Protezione dei dati

Informativa sulla privacy - Vienna Sightseeing Tours

1. Informazioni sulla protezione dei dati

Versione: giugno 2026

La Sua privacy è importante per noi. Qui spieghiamo come Vienna Sightseeing raccoglie e utilizza i Suoi dati. Il nostro obiettivo è offrirLe la migliore esperienza possibile di prenotazione.

2. Titolare del trattamento dei dati

VIENNA SIGHTSEEING TOURS - Wiener Rundfahrten GmbH & Co. KG

Opernring 3-5, Top 508-529, 1010 Vienna, Austria

Telefono: 0043 (0)1 712 46 83 - 0

Fax: 0043 (0)1 714 11 41

Sito web: www.viennasightseeing.at

E-mail: office(at)viennasightseeing.at

Ulteriori informazioni sulla nostra società sono disponibili nell'impressum del nostro sito web.

Non è stato nominato un responsabile della protezione dei dati, poiché la legge non lo prevede.

3. Informazioni generali sul trattamento dei dati - minimizzazione dei dati

3.1 Informazioni generali

Nelle presenti informazioni sulla protezione dei dati La informiamo sugli aspetti principali del trattamento dei dati nell'ambito delle nostre attività di fornitore di visite guidate e tour a Vienna e dintorni, in particolare:

• organizzazione di programmi di tour;
• nostro servizio HOP ON HOP OFF;
• amministrazione e vendita della nostra carta turistica Vienna PASS e Flexi PASS; e
• ulteriori attività di trattamento:
• gestione di clienti e fornitori;
• pubbliche relazioni e marketing per finalità proprie;
• trattamento di immagini durante eventi;
• funzionalità del nostro sito web;
• nostra newsletter; e
• sondaggi presso i clienti.

3.2 Minimizzazione dei dati

Raccogliamo e trattiamo esclusivamente i dati personali necessari per adempiere ai nostri obblighi contrattuali, legali e relativi ai servizi. Ai sensi dell'articolo 5, paragrafo 1, lettera c) GDPR, rispettiamo il principio di minimizzazione dei dati. Ciò significa che:

• vengono raccolti solo i dati strettamente necessari per la rispettiva finalità;
• i dati non più necessari vengono cancellati o anonimizzati senza ritardo, nel rispetto dei termini legali di conservazione; e
• ulteriori dati vengono raccolti solo sulla base di un consenso espresso, ove necessario.

Verifichiamo periodicamente i dati conservati per garantire che l'ambito del trattamento rimanga adeguato e conforme ai requisiti di legge.

3.3 Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o per il periodo prescritto dalla legge. Periodi specifici:

• Dati di prenotazione e contrattuali, inclusi i servizi PASS: 7 anni (obblighi fiscali e contabili di conservazione).
• Informazioni di pagamento: fino alla fine dell'anno successivo alla conclusione della transazione, salvo obblighi legali più lunghi.
• Richieste tramite moduli di contatto: 1 anno dopo la conclusione della trattazione.
• Dati newsletter: 3 anni dopo l'ultimo contatto attivo (opt-in/revoca sempre possibile).

4. Finalità delle operazioni di trattamento

4.1 Operazioni di trattamento

Effettuiamo le seguenti operazioni di trattamento rilevanti per Lei quale cliente, partner affiliato, committente, persona fisica referente di committenti e affiliati, fornitore e contraente, contatto marketing, abbonato alla newsletter o visitatore del sito web:

• gestione ed esecuzione dei tour;
• amministrazione, vendita e rimborso in relazione alla nostra carta turistica Flexi PASS;
• gestione di fornitori e committenti per vendite, acquisti e back office;
• moduli di contatto sul sito web per rispondere alle richieste;
• call center;
• banca dati dei contatti provenienti da fonti pubbliche o biglietti da visita;
• pubbliche relazioni per presentare le nostre attività;
• marketing, compresi sondaggi clienti per informare clienti e interessati e acquisire clienti, con il Suo consenso;
• informazioni su prodotti ed eventi via posta elettronica a contatti esistenti sulla base del nostro legittimo interesse a informare sulle nostre offerte; e
• newsletter per assistere e informare contatti B2B esistenti sulla base del nostro legittimo interesse a informare sulle nostre offerte.

4.2 Informazioni raccolte da Lei

Per offrirLe un servizio migliore, raccogliamo informazioni su di Lei. Tali informazioni possono identificarLa direttamente o indirettamente. In alcuni casi, le informazioni di cui abbiamo bisogno costituiscono dati personali che Le consentono di utilizzare determinati servizi del nostro sito web. Ad esempio, se effettua una prenotazione sul nostro sito, Le chiediamo dati personali quali nome e cognome, indirizzo e-mail, indirizzo di fatturazione e nome dell'hotel, nonché informazioni di pagamento quali numero della carta di credito, data di scadenza e codice di sicurezza. Utilizziamo tali informazioni per la fatturazione e la transazione. In caso di problemi nell'elaborazione dell'ordine, utilizziamo queste informazioni per contattarLa. Utilizziamo le informazioni anche per garantire la corretta esecuzione del servizio.

4.3 Esecuzione contrattuale e conservazione legale

In qualità di titolare del trattamento, trattiamo i dati da Lei comunicati nell'ambito della conclusione di un contratto per la durata del rapporto contrattuale per l'esecuzione del contratto o per misure precontrattuali, ad esempio in caso di richieste sui nostri prodotti o servizi (art. 6, par. 1, lett. b GDPR), e successivamente per il tempo richiesto dalle disposizioni fiscali e contabili (art. 6, par. 1, lett. c GDPR). Gli obblighi contabili di conservazione ammontano a 7 anni (§ 132, par. 1 BAO e § 11, par. 2, terzo comma UStG). Inoltre, le operazioni di trattamento possono basarsi anche sul nostro legittimo interesse o sul legittimo interesse di un terzo (art. 6, par. 1, lett. f GDPR), purché tale trattamento non rientri nelle basi giuridiche sopra indicate. Secondo il legislatore europeo, un legittimo interesse può sussistere quando l'interessato è cliente del titolare, ad esempio per finalità di marketing diretto.

4.4 Funzionamento del sito web (file di log del server)

Quando accede al nostro sito web, il Suo browser trasmette automaticamente informazioni al nostro server web, dove vengono temporaneamente archiviate nei cosiddetti file di log del server. Ciò comprende in particolare: indirizzo IP del dispositivo richiedente, data/ora, URL/file richiesto, codice di stato HTTP, quantità di dati trasferiti, URL di riferimento, browser utilizzato inclusa la versione e sistema operativo.

Finalità: garantire l'instaurazione della connessione e la sicurezza del sistema, prevenire abusi/frodi, analizzare errori e amministrare tecnicamente il sito.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla sicurezza e stabilità della nostra offerta web).

Destinatari: il nostro fornitore di hosting quale responsabile del trattamento (art. 28 GDPR).

Periodo di conservazione: massimo 3 mesi, quindi cancellazione; conservazione più lunga solo in casi specifici per preservare prove in caso di incidenti di sicurezza.

Nota: ove tecnicamente possibile e adeguato, l'indirizzo IP viene abbreviato/anonimizzato. Non avviene alcuna combinazione con altre fonti di dati.

4.5 HopPlay - offerta aggiuntiva basata sul web per biglietti HOP ON HOP OFF

HopPlay è un'offerta aggiuntiva basata sul web per determinati biglietti HOP ON HOP OFF. Non è richiesta l'installazione di un'app. HopPlay può essere aperto tramite un link o un codice QR nel browser del dispositivo.

Per HopPlay non sono richiesti registrazione, indirizzo e-mail o account utente. Per l'attivazione può essere necessario inserire un codice di accesso. Per la fornitura tecnica e l'utilizzo di HopPlay trattiamo dati tecnicamente necessari e dati di utilizzo pseudonimizzati.

In particolare, possono essere trattati i seguenti dati:

• codice di accesso o ID pseudonimizzato del biglietto o della sessione;
• indirizzo IP, ora di accesso, dati del browser e del dispositivo;
• dati tecnici di log e di errore;
• informazioni sull'avvio e sull'utilizzo di singole funzioni di gioco, in particolare domande giocate, risposte selezionate, progresso e risultati;
• informazioni sull'utilizzo di coupon mostrati nel gioco;
• impostazioni linguistiche e altre impostazioni tecniche del gioco;
• dati di localizzazione, se l'utente ha attivato l'autorizzazione alla localizzazione nel browser o dispositivo e ciò è necessario per funzioni di gioco controllate tramite GPS;
• cookie tecnicamente necessari o local storage per continuare la sessione, riconoscimento all'interno di HopPlay, prevenzione di abusi, stabilità e fatturazione.

