Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati è Armenia Expeditions LLC, Movses Khorenatsi Street 37/1, Yerevan, Armenia, e-mail: info@armeniaexpeditions.com, telefono: +49 (0) 7231 6084977.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), ritenendo che al momento non sussista un obbligo di legge in tal senso.

Finalità e basi giuridiche del trattamento

Gestione della tua richiesta di viaggio e amministrazione del contratto: art. 6, par. 1, lett. b), GDPR (misure precontrattuali o esecuzione del contratto).

Contatto tramite e-mail o modulo di contatto: art. 6, par. 1, lett. b) o f), GDPR (gestione della tua richiesta, ovvero nostro interesse a una comunicazione ordinata).

Erogazione e messa in sicurezza del sito web (file di log del server): art. 6, par. 1, lett. f), GDPR (interesse alla stabilità e alla sicurezza della nostra attività).

Destinatari e responsabili del trattamento

Ci avvaliamo di fornitori esterni per la gestione del sito web e per l’invio delle e-mail di richiesta, i quali trattano dati personali per nostro conto (tra cui servizi di hosting e di recapito e-mail). Con questi fornitori sono stati stipulati i necessari accordi di trattamento dati per conto del titolare.

Per l’organizzazione del tuo viaggio, trasmettiamo i dati a tal fine necessari (ad esempio nome e date del viaggio) a fornitori locali in Armenia (tra cui strutture ricettive, partner per i trasporti e guide), nella misura in cui ciò sia necessario per l’erogazione dei servizi prenotati.

Ricezione delle e-mail e conferma di ricezione automatica

Le e-mail inviate agli indirizzi del nostro dominio (ad es. info@armeniaexpeditions.com) vengono ricevute per nostro conto dal servizio Cloudflare Email Routing di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, e inoltrate alla nostra casella di posta. Vengono trattati l’indirizzo del mittente e del destinatario, le intestazioni e il contenuto dell’e-mail. Gli indirizzi del mittente e del destinatario compaiono inoltre nei registri operativi del servizio di inoltro, che utilizziamo per la ricerca degli errori; vengono cancellati al più tardi dopo sette giorni.

Quando ci scrivi per la prima volta, ti inviamo automaticamente una conferma di ricezione tramite il servizio di invio e-mail Resend (USA). Affinché tu riceva una sola conferma di questo tipo entro 30 giorni, conserviamo presso Cloudflare per 30 giorni un valore di controllo (hash) calcolato dal tuo indirizzo e-mail, non l’indirizzo stesso. Non inviamo conferme per le risposte in una conversazione in corso, per le e-mail generate automaticamente né per i mittenti la cui autenticità non è confermata.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (gestione della tua richiesta) nonché l’art. 6, par. 1, lett. f) GDPR (il nostro interesse a una consegna affidabile e alla protezione dagli abusi). Cloudflare, Inc. è certificata ai sensi del quadro UE-USA per la protezione dei dati; in tale misura, il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Per Resend si basa sulle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) GDPR).

Statistiche di visita con Google Analytics

Con il tuo consenso utilizziamo Google Analytics 4, un servizio di analisi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il servizio misura quali pagine vengono visitate, da dove arrivano i visitatori e se viene inviata una richiesta. A tal fine imposta dei cookie (tra cui «_ga») e tratta dati di utilizzo quali le pagine visitate, la posizione approssimativa, il dispositivo e il browser. Secondo Google, gli indirizzi IP non vengono conservati.

La base giuridica è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR e delle norme nazionali applicabili in materia di cookie. Senza il tuo consenso il servizio non viene caricato e non viene impostato alcun cookie. Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni dei cookie» a piè di pagina.

Google tratta i dati anche negli Stati Uniti. Google LLC è certificata ai sensi del quadro UE-USA per la protezione dei dati; il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Google conserva i dati di utilizzo per un massimo di 14 mesi.

Trasferimento di dati verso l’Armenia (trasferimento verso un paese terzo)

Armenia Expeditions LLC ha sede in Armenia. L’Armenia non è stata riconosciuta dalla Commissione Europea come paese che garantisce un livello di protezione adeguato dei dati (assenza di decisione di adeguatezza).

Il trasferimento dei tuoi dati verso di noi in Armenia si basa pertanto sull’art. 49, par. 1, lett. b), GDPR, in quanto necessario all’esecuzione del contratto di viaggio concluso, o in corso di conclusione, con te (il viaggio prenotato si svolge in Armenia e viene da noi organizzato in loco).

Per qualsiasi ulteriore trasferimento regolare di dati verso l’Armenia ai sensi dell’art. 46 GDPR (ad esempio mediante clausole contrattuali tipo dell’UE), stiamo attualmente valutando garanzie adeguate; queste non sono ancora state pienamente attuate.

Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate, oppure per il periodo previsto dai termini di conservazione legali (ad esempio in materia commerciale e fiscale). I dati relativi a una richiesta che non sfocia in una prenotazione vengono cancellati non appena la richiesta sia stata definitivamente evasa e non sussista più alcun obbligo di conservazione.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione e limitazione del trattamento dei tuoi dati personali, nonché diritto alla portabilità dei dati e di opposizione al trattamento (artt. 15-21 GDPR). Il consenso eventualmente prestato può essere revocato in qualsiasi momento con effetto per il futuro.

La fornitura dei tuoi dati è necessaria per la gestione di una richiesta di viaggio o per la conclusione di un contratto di viaggio; senza tali dati non possiamo evadere una richiesta.

Processo decisionale automatizzato

Non viene effettuato alcun processo decisionale automatizzato, incluso il profiling, ai sensi dell’art. 22 GDPR.

Diritto di reclamo presso un’autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo presso un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE della tua residenza abituale, del tuo luogo di lavoro o del luogo in cui si è verificata la presunta violazione.