Vai al contenuto

Informativa sulla privacy

Le disposizioni su cui si basa il trattamento sono citate tra parentesi: la legge albanese n. 124/2024 «Sulla protezione dei dati personali» («Legge 124/2024») e, per i visitatori nell’Unione europea, il Regolamento generale sulla protezione dei dati (UE) 2016/679 («GDPR»).

Chi è responsabile dei Suoi dati

Juli Elezi, imprenditore individuale che opera con la denominazione Visit Këlcyra / Kelcyra Rafting Team, SH75 6401, Këlcyrë, Albania, email visitkelcyra@gmail.com, è il titolare del trattamento dei dati personali qui descritti («noi»). Per qualsiasi questione relativa ai Suoi dati, scriva a questo indirizzo.

Che cosa questo sito non fa

  • Non serve un account per utilizzare il sito, e non è possibile crearne uno. Solo Juli e le persone che gestiscono il sito per suo conto accedono, all’area di amministrazione.
  • Non vendiamo i Suoi dati e non li utilizziamo per pubblicità o profilazione.
  • Non vengono utilizzati cookie pubblicitari. Le statistiche (Google Analytics) vengono caricate solo se Lei le accetta.
  • Non accettiamo pagamenti online. Il pagamento avviene il giorno dell’attività.

Richieste di prenotazione e di viaggio

I moduli nelle pagine dei tour e in «Pianifica il viaggio» chiedono il Suo nome e la Sua email (obbligatori), il Suo numero WhatsApp (facoltativo), il tour, la data e il numero di persone se li indica, il Suo messaggio; registriamo inoltre la lingua della pagina utilizzata e l’ora di arrivo della richiesta.

Finalità: rispondere alla Sua richiesta e, se prenota, organizzare il Suo viaggio. Base giuridica: misure precontrattuali adottate su Sua richiesta e il contratto stesso (Legge 124/2024, art. 7(1)(b); GDPR art. 6(1)(b)). Conservazione: 2 anni dopo la data del viaggio (o 2 anni dopo l’arrivo della richiesta, se priva di data), poi cancellazione automatica.

La liberatoria per i partecipanti

Prima dell’attività ogni partecipante firma una liberatoria, online su /waiver oppure su carta. Online, la liberatoria raccoglie:

  • dati che La riguardano: nome e cognome, data di nascita, indirizzo di residenza, telefono, email;
  • un contatto di emergenza: nome e telefono della persona (La preghiamo di informarla di averli comunicati);
  • l’uscita: la data, il tour se ne sceglie uno e la prenotazione se ha utilizzato il link della Sua prenotazione;
  • i minori di 18 anni che La accompagnano: nome e data di nascita di ciascun minore;
  • le Sue dichiarazioni: che accetta la dichiarazione, che è in buona salute e ha informato (o informerà) la guida di qualsiasi condizione medica che potrebbe influire sulla Sua sicurezza, che soddisfa i requisiti (saper nuotare, almeno 12 anni, non più di 120 kg) e, in presenza di minori, che è il loro genitore o tutore e accetta la dichiarazione per loro conto;
  • la Sua firma: tracciata con un dito o con il mouse, e il Suo nome digitato; la data e l’ora sono registrate dal nostro server;
  • una copia del testo esatto che ha firmato, nella lingua in cui lo ha letto e in inglese, con la relativa versione, affinché eventuali modifiche successive del testo non cambino mai ciò che ha firmato;
  • il consenso per le foto, solo se spunta la casella facoltativa.

Nel modulo non chiediamo dettagli su eventuali condizioni mediche; Lei le comunica direttamente alla guida. La Sua dichiarazione sul proprio stato di salute (e su quello dei Suoi figli) è comunque un dato relativo alla salute, una categoria particolare di dati.

Finalità: verificare che ogni partecipante soddisfi le condizioni per partecipare in sicurezza, poter contattare qualcuno in caso di emergenza, conservare la prova che il partecipante (o il suo genitore o tutore) ha letto e accettato la dichiarazione, e per l’amministrazione.