Il riconoscimento tecnico serve esclusivamente a consentire la sessione di gioco, validare il codice di accesso, evitare usi multipli o abusivi, analizzare errori tecnici e consentire la fatturazione dell'utilizzo. HopPlay non utilizza registrazione, inserimento di e-mail o account utente. Il trattamento non avviene per finalità pubblicitarie, di tracciamento cross-site o di creazione di profili personali degli utenti.

La base giuridica per il trattamento dei dati tecnicamente necessari alla fornitura di HopPlay e alla fatturazione dell'utilizzo è l'art. 6, par. 1, lett. b GDPR, quando HopPlay fa parte del biglietto prenotato o è stato acquistato come add-on. Quando trattiamo dati per sicurezza del sistema, analisi degli errori, stabilità, prevenzione di abusi e amministrazione tecnica, ci basiamo sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.

Quando singole funzioni richiedono un'autorizzazione tramite browser o sistema operativo, in particolare l'autorizzazione alla localizzazione, tale autorizzazione viene concessa dall'utente sul rispettivo dispositivo. Senza autorizzazione alla localizzazione, le funzioni di gioco controllate tramite GPS non possono essere utilizzate o possono esserlo solo in misura limitata. Non vengono conservati storici precisi di localizzazione. I dati di localizzazione sono trattati solo nella misura tecnicamente necessaria per la rispettiva funzione di gioco.

Quando in HopPlay vengono visualizzate mappe o funzioni di localizzazione tramite Google Maps, Google Maps può essere integrato come servizio tecnico. Ulteriori informazioni sono disponibili nella nostra informativa sui cookie e nelle impostazioni ivi disponibili.

Per l'implementazione tecnica di HopPlay utilizziamo The Brand Father B.V. come responsabile del trattamento. Hosting e infrastruttura tecnica sono forniti di regola all'interno dell'Europa in conformità al contratto di trattamento dei dati stipulato con The Brand Father B.V. Ulteriori sub-responsabili sono utilizzati solo in conformità agli accordi contrattuali.

I dati pseudonimizzati di biglietto e sessione rilevanti per la fatturazione sono conservati di regola fino a 90 giorni dopo la fine del mese. I log tecnici di sicurezza ed errore sono conservati di regola fino a 90 giorni. Una conservazione più lunga avviene solo quando necessaria per chiarire specifici incidenti tecnici, far valere, esercitare o difendere diritti legali o adempiere obblighi di legge.

Ulteriori informazioni sui cookie tecnicamente necessari o sul local storage in relazione a HopPlay sono disponibili nella nostra informativa sui cookie.

I Suoi diritti quale interessato sono indicati al punto 10 della presente informativa sulla privacy.

5. Categorie di destinatari

5.1 Destinatari

Nel quadro delle operazioni di trattamento trasmettiamo dati alle seguenti categorie di destinatari, laddove questi agiscano per nostro conto o la trasmissione sia necessaria per adempiere obblighi contrattuali o legali; per particolari operazioni di trattamento indichiamo qui destinatari specifici:

• partner commerciali e terzi coinvolti o da coinvolgere nella gestione dell'attività (ad es. consulenti fiscali, revisori, assicurazioni di responsabilità civile e tutela legale, altre assicurazioni, notai, traduttori, avvocati);
• banche, società di carte di credito e prestatori di servizi di pagamento (PayPal, Adyen, VISA, Mastercard, Maestro, Google Pay, Apple Pay, Alipay, JCB, EPS, SEPA, Union Pay, Discover, DinersClub, WeChat Pay) e altri prestatori di pagamento con cui abbiamo stipulato contratti di trattamento per la gestione dei pagamenti;
• responsabili del trattamento nell'ambito dei servizi IT e di comunicazione (Palisis AG, assistenza software, fornitori di servizi marketing, supporto di rete e server/client, fornitori di e-mail e telefonia);
• eventualmente autorità su richiesta.

