Titolare del trattamento
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Regno Unito. Contatto: [email protected].
Rappresentante UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spagna.
Hosting
Questo sito web è gestito su server propri situati in Germania, noleggiati presso Hostinger International Ltd. I dati di connessione e i log tecnicamente necessari sono trattati al fine di erogare il sito in modo sicuro (art. 6, par. 1, lett. f) GDPR).
Mappe e immagini
La visualizzazione delle mappe utilizza i dati cartografici dei contributori di OpenStreetMap, visualizzati con MapLibre; lo stile della mappa, le tessere, i caratteri e i simboli vengono forniti tramite il nostro server (img.beergarden24.com), che li recupera da OpenFreeMap; il Suo browser non si collega a tal fine a OpenFreeMap. Per i percorsi, ad esempio dalla fermata più vicina al locale, la mappa interroga direttamente il servizio di calcolo dei percorsi di FOSSGIS e. V. (routing.openstreetmap.de); in tale occasione il Suo indirizzo IP viene trasmesso a FOSSGIS. I percorsi su Google Maps si aprono solo quando Lei fa clic sul relativo link.
Le foto di Wikimedia Commons vengono fornite tramite il nostro server di immagini (img.beergarden24.com); il Suo browser non stabilisce quindi alcuna connessione con la Wikimedia Foundation. Wikimedia Commons si apre solo se Lei clicca su un link alla licenza o alla fonte. La base giuridica per mappe e percorsi è il nostro legittimo interesse a una presentazione completa e chiara (art. 6, par. 1, lett. f) GDPR).
Statistiche
Google Analytics 4 e PostHog vengono caricati solo dopo che Lei ha espresso il Suo consenso esplicito tramite il banner dei consensi. In assenza di consenso non viene effettuata alcuna misurazione dell'audience. La Sua scelta viene memorizzata nel Suo browser e può essere revocata in qualsiasi momento tramite il link «Impostazioni sulla privacy» a fondo pagina; in tal caso eliminiamo anche i cookie statistici già impostati. Non utilizziamo reti pubblicitarie di terzi.
Utilizziamo Google Analytics 4 (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per la misurazione dell'audience. La base giuridica è il Suo consenso esplicito (art. 6, par. 1, lett. a) GDPR). I dati possono essere trasferiti a Google LLC negli USA; Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework, su cui si fonda il trasferimento (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Secondo quanto dichiarato da Google, Google Analytics 4 non memorizza gli indirizzi IP. Nel nostro account Google Analytics conserva i dati sugli eventi per 2 mesi e i dati a livello di utente per 14 mesi. Salvo revoca del consenso, il cookie «_ga» rimane memorizzato fino a 2 anni.
Utilizziamo PostHog (fornitore: PostHog Inc.) per misurare l'utilizzo del sito; i dati vengono trattati su server situati nell'UE. La base giuridica è il Suo consenso esplicito (art. 6, par. 1, lett. a) GDPR). Vengono rilevati le visualizzazioni di pagina, i clic sui numeri di telefono, sui link ai percorsi, ai siti web e ai siti esterni, nonché singole azioni come l'apertura della mappa, del menù o della ricerca. La registrazione delle sessioni è disattivata. A tal fine PostHog memorizza nel Suo browser un identificativo casuale, che viene eliminato in caso di revoca del consenso. Gli indirizzi IP vengono anonimizzati da PostHog. Non abbiamo impostato un termine di cancellazione più breve; con il nostro piano PostHog conserva i dati sugli eventi fino a 7 anni.
Conteggio anonimo per i gestori
Affinché i gestori possano vedere quante volte viene visualizzata la loro scheda, sulle pagine dei locali e negli elenchi contiamo le visualizzazioni e i clic su «Chiama», «Sito web» e «Percorso» e, per i banner pubblicitari, anche le impressioni e i clic. Viene memorizzato soltanto un totale per locale e per giorno. A tal fine non utilizziamo cookie, non memorizziamo nulla nel Suo browser e non rileviamo né il Suo indirizzo IP né altre informazioni che La riguardano. La base giuridica è il nostro legittimo interesse a fornire ai gestori un quadro delle prestazioni (art. 6, par. 1, lett. f) GDPR).