Basi giuridiche:

  • il contratto relativo all’attività e le misure precontrattuali (Legge 124/2024, art. 7(1)(b); GDPR art. 6(1)(b));
  • per la dichiarazione sullo stato di salute, il Suo consenso esplicito, che Lei esprime spuntando la relativa casella (Legge 124/2024, art. 9(2)(a); GDPR art. 9(2)(a)). Senza di esso non possiamo farLa partecipare, perché l’attività non può svolgersi in sicurezza;
  • per il contatto di emergenza, e per l’uso delle informazioni in caso di emergenza, il nostro legittimo interesse alla Sua sicurezza e, in caso di emergenza, gli interessi vitali dell’interessato (Legge 124/2024, art. 7(1)(ç) e (dh); GDPR art. 6(1)(d) e (f));
  • per la conservazione della liberatoria firmata come prova, il nostro legittimo interesse a poter dimostrare quanto concordato in caso di eventuali pretese (Legge 124/2024, art. 7(1)(dh) e art. 9(2)(dh); GDPR art. 6(1)(f) e art. 9(2)(f)).

Minori. Per i minori di 18 anni la liberatoria è compilata da un genitore o tutore legale, che fornisce i dati del minore; i minori non la compilano mai da soli (Legge 124/2024, art. 8(6); GDPR art. 8).

Chi vi ha accesso: Juli e le guide che ne hanno bisogno per l’attività. Le liberatorie firmate sono conservate nel database del sito, mai in file pubblici, e possono essere consultate solo da chi ha effettuato l’accesso all’area di amministrazione.

Conservazione: 2 anni dopo la data del viaggio, poi cancellazione automatica, insieme ai dati dei minori e alla firma. Le liberatorie cartacee sono conservate per gli stessi 2 anni e poi distrutte.

Foto e video

Durante le attività possiamo scattare foto e girare video. Condividiamo foto e video che La ritraggono sul nostro sito web e sui social media solo se spunta la casella del consenso per le foto nella liberatoria (Legge 124/2024, art. 7(1)(a); GDPR art. 6(1)(a)). È facoltativo e la casella non è mai preselezionata. Può revocare il consenso in qualsiasi momento scrivendo a visitkelcyra@gmail.com, con la stessa facilità con cui lo ha prestato (Legge 124/2024, art. 8(3); GDPR art. 7(3)); in tal caso smettiamo di utilizzare quelle foto e le rimuoviamo dal nostro sito web e dai post sui nostri social media. Le foto che ritraggono i volti di minori non vengono mai pubblicate.

Le email che inviamo

Quando il servizio email è attivo, ogni richiesta di prenotazione ci viene inviata via email e Lei riceve una conferma nella Sua lingua; per ogni liberatoria firmata Lei riceve una copia di quanto ha firmato e noi un breve avviso. Le email passano attraverso Resend, Inc. (Stati Uniti), che tratta per nostro conto gli indirizzi e il contenuto di queste email. Finché il servizio non è attivo, non viene inviata alcuna email; la Sua richiesta o liberatoria viene comunque salvata.

Protezione dallo spam

I moduli sono protetti da Cloudflare Turnstile, che verifica che a inviarli sia una persona e non un programma, utilizzando informazioni tecniche del Suo browser e il Suo indirizzo IP. I moduli limitano inoltre il numero di invii possibili da uno stesso indirizzo in un minuto. Base giuridica: il nostro legittimo interesse a proteggere i moduli da spam e abusi (Legge 124/2024, art. 7(1)(dh); GDPR art. 6(1)(f)).

Contatti diretti

Se ci scrive tramite WhatsApp, email o telefono, i dati che invia sono trattati da quel servizio e da noi, per risponderLe. I pulsanti WhatsApp si limitano ad aprire WhatsApp con un messaggio già preparato: nulla viene inviato finché non lo invia Lei, e WhatsApp (Meta) non viene caricato dalle nostre pagine.

