politica sulla riservatezza


 

Ultimo aggiornamento: 24 luglio 2026

INFORMATIVA SULLA PRIVACY

ALL POLAND sp. z oo con sede legale a Cracovia


1. DEFINIZIONI


1.1. Amministratore – TUTTA LA POLONIA spółka z ograniczoną odpowiedzialnością con sede legale a Cracovia, ul. Mikołajska 26 lok. 5, 31–027 Cracovia, iscritto nel registro degli imprenditori tenuto dal tribunale distrettuale di Cracovia – Śródmieście a Cracovia, 11a divisione commerciale del registro del tribunale nazionale, con il numero KRS: 0000491722; NIP (Codice Fiscale): 6762470701; REGON (Numero Statistico): 12299263600000.


1.2. Dati personali – informazioni relative a una persona fisica identificata o identificabile attraverso uno o più fattori specifici che ne determinano l’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale, tra cui l’indirizzo IP del dispositivo, i dati di localizzazione, l’identificativo online e le informazioni raccolte tramite cookie e altre tecnologie simili.


1.3. Normativa – la presente Informativa sulla privacy.


1.4. GDPR – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE.


1.5. Website – the website operated by the Administrator at: https://www.excursions.city


1.6. Utente – qualsiasi persona fisica che visita il Sito Web o utilizza uno o più servizi o funzionalità descritti nella presente Informativa (anche agendo per conto proprio o per conto di una persona giuridica).


1.7. Account – profilo univoco creato dall’Utente per accedere a determinati servizi o funzionalità del Sito web.


2. TRATTAMENTO DEI DATI IN RELAZIONE ALL'UTILIZZO DEL SITO WEB


2.1. In relazione all'utilizzo del Sito Web da parte dell'Utente, l'Amministratore raccoglie dati nella misura necessaria a fornire i servizi specifici offerti, nonché informazioni sull'attività degli Utenti sul Sito Web. Le regole dettagliate e le finalità del trattamento dei Dati Personali raccolti durante l'utilizzo del Sito Web da parte dell'Utente sono descritte di seguito.


3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO DEI DATI SUL SITO WEB


UTILIZZO DEL SITO WEB


3.1. I dati personali di tutte le persone che utilizzano il Sito Web (inclusi indirizzo IP, identificativi del dispositivo mobile, dati del browser, sistema operativo, orario della visita e altre informazioni diagnostiche raccolte tramite strumenti utilizzati dall'Amministratore) sono trattati dall'Amministratore:


3.1.1. al fine di fornire servizi elettronici in termini di messa a disposizione degli Utenti dei contenuti raccolti sul Sito web – la base giuridica del trattamento è la necessità del trattamento per l'esecuzione di un contratto (art. 6(1)(b) del GDPR);


3.1.2. per finalità analitiche e statistiche – la base giuridica del trattamento è il legittimo interesse dell'Amministratore (art. 6(1)(f) del GDPR), consistente nell'analizzare l'attività degli Utenti e le loro preferenze al fine di migliorare le funzionalità applicate e i servizi forniti;


3.1.3. ai fini dell'eventuale accertamento, esercizio o difesa di diritti in sede giudiziaria – la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, paragrafo 1, lettera f) del GDPR), consistente nella tutela dei propri diritti.


ACCOUNT UTENTE E ESECUZIONE DEL CONTRATTO


3.2. In caso di registrazione di un Account o di inoltro di ordini per prodotti/servizi tramite il Sito, il Titolare tratta i Dati personali (quali: nome e cognome, indirizzo e-mail, numero di telefono):


3.2.1. allo scopo di fornire servizi relativi alla manutenzione e al funzionamento dell'Account e all'esecuzione di contratti di vendita/servizio – la base giuridica del trattamento è la necessità di adempiere a un contratto (art. 6(1)(b) del GDPR);


3.2.2. allo scopo di inviare comunicazioni informative e aggiornamenti di sicurezza relativi ai servizi ordinati – la base giuridica è la necessità di esecuzione di un contratto o il legittimo interesse del Titolare del trattamento (art. 6(1)(b) e (f) del GDPR).


CONTATTI

3.3. L'Amministratore mette a disposizione la possibilità di contattarli utilizzando i recapiti reperibili sul Sito Web (numero di telefono; indirizzo email: excursion@all-poland.com; indirizzo postale). L'utilizzo dell'opzione di contatto richiede la fornitura dei Dati Personali necessari per stabilire il contatto con l'Utente e rispondere alla richiesta.


3.4. I dati personali ottenuti in relazione al contatto con l'Utente vengono trattati dall'Amministratore:


3.4.1. ai fini dell'identificazione del mittente e della gestione della sua richiesta, nonché della risposta alla richiesta, la base giuridica per il trattamento dei dati obbligatori è il legittimo interesse del Titolare del trattamento (art. 6, paragrafo 1, lettera f) del GDPR), consistente nel rispondere alle richieste indirizzate al Titolare del trattamento in merito alla sua attività commerciale; per quanto riguarda i dati forniti facoltativamente, la base giuridica è il consenso (art. 6, paragrafo 1, lettera a) del GDPR);


3.4.2. per finalità analitiche e statistiche – la base giuridica del trattamento è il legittimo interesse dell'Amministratore (art. 6(1)(f) del GDPR), consistente nel mantenere statistiche sulle richieste inviate dagli Utenti tramite il Sito web al fine di migliorarne la funzionalità;


3.4.3. per accertare, esercitare o difendere un diritto in sede giudiziaria: la base giuridica del trattamento è il legittimo interesse dell’Amministratore (art. 6, par. 1, lett. f) del GDPR), consistente nella tutela dei propri diritti.


RISTRUTTURAZIONI / TRASFORMAZIONI AZIENDALI


3.5. In caso di fusione, acquisizione, riorganizzazione, vendita di beni dell'Amministratore o procedura fallimentare, i Dati Personali degli Utenti possono essere acquisiti da terzi come parte dei beni trasferiti; la base giuridica per il trattamento in questo ambito è il legittimo interesse dell'Amministratore (art. 6(1)(f) del GDPR).


4. SOCIAL MEDIA E SERVIZI ESTERNI


4.1. L'Amministratore tratta i Dati Personali degli Utenti che visitano i profili gestiti dall'Amministratore sui portali dei social media (ad es. LinkedIn, Facebook, Instagram) o che utilizzano l'opzione di accesso/registrazione tramite Servizi di Social Media Esterni.


4.2. I seguenti dati vengono elaborati:


4.2.1. per gestire e amministrare il profilo su una determinata piattaforma social, anche informando gli Utenti sulle attività dell’Amministratore e promuovendo vari eventi e servizi;


4.2.2. allo scopo di condurre la corrispondenza con gli Utenti e consentire le interazioni sociali;


– la base giuridica del trattamento dei Dati personali da parte dell’Amministratore per questa finalità è il suo legittimo interesse (art. 6(1)(f) del GDPR), consistente nella promozione del proprio marchio e nella costruzione di relazioni con gli Utenti.


4.3. In this case, processed data includes: username and possibly other data if made available by Users.


5. COOKIE E TECNOLOGIE SIMILI


5.1. L'Amministratore utilizza cookie (di sessione e persistenti) e tecnologie di tracciamento simili (ad es. Flash Cookie, Web Beacon, tag, script) per fornire all'Utente servizi erogati elettronicamente, migliorare la qualità di tali servizi e analizzare il traffico sul Sito web.


5.2. I cookie sono piccoli file di testo installati sul dispositivo dell'Utente che naviga sul Sito web. I cookie raccolgono informazioni che facilitano l'utilizzo del sito web, ad esempio ricordando le visite dell'Utente al Sito web e le azioni da lui compiute.


COOKIE STRETTAMENTE NECESSARI


5.3. L’Amministratore utilizza i cookie necessari principalmente per fornire agli Utenti i servizi e le funzionalità del Sito web che desiderano utilizzare (tra cui il mantenimento delle sessioni, l’autenticazione e la prevenzione delle frodi). I cookie necessari possono essere installati dall’Amministratore tramite il Sito web.


5.4. La base giuridica per il trattamento dei dati in relazione all'uso dei cookie necessari è la necessità del trattamento per l'esecuzione di un contratto (art. 6, paragrafo 1, lettera b) del GDPR).


COOKIE FUNZIONALI E DI ACCETTAZIONE


5.5. L'Amministratore può utilizzare cookie persistenti per ricordare le preferenze dell'Utente (ad esempio, selezione della lingua, dati di accesso) e per verificare l'accettazione dell'informativa sui cookie. La base giuridica per il loro utilizzo è il legittimo interesse dell'Amministratore (art. 6(1)(f) del GDPR) o il consenso dell'Utente (art. 6(1)(a) del GDPR).