5.2 Obblighi di comunicazione

In determinate situazioni siamo legalmente obbligati a comunicare i Suoi dati. Ciò può avvenire in base a richieste legali di autorità relative alla sicurezza nazionale o all'applicazione della legge, oppure per proteggere i diritti, la proprietà o la sicurezza di Vienna Sightseeing o di altri. Ciò include anche frodi dei clienti e abuso del sistema, senza limitarsi a tali casi. Possiamo inoltre trasmettere dati dei clienti a terzi, come istituti di carte di credito, per risolvere controversie.

5.3 Trasferimenti internazionali

Non intendiamo trasferire dati a organizzazioni internazionali o destinatari in Paesi terzi. Se fosse necessario un trasferimento a destinatari in Paesi terzi, esso avverrà sulla base di garanzie adeguate, ad esempio clausole contrattuali standard, o nell'ambito di una decisione di adeguatezza.

6. Forum pubblici

Sul nostro sito web gestiamo un blog accessibile al pubblico e funzioni di recensione. La preghiamo di notare che tutte le informazioni pubblicate in tali aree possono essere lette, archiviate e riutilizzate da terzi. Con l'invio di un contributo Lei acconsente alla sua pubblicazione (base giuridica: art. 6, par. 1, lett. a GDPR).

Per la messa a disposizione tecnica, la moderazione e la sicurezza dei forum ci basiamo sul nostro legittimo interesse a un'offerta funzionante e sicura (base giuridica: art. 6, par. 1, lett. f GDPR). I contributi vengono controllati nei giorni lavorativi; i contenuti manifestamente illeciti vengono rimossi senza ritardo.

Richieste di cancellazione e moderazione: se desidera la rimozione di dati personali in un contributo, ci contatti a office(at)viennasightseeing.at indicando il contributo concreto (URL e, se possibile, screenshot). Esaminiamo le richieste di cancellazione e rispondiamo generalmente entro un mese; nei casi complessi il termine può essere prorogato fino a due mesi ai sensi dell'art. 12, par. 3 GDPR. Se la cancellazione non può avvenire, ad esempio per obblighi legali di conservazione o diritti di terzi, La informeremo dei motivi.

7. Come sono protetti i Suoi dati

Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR per garantire la riservatezza, integrità e disponibilità dei Suoi dati personali. Ciò comprende in particolare cifratura del trasporto (ad es. TLS), cifratura dei dati sensibili a riposo, concetti di accesso basati sui ruoli e diritti individuali degli utenti, autenticazione multifattore per accessi amministrativi, registrazione e monitoraggio di accessi rilevanti per la sicurezza, backup regolari e piani di ripristino, aggiornamenti di sicurezza tempestivi e test di penetrazione regolari. Inoltre svolgiamo misure obbligatorie di sensibilizzazione e formazione per i nostri dipendenti.

Concludiamo contratti di trattamento con tutti i fornitori utilizzati (art. 28 GDPR) e ne verifichiamo regolarmente gli standard di sicurezza. Questa breve descrizione è fornita ai sensi del principio di trasparenza (art. 12 GDPR; considerando 60). Ulteriori dettagli tecnici sono forniti su richiesta in presenza di un interesse legittimo dimostrato.

Quando ci trasmette dati personali, cifriamo i relativi moduli. Si prega di notare: nessun metodo di trasmissione dati su Internet è sicuro al 100 %. Utilizziamo tutte le misure tecniche e organizzative economicamente ragionevoli, ma non possiamo garantire una sicurezza assoluta.

8. Opzioni di opt-out

Le offriamo la possibilità di opporsi all'utilizzo dei Suoi dati personali per determinate finalità. Non può annullare la ricezione di e-mail relative a transazioni. Inoltre può disattivare le notifiche push nelle impostazioni del dispositivo. Può anche disattivare lì i servizi basati sulla localizzazione.

9. Newsletter

9.1 Iscrizione alla newsletter

La nostra newsletter può essere ricevuta dall'interessato solo se:

a) l'interessato dispone di un indirizzo e-mail funzionante; e

b) l'interessato si registra per l'invio della newsletter.

Per motivi legali, all'indirizzo e-mail inserito per la prima volta dall'interessato viene inviata un'e-mail di conferma nell'ambito della procedura double opt-in. Tale e-mail serve a verificare se il titolare dell'indirizzo, quale interessato, ha autorizzato la ricezione della newsletter.