Link ad altri siti

I link a Google Maps (indicazioni stradali, il nostro Profilo dell’attività dall’indirizzo nel piè di pagina), Instagram, TikTok, YouTube, Facebook, Tripadvisor, WhatsApp, ai partner e alle attività elencati sul sito e all’autore del sito (AM Web Design) aprono quei siti solo quando Lei li clicca; nulla di questi siti viene caricato dalle nostre pagine. Una volta lì, si applicano le loro informative sulla privacy.

Statistiche (Google Analytics), solo con il Suo consenso

Se fa clic su Accetta nel banner dei cookie, il sito carica Google Analytics 4 (Google Ireland Limited / Google LLC) per contare le visite e capire quali pagine sono utili. Imposta i cookie _ga e _ga_<ID> e invia a Google informazioni sulla Sua visita: le pagine che apre, il Suo dispositivo e browser e una posizione approssimativa ricavata dal Suo indirizzo IP (Google Analytics 4 non registra né conserva gli indirizzi IP). Google Consent Mode v2 mantiene disattivati l’archiviazione pubblicitaria, la personalizzazione degli annunci e i dati utente per la pubblicità.

Se fa clic su Rifiuta, o non fa nulla, Google Analytics non viene caricato affatto. Può cambiare la Sua scelta in qualsiasi momento con Impostazioni cookie in fondo a ogni pagina; il rifiuto elimina allora i cookie _ga. Base giuridica: il Suo consenso (Legge 124/2024, art. 7(1)(a); GDPR art. 6(1)(a)). Google conserva le statistiche per 14 mesi. Il banner e le statistiche sono disattivati fino al lancio del sito.

Che cosa memorizza il Suo browser

  • vk-consent: memoria locale del Suo browser. A cosa serve: la Sua risposta al banner dei cookie. Durata: finché non la cancella
  • vk:favorites: memoria locale del Suo browser. A cosa serve: i luoghi e i tour che salva con il cuore. Non ci viene mai inviato. Durata: finché non la cancella
  • NEXT_LOCALE: cookie. A cosa serve: la lingua che ha scelto, affinché il sito si apra in quella lingua la volta successiva. Durata: 1 anno
  • _ga, _ga_<ID>: cookie. A cosa servono: Google Analytics, solo se ha accettato. Durata: fino a 2 anni

I primi tre sono necessari per funzioni che Lei richiede e non richiedono consenso. Il cookie di accesso all’area di amministrazione viene impostato solo per le persone che gestiscono il sito.

Dove sono conservati i Suoi dati e chi li tratta per nostro conto

  • Cloudflare, Inc. (Stati Uniti): il sito web funziona su Cloudflare, che ospita le pagine, il database (Cloudflare D1, in cui sono conservate le richieste di prenotazione e le liberatorie, firme comprese) e l’archivio delle foto (Cloudflare R2), esegue Turnstile e conserva log tecnici di breve durata. Come qualsiasi fornitore di hosting, tratta il Suo indirizzo IP e i dettagli della richiesta per fornire il sito e proteggerlo dagli attacchi. Il database si trova nell’Europa orientale ed è servito da Francoforte.
  • Resend, Inc. (Stati Uniti): email, una volta attivato il servizio (si veda sopra).
  • Google (Google Ireland Limited / Google LLC): Google Analytics, solo con il Suo consenso.

Queste società trattano i dati solo secondo le nostre istruzioni, in base ad accordi sul trattamento dei dati, in qualità di responsabili del trattamento (Legge 124/2024, art. 26; GDPR art. 28). I caratteri, la mappa e il video del sito sono forniti dal nostro stesso indirizzo: per mostrarli, il Suo browser non contatta Google Fonts, un fornitore di mappe o una piattaforma video. (La traduzione automatica dei testi propri del sito, usata nell’area di amministrazione, invia tali testi a Google Cloud Translation; non invia mai i Suoi dati.)

Trasferimenti al di fuori dell’Albania e dell’UE. Cloudflare, Google e Resend hanno sede negli Stati Uniti, e i loro servizi possono trattare dati in quel Paese. Il Commissario albanese per il diritto all’informazione e la protezione dei dati personali considera gli Stati Uniti un Paese che offre un livello di protezione adeguato per le società certificate nell’ambito del quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework) (decisione del Commissario n. 01 del 30 aprile 2025, ai sensi della Legge 124/2024, art. 40; per l’UE, decisione di esecuzione (UE) 2023/1795 della Commissione ai sensi dell’art. 45 GDPR). Cloudflare e Google sono certificate.