6. GESTIONE DELLE IMPOSTAZIONI DEI COOKIE


6.1. L'uso di cookie strettamente necessari è indispensabile per la corretta erogazione del servizio di telecomunicazione (trasmissione dei dati per la visualizzazione dei contenuti) – l'Utente non può rifiutare tali cookie se desidera utilizzare il Sito web.


6.2. Per quanto riguarda altri cookie o oggetti Flash / Web Beacon, l'Utente può gestire le proprie preferenze tramite le impostazioni del proprio browser web o utilizzando strumenti esterni (ad esempio, pagine dedicate alla gestione degli oggetti Flash nelle pagine di aiuto di Adobe).


6.3. L'Utente può verificare in qualsiasi momento lo stato delle proprie impostazioni sulla privacy per il browser in uso tramite gli strumenti disponibili ai seguenti link:


6.3.1. http://www.youronlinechoices.com/


6.3.2. http://optout.aboutads.info/?c=2&lang=EN


6.4. La disattivazione o la limitazione del supporto dei cookie può compromettere la disponibilità di alcune funzionalità del Sito.


6.5. Per esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei dati personali, presentare un reclamo o porre altre domande sui cookie, è necessario inviare una richiesta ai recapiti del Titolare indicati nell’Informativa sulla privacy.


7. PERIODO DI TRATTAMENTO DEI DATI PERSONALI


7.1. Il periodo di conservazione dei dati da parte dell'Amministratore dipende dal tipo di servizio fornito e dalla finalità del trattamento. Di norma, i dati vengono trattati per tutta la durata dell'erogazione del servizio (o della gestione dell'Account), fino alla revoca del consenso prestato o fino a quando non venga sollevata un'opposizione valida al trattamento dei dati nei casi in cui la base giuridica del trattamento sia il legittimo interesse dell'Amministratore.


7.2. Il periodo di trattamento dei dati può essere prorogato se il trattamento è necessario per accertare, esercitare o difendere eventuali diritti, e successivamente solo se e nella misura richiesta dalla legge. Alla scadenza del periodo di trattamento, i dati vengono cancellati in modo irreversibile o resi anonimi.


8. DIRITTI DELL'INTERESSATO


8.1. Gli interessati hanno i seguenti diritti:


8.1.1. Diritto all’informazione sul trattamento dei dati personali – in base a tale diritto, l’Amministratore fornisce alla persona fisica che presenta la richiesta informazioni sul trattamento dei dati, in particolare sulle finalità e sulle basi giuridiche del trattamento, sulla tipologia di dati conservati, sui soggetti a cui vengono comunicati e sulla data prevista per la loro cancellazione;


8.1.2. Diritto di ottenere una copia dei dati: su questa base, il Titolare fornisce una copia dei dati trattati relativi alla persona fisica che ha presentato la richiesta;


8.1.3. Right to rectification – the Administrator is obliged to remove potential inconsistencies or errors in the processed Personal Data and supplement them if they are incomplete;


8.1.4. Diritto alla cancellazione (Diritto all'oblio) – in base a questo diritto, si può richiedere la cancellazione dei dati il cui trattamento non è più necessario per il raggiungimento di alcuno degli scopi per cui sono stati raccolti;


8.1.5. Diritto di limitazione del trattamento – a seguito di tale richiesta, il Titolare del trattamento cessa di effettuare operazioni sui Dati Personali – ad eccezione di quelle autorizzate dall'interessato – e di conservarli, conformemente alle norme di conservazione adottate o fino a quando non vengano meno i motivi che hanno determinato la limitazione del trattamento dei dati;


8.1.6. Diritto alla portabilità dei dati – qualora i dati siano trattati con mezzi automatizzati in relazione a un contratto o sulla base del consenso, il Titolare fornisce all’interessato i dati da lui forniti in un formato leggibile da dispositivo automatico;


8.1.7. Diritto di opposizione al trattamento per finalità di marketing – l'interessato può opporsi in qualsiasi momento al trattamento dei Dati Personali per finalità di marketing, senza dover giustificare tale opposizione;


8.1.8. Diritto di opposizione ad altre finalità di trattamento – l'interessato può opporsi in qualsiasi momento – per motivi connessi alla sua situazione particolare – al trattamento dei Dati Personali basato sul legittimo interesse del Titolare del trattamento;


8.1.9. Right to withdraw consent – if data is processed based on granted consent, the Data Subject has the right to withdraw it at any time, which, however, does not affect the lawfulness of the processing carried out prior to its withdrawal;


8.1.10. Diritto di presentare un reclamo – qualora si ritenga che il trattamento dei Dati Personali violi le disposizioni del GDPR o di altre normative in materia di protezione dei dati personali, l'Interessato può presentare un reclamo a un'autorità di controllo. In Polonia, l'autorità di controllo è il Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych).


