Informativa privacy

Questa informativa spiega come vengono trattati i dati personali di chi usa il portale Visit Monti Dauni, cioè il sito www.visitmontidauni.it e l'app Visit Monti Dauni, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101.

Chi tratta i dati

Titolare del trattamento: GAL Meridaunia soc. cons. a r.l., Piazza Municipio 2, 71023 Bovino (FG), partita IVA 02303810713, PEC meridaunia@pec.it.

Responsabile della protezione dei dati (RPD): Rete del Mediterraneo, Via Galliani 18, 71121 Foggia (FG), e-mail presidente@retedelmediterraneo.com, PEC retedelmediterraneo@pec.it.

Il portale è gestito per conto del GAL Meridaunia dalla Rete del Mediterraneo, che tratta i dati come responsabile del trattamento.

Quali dati trattiamo e perché

Navigazione

Il server registra i dati tecnici di ogni visita: indirizzo IP, pagina richiesta, data e ora, esito della richiesta e tipo di browser. Servono a far funzionare il sito e a proteggerlo da abusi e attacchi (legittimo interesse, articolo 6, paragrafo 1, lettera f, del GDPR) e si cancellano dopo 14 giorni. Non li usiamo per statistiche sui visitatori né per profilazione.

Richieste a strutture, locali, organizzatori e aziende

Con i moduli delle schede (richiesta di prenotazione, richiesta di un tavolo, richiesta di partecipazione o di informazioni) raccogliamo nome, e-mail, eventuale telefono, date, numero di persone e messaggio. La richiesta arriva per e-mail all'indirizzo indicato nella scheda e, in copia, alla redazione del portale; una copia resta nel sistema di gestione del portale. L'attività che la riceve risponde direttamente e tratta i dati come titolare autonomo. Base giuridica: misure precontrattuali su tua richiesta (articolo 6, paragrafo 1, lettera b, del GDPR). Le richieste sono conservate per 24 mesi.

Una richiesta di prenotazione non è una prenotazione: le condizioni del soggiorno o del servizio le concordi direttamente con l'attività.

Modulo dei contatti

Nome, e-mail, argomento e messaggio arrivano alla redazione del portale, che li usa solo per rispondere (articolo 6, paragrafo 1, lettera b, del GDPR). Sono conservati per 24 mesi.

Area riservata

Per creare un account raccogliamo nome, cognome, e-mail e password. La password è salvata in forma cifrata e nessuno può leggerla. Nell'account restano anche la lingua delle e-mail, i preferiti, le richieste inviate, le recensioni e le storie. Base giuridica: esecuzione del servizio che hai chiesto (articolo 6, paragrafo 1, lettera b, del GDPR). I dati restano finché non elimini l'account, cosa che puoi fare in ogni momento dall'area riservata: con l'account si cancellano preferiti, recensioni e storie, mentre le richieste già inviate restano alle attività che le hanno ricevute. Gli account del portale precedente sono stati trasferiti con la stessa e-mail e la stessa password.

Recensioni e storie

Le recensioni e le storie sono pubblicate dopo il controllo della redazione, con il tuo nome e l'iniziale del cognome, la data e, per le storie, la foto che hai caricato. Puoi correggerle o cancellarle dall'area riservata.

Per la newsletter trattiamo l'indirizzo e-mail, la data dell'iscrizione e quella della conferma. L'iscrizione vale solo dopo il clic sul link di conferma che ricevi per e-mail; in ogni newsletter c'è il link per disiscriversi. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR), che puoi revocare in ogni momento. I dati restano finché non ti disiscrivi.

Gestori delle attività

Chi chiede di gestire una scheda dalla pagina "Diventa host" indica nome, e-mail, telefono, ruolo e attività. Il telefono serve solo a verificare la richiesta e non viene pubblicato. Se la richiesta è approvata, il gestore riceve un accesso al pannello di gestione, con nome, e-mail, password cifrata e schede collegate. Base giuridica: esecuzione del servizio richiesto (articolo 6, paragrafo 1, lettera b, del GDPR). I dati restano finché il gestore usa il pannello; le richieste non approvate sono conservate per 24 mesi.