Per quanto tempo li conserviamo

  • Richieste di prenotazione: 2 anni dopo la data del viaggio (o dopo l’arrivo, se prive di data), poi cancellazione automatica
  • Liberatorie, con i dati dei minori e le firme: 2 anni dopo la data del viaggio, poi cancellazione automatica
  • Liberatorie cartacee: 2 anni dopo la data del viaggio, poi distruzione
  • Consenso per le foto: quanto la liberatoria; le foto già pubblicate fino alla revoca del consenso
  • Email e messaggi WhatsApp: solo per il tempo necessario a organizzare il Suo viaggio, e comunque non oltre 2 anni
  • Statistiche (Google Analytics): 14 mesi

I Suoi diritti

Lei può chiederci una copia dei Suoi dati e informazioni su come li utilizziamo (Legge 124/2024, art. 14; GDPR art. 15), di rettificarli (art. 15; GDPR art. 16), di cancellarli (art. 15 e 16; GDPR art. 17), di limitarne l’utilizzo (art. 17; GDPR art. 18), di riceverli in un formato portabile (art. 18; GDPR art. 20) e di opporsi al trattamento basato sui nostri legittimi interessi (art. 19; GDPR art. 21). Quando ci basiamo sul Suo consenso (la dichiarazione sullo stato di salute, le foto, le statistiche), può revocarlo in qualsiasi momento; ciò non pregiudica quanto fatto in precedenza (Legge 124/2024, art. 8(3); GDPR art. 7(3)). La revoca del consenso alla dichiarazione sullo stato di salute prima dell’attività comporta l’impossibilità di partecipare.

Scriva a visitkelcyra@gmail.com. Rispondiamo entro 30 giorni. Se la richiesta è complessa, possiamo aver bisogno di fino a 60 giorni, e in tal caso Le spieghiamo il motivo entro i primi 30 (Legge 124/2024, art. 12(4); GDPR art. 12(3)). Possiamo chiederLe di confermare la Sua identità (Legge 124/2024, art. 12(3)). Un genitore o tutore può esercitare questi diritti per il proprio figlio.

Reclami

Se ritiene che non abbiamo trattato i Suoi dati in modo lecito, La preghiamo di comunicarcelo prima a noi, affinché possiamo porvi rimedio. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo:

  • in Albania, il Commissario per il diritto all’informazione e la protezione dei dati personali (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), Rruga «Abdi Toptani», Nr. 5, Tirana, idp.al (Legge 124/2024, art. 86); le decisioni del Commissario possono essere impugnate davanti al tribunale amministrativo (art. 87);
  • se risiede nell’Unione europea, anche l’autorità per la protezione dei dati del Suo Paese, del Suo luogo di lavoro o del luogo della presunta violazione (GDPR art. 77). L’elenco è disponibile su edpb.europa.eu.

Minori

Il sito web non è rivolto ai minori e non raccogliamo consapevolmente dati di minori, salvo tramite la liberatoria, in cui un genitore o tutore legale li fornisce per un minore che partecipa con lui o lei (si veda sopra). Le prenotazioni sono effettuate da adulti.

Sicurezza

Solo le persone che gestiscono il sito possono accedere all’area di amministrazione, con le proprie password; nessun altro può leggere le richieste di prenotazione o le liberatorie, né tramite il sito web né tramite la sua interfaccia di programmazione. Le connessioni al sito sono cifrate (HTTPS). Cloudflare conserva i backup del database per 30 giorni, quindi una richiesta o una liberatoria cancellata scompare dai backup entro 30 giorni dalla sua cancellazione.

Modifiche alla presente informativa

Se cambia il modo in cui trattiamo i dati personali, aggiorniamo questa pagina e la data in alto. La presente informativa può essere disponibile in diverse lingue; in caso di discrepanze tra le versioni, prevarrà la versione inglese.