9. PRESENTAZIONE DI RICHIESTE RELATIVE ALL'ESERCIZIO DEI DIRITTI


9.1. Le richieste relative all’esercizio dei diritti dell’interessato possono essere inviate:


9.1.1. per iscritto, presso la sede legale dell’Amministratore;


9.1.2. per via elettronica tramite l'indirizzo e-mail: excursion@all-poland.com


9.2. La richiesta dovrebbe, per quanto possibile, indicare con precisione l'oggetto della richiesta (l'ambito del diritto, l'operazione di trattamento, lo scopo).


9.3. Se l’Amministratore non è in grado di identificare la persona fisica sulla base della richiesta presentata, chiederà ulteriori informazioni al richiedente.


9.4. La risposta alla richiesta deve essere fornita senza indebito ritardo, entro e non oltre un mese dal ricevimento della stessa (o entro 14 giorni se derivante dalle procedure operative interne dell'Amministratore).


9.5. The Administrator provides the response in the same form in which the request was received, unless the applicant requested a response in another form.


10. DESTINATARI DEI DATI


10.1. In relazione alla fornitura dei servizi, i Dati personali possono essere comunicati a soggetti esterni (Fornitori di servizi), in particolare: soggetti che forniscono all’Amministratore servizi informatici, di hosting e di analisi del traffico, fornitori di strumenti di marketing, nonché soggetti che forniscono servizi legali, contabili e di consulenza.


10.2. Previo consenso dell’Utente o in caso di interazioni pubbliche (ad es. sui social network), i dati potrebbero essere visibili agli altri Utenti della rete.


10.3. L’Amministratore si riserva il diritto di comunicare determinate informazioni relative all’Utente alle autorità competenti o a terzi (incluse le forze dell’ordine) che ne facciano richiesta sulla base di adeguati presupposti giuridici e in conformità alle leggi applicabili.


11. TRASFERIMENTO DEI DATI AL DI FUORI DEL SEE


11.1. Il livello di protezione dei Dati Personali al di fuori dello Spazio Economico Europeo (SEE) differisce da quello previsto dalla legislazione europea. Per questo motivo, il Titolare del trattamento trasferisce i Dati Personali al di fuori del SEE solo quando necessario e con un livello di protezione adeguato, principalmente tramite:


11.1.1. cooperazione con le entità che trattano dati personali nei paesi per i quali è stata emessa un'apposita decisione di adeguatezza da parte della Commissione europea;

11.1.2. applicazione delle clausole contrattuali tipo adottate dalla Commissione europea;


11.1.3. Applicazione delle Norme Vincolanti d'Impresa approvate dall'autorità di controllo competente.


11.2. Il Titolare informa sempre dell’intenzione di trasferire i Dati personali al di fuori del SEE al momento della loro raccolta.


12. SICUREZZA DEI DATI PERSONALI


12.1. L'Amministratore effettua analisi dei rischi in modo continuativo per garantire che i Dati Personali siano trattati in modo sicuro, assicurando soprattutto che solo le persone autorizzate abbiano accesso ai dati e solo nella misura necessaria allo svolgimento delle loro mansioni.


12.2. L’Amministratore adotta tutte le misure necessarie (tecniche e organizzative) affinché anche i propri subappaltatori e gli altri soggetti con cui collabora garantiscano misure di sicurezza adeguate ogni volta che trattano Dati personali per conto dell’Amministratore. L’Amministratore precisa tuttavia che nessun metodo di trasmissione dei dati via Internet o di archiviazione elettronica garantisce una sicurezza assoluta al 100%.


13. COLLEGAMENTI A SITI WEB ESTERNI


13.1. Il Sito Web può contenere link ad altri siti web non gestiti dall'Amministratore. L'Amministratore non è responsabile per il contenuto, le pratiche o le politiche sulla privacy utilizzate da tali terze parti e incoraggia gli Utenti a leggere l'informativa sulla privacy di ogni sito web visitato.


14. CONTATTI


14.1. È possibile contattare l'Amministratore tramite l'indirizzo e-mail: excursion@all-poland.com oppure per iscritto all'indirizzo della sede legale della Società: ALL POLAND sp. z oo, ul. Mikołajska 26 lok. 5, 31–027 Kraków.


