Informativa sulla privacy

Data di entrata in vigore: 9 luglio 2026

1. Chi è responsabile dei tuoi dati (titolare del trattamento)

Il titolare del trattamento dei dati personali trattati su questo sito web è:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Creta
Grecia
E-mail: me [at] stevenkeen [dot] com

Per un sito web di questa natura non è richiesto un responsabile della protezione dei dati e non ne è stato nominato uno. Puoi contattare direttamente il titolare del trattamento all’indirizzo qui sopra per qualsiasi questione relativa alla protezione dei dati.

2. Ambito di applicazione

La presente informativa si applica ai dati personali trattati tramite questo sito web, softtravel.com. Gli altri siti web hanno la propria informativa sulla privacy.

3. Quali dati raccogliamo, perché e su quale base giuridica

a) Newsletter (il tuo indirizzo e-mail). Se ti iscrivi alla nostra newsletter, raccogliamo il tuo indirizzo e-mail per inviarti aggiornamenti sul turismo dolce. Utilizziamo una procedura di doppia conferma (double opt-in)—riceverai un’e-mail di conferma e dovrai confermare prima di essere aggiunto. Il nostro fornitore per la newsletter registra anche statistiche di invio standard—se una lettera è stata aperta e quali link sono stati cliccati—, che consultiamo solo in forma aggregata, per valutare se le lettere meritano la tua casella di posta; non le utilizziamo per creare profili individuali. Come prova del tuo consenso, il nostro fornitore per la newsletter registra la data, l’ora e l’indirizzo IP di tale conferma.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Puoi revocare il consenso in qualsiasi momento (vedi il §8 e il link di cancellazione presente in ogni e-mail); la revoca non pregiudica il trattamento effettuato in precedenza.

b) File di log del server (dati tecnici di accesso). Quando visiti il sito, i nostri fornitori di hosting e sicurezza trattano automaticamente dati tecnici come il tuo indirizzo IP, il tipo di browser e di dispositivo, le pagine richieste, nonché la data e l’ora dell’accesso. Ciò è necessario per fornire il sito web in modo affidabile e per proteggerlo da attacchi e abusi.
Base giuridica: il nostro legittimo interesse al funzionamento sicuro e stabile del sito web (art. 6, par. 1, lett. f) del GDPR).

c) Statistiche del sito web (Umami). Usiamo Umami, uno strumento di analisi rispettoso della privacy che ospitiamo noi stessi, per comprendere il traffico aggregato dei visitatori—come le visualizzazioni di pagina, i siti web che ti hanno indirizzato qui e la tua regione approssimativa a livello di Paese. Umami non usa cookie, non memorizza il tuo indirizzo IP e non raccoglie alcuna informazione che ti identifichi personalmente; i dati sono aggregati e anonimi.
Base giuridica: il nostro legittimo interesse a capire come vengono usati i nostri contenuti per poterli migliorare (art. 6, par. 1, lett. f) del GDPR). Poiché non vengono impostati cookie e non vengono memorizzati dati personali, non è richiesto alcun consenso.

d) Contatto via email. Quando ci scrivi, trattiamo il tuo indirizzo email e il contenuto del tuo messaggio unicamente per risponderti, e per nessun altro fine.
Base giuridica: il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) del GDPR)—oppure, se il tuo messaggio mira a concludere un contratto, l’art. 6, par. 1, lett. b) del GDPR. La corrispondenza viene eliminata una volta risolta la questione, salvo obblighi legali di conservazione.

4. Cookie

Questo sito web utilizza soltanto cookie strettamente necessari, e unicamente per finalità di sicurezza e di funzionamento di base. Poiché il sito è instradato tramite Cloudflare (il nostro fornitore di DNS, distribuzione dei contenuti e sicurezza), Cloudflare può impostare un cookie strettamente necessario per distinguere i visitatori affidabili dal traffico malevolo e mantenere il sito sicuro. Tali cookie non richiedono consenso, non vengono usati per tracciarti né per creare un profilo. Non utilizziamo cookie pubblicitari. Le nostre statistiche del sito (vedi il §3(c)) sono fornite da Umami, che è privo di cookie—non imposta alcun cookie di alcun tipo. Se raggiungi il sito tramite un link di una campagna, i suoi parametri (i cosiddetti tag UTM) compaiono nell’indirizzo della pagina e vengono utilizzati soltanto come contesto anonimo e privo di cookie associato alle statistiche di visita aggregate descritte al §3(c). Non vengono conservati sul tuo dispositivo e non servono a identificarti né a profilarti. Poiché nulla su questo sito ti traccia, non è richiesto alcun banner di consenso ai cookie.

