Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web è:

Helmut Knauss – Ennsflusswandern / Kajaktiv
Aich 56, 8966 Aich-Assach, Austria
Telefono: +43 650 4214383
E-mail: info@ennsflusswandern.at

Trattiamo i dati personali esclusivamente sulla base del Regolamento generale sulla protezione dei dati (GDPR), della legge austriaca sulla protezione dei dati (Datenschutzgesetz, DSG) e della legge austriaca sulle telecomunicazioni 2021 (Telekommunikationsgesetz 2021, TKG 2021).

2. L’essenziale in breve

• Nessun tracciamento: non utilizziamo strumenti di analisi o di marketing, cookie pubblicitari né profilazione.
• Nessun banner dei cookie necessario: vengono utilizzate solo memorizzazioni tecnicamente necessarie.
• Nessun reCAPTCHA e nessun plugin di social media: Facebook e Instagram sono integrati solo come normali link.
• Font e script si trovano sul nostro server. Contenuti esterni vengono caricati solo per la visualizzazione delle mappe (OpenStreetMap) e – solo dopo un tuo clic – per un video di YouTube.

. Hosting, Cloudflare & file di log del server

Questo sito web è gestito presso un fornitore di web hosting che opera per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). Quando si accede al sito web, nei log del server vengono memorizzati automaticamente i seguenti dati: indirizzo IP, data e ora dell’accesso, pagina visitata, quantità di dati trasferiti, URL di provenienza (referrer), browser e sistema operativo.

Abbiamo bisogno di questi dati per gestire il sito web in modo sicuro e stabile e per riconoscere eventuali attacchi. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). I log vengono cancellati dopo 14 giorni, salvo che siano necessari più a lungo per chiarire un concreto incidente di sicurezza. La trasmissione avviene in forma cifrata (HTTPS).

Per distribuire il sito in modo sicuro e veloce utilizziamo la rete di distribuzione dei contenuti e il servizio di sicurezza di Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 Monaco di Baviera, Germania; società madre Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Tutte le richieste al sito passano attraverso i server di Cloudflare. Vengono trattati dati tecnici come il tuo indirizzo IP, le pagine richieste, le informazioni sul browser e l’orario di accesso, per respingere gli attacchi e distribuire il sito rapidamente. Gli indirizzi e-mail presenti sul sito vengono codificati da Cloudflare per proteggerli dallo spam e decodificati solo nel tuo browser.

La base giuridica è il nostro legittimo interesse a un sito sicuro e stabile (art. 6, par. 1, lett. f GDPR). È possibile un trattamento negli Stati Uniti; Cloudflare, Inc. è certificata nell’ambito dell’EU-US Data Privacy Framework. Maggiori informazioni: informativa sulla privacy di Cloudflare.

4. Cookie & archiviazione locale

Utilizziamo esclusivamente cookie o memorizzazioni tecnicamente necessari (§ 165, comma 3 TKG 2021):

• Selezione della lingua (cookie “pll_language”): memorizza la lingua scelta per il sito web, durata di conservazione fino a 1 anno.
• Modalità chiara/scura (memoria locale del browser “ennsflussw-theme”): memorizza solo se attivi tu stesso la modalità scura. Non vengono memorizzati dati personali e l’informazione non lascia il tuo browser.
• Accesso: al login nell’area di amministrazione WordPress imposta cookie di sessione. Ciò riguarda solo i redattori, non i visitatori.
• Sicurezza (Cloudflare): Cloudflare può impostare cookie tecnicamente necessari (ad es. «__cf_bm») per distinguere le persone dai bot. Non contengono dati che ti identificano personalmente e scadono al più tardi dopo 30 minuti.

Puoi cancellare o bloccare in qualsiasi momento cookie e memorizzazioni locali nel tuo browser. Il sito web resta utilizzabile, vanno perse solo le tue impostazioni.

5. Modulo di contatto, e-mail & telefono

Se ci contatti tramite il modulo di contatto, via e-mail o per telefono, trattiamo i dati che ci fornisci (nome, indirizzo e-mail, oggetto, messaggio ed eventualmente numero di telefono) per rispondere alla tua richiesta e preparare una prenotazione.