15. MODIFICHE ALLA POLITICA SULLA PRIVACY


15.1. La presente politica viene rivista periodicamente e aggiornata secondo necessità.


15.2. Gli utenti saranno informati delle modifiche alla Politica sulla privacy mediante la pubblicazione di una nuova versione del documento sul Sito web (e, ove opportuno, tramite e-mail o mediante un avviso sul Sito web in anticipo).


15.3. La versione attuale della Politica è stata adottata ed è entrata in vigore il 24 luglio 2026.


-------------------



POLITICA SULLA RISERVATEZZA

ALL POLAND sp. z o.o. con sede a Cracovia

1. DEFINIZIONI


1.1. Amministratore – ALL POLAND, società a responsabilità limitata, con sede legale a Cracovia, ul. Mikołajska 26/5, 31-027 Cracovia, iscritta nel registro delle imprese tenuto dal Tribunale distrettuale di Cracovia-Śródmieście, 11ª Sezione Commerciale del Registro Nazionale delle Imprese, con il numero KRS: 0000491722; Codice Fiscale (NIP): 6762470701; Numero di Registro Nazionale delle Imprese (REGON): 12299263600000.

1.2. Dati personali – informazioni relative a una persona fisica identificata o identificabile tramite uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, compresi l’indirizzo IP del dispositivo, i dati relativi alla posizione, l’identificativo online e le informazioni raccolte tramite cookie e altre tecnologie simili.

1.3. Normativa – la presente Informativa sulla privacy.

1.4. GDPR – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.

1.5. Sito web – il sito web gestito dall'Amministratore all'indirizzo: https://www.excursions.city

1.6. Utente: qualsiasi persona fisica che visita il Servizio o utilizza uno o più servizi o funzionalità descritti nella Politica (anche per conto proprio o di una persona giuridica).

1.7. Account – profilo univoco creato per l’Utente al fine di consentire l’accesso a determinati servizi o funzionalità del Sito.


2. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z SERWISU

2.1. In relazione all'utilizzo del Sito Web da parte dell'Utente, l'Amministratore raccoglie dati nella misura necessaria a fornire i singoli servizi offerti, nonché informazioni sull'attività dell'Utente sul Sito Web. I principi e le finalità dettagliate del trattamento dei Dati Personali raccolti durante l'utilizzo del Sito Web da parte dell'Utente sono descritti di seguito.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI SUL SITO WEB

UTILIZZO DEL SITO

3.1. I dati personali di tutte le persone che utilizzano il Sito Web (inclusi indirizzo IP, identificativi del dispositivo mobile, dati del browser, sistema operativo, orario della visita e altre informazioni diagnostiche e informazioni raccolte tramite strumenti utilizzati dall'Amministratore) sono trattati dall'Amministratore:

3.1.1.
al fine di fornire servizi elettronici, mettendo a disposizione degli Utenti i contenuti raccolti sul Sito – in tal caso la base giuridica del trattamento è la necessità del trattamento per l’esecuzione del contratto (art. 6, par. 1, lett. b del GDPR);

3.1.2. per finalità analitiche e statistiche – in tal caso la base giuridica del trattamento è il legittimo interesse del Titolare (articolo 6, paragrafo 1, lettera f del GDPR), consistente nello svolgimento di analisi delle attività degli Utenti e delle loro preferenze al fine di migliorare le funzionalità utilizzate e i servizi forniti;

3.1.3.
per l’eventuale accertamento e perseguimento di pretese o per difendersi da pretese – la base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), consistente nella tutela dei suoi diritti.

3.2. In caso di registrazione di un Account o di inoltro di ordini per prodotti/servizi tramite il Sito, l’Amministratore tratta i Dati personali (quali: nome e cognome, indirizzo e-mail, numero di telefono):

3.2.1. al fine di fornire servizi relativi alla gestione e all'assistenza dell'Account e all'esecuzione dei contratti di vendita/servizio – la base giuridica del trattamento è la necessità di eseguire il contratto (articolo 6, paragrafo 1, lettera b del GDPR);

3.2.2.
al fine di gestire le comunicazioni informative e gli aggiornamenti di sicurezza relativi ai servizi ordinati – la base giuridica è la necessità di eseguire il contratto o il legittimo interesse del Titolare (art. 6, par. 1, lett. b e f del GDPR).

CONTATTI

3.3.
Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu udostępnionych w Serwisie danych kontaktowych (numer telefonu; adres e-mail: excursion@all-poland.com; adres korespondencyjny). Skorzystanie z możliwości kontaktu wymaga podania Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie.

3.4. I dati personali ottenuti in relazione al contatto con l'Utente vengono trattati dall'Amministratore:

3.4.1.
per identificare il mittente, gestirne la richiesta e fornire una risposta: la base giuridica del trattamento dei dati obbligatori è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), consistente nel rispondere alle richieste relative alla propria attività; per i dati forniti facoltativamente, la base giuridica del trattamento è il consenso (art. 6, par. 1, lett. a GDPR);

3.4.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności;

3.4.3. ai fini dell'esercizio o della difesa di diritti – la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (articolo 6, paragrafo 1, lettera f del GDPR), consistente nella tutela dei suoi diritti.

TRASFORMAZIONE/RISTRUTTURAZIONE

3.5. In caso di fusione, acquisizione, riorganizzazione, vendita di beni del Titolare o procedura fallimentare, i Dati Personali degli Utenti potrebbero essere acquisiti da terzi come parte dei beni trasferiti; la base giuridica per il trattamento in tal senso è il legittimo interesse del Titolare (articolo 6, paragrafo 1, lettera f del GDPR).

4. PORTALE SPOŁECZNOŚCIOWE I USŁUGI ZEWNĘTRZNE

4.1.
L’Amministratore tratta i Dati personali degli Utenti che visitano i profili dell’Amministratore sui social media (tra cui LinkedIn, Facebook e Instagram) o utilizzano le opzioni di accesso/registrazione tramite Servizi di social media esterni.

4.2. I seguenti dati vengono elaborati:

4.2.1. amministrare e mantenere un profilo su una determinata piattaforma di social media, incluso informare gli Utenti sull'attività dell'Amministratore e promuovere vari tipi di eventi e servizi;

4.2.2. al fine di corrispondere con gli Utenti e consentire le interazioni sociali; – la base giuridica per il trattamento dei Dati Personali da parte del Titolare per tale finalità è il suo legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR), consistente nel promuovere il proprio marchio e costruire relazioni con gli Utenti.

4.3. In questo caso, i dati trattati includono: nome utente ed eventualmente altri dati, se forniti dagli Utenti.

5. COOKIE E TECNOLOGIE SIMILI

5.1. L'Amministratore utilizza cookie (di sessione e persistenti) e tecnologie di tracciamento simili (ad es. Flash Cookie, Web Beacon, tag, script) per fornire all'Utente servizi elettronici, migliorare la qualità di tali servizi e analizzare il traffico sul Sito web.

5.2.
I cookie sono piccoli file di testo installati sul dispositivo dell’Utente che visita il Servizio. Raccolgono informazioni che facilitano l’utilizzo del sito web, ad esempio ricordando le visite dell’Utente al Servizio e le azioni che vi ha compiuto.

COOKIE STRETTAMENTE NECESSARI

5.3. Il Titolare utilizza i cookie tecnici necessari principalmente per fornire agli Utenti i servizi e le funzionalità del Servizio che desiderano utilizzare (tra cui il mantenimento della sessione, l’autenticazione e la prevenzione delle frodi). I cookie tecnici necessari possono essere installati dal Titolare tramite il Servizio.5.4. La base giuridica del trattamento dei dati connesso all’utilizzo dei cookie tecnici necessari è la necessità del trattamento ai fini dell’esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

COOKIE TECNICI E DI ACCETTAZIONE

5.5. L'Amministratore può utilizzare cookie persistenti per ricordare le preferenze dell'Utente (ad esempio, selezione della lingua, dati di accesso) e per verificare l'accettazione delle notifiche relative ai cookie. La base giuridica per il loro utilizzo è il legittimo interesse dell'Amministratore (articolo 6, paragrafo 1, lettera f del GDPR) o il consenso dell'Utente (articolo 6, paragrafo 1, lettera a del GDPR).

6. GESTIONE DELLE IMPOSTAZIONI DEI COOKIE

6.1. L'uso di cookie strettamente necessari è indispensabile per la corretta erogazione del servizio di telecomunicazione (trasmissione dei dati per la visualizzazione dei contenuti) – l'Utente non può rifiutare tali cookie se desidera utilizzare il Sito web.

6.2. Nel caso di altri cookie o Flash/Web Beacon, l'Utente può gestire le proprie preferenze tramite le impostazioni del proprio browser web o utilizzando strumenti esterni (ad esempio, pagine dedicate alla gestione degli oggetti Flash nelle pagine di aiuto di Adobe).

