, genere)

Dati raccolti durante la registrazione:

- Nome / cognome / nickname
- Indirizzo email
- Data di nascita / età
- Numero di telefono
- Indirizzo IP (raccolto automaticamente)
- Partita IVA (NIP)
- Numero di registro nazionale delle imprese (KRS)

Dati raccolti durante la sottoscrizione alla Newsletter:

- Nome / cognome / nickname
- Indirizzo email
- Indirizzo IP (raccolto automaticamente)

Dati raccolti durante l’aggiunta di un commento:

- Nome e cognome / nickname
- Indirizzo email
- Indirizzo del sito web
- Indirizzo IP (raccolto automaticamente)

Alcuni dati (senza informazioni identificative) possono essere conservati nei file Cookie. Alcuni dati (senza informazioni identificative) possono essere trasferiti al fornitore del servizio di statistiche.

§9 Accesso ai Dati Personali da Parte di Terzi

- Di norma, l’Amministratore è l’unico destinatario dei dati personali forniti dagli Utenti. I dati raccolti nell’ambito dei servizi forniti non vengono trasferiti o rivenduti a terzi. L’accesso ai dati (spesso basato su un contratto di trattamento dei dati) può essere concesso a entità responsabili della manutenzione dell’infrastruttura e dei servizi necessari per l’operatività del Servizio, ovvero:
  - Società di hosting che forniscono servizi di hosting o correlati all’Amministratore
  - Società attraverso le quali viene fornito il servizio di Newsletter
  - Società intermediarie nei pagamenti online per beni o servizi offerti all’interno del Servizio (in caso di transazioni di acquisto nel Servizio)
- Affidamento del trattamento dei dati personali – Newsletter
  L’Amministratore, per fornire il servizio di Newsletter, utilizza i servizi di terze parti – il servizio MailChimp. I dati inseriti nel modulo di iscrizione alla newsletter vengono trasferiti, conservati e trattati nel servizio esterno di questo fornitore.
  Si noti che il partner indicato può modificare la propria politica sulla privacy senza il consenso dell’Amministratore.
- Trattamento dei dati in caso di pagamenti online
  In caso di elaborazione di pagamenti online, tutti i dati di pagamento vengono trasferiti direttamente dall’Utente all’entità di elaborazione del pagamento. Alcuni dati necessari per l’elaborazione della transazione vengono poi trasferiti da questa entità all’Amministratore.

§10 Modalità di Trattamento dei Dati Personali

Dati personali forniti volontariamente dagli Utenti:

I dati personali non saranno trasferiti al di fuori dell’Unione Europea, salvo che siano stati pubblicati a seguito di un’azione individuale dell’Utente (es. aggiunta di un commento o post), che rende i dati disponibili a chiunque visiti il Servizio.
I dati personali possono essere utilizzati per processi decisionali automatizzati (profilazione).
La profilazione dei dati personali non produce effetti legali né incide in modo significativo sulla persona i cui dati sono soggetti a processi decisionali automatizzati.
I dati personali non saranno rivenduti a terzi.

Dati anonimi (senza dati personali) raccolti automaticamente:

I dati anonimi (senza dati personali) possono essere trasferiti al di fuori dell’Unione Europea.
I dati anonimi (senza dati personali) possono essere utilizzati per processi decisionali automatizzati (profilazione).
La profilazione dei dati anonimi (senza dati personali) non produce effetti legali né incide in modo significativo sulla persona i cui dati sono soggetti a processi decisionali automatizzati.
I dati anonimi (senza dati personali) non saranno rivenduti a terzi.

§11 Base Giuridica per il Trattamento dei Dati Personali

Il Servizio raccoglie e tratta i dati degli Utenti sulla base di:

Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati – GDPR):
- Articolo 6(1)(a): L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più finalità specifiche.
- Articolo 6(1)(b): Il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
- Articolo 6(1)(f): Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.
Legge del 10 maggio 2018 sulla Protezione dei Dati Personali (Gazzetta Ufficiale 2018, voce 1000).
Legge sulle Telecomunicazioni del 16 luglio 2004 (Gazzetta Ufficiale 2004 n. 171, voce 1800).
Legge del 4 febbraio 1994 sul Diritto d’Autore e i Diritti Connessi (Gazzetta Ufficiale 1994 n. 24, voce 83).

