Informativa sulla privacy

360virtualtour.net è uno studio di tour virtuali a 360° e fotografia architettonica con sede nei Paesi Bassi che serve clienti in tutta l'Unione Europea. Questa informativa spiega quali dati personali raccogliamo tramite questo sito, perché li raccogliamo, per quanto tempo li conserviamo e quali diritti hai.

1. Titolare del trattamento

Il titolare del trattamento responsabile di questo sito è SENFIA, impresa individuale (eenmanszaak) iscritta nei Paesi Bassi; 360virtualtour.net è il suo nome commerciale.

• Indirizzo: Kaapstraat 42, 2572 HK L'Aia (Den Haag), Paesi Bassi
• Camera di commercio (KvK): 90070828
• Partita IVA (BTW): NL004785524B06
• Contatti: modulo di contatto

2. Dati personali che raccogliamo

Modulo di contatto e preventivo

Quando ci invii un messaggio tramite il modulo di contatto o di preventivo, trattiamo:

• il tuo nome
• il tuo indirizzo e-mail
• il tuo numero di telefono, se scegli di condividerlo
• la tua dichiarazione di contattarci per conto di un'impresa e, se lo indichi, il numero di registro imprese o la partita IVA
• il contenuto del messaggio ed eventuali dettagli del progetto che includi

Usiamo questi dati solo per rispondere alla tua richiesta, preparare un preventivo e, in caso di ordine, eseguire il contratto. La base giuridica è il tuo consenso, espresso selezionando la casella del consenso nel modulo, e le misure adottate prima della conclusione di un contratto (art. 6, par. 1, lett. a e b GDPR). Il tuo messaggio viene salvato nel nostro database e recapitato alla nostra casella di posta (vedi la sezione 4).

Moduli di prenotazione e di richiesta nei tour che ospitiamo

Alcuni tour virtuali di questo sito (indirizzi che iniziano con /360/) appartengono ai nostri clienti e possono contenere un modulo di prenotazione o di richiesta di quell'azienda. Ciò che inserisci lì viene inoltrato dal nostro server direttamente a quell'azienda via e-mail; non lo memorizziamo in alcun database. Per questi dati il titolare del trattamento è l'azienda, e noi agiamo per suo conto come responsabile del trattamento (art. 28 GDPR). Per esercitare i tuoi diritti in merito a una richiesta di questo tipo, contatta l'azienda indicata nel tour.

Analisi del sito, solo con il tuo consenso

Questo sito usa Google Analytics 4 per capire come i visitatori usano le nostre pagine, ma solo se dai il consenso:

• Finché non premi «Accetta» nel banner del consenso, lo script di Google Analytics non viene caricato e nessun dato viene inviato a Google.
• Se rifiuti o non fai alcuna scelta, resta tutto così: nessun cookie analitico e nessun dato inviato a Google, nemmeno segnali senza cookie.
• Se accetti, Google Analytics raccoglie informazioni come le pagine visitate, la regione approssimativa, il tipo di dispositivo e di browser, collegate a un ID casuale memorizzato in un cookie. Le funzioni pubblicitarie e la funzione Google signals sono disattivate, e Google Analytics 4 non memorizza gli indirizzi IP. Puoi revocare il consenso in qualsiasi momento con «Impostazioni cookie» in fondo a ogni pagina.

Contatore di visite senza cookie

Un contatore sul nostro server conta quante volte vengono aperte le nostre pagine, come totali giornalieri: l'indirizzo della pagina, il nome del sito da cui provieni (ad esempio «google»), il tipo di dispositivo e il codice della lingua del browser. Sul tuo dispositivo non viene scritto né letto nulla; non vengono memorizzati indirizzi IP, firma del browser, ora né identificativi. Questi totali non sono dati personali. I dettagli sono nella nostra Informativa sui cookie.

Sicurezza del sito

Per prevenire attacchi, il nostro server controlla automaticamente ogni richiesta. Quando una richiesta si presenta come il crawler del motore di ricerca Google o Bing, il suo indirizzo IP viene verificato tramite DNS per stabilire se è autentica; il risultato resta nella memoria del server per non più di 24 ore e non viene mai scritto su disco. Gli indirizzi IP dei visitatori comuni non vengono usati in questo controllo.

Per limitare gli abusi dei nostri moduli e della pagina di accesso della nostra area di amministrazione, il numero di tentativi per indirizzo IP (per gli indirizzi IPv6 solo la parte di rete, /64) viene contato nella memoria del server per non più di 24 ore; non viene scritto su disco e va perso a ogni riavvio del server. Il log della nostra applicazione web non contiene mai il tuo indirizzo IP o il tuo indirizzo e-mail in forma leggibile, ma solo un breve codice pseudonimo che cambia a ogni riavvio. I tentativi di accesso all'area di amministrazione vengono registrati con l'indirizzo e-mail inserito e l'indirizzo IP e conservati per 180 giorni. La base giuridica è il nostro legittimo interesse a mantenere sicuro il sito (art. 6, par. 1, lett. f GDPR).