Moduli, recensioni e invio di foto
Se Lei propone una scheda, rivendica una scheda, registra il Suo locale, segnala un contenuto o invia una foto, trattiamo i dati da Lei forniti (nome, indirizzo e-mail ed eventualmente la foto) esclusivamente per gestire la Sua richiesta. I dati giungono alla nostra casella di posta tramite il servizio e-mail Resend (fornitore: Plus Five Five, Inc., San Francisco, USA) e vengono verificati da una persona prima di qualsiasi pubblicazione. Resend tratta i dati negli USA; Plus Five Five, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework, compresa l'estensione per il Regno Unito, su cui si basa il trasferimento. Per i trasferimenti dalla Svizzera si applicano le clausole contrattuali tipo della Commissione europea contenute nell'accordo sul trattamento dei dati di Resend.
Per le recensioni memorizziamo le stelle, il testo, il nome, l'indirizzo e-mail e, al posto del Suo indirizzo IP, soltanto un valore di controllo non reversibile, che cambia ogni giorno, per prevenire abusi. Vengono pubblicati solo nome, stelle, testo e data – e solo dopo che una persona ha verificato la recensione. L'indirizzo e-mail non viene mai pubblicato; su richiesta eliminiamo una recensione ([email protected]).
La base giuridica è l'art. 6, par. 1, lett. b) GDPR (gestione della Sua richiesta o utilizzo della guida secondo le condizioni d'uso).
Richieste degli ospiti («Richiedi un tavolo»)
Se Lei richiede un tavolo tramite la pagina di un locale, memorizziamo data, ora, numero di persone, nome, indirizzo e-mail, facoltativamente numero di telefono e messaggio, nonché la lingua della pagina. L'unica finalità è l'inoltro della Sua richiesta al locale; la base giuridica è l'art. 6, par. 1, lett. b) GDPR (misure precontrattuali ai fini di una prenotazione presso il locale).
Inoltriamo tali dati per e-mail al locale interessato, che li utilizza sotto la propria responsabilità per risponderLe. Per prevenire abusi memorizziamo, al posto del Suo indirizzo IP, soltanto un valore di controllo non reversibile che cambia ogni giorno. Eliminiamo ogni richiesta 12 mesi dopo il ricevimento.
Periodo di conservazione
Log del server: cancelliamo i log di accesso del server web (indirizzo IP, ora, indirizzo richiamato, pagina di provenienza e dati del browser) dopo 14 giorni e i log di sistema dopo 7 giorni.
Moduli: cancelliamo i dati provenienti dai moduli (proporre una scheda, rivendicare una scheda, registrare un locale, segnalare un contenuto, inviare una foto) 12 mesi dopo il ricevimento e le foto inviate respinte già 30 giorni dopo la decisione. Non conserviamo le foto inviate sui nostri server: giungono soltanto come allegato nella nostra casella di posta. Cancelliamo le richieste degli ospiti 12 mesi dopo il ricevimento.
Conserviamo le recensioni finché sono pubblicate; cancelliamo le recensioni respinte 30 giorni dopo la decisione. Cancelliamo il valore di controllo contro gli abusi dopo 30 giorni.
La cancellazione avviene automaticamente ogni notte. Per quanto tempo Google Analytics e PostHog conservano i dati è indicato nella sezione «Statistiche».
I Suoi diritti
Lei può chiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché revocare in qualsiasi momento il consenso prestato. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo competente in materia di protezione dei dati.
Informazioni per singoli Paesi
Regno Unito: il titolare del trattamento è AWL Zentrum Ltd (indirizzo sopra indicato). Lei può proporre reclamo all'Information Commissioner's Office (ICO, ico.org.uk).
Norvegia: Lei può proporre reclamo all'autorità per la protezione dei dati Datatilsynet (datatilsynet.no).