Posizione

Sul sito, il pulsante "Vicino a me" delle mappe chiede al browser la tua posizione: serve solo a centrare la mappa sul tuo dispositivo e non ci viene inviata. L'app può chiedere il permesso di accedere alla posizione per mostrarti i luoghi vicini e, lungo i percorsi, gli avvisi quando sei vicino a un punto di interesse o esci dal sentiero, e il permesso di inviarti notifiche. Puoi revocare i permessi in ogni momento dalle impostazioni del telefono; senza, alcune funzioni non sono disponibili.

Dati obbligatori

I campi indicati come obbligatori nei moduli servono a dare seguito alla richiesta: senza, la richiesta non può essere inviata. Non chiediamo e non vogliamo ricevere categorie particolari di dati (per esempio dati sulla salute): se le scrivi in un messaggio, le trattiamo solo per rispondere.

A chi vanno i dati

alle attività a cui invii una richiesta, che li trattano come titolari autonomi;
al personale autorizzato del GAL Meridaunia e della Rete del Mediterraneo che cura la redazione del portale;
ai fornitori tecnici che agiscono come responsabili del trattamento: il fornitore che sviluppa e mantiene il portale, Hetzner Online GmbH per i server (in Germania) e le copie di sicurezza (in Finlandia), Resend per l'invio delle e-mail, Google (Firebase Cloud Messaging) e Apple per le notifiche dell'app, che ricevono il codice del telefono e il testo della notifica;
alle autorità, quando è previsto dalla legge.

I dati non sono venduti né usati per pubblicità. Recensioni e storie, una volta pubblicate, sono visibili a tutti.

Trasferimento fuori dall'Unione europea

Server e copie di sicurezza si trovano nell'Unione europea. Le e-mail del portale (conferme, richieste, newsletter) sono inviate tramite Resend, che ha sede negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per i trasferimenti verso gli Stati Uniti (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione (articoli 45 e 46 del GDPR). Lo stesso vale per le notifiche dell'app, recapitate da Google e da Apple.

Per quanto tempo

dati di navigazione: 14 giorni;
richieste alle attività, messaggi alla redazione e richieste dei gestori non approvate: 24 mesi;
account, preferiti, recensioni e storie: finché non elimini l'account o il contenuto;
newsletter: finché non ti disiscrivi; dopo la disiscrizione l'indirizzo resta 30 giorni, il tempo di toglierlo anche dal servizio di invio; le iscrizioni non confermate si cancellano dopo 30 giorni;
copie di sicurezza: al massimo 12 mesi, poi sono sovrascritte.

Sicurezza

Il portale usa solo connessioni cifrate (HTTPS), conserva le password in forma cifrata, limita l'accesso ai dati alle persone autorizzate e tiene copie di sicurezza cifrate.

Minori

L'area riservata e la newsletter sono riservate a chi ha almeno 14 anni (articolo 2-quinquies del decreto legislativo 196/2003).

I tuoi diritti

In ogni momento puoi chiedere, ai sensi degli articoli da 15 a 22 del GDPR:

la conferma che ci siano o meno dati che ti riguardano e l'accesso ai dati;
le finalità del trattamento, le categorie di dati, i destinatari e il periodo di conservazione;
la rettifica e la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati, cioè riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
di opporti al trattamento, anche per finalità di marketing diretto, e a decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione;
di revocare il consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Puoi esercitare i diritti scrivendo al GAL Meridaunia soc. cons. a r.l., Piazza Municipio 2, 71023 Bovino (FG), o alla PEC meridaunia@pec.it, oppure al responsabile della protezione dei dati ai recapiti indicati sopra. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

Il sito usa solo cookie tecnici, necessari al suo funzionamento. I dettagli sono nella cookie policy.

Siti di terzi

Il portale contiene collegamenti ad altri siti (per esempio i siti delle attività, le mappe per le indicazioni stradali, i social network), che hanno una propria informativa: il titolare non risponde del loro trattamento dei dati.

Modifiche

L'informativa può essere aggiornata: la data dell'ultimo aggiornamento è indicata in questa pagina.