Log del server

Ogni richiesta a questo sito passa prima attraverso la rete di Cloudflare (vedi la sezione 4), che la inoltra tramite un tunnel cifrato al nostro server. Come ogni server web, il nostro registra ogni richiesta in arrivo in un log tecnico: indirizzo IP, data e ora, l'indirizzo richiesto, il codice di risposta, la quantità di dati trasferiti, la pagina di provenienza e l'identificativo del browser. Usiamo questi log solo per rilevare e bloccare attacchi e per correggere errori tecnici — mai per analisi, profilazione o pubblicità — e non li condividiamo con nessuno. Il log viene archiviato ogni notte; si conservano al massimo 5 archivi giornalieri e quelli più vecchi vengono cancellati automaticamente, quindi nessuna voce viene conservata per più di circa 6 giorni. La base giuridica è il nostro legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR).

Protezione antispam

I nostri moduli sono protetti da Cloudflare Turnstile, che verifica se un invio proviene da una persona. Turnstile può trattare dati tecnici come il tuo indirizzo IP e le caratteristiche del browser. Inoltre, ogni modulo contiene un codice monouso firmato dal nostro server al caricamento della pagina, in modo da riconoscere gli invii automatizzati; questo codice non contiene dati personali. Questo trattamento si basa sul nostro legittimo interesse a mantenere sicuro il sito (art. 6, par. 1, lett. f GDPR).

3. Cookie

Usiamo un numero limitato di cookie e tecnologie simili: archiviazione strettamente necessaria per la tua scelta sul consenso, la modalità di visualizzazione e, se lo scegli, il tuo paese; e cookie analitici solo con il tuo permesso. I dettagli sono nella nostra Informativa sui cookie.

4. Terze parti che trattano dati per nostro conto

• Cloudflare, Inc. (USA): ogni richiesta a questo sito passa attraverso la rete di Cloudflare (distribuzione dei contenuti, protezione dagli attacchi, tunnel cifrato verso il nostro server); Cloudflare Turnstile protegge i nostri moduli; le e-mail inviate al nostro dominio vengono ricevute da Cloudflare Email Routing e inoltrate alla nostra casella di posta, e le nostre e-mail in uscita passano attraverso un Cloudflare Worker prima di arrivare a SMTP2GO. Dati: indirizzo IP, dati della richiesta, caratteristiche del browser, e-mail inviate a noi e da noi.
• Google Analytics 4 (Google Ireland Ltd.): statistiche di utilizzo, solo dopo il consenso; pagine visitate, dati del dispositivo, posizione approssimativa.
• E-mail: i messaggi dei moduli vengono recapitati dal nostro server di posta. Le e-mail in uscita vengono inviate tramite SMTP2GO (SMTP2GO Ltd., Nuova Zelanda) e una copia dei messaggi in arrivo viene conservata nella nostra casella Gmail (Google). Dati: nome, indirizzo e-mail, contenuto del messaggio.
• Hosting: il sito, il suo database e i log del server sono ospitati sul nostro server nei Paesi Bassi, che gestiamo direttamente; nessuna società di hosting vi ha accesso.

Questi fornitori trattano i dati secondo le proprie condizioni sulla privacy. Quando i dati escono dall'UE, sono protetti da una decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework per le società statunitensi certificate come Cloudflare e Google; Nuova Zelanda) o da clausole contrattuali standard. I tuoi dati non vengono mai venduti.

5. Per quanto tempo conserviamo i tuoi dati

• Messaggi dei moduli nel nostro database: cancellati automaticamente 24 mesi dopo la ricezione. Relativa corrispondenza e-mail: fino a 24 mesi dopo il nostro ultimo contatto, salvo che un contratto o un obbligo di legge (ad esempio il periodo di conservazione obbligatorio delle fatture) richieda un periodo più lungo.
• Dati inseriti nel modulo di prenotazione o di richiesta di un cliente all'interno di un tour: non vengono conservati da noi; per quanto tempo conservarli lo decide l'azienda a cui vengono inviati.
• Dati di Google Analytics: 14 mesi, dopodiché vengono cancellati automaticamente.
• Totali giornalieri del contatore di visite senza cookie: 25 mesi, dopodiché vengono cancellati automaticamente.
• Contatori dei tentativi per moduli e accesso (indirizzo IP o parte di rete IPv6): al massimo 24 ore, solo nella memoria del server.
• Tentativi di accesso all'area di amministrazione (indirizzo e-mail inserito, indirizzo IP): 180 giorni, dopodiché vengono cancellati automaticamente.
• Log di accesso del server: al massimo circa 6 giorni.
• La tua scelta sul consenso: finché non la modifichi o cancelli i dati del browser.

6. I tuoi diritti

A seconda del luogo in cui vivi, hai diritti ai sensi del GDPR e, se risiedi in Turchia, della Legge n. 6698 (KVKK). Tra questi rientra il diritto di:

• accedere ai dati personali che conserviamo su di te
• ottenere la rettifica dei dati inesatti
• ottenere la cancellazione dei tuoi dati
• limitare il trattamento od opporti al trattamento
• ottenere la portabilità dei dati
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
• proporre reclamo all'autorità locale per la protezione dei dati o, in Turchia, all'Autorità per la protezione dei dati personali (KVKK)

Per esercitare uno qualsiasi di questi diritti, usa il nostro modulo di contatto. Rispondiamo entro 30 giorni al massimo.

7. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. La data in alto indica la versione più recente; le modifiche sostanziali saranno annunciate su questa pagina.

8. Contatti

Domande su questa informativa o sui tuoi dati: modulo di contatto.