Svizzera e Liechtenstein: i nostri server si trovano in Germania, uno Stato che garantisce una protezione adeguata dei dati ai sensi dell'allegato 1 dell'ordinanza sulla protezione dei dati (OPDa). Con il Suo consenso a Google Analytics, i dati possono inoltre essere trasferiti negli USA; Google LLC è certificata nell'ambito dello Swiss-US Data Privacy Framework. Le e-mail inviate tramite i moduli passano per Resend negli USA; a tal fine si applicano le clausole contrattuali tipo contenute nell'accordo sul trattamento dei dati di Resend.
USA: la misurazione dell'audience si avvia solo dopo il Suo consenso; non reagiamo in modo specifico ai segnali «Do Not Track» del browser. Dopo il Suo consenso, Google Analytics può raccogliere dati sul Suo utilizzo anche attraverso diversi siti web. La guida non è rivolta ai minori di 13 anni; non raccogliamo consapevolmente dati personali di minori di 13 anni. La presente informativa si applica a partire dalla data indicata di seguito; pubblichiamo eventuali modifiche su questa pagina con una nuova data.
Canada: il responsabile della protezione dei dati è AWL Zentrum Ltd (indirizzo sopra indicato), contattabile all'indirizzo [email protected]. Lei può proporre reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca) e, in Québec, alla Commission d'accès à l'information (cai.gouv.qc.ca).
Giappone: le richieste di comunicazione, rettifica, cancellazione o cessazione dell'utilizzo dei Suoi dati vanno inviate per e-mail a [email protected]; non applichiamo alcun costo. Per proteggere i Suoi dati utilizziamo connessioni cifrate (HTTPS) e limitiamo l'accesso alle persone autorizzate. I nostri server si trovano in Germania (Unione europea); l'UE è riconosciuta dalla Commissione giapponese per la protezione delle informazioni personali (PPC) come area con un livello di protezione equivalente. Google Analytics e PostHog trasferiscono dati solo con il Suo consenso; le e-mail inviate tramite i moduli passano per Resend negli USA. Informazioni ai sensi dell'art. 28, comma 2, APPI sui trasferimenti verso gli USA: il Paese destinatario sono gli Stati Uniti d'America. Secondo il rapporto della PPC su tale Paese (stato delle ricerche: ottobre 2021), negli USA non esiste una legge generale sulla protezione dei dati, bensì leggi per singoli settori, come l'Electronic Communications Privacy Act (ECPA), il Gramm-Leach-Bliley Act (GLBA) e l'Health Insurance Portability and Accountability Act (HIPAA); il rapporto non indica alcuna decisione di adeguatezza dell'UE e gli USA partecipano al sistema APEC CBPR dal 25 luglio 2012. Il rapporto non menziona obblighi di conservazione dei dati sul territorio nazionale né di collaborazione alla raccolta di informazioni da parte delle autorità pubbliche che possano incidere in modo significativo sui Suoi diritti. Misure adottate dai destinatari: Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework; Google Analytics trasmette i dati in forma cifrata (HTTPS con HSTS) e, secondo quanto dichiarato da Google, li utilizza solo in conformità al contratto stipulato con noi e alle nostre impostazioni. PostHog conserva i nostri dati nella PostHog EU Cloud a Frankfurt am Main e anonimizza gli indirizzi IP; in base all'accordo sul trattamento dei dati, PostHog Inc. può trattare dati anche negli USA, dichiara di partecipare all'EU-US Data Privacy Framework e cifra i dati in transito e a riposo. Resend (Plus Five Five, Inc.) è certificata nell'ambito dell'EU-US Data Privacy Framework e ha inoltre sottoscritto, nell'accordo sul trattamento dei dati, le clausole contrattuali tipo della Commissione europea. Google Analytics e PostHog vengono caricati solo dopo il Suo consenso; utilizziamo Resend esclusivamente per gestire la Sua richiesta inviata tramite modulo.