Informativa sulla Privacy

1. TITOLARE DEL TRATTAMENTO

In conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito, “GDPR”), nonché alla Ley Orgánica 3/2018, del 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), si informa che il titolare del trattamento dei dati personali raccolti tramite questo sito web è:

• Nome del sito web: GaliciaVisiteGuidate
• Titolare: Almudena I. G.
• Indirizzo postale: calle Real, nº 51, 2ºD – 15003 A Coruña (Spagna)
• E-mail di contatto: Modulo di Contatto
• Telefono: +34 656 688 672

2. DATI PERSONALI TRATTATI

A seconda dei moduli e dei servizi utilizzati sul sito, il titolare può trattare le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome.
• Dati di contatto: e-mail, telefono.
• Dati relativi alla prenotazione dei servizi: data del servizio, numero di partecipanti, preferenze di visita.
• Dati di navigazione: indirizzo IP, identificatori dei dispositivi, log del server, statistiche di utilizzo del sito.
• Dati forniti volontariamente dall’utente tramite i campi di testo libero dei moduli.

Non è previsto il trattamento intenzionale di categorie particolari di dati personali ai sensi dell’art. 9 GDPR (dati relativi alla salute, origine etnica, opinioni politiche, ecc.). Si raccomanda all’utente di non inserire questo tipo di informazioni nei moduli disponibili sul sito.

3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

3.1. Gestione delle richieste di informazioni e contatto

Quando l’utente compila il modulo di contatto o invia un’e-mail, i dati saranno trattati per rispondere alle richieste, fornire informazioni sui servizi di visite guidate e gestire eventuali comunicazioni precontrattuali.

• Base giuridica: art. 6.1.b GDPR – esecuzione di misure precontrattuali su richiesta dell’interessato e/o art. 6.1.f GDPR – legittimo interesse del titolare a rispondere alle richieste.

3.2. Gestione delle prenotazioni e dei servizi contrattati

I dati personali forniti per la prenotazione dei tour o di altri servizi saranno trattati per la gestione amministrativa, contabile e operativa del rapporto contrattuale, inclusa l’emissione di fatture e la comunicazione con l’utente in relazione al servizio richiesto.

• Base giuridica: art. 6.1.b GDPR – esecuzione di un contratto di cui l’interessato è parte.

3.3. Comunicazioni commerciali (marketing)

Previo consenso esplicito dell’utente, il titolare potrà inviare comunicazioni informative o promozionali relative a servizi di visite guidate, offerte o novità, attraverso e-mail o altri mezzi elettronici equivalenti.

• Base giuridica: art. 6.1.a GDPR – consenso dell’interessato.
• L’utente potrà revocare il proprio consenso in qualsiasi momento, seguendo le istruzioni presenti in ogni comunicazione o scrivendo tramile il Modulo di Contatto.

3.4. Analisi statistica e miglioramento del sito

Alcuni dati di navigazione (in forma aggregata o pseudonimizzata) possono essere utilizzati per analizzare l’uso del sito, migliorare l’esperienza dell’utente e ottimizzare i contenuti e i servizi offerti.

• Base giuridica: art. 6.1.f GDPR – legittimo interesse del titolare a migliorare la qualità del sito e dei servizi.

4. OBBLIGO DI FORNIRE I DATI

I dati richiesti nei moduli contrassegnati come obbligatori sono necessari per poter gestire correttamente la richiesta o la prestazione del servizio. In caso di mancata compilazione dei campi obbligatori, potrebbe non essere possibile rispondere adeguatamente o formalizzare la prenotazione.

5. DESTINATARI DEI DATI

In generale, i dati personali non saranno comunicati a terzi, salvo nei casi in cui tale comunicazione sia:

• necessaria per adempiere ad obblighi legali derivanti dal diritto spagnolo o dell’Unione Europea;
• necessaria per l’esecuzione del contratto (ad esempio, collaboratori o fornitori di servizi strettamente legati all’organizzazione delle visite, sempre soggetti a obblighi di riservatezza);
• coperta da un adeguato contratto di incaricato del trattamento (art. 28 GDPR) con fornitori che prestano servizi al titolare (hosting, posta elettronica, strumenti di gestione, ecc.).

6. TRASFERIMENTI INTERNAZIONALI DI DATI

In linea di principio, non sono previsti trasferimenti internazionali di dati personali al di fuori dello Spazio Economico Europeo (SEE). Qualora, per la prestazione di alcuni servizi (ad esempio strumenti di e-mail marketing o fornitori tecnologici), si rendesse necessario effettuare trasferimenti verso paesi terzi, il titolare garantirà che:

• il paese terzo offra un livello di protezione adeguato ai sensi delle decisioni della Commissione Europea, oppure
• siano adottate le clausole contrattuali tipo approvate dalla Commissione Europea o altri meccanismi di garanzia previsti dagli artt. 46 e seguenti del GDPR.

7. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. In particolare:

• Dati relativi a richieste di informazioni o contatto: verranno conservati per il tempo necessario a gestire la richiesta e, al massimo, per 1 anno dopo l’ultima comunicazione rilevante, salvo che diano luogo a una relazione contrattuale.
• Dati relativi ai servizi contrattati: verranno conservati per la durata del rapporto contrattuale e successivamente, durante i termini di prescrizione delle responsabilità legali, fiscali o contabili applicabili (generalmente fino a 6 anni in conformità alla normativa commerciale e fiscale spagnola).
• Dati utilizzati per l’invio di comunicazioni commerciali: verranno trattati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’utente.

Una volta trascorsi i termini sopra indicati, i dati saranno debitamente cancellati o, se del caso, anonimizzati.

8. DIRITTI DEGLI INTERESSATI

L’utente può esercitare, in qualsiasi momento e gratuitamente, i diritti riconosciuti dal GDPR e dalla LOPDGDD:

• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere a tali dati e alle informazioni correlate.
• Diritto di rettifica: ottenere la rettifica dei dati inesatti o incompleti.
• Diritto di cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati quando, tra gli altri motivi, non siano più necessari rispetto alle finalità per le quali sono stati raccolti.
• Diritto di opposizione: opporsi al trattamento dei dati sulla base del legittimo interesse del titolare, compresa la profilazione. In tal caso, si interromperà il trattamento, salvo sussistano motivi legittimi cogenti o la difesa di possibili pretese.
• Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento in determinati casi (ad esempio, quando sia contestata l’esattezza dei dati o l’interessato si sia opposto al trattamento).
• Diritto alla portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando tecnicamente possibile.
• Diritto a non essere oggetto di decisioni unicamente automatizzate: compresa la profilazione, che producano effetti giuridici o incidano significativamente in modo analogo sull’interessato, salvo le eccezioni previste dal GDPR.

Per esercitare tali diritti, l’utente potrà inviare una richiesta scritta, accompagnata da una copia di un documento valido di identità (DNI, passaporto), ai seguenti recapiti:

• Per posta ordinaria: calle Real, nº 51, 2ºD – 15003 A Coruña (Spagna).
• Per e-mail: Modulo di Contatto

Inoltre, qualora l’utente ritenga che i suoi diritti in materia di protezione dei dati siano stati violati, ha il diritto di presentare un reclamo presso l’autorità di controllo competente in Spagna: l’Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

9. MISURE DI SICUREZZA

Il titolare applica misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati personali proporzionato ai rischi, in conformità agli artt. 32 e seguenti del GDPR. Tali misure includono, tra le altre, controlli sugli accessi, politiche di backup e procedure per la gestione della sicurezza delle informazioni.

Nonostante ciò, nessun sistema è totalmente sicuro e non è possibile garantire la sicurezza assoluta delle comunicazioni via Internet; l’utente utilizza il sito e i suoi servizi sotto la propria responsabilità.

10. LINK A SITI DI TERZI

Il sito GaliciaVisiteGuidate può contenere link a siti web di terze parti (ad esempio, social network, piattaforme di prenotazione, ecc.). Il titolare non è responsabile del trattamento dei dati personali che tali terzi effettuano sui rispettivi siti. Si raccomanda all’utente di consultare le corrispondenti informative sulla privacy.

11. COOKIES

Questo sito utilizza cookies propri e di terze parti per finalità tecniche, statistiche e, se del caso, di analisi o marketing. Per informazioni dettagliate sui tipi di cookies utilizzati, sulle finalità e sui periodi di conservazione, l’utente può consultare la nostra Cookies Policy.

L’installazione di cookies non strettamente necessari si basa sul consenso dell’utente, che può essere configurato o revocato in qualsiasi momento tramite gli strumenti o il banner di gestione dei cookies messo a disposizione sul sito.

12. MODIFICHE ALLA PRESENTE INFORMATIVA

Il titolare si riserva il diritto di modificare la presente informativa sulla privacy per adeguarla a novità legislative, giurisprudenziali o a cambiamenti nelle proprie pratiche di trattamento dei dati personali. Eventuali modifiche saranno pubblicate su questa pagina, con indicazione, se del caso, degli aggiornamenti rilevanti.

Si raccomanda all’utente di consultare periodicamente questa sezione per essere informato sul trattamento dei suoi dati.

Ultimo aggiornamento: gennaio 2025.