§12 Periodo di Conservazione dei Dati Personali

Dati personali forniti volontariamente dagli Utenti:

Come regola generale, i dati personali indicati vengono conservati solo per il periodo di erogazione dei servizi all’interno del Servizio da parte dell’Amministratore. Essi vengono eliminati o anonimizzati entro 30 giorni dalla cessazione dei servizi (ad esempio, eliminazione dell’account utente registrato, cancellazione dalla lista della Newsletter, ecc.).
Un’eccezione è costituita da situazioni che richiedono la conservazione dei dati per finalità legalmente giustificate. In tali casi, l’Amministratore conserva i dati indicati, a partire dal momento in cui l’Utente ne richiede la cancellazione, per non più di 3 anni in caso di violazione o sospetta violazione dei termini del Servizio da parte dell’Utente.

Dati anonimi (senza dati personali) raccolti automaticamente:

I dati statistici anonimi, che non costituiscono dati personali, vengono conservati dall’Amministratore a tempo indeterminato per il mantenimento delle statistiche del Servizio.

§13 Diritti degli Utenti Relativi al Trattamento dei Dati Personali

Gli Utenti hanno i seguenti diritti:

Diritto di accesso ai dati personali: Gli Utenti hanno il diritto di ottenere l’accesso ai propri dati personali, esercitabile su richiesta inviata all’Amministratore.
Diritto di rettifica dei dati personali: Gli Utenti hanno il diritto di richiedere all’Amministratore la rettifica immediata dei dati personali inesatti e/o l’integrazione dei dati personali incompleti, esercitabile su richiesta inviata all’Amministratore.
Diritto di cancellazione dei dati personali: Gli Utenti hanno il diritto di richiedere all’Amministratore la cancellazione immediata dei dati personali, esercitabile su richiesta inviata all’Amministratore. Per gli account utente, la cancellazione dei dati comporta l’anonimizzazione dei dati che consentono l’identificazione dell’Utente. L’Amministratore si riserva il diritto di sospendere l’esecuzione della richiesta di cancellazione dei dati per proteggere il legittimo interesse dell’Amministratore (es. in caso di violazione dei Termini di Servizio o per dati acquisiti tramite corrispondenza).
Diritto di limitazione del trattamento: Gli Utenti hanno il diritto di limitare il trattamento dei dati personali nei casi specificati nell’Articolo 18 del GDPR, incluso contestare l’accuratezza dei dati personali, esercitabile su richiesta inviata all’Amministratore.
Diritto alla portabilità dei dati: Gli Utenti hanno il diritto di ottenere dall’Amministratore i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, esercitabile su richiesta inviata all’Amministratore.
Diritto di opposizione al trattamento: Gli Utenti hanno il diritto di opporsi al trattamento dei propri dati personali nei casi specificati nell’Articolo 21 del GDPR, esercitabile su richiesta inviata all’Amministratore.
Diritto di proporre reclamo: Gli Utenti hanno il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati personali.

§14 Contatti con l’Amministratore

Puoi contattare l’Amministratore in uno dei seguenti modi:

Indirizzo postale – ETOURS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Hoża 86/410, 00-682 Varsavia
Indirizzo email – [email protected]

§15 Requisiti del Servizio

La limitazione del salvataggio e dell’accesso ai file Cookie sul dispositivo dell’Utente potrebbe causare il malfunzionamento di alcune funzionalità del Servizio.
L’Amministratore non è responsabile per il malfunzionamento delle funzionalità del Servizio nei casi in cui l’Utente abbia limitato in qualsiasi modo la possibilità di salvare e leggere i file Cookie.

§16 Collegamenti Esterni

Nel Servizio – articoli, post, inserimenti o commenti degli Utenti possono contenere collegamenti a siti web esterni con cui il Proprietario del Servizio non collabora. Questi collegamenti e le pagine o i file a cui puntano potrebbero essere pericolosi per il tuo dispositivo o rappresentare una minaccia alla sicurezza dei tuoi dati. L’Amministratore non è responsabile per i contenuti al di fuori del Servizio.

§17 Modifiche alla Privacy Policy

L’Amministratore si riserva il diritto di apportare modifiche alla presente Privacy Policy senza la necessità di informare gli Utenti riguardo l’uso e l’applicazione di dati anonimi o l’uso dei file Cookie.
L’Amministratore si riserva il diritto di apportare modifiche alla presente Privacy Policy riguardo al trattamento dei Dati Personali, di cui informerà gli Utenti che dispongono di account utente o sono iscritti al servizio di newsletter, via email entro 7 giorni dalla modifica delle disposizioni. L’uso continuato dei servizi implica la presa visione e l’accettazione delle modifiche introdotte alla Privacy Policy. Nel caso in cui l’Utente non concordi con le modifiche introdotte, è obbligato a eliminare il proprio account dal Servizio o annullare l’iscrizione al servizio di Newsletter.
Le modifiche introdotte alla Privacy Policy verranno pubblicate in questa sottopagina del Servizio.
Le modifiche introdotte entrano in vigore al momento della loro pubblicazione.