5. Con chi condividiamo i tuoi dati (destinatari/responsabili del trattamento)

Non vendiamo i tuoi dati personali. Li condividiamo unicamente con fornitori di servizi («responsabili del trattamento») che ci aiutano a gestire il sito web e la newsletter, ciascuno nell’ambito di un accordo sul trattamento dei dati:

Invio della newsletter: Mailchimp (The Rocket Science Group LLC)—Stati Uniti.
Hosting del sito web: Mittwald CM Service GmbH & Co. KG—Germania (UE).
DNS, distribuzione dei contenuti e sicurezza: Cloudflare, Inc.—Stati Uniti.

Le nostre statistiche del sito funzionano su Umami, che ospitiamo noi stessi sul nostro server presso Mittwald in Germania (UE)—nessuna società di analisi terza riceve i tuoi dati.

6. Trasferimenti internazionali di dati

Alcuni fornitori si trovano negli Stati Uniti (Mailchimp, Cloudflare), quindi i tuoi dati possono esservi trasferiti. Ci basiamo sulle seguenti garanzie:

Mailchimp e Cloudflare sono certificati ai sensi del quadro di protezione dei dati UE-Stati Uniti (Data Privacy Framework), che la Commissione europea riconosce come idoneo a offrire un livello di protezione adeguato, e mantengono inoltre le clausole contrattuali tipo della Commissione europea come garanzia di riserva.
Mittwald tratta i dati all’interno dell’UE, e le nostre statistiche auto-ospitate funzionano su questa stessa infrastruttura dell’UE; per l’hosting o le statistiche non avviene alcun trasferimento al di fuori dello SEE.

Puoi richiedere una copia delle garanzie pertinenti scrivendo a me [at] stevenkeen [dot] com.

7. Per quanto tempo conserviamo i tuoi dati

Indirizzo e-mail della newsletter: finché non ti cancelli o ci chiedi di eliminarlo, dopodiché viene rimosso dalla nostra lista di distribuzione attiva senza indebito ritardo.
Dati dei log del server (hosting): conservati 60 giorni, poi eliminati.
Dati statistici: Umami memorizza solo statistiche aggregate e anonime, senza indirizzo IP né identificatori, per cui non costituiscono dati personali; vengono conservate per consentire un’analisi a lungo termine di come viene usato il sito.

8. I tuoi diritti

In virtù del GDPR, hai il diritto di:

accedere ai dati personali che deteniamo sul tuo conto (art. 15);
far rettificare i dati inesatti (art. 16);
far cancellare i tuoi dati (art. 17);
limitare il trattamento in determinate circostanze (art. 18);
ricevere i tuoi dati in un formato portabile (art. 20);
opporti al trattamento fondato sui legittimi interessi (art. 21); e
revocare il tuo consenso in qualsiasi momento quando il trattamento è fondato sul consenso (art. 7, par. 3).

Per esercitare uno di questi diritti, scrivi a me [at] stevenkeen [dot] com.

9. Diritto di proporre reclamo

Se ritieni che i tuoi dati siano stati trattati in modo illecito, hai il diritto di proporre reclamo a un’autorità di controllo—in particolare nel paese dell’UE in cui risiedi o lavori. L’autorità competente per il titolare del trattamento è:

Autorità ellenica per la protezione dei dati personali (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Atene, Grecia—www.dpa.gr

Se risiedi in Italia, puoi anche proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma—www.garanteprivacy.it.

10. Decisioni automatizzate

Non utilizziamo i tuoi dati per processi decisionali automatizzati o per la profilazione ai sensi dell’articolo 22 del GDPR.

11. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere l’evoluzione delle nostre pratiche o della legge. La versione in vigore è identificata dalla data di entrata in vigore qui sopra.