Gestione dei dati in breve

Riepilogo

Ogni pagina di Kintsugi Workshop Kyoto può essere letta senza un account. Non impostiamo cookie e non eseguiamo script di analisi, pubblicità o tracciamento. Ciò che ci raggiunge sono i dati di connessione che qualsiasi server web vede quando fornisce una pagina, descritti di seguito.

Qui non è prenotato nulla. Quando scegli una lezione, la prenoti su Viator o GetYourGuide, e le loro regole sulla privacy valgono lì.

Chi c'è dietro

Laboratorio di Kintsugi a Kyoto
[email protected]

Non abbiamo l'obbligo legale di nominare un responsabile della protezione dei dati e non ne abbiamo nominato uno. Per qualsiasi domanda sui tuoi dati scrivi a [email protected].

Cosa registra il nostro server

Ogni volta che il tuo browser richiede una pagina o un file, il nostro server web registra l'indirizzo IP che ha effettuato la richiesta, la data e l'ora, l'indirizzo richiesto, la pagina di provenienza e il testo di identificazione che il tuo browser e il sistema operativo inviano.

Abbiamo bisogno di questi dati per fornire il sito, mantenerlo stabile, individuare attacchi e usi impropri e contare quante volte ogni pagina viene letta. La base giuridica è l'articolo 6(1)(f) del GDPR: il nostro legittimo interesse a un sito che funziona e resta sicuro. I record grezzi vengono cancellati dopo 90 giorni al massimo; i conteggi senza indirizzi IP vengono conservati più a lungo. Un'azienda di hosting gestisce il server e tratta questi dati per nostro conto, esclusivamente sulle nostre istruzioni.

Il servizio tra te e noi

Le pagine di questo dominio e le email passano attraverso Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), che serve il sito velocemente, filtra gli attacchi e inoltra le email alla nostra casella di posta. A tal fine Cloudflare elabora il tuo indirizzo IP e i dati tecnici della connessione.

La base giuridica è l'art. 6, par. 1, lett. f) del GDPR: il nostro interesse per un sito veloce e protetto. Cloudflare è certificato secondo il EU-US Data Privacy Framework e si applicano anche le clausole contrattuali standard della Commissione Europea. Cloudflare descrive il suo trattamento all'indirizzo cloudflare.com/privacypolicy.

Foto della classe

Le foto delle lezioni vengono caricate direttamente dai server immagine di GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlino, Germania) e, per le inserzioni Viator, dai server immagine che Viator utilizza. Per mostrare una foto il tuo browser contatta quei server e invia il tuo indirizzo IP, cosa su cui non possiamo influire.

La base giuridica è l'art. 6, par. 1, lett. f) del GDPR: vogliamo mostrare ogni lezione con le foto aggiornate del rispettivo fornitore.

Quando arriva il momento di prenotare

Ogni link di prenotazione va direttamente a Viator o GetYourGuide e porta il nostro numero partner, che consente alla piattaforma di accreditarci la prenotazione.

Su Viator o GetYourGuide la piattaforma imposta i propri cookie e gestisce i tuoi dati secondo la propria informativa sulla privacy. Noi riceviamo solo report sulle commissioni con importi totali, senza nomi, dettagli di contatto o dati di pagamento.

Clip

I video utilizzano la modalità privacy avanzata di YouTube e restano un'immagine ferma fino a quando non premi play, quindi il tuo browser non contatta YouTube prima di allora. Dopo aver premuto play, il video viene trasmesso da YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), che riceve il tuo indirizzo IP e può impostare cookie.

Consenti premendo play: articolo 6(1)(a) del GDPR e sezione 25(1) del TDDDG. La policy di Google è all'indirizzo policies.google.com/privacy.

File piccoli sul tuo dispositivo

Il tuo browser conserva alcuni piccoli file affinché il sito segua le tue scelte. Restano sul tuo dispositivo e noi non possiamo leggere nessuno di essi:

• le caselle della checklist che spunti, che restano spuntate quando torni (local storage, finché non le cancelli);
• la valuta che scegli nel menu, che ogni pagina poi mantiene (local storage, finché non la cancelli);
• per una chat che apri: il suo numero di riferimento, una chiave di accesso, il tuo indirizzo email e una copia dello scambio, così puoi continuare dopo (local storage, finché non la cancelli);
• un flag che indica che la pallina della chat è già stata mostrata, così non torna (session storage, cancellato quando chiudi la scheda);
• un flag che indica che l'offerta di uscita è già stata mostrata, così non torna (session storage, cancellato quando chiudi la scheda).

Queste note sono strettamente necessarie per le funzioni che usi tu stesso (Sezione 25, comma 2, numero 2 del TDDDG). Puoi rimuoverle quando vuoi nelle impostazioni del tuo browser.

Chiacchierare con noi nella chat

Aprire una chat significa darci il tuo nome, il tuo indirizzo email e i tuoi messaggi. Il servizio di chat rileva anche il paese da cui proviene la tua connessione, una forma cifrata del tuo indirizzo IP (un hash con sale che non può essere risalito all'indirizzo originale) e la pagina e la lingua da cui hai scritto.

Le chat vengono archiviate con Cloudflare (indicato sopra) e ogni messaggio che scrivi viene inoltrato al nostro account con il servizio di messaggistica Telegram, che lo elabora al di fuori dell'Unione Europea; le nostre risposte tornano sullo stesso percorso. Dettagli: telegram.org/privacy. Usiamo il tuo indirizzo email solo per la nostra risposta.

La base giuridica è l'art. 6, par. 1, lett. b) del GDPR, perché tu ci chiedi e noi rispondiamo, e l'art. 6, par. 1, lett. f) del GDPR per l'indirizzo IP offuscato, conservato solo per prevenire abusi e spam. Una conversazione viene cancellata automaticamente 180 giorni dopo l'ultimo messaggio.

Contatto email

Quando ci invii un'email, utilizziamo ciò che scrivi solo per risponderti. La base giuridica è l'articolo 6(1)(f) del GDPR e l'articolo 6(1)(b) del GDPR se il messaggio riguarda un contratto. Cancelliamo lo scambio una volta concluso, a meno che la legge non ci obblighi a conservarlo.

Carattere e uso della mappa

I nostri caratteri tipografici vengono dal nostro server, quindi nessun servizio di fonti viene a sapere che ci sei stato. Le mappe sono immagini sul nostro server, ricavate dai dati di OpenStreetMap; visualizzarle o ingrandirle non contatta alcun servizio di mappe. Un link "Google Maps" raggiunge Google solo quando lo premi.

Le nostre fonti

Le nostre guide citano musei, uffici turistici e altre fonti ufficiali e vi linkano. Quei siti non ricevono nulla da te finché non ci clicchi, e dopo valgono le loro regole sulla privacy.

Diritti sui dati

Potresti chiederti quali dati conserviamo su di te (Articolo 15 GDPR), richiedere la rettifica (Articolo 16) o la cancellazione (Articolo 17), la limitazione del trattamento (Articolo 18) e una copia portabile (Articolo 20). Dove ci basiamo su interesse legittimo puoi opporsi in qualsiasi momento (Articolo 21), e il consenso può essere revocato per il futuro. Scrivi semplicemente a [email protected].

Puoi anche rivolgerti a un'autorità di controllo per la protezione dei dati, soprattutto nel paese dell'Unione Europea in cui vivi o lavori o in cui si è verificata la presunta violazione (articolo 77 GDPR).

Non prendiamo decisioni automatizzate su di te e non creiamo profili. Non sei obbligato a fornirci dati, ma senza i dati di connessione tecnica una pagina non può raggiungere il tuo schermo.