6.3. Użytkownik może w każdej chwili zweryfikować status swoich aktualnych ustawień prywatności dla wykorzystywanej przeglądarki przy wykorzystaniu narzędzi dostępnych pod poniższymi linkami:

6.3.1. youronlinechoices.com

6.3.2. optout.aboutads.info

6.4. La disattivazione o la limitazione dell’uso dei cookie può influire sulla disponibilità di alcune funzionalità del Sito.

6.5. Aby skorzystać z praw do dostępu, poprawienia, usunięcia, ograniczenia, przeniesienia, wniesienia sprzeciwu wobec przetwarzania danych osobowych, zgłoszenia skargi lub zadania innego pytania w zakresie plików cookies, należy przesłać zapytanie na dane kontaktowe Administratora wskazane w Polityce prywatności.

7. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

7.1. Il periodo di trattamento dei dati da parte del Titolare dipende dal tipo di servizio fornito e dalla finalità del trattamento. In generale, i dati vengono trattati per tutta la durata dell'erogazione del servizio (o della gestione dell'Account), fino a quando il consenso non venga revocato o non venga sollevata un'opposizione valida al trattamento dei dati, nei casi in cui la base giuridica del trattamento dei dati sia il legittimo interesse del Titolare.

7.2. Il periodo di trattamento dei dati può essere esteso qualora il trattamento sia necessario per accertare, esercitare o difendersi da eventuali pretese legali, e successivamente solo se e nella misura richiesta dalla legge. Trascorso tale periodo, i dati vengono cancellati in modo irreversibile o resi anonimi.

8. DIRITTI DEGLI INTERESSATI

8.1. Gli interessati hanno i seguenti diritti:

8.1.1. il diritto di essere informato sul trattamento dei dati personali – su questa base, il Titolare del trattamento fornisce alla persona fisica che presenta la richiesta informazioni sul trattamento dei dati, compresi in particolare le finalità e la base giuridica del trattamento, l'ambito dei dati conservati, i soggetti a cui vengono comunicati e la data prevista per la cancellazione dei dati;

8.1.2. il diritto di ottenere una copia dei dati – su questa base, il Titolare del trattamento fornisce una copia dei dati trattati relativi alla persona fisica che presenta la richiesta;

8.1.3. diritto di rettifica – il Titolare del trattamento è tenuto a eliminare eventuali incongruenze o errori nei Dati Personali trattati e a integrarli qualora siano incompleti;

8.1.4. il diritto alla cancellazione dei dati – in base a tale diritto, è possibile richiedere la cancellazione dei dati il cui trattamento non è più necessario per il raggiungimento di alcuno degli scopi per cui sono stati raccolti;

8.1.5. diritto alla limitazione del trattamento – in caso di presentazione di tale richiesta, il Titolare interrompe il trattamento dei Dati personali, ad eccezione delle operazioni autorizzate dall’interessato, nonché la loro conservazione secondo i periodi di conservazione stabiliti o fino al venir meno dei motivi che giustificano la limitazione del trattamento dei dati;

8.1.6. il diritto alla portabilità dei dati – su questa base – nella misura in cui i dati sono trattati in modo automatizzato in relazione al contratto concluso o al consenso espresso – il Titolare del trattamento trasmette i dati forniti dall'interessato in un formato leggibile da computer;


8.1.8. il diritto di opporsi ad altre finalità del trattamento dei dati – l'interessato può in qualsiasi momento opporsi – per motivi connessi alla sua situazione particolare – al trattamento dei dati personali effettuato sulla base del legittimo interesse del titolare del trattamento;

8.1.9. il diritto di revocare il consenso – se i dati sono trattati sulla base del consenso espresso, l'interessato ha il diritto di revocarlo in qualsiasi momento, senza tuttavia pregiudicare la licealità del trattamento effettuato prima della revoca;

8.1.10. Diritto di reclamo – Qualora il trattamento dei Dati Personali violi le disposizioni del GDPR o altre disposizioni in materia di protezione dei Dati Personali, l'Interessato può presentare un reclamo all'autorità di controllo. In Polonia, l'autorità di controllo è il Presidente dell'Ufficio per la Protezione dei Dati Personali.

9. PRESENTAZIONE DI RICHIESTE RELATIVE ALL'ESERCIZIO DEI DIRITTI


9.1. Una richiesta per esercitare i diritti degli interessati può essere presentata:


9.1.1.
per iscritto all’indirizzo della sede legale dell’Amministratore;


9.1.2. drogą elektroniczną na adres e-mail: excursion@all-poland.com


9.2. La richiesta dovrebbe, ove possibile, indicare con precisione l'oggetto della richiesta (ambito di autorizzazione, procedura di trattamento, finalità).


