Informativa sulla privacy

In vigore da: aprile 2026 · Ultimo aggiornamento: giugno 2026

1. Quali dati raccogliamo

Raccogliamo dati personali solo quando sei tu a fornirceli, in particolare:

• Modulo di contatto: nome, indirizzo e-mail, numero di telefono, data preferita, numero di persone e il messaggio che scrivi
• Prenotazioni via WhatsApp o telefono: nome, numero di telefono e i dettagli della prenotazione condivisi durante la conversazione
• Cookie: cookie tecnici necessari al funzionamento del sito e cookie di analisi (se acconsenti)

Non raccogliamo dati di pagamento: si paga di persona il giorno del tour.

2. Come usiamo i tuoi dati

I tuoi dati servono esclusivamente per:

• gestire e confermare la prenotazione del tour o del transfer
• comunicare con te prima, durante e dopo la prenotazione
• rispondere alle richieste inviate dal modulo di contatto
• migliorare il sito (solo statistiche aggregate e anonime)
• misurare la nostra pubblicità e mostrare annunci pertinenti (Google Ads / remarketing), solo se accetti i cookie di marketing

Usiamo i tuoi dati per pubblicità o remarketing solo se accetti i cookie di marketing nel banner (vedi sezione 4). Non vendiamo mai i tuoi dati personali a terzi.

3. Base giuridica del trattamento (GDPR)

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): gestione della prenotazione e fornitura del servizio
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): risposta alle richieste e miglioramento del servizio
• Consenso (art. 6, par. 1, lett. a GDPR): cookie di analisi e di marketing (Google Analytics, Google Ads); puoi revocare il consenso in qualsiasi momento dalle impostazioni dei cookie
• Obbligo legale (art. 6, par. 1, lett. c GDPR): conservazione dei documenti di prenotazione richiesta dalla normativa fiscale e contabile polacca

4. Cookie e consenso

Il sito usa queste categorie di cookie:

• Cookie essenziali: memorizzano la lingua scelta (yk_lang) e la tua decisione sui cookie (yk_cookie_consent). Sono strettamente necessari e non si possono disattivare.
• Cookie di analisi (Google Analytics 4): servono a capire in forma aggregata come viene usato il sito (per esempio _ga, _ga_*). Vengono caricati solo se clicchi «Accetta tutti» nel banner. Se scegli «Solo essenziali» o non hai ancora deciso, non viene impostato alcun cookie di analisi o marketing: Google Analytics e Google Ads funzionano in modalità consenso senza cookie e non salvano identificatori finché non acconsenti. Per mostrare correttamente la pagina, Google Fonts (e Google Maps quando apri la mappa) si caricano comunque e possono trasmettere il tuo indirizzo IP a Google.
• Cookie di marketing (Google Ads): misurano il rendimento degli annunci e le conversioni e permettono annunci pertinenti e remarketing (per esempio _gcl_*). Vengono caricati solo se clicchi «Accetta tutti».

Revoca del consenso: puoi cambiare la tua scelta sui cookie in qualsiasi momento cliccando Impostazioni cookie. Puoi anche cancellare i cookie dalle impostazioni del browser: il banner ricomparirà alla visita successiva.

5. Conservazione dei dati

Conserviamo i dati personali per il tempo necessario alla finalità per cui sono stati raccolti:

• dati di prenotazione: fino a 5 anni (obblighi fiscali e contabili del diritto polacco)
• dati delle richieste senza prenotazione: fino a 12 mesi
• dati dei cookie: secondo la scadenza di ciascun cookie (di norma 1-2 anni)

6. I tuoi diritti secondo il GDPR

In quanto interessato hai i seguenti diritti:

• Diritto di accesso: chiedere una copia dei dati che abbiamo su di te
• Diritto di rettifica: chiedere la correzione di dati inesatti
• Diritto alla cancellazione: chiedere la cancellazione dei tuoi dati («diritto all’oblio»)
• Diritto di limitazione: chiedere che limitiamo l’uso dei tuoi dati
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione: opporti al trattamento fondato sul legittimo interesse
• Diritto di revocare il consenso: revocare in qualsiasi momento il consenso ai cookie, senza incidere sui trattamenti precedenti

Per esercitare questi diritti scrivici a hello@yourkrakow.com. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di presentare reclamo all’autorità di controllo polacca: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita o distruzione. Il sito usa la cifratura HTTPS per tutti i dati scambiati tra il tuo browser e i nostri server.

8. Servizi di terze parti

Usiamo i seguenti servizi di terze parti che possono trattare i tuoi dati:

• WhatsApp (Meta Platforms Ireland Ltd.): comunicazioni sulle prenotazioni e assistenza clienti. Si applica l’informativa privacy di Meta.
• Google Fonts (Google LLC): i caratteri vengono caricati dalla CDN di Google. Si applica l’informativa privacy di Google.
• Google Analytics 4 (Google Ireland Ltd. / Google LLC): statistiche del sito. Viene caricato solo dopo che accetti i cookie di analisi nel banner. Si applica l’informativa privacy di Google.
• Google Ads (Google Ireland Ltd. / Google LLC): misurazione del rendimento pubblicitario e delle conversioni e remarketing. Viene caricato solo dopo che accetti i cookie di marketing nel banner. Si applica l’informativa privacy di Google.
• Fornitore di notifiche SMS: invia gli avvisi di prenotazione via SMS e riceve il numero di telefono che indichi in fase di prenotazione.
• Fornitore di hosting e posta elettronica: conserva i dati del sito e gestisce la corrispondenza e-mail per nostro conto, all’interno dell’UE.

9. Trasferimenti di dati fuori dallo SEE

Alcuni dei servizi elencati sopra sono gestiti da società con sede negli Stati Uniti. Quando usi quei servizi, i tuoi dati possono essere trasferiti fuori dallo Spazio economico europeo, anche negli Stati Uniti.

• Google LLC (Analytics, Ads, Fonts): certificata nell’EU-U.S. Data Privacy Framework. I trasferimenti sono coperti anche dalle clausole contrattuali tipo della Commissione europea (SCC).
• Meta Platforms (WhatsApp): coperta dall’EU-U.S. Data Privacy Framework e dalle clausole contrattuali tipo.

Hai il diritto di ottenere una copia delle garanzie applicate a questi trasferimenti: scrivici un’e-mail e te le forniremo.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. La versione più recente è sempre disponibile su yourkrakow.com/privacy-policy. Le modifiche rilevanti saranno comunicate sul sito.

11. Contatti

Per domande su questa informativa o su come trattiamo i tuoi dati, scrivi a: