Sofia Tour Guide
Legale

Informativa sulla privacy

Come gestiamo i tuoi dati personali — in modo trasparente e conforme al GDPR

Ultimo aggiornamento: 21 marzo 2026

La presente Informativa sulla privacy descrive come Sofia Tour Guide ('Titolare del trattamento', 'noi') raccoglie, utilizza, conserva e protegge i dati personali degli utenti di questo sito web ('Sito'), ai sensi del Regolamento (UE) 2016/679 (GDPR) e della legge bulgara sulla protezione dei dati personali.

1. Titolare del trattamento

Sofia Tour Guide Sito web: sofia-tour.guide Contatto privacy: privacy@sofia-tour.guide

2. Dati che raccogliamo

2.1 Dati raccolti automaticamente — Quando visiti il Sito raccogliamo: indirizzo IP e posizione approssimativa (paese/città); tipo di browser, sistema operativo, tipo di dispositivo; URL visitati, URL di riferimento, timestamp, durata della sessione; dati di interazione (clic, scorrimento) tramite Google Analytics.

2.2 Dati forniti volontariamente — Tramite il modulo di contatto: nome, indirizzo e-mail e messaggio.

2.3 Account amministrativi — Indirizzo e-mail e password con hash degli utenti con accesso al CMS. Non accessibile ai visitatori pubblici.

Non raccogliamo dati di categorie particolari (salute, biometria, opinioni politiche, ecc.) e non effettuiamo profilazione automatizzata con conseguenze giuridiche.

3. Finalità e basi giuridiche

Fornitura e manutenzione del Sito — base giuridica: art. 6(1)(b) GDPR (esecuzione di un contratto).

Risposta alle richieste tramite il modulo di contatto — base giuridica: art. 6(1)(b) o art. 6(1)(f) GDPR (interessi legittimi).

Analisi web tramite Google Analytics — base giuridica: art. 6(1)(a) GDPR (consenso).

Sicurezza e prevenzione delle frodi — base giuridica: art. 6(1)(f) GDPR (interessi legittimi).

Adempimento degli obblighi legali — base giuridica: art. 6(1)(c) GDPR.

4. Destinatari dei dati personali

Supabase Inc. (USA) — database, autenticazione e archiviazione file. Dati ospitati in UE (Francoforte, AWS eu-central-1). Agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR.

Vercel Inc. (USA) — infrastruttura di hosting. Può elaborare indirizzi IP nell'ambito del CDN.

Google LLC (USA) — Google Analytics. Elabora dati di traffico e comportamento previo tuo consenso.

Autorità competenti — se richiesto dalla legge o da provvedimento giudiziario.

Non vendiamo né condividiamo dati personali con terzi per scopi di marketing.

5. Trasferimenti internazionali di dati

Supabase, Vercel e Google sono stabiliti negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (CCS) ai sensi dell'art. 46(2)(c) GDPR (Decisione della Commissione europea del 4 giugno 2021). Per Google Analytics si applica inoltre il Data Privacy Framework UE-USA.

6. Periodi di conservazione

Dati del modulo di contatto: 2 anni dall'ultimo contatto.

Dati analitici (Google Analytics): 14 mesi (impostazione predefinita GA4).

Log del server: 90 giorni.

Account amministrativi: fino all'eliminazione dell'account.

7. I tuoi diritti

Ai sensi del Capo III del GDPR hai diritto a:

Accesso (art. 15) — ottenere una copia dei tuoi dati personali.

Rettifica (art. 16) — correggere dati inesatti o incompleti.

Cancellazione / 'Diritto all'oblio' (art. 17) — richiedere la cancellazione quando il trattamento è illecito o la finalità è venuta meno.

Limitazione (art. 18) — sospensione temporanea del trattamento in determinati casi.

Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.

Opposizione (art. 21) — opporsi al trattamento basato su interessi legittimi.

Revoca del consenso — in qualsiasi momento, senza effetto retroattivo.

Invia la tua richiesta a privacy@sofia-tour.guide. Risponderemo entro 1 mese (prorogabile fino a 2 mesi per richieste complesse).

8. Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'autorità di controllo:

Commissione per la protezione dei dati personali (КЗЛД) Indirizzo: viale Prof. Tsvetan Lazarov 2, 1592 Sofia, Bulgaria Sito web: www.cpdp.bg | E-mail: kzld@cpdp.bg | Tel.: +359 2 915 3519

Questo diritto non pregiudica altri rimedi amministrativi o giurisdizionali.

9. Cookie

Il Sito utilizza cookie — piccoli file di testo memorizzati nel browser.

Cookie di sessione: necessari per il corretto funzionamento del Sito. Sempre attivi.

Cookie analitici (Google Analytics / GA4): per misurare il traffico e il comportamento degli utenti. Attivati solo previo consenso esplicito tramite il banner cookie. Puoi revocare il consenso in qualsiasi momento.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente Informativa in caso di modifiche normative o delle nostre pratiche. Le modifiche sostanziali saranno pubblicate con una nuova data. Ti consigliamo di consultare periodicamente questa pagina.

11. Contatti

Sofia Tour Guide E-mail: privacy@sofia-tour.guide

La presente Informativa sulla privacy è stata redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e della legge bulgara sulla protezione dei dati personali.