9.3.
Se l’Amministratore non è in grado di identificare una persona fisica sulla base della richiesta presentata, chiederà al richiedente ulteriori informazioni.


9.4. Una risposta alla notifica deve essere fornita senza indebito ritardo, entro e non oltre un mese dal ricevimento della stessa (o entro 14 giorni se ciò è richiesto dalle procedure interne).

Amministratore operativo).


9.5. L'Amministratore risponderà nella stessa forma in cui è stata ricevuta la domanda, a meno che il richiedente non abbia richiesto una risposta in una forma diversa.


10. ODBIORCY DANYCH


10.1. In relazione alla fornitura dei servizi, i Dati Personali possono essere comunicati a soggetti esterni (Fornitori di Servizi), tra cui in particolare: soggetti che forniscono servizi IT, hosting, analisi del traffico, strumenti di marketing, nonché soggetti che forniscono servizi legali, contabili e di consulenza al Titolare del trattamento.


10.2.
Con il consenso dell’Utente o in caso di interazioni pubbliche (ad esempio sui social network), i dati potrebbero essere visibili agli altri utenti della rete.


10.3. L'Amministratore si riserva il diritto di divulgare determinate informazioni riguardanti l'Utente alle autorità competenti o a terzi (incluse le forze dell'ordine) che presentino una richiesta di tali informazioni, sulla base di un'adeguata base giuridica e in conformità con la legge applicabile.

11. TRASFERIMENTI DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO


11.1. Il livello di protezione dei Dati Personali al di fuori dello Spazio Economico Europeo (SEE) differisce da quello previsto dalla normativa europea. Per questo motivo, il Titolare del trattamento trasferisce i Dati Personali al di fuori del SEE solo quando necessario e con un livello di protezione adeguato, in particolare mediante:


11.1.1.
cooperazione con responsabili del trattamento dei Dati personali in paesi per i quali la Commissione europea ha adottato una decisione che riconosce un livello adeguato di protezione dei Dati personali;


11.1.2.
l'utilizzo delle clausole contrattuali standard adottate dalla Commissione europea;


11.1.3. applicazione di norme aziendali vincolanti approvate dall'autorità di controllo competente.


11.2. Il Titolare del trattamento informa sempre dell'intenzione di trasferire i Dati Personali al di fuori dello Spazio Economico Europeo (SEE) al momento della loro raccolta.


12. BEZPIECZEŃSTWO DANYCH OSOBOWYCH


12.1. Il Titolare del trattamento effettua un'analisi continua dei rischi per garantire che i Dati Personali siano trattati in modo sicuro, assicurando, soprattutto, che solo le persone autorizzate abbiano accesso ai dati e solo nella misura necessaria allo svolgimento delle mansioni.


12.2. Il Titolare del trattamento adotta tutte le misure necessarie (tecniche e organizzative) per garantire che i suoi subappaltatori e le altre entità collaboratrici applichino adeguate misure di sicurezza ogniqualvolta trattino Dati Personali per conto del Titolare del trattamento. Ciononostante, il Titolare del trattamento si riserva il diritto di precisare che nessun metodo di trasmissione dei dati su Internet o di archiviazione elettronica può garantire una sicurezza assoluta al 100%.


13. COLLEGAMENTI A SITI ESTERNI


13.1.
Il Sito può contenere link ad altri siti web non gestiti dall’Amministratore. L’Amministratore non è responsabile dei contenuti, delle condizioni o delle informative sulla privacy adottate da tali soggetti terzi e invita gli Utenti a consultare l’informativa sulla privacy di ogni sito visitato.


14. DATI DI CONTATTO


14.1. Il Titolare del trattamento può essere contattato tramite e-mail all'indirizzo excursion@all-poland.com o per iscritto all'indirizzo della sede legale della Società: ALL POLAND sp. z o. o., ul. Mikołajska 26 lok. 5, 31–027 Kraków.


15. MODIFICHE ALLA POLITICA SULLA PRIVACY


15.1.
La Politica è sottoposta a verifiche periodiche e, se necessario, aggiornata.


15.2. Gli utenti saranno informati delle modifiche alla Politica sulla privacy mediante la pubblicazione di una nuova versione del documento sul Sito web (e, ove opportuno, tramite e-mail o mediante un messaggio sul Sito web con un preavviso ragionevole).


15.3. La versione attuale della Politica è stata adottata ed è in vigore dal 24/07/2026.