Il modulo di contatto ci trasmette i tuoi dati via e-mail e li memorizza inoltre nel database del nostro sito web, affinché nessuna richiesta vada persa. Non vengono utilizzati né reCAPTCHA né altri servizi esterni.

La base giuridica è l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) ovvero il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando la casella nel modulo. Puoi revocare il consenso in qualsiasi momento senza formalità via e-mail; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata.

Di norma conserviamo la tua richiesta per 1 mese dopo la sua evasione. Più a lungo solo se necessario per la gestione di una prenotazione o se sussistono obblighi legali di conservazione.

6. Mappe (OpenStreetMap)

Le nostre mappe interattive (tappe, fermate) vengono visualizzate con la libreria cartografica Leaflet, che si trova sul nostro server. Le tessere della mappa vengono invece caricate dai server della OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito). In tale occasione il tuo indirizzo IP viene trasmesso a questi server.

Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. La base giuridica è il nostro legittimo interesse a una rappresentazione chiara del percorso (art. 6, par. 1, lett. f GDPR). Non vengono impostati cookie. Maggiori informazioni: informativa sulla privacy della OpenStreetMap Foundation.

7. Video di YouTube

Nella pagina iniziale mostriamo un video di YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Il video viene caricato solo quando clicchi su “Riproduci” (soluzione a due clic). Prima non viene stabilita alcuna connessione con YouTube.

Dopo il tuo clic il video viene integrato tramite il dominio youtube-nocookie.com. In tale occasione dati come il tuo indirizzo IP vengono trasmessi a Google; è possibile un trattamento negli USA. Google è certificata nell’ambito dell’EU-US Data Privacy Framework. La base giuridica è il tuo consenso espresso con il clic (art. 6, par. 1, lett. a GDPR). Maggiori informazioni: informativa sulla privacy di Google.

8. Font & script

Tutti i font (Roboto, Ethnocentric) e le librerie software utilizzate vengono caricati direttamente dal nostro server. Non viene stabilita alcuna connessione con Google Fonts o con altre reti di distribuzione dei contenuti (CDN).

9. Link esterni & prenotazione online

Il nostro sito web contiene link ad altri siti, ad es. alla prenotazione online e al negozio di noleggio su kajaktiv.at, a Facebook, Instagram, Google Maps (percorsi verso le fermate), agli orari ÖBB o ad articoli di stampa. Questi link sono normali rimandi: solo quando clicchi su un link accedi al sito del rispettivo fornitore. Da quel momento si applica la sua informativa sulla privacy.

Gestiamo prenotazioni e ordini tramite kajaktiv.at. I dati trattati in quella sede sono descritti nell’informativa sulla privacy di kajaktiv.at.

10. Destinatari & durata di conservazione

Per la gestione di richieste, prenotazioni e obblighi di legge, i dati personali possono essere trasmessi, nella misura necessaria, ai seguenti destinatari:

• Cloudflare (distribuzione e protezione del sito, responsabile del trattamento)
• il nostro fornitore di web hosting e servizi IT (responsabile del trattamento)
• l’associazione turistica (Tourismusverband) e l’ufficio anagrafe del comune (legge austriaca sulla registrazione anagrafica – Meldegesetz, tasse locali e di soggiorno)
• Statistik Austria
• consulenti fiscali o revisori dei conti
• rappresentanti legali e società di recupero crediti (solo in caso di necessità)

Conserviamo i dati personali solo per il tempo necessario allo scopo specifico o finché sussistono obblighi legali di conservazione (ad es. 7 anni ai sensi del § 132 del codice tributario federale austriaco, Bundesabgabenordnung – BAO).

11. I tuoi diritti

Hai in qualsiasi momento il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21), nonché il diritto di revocare in qualsiasi momento un consenso prestato. Per farlo, scrivici semplicemente a info@ennsflusswandern.at.

Se ritieni che il trattamento dei tuoi dati violi la normativa sulla protezione dei dati, puoi presentare un reclamo all’autorità austriaca per la protezione dei dati (Datenschutzbehörde): Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, www.dsb.gv.at.

Aggiornamento: ottobre 2026