9.2 Invio della newsletter

Nell'invio della nostra newsletter trattiamo le seguenti categorie di dati personali:

indirizzo e-mail, dati per la creazione di statistiche d'uso, dati sull'utilizzo del sito web e registrazione dei clic su singoli elementi della newsletter, nonché dati di contatto come nome o indirizzo e-mail.

Finalità del trattamento: invio elettronico di pubblicità diretta e ottimizzazione dei contenuti, analisi del comportamento d'uso.

9.3 Analisi della newsletter (tracking)

Le nostre newsletter contengono cosiddetti pixel di tracciamento. Si tratta di una piccola immagine integrata nella newsletter che ci consente di registrare e analizzare file di log. Tali dati ci aiutano a valutare statisticamente il successo o l'insuccesso delle nostre campagne di marketing online. Il pixel ci consente di sapere se e quando una newsletter è stata aperta e quali link sono stati cliccati. I dati personali così raccolti vengono da noi conservati e valutati per ottimizzare l'invio della newsletter e adattarne meglio il contenuto agli interessi dei destinatari.

9.4 Base giuridica del trattamento

Il Suo consenso (art. 6, par. 1, lett. a GDPR in combinato disposto con § 174, par. 4 TKG).

Può revocare il consenso in qualsiasi momento nel quadro delle disposizioni di legge con effetto per il futuro. In ogni newsletter è presente un link per la disiscrizione. Può inoltre disiscriversi in qualsiasi momento direttamente sul sito del titolare o comunicarlo al titolare in altro modo, ad esempio via e-mail a office(at)viennasightseeing.at.

9.5 Conferimento dei dati

Non è obbligato a fornire i dati. Se non li fornisce, non potremo inviarLe informazioni.

9.6 Responsabile del trattamento

I dati vengono trasmessi al responsabile CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germania. Utilizziamo CleverReach come fornitore della newsletter. L'informativa sulla privacy e le informazioni sulla società sono disponibili su https://www.cleverreach.com/de-de/datenschutz/. Abbiamo stipulato con CleverReach un contratto di trattamento dei dati (art. 28 GDPR).

9.7 Periodo di conservazione

Conserviamo i dati forniti al momento dell'iscrizione alla newsletter per 3 anni dopo l'ultimo contatto.

9.8 Newsletter B2B

I clienti B2B esistenti ricevono regolarmente newsletter a fini di pubblicità o informazione per clienti esistenti nell'ambito di § 174, par. 4 TKG 2021, sulla base del nostro legittimo interesse a informare sulle nostre offerte.

10. I Suoi diritti quale persona interessata dal trattamento dei dati

10.1 Nessuna profilazione

Non creiamo profili di interessati o altre persone, non effettuiamo profiling e non vi è alcun processo decisionale automatizzato nell'ambito della nostra attività.

10.2 Diritti dell'interessato

In qualità di interessato, Lei ha in linea di principio diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, ciascuno nel quadro delle disposizioni di legge. Segnaliamo tuttavia che tali diritti possono essere limitati se la comunicazione di informazioni mettesse a rischio un segreto commerciale o aziendale del titolare o di terzi (§ 4, par. 6 DSG).

10.3 Revoca del consenso

Se ci ha fornito il consenso al trattamento dei Suoi dati, ha il diritto di revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca non viene pregiudicata. Dopo la revoca, i dati non vengono più utilizzati per la finalità per cui ha prestato il consenso, ad esempio l'invio di una newsletter via e-mail.

10.4 Diritto di opposizione

Quando il trattamento si basa su un legittimo interesse, Lei ha il diritto di opporsi. Se si oppone al trattamento per finalità di marketing diretto, i dati personali non saranno più trattati per tali finalità. Se trattiamo dati per altre finalità sulla base del legittimo interesse, non tratteremo più i dati personali salvo che sussistano motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento serva per far valere, esercitare o difendere diritti legali.

10.5 Esercizio dei diritti

Per esercitare i Suoi diritti, La preghiamo di contattarci preferibilmente via e-mail a office(at)viennasightseeing.at, per telefono al 0043 (0)1 712 46 83 - 0 o per posta all'indirizzo: Opernring 3-5, Top 508-529, 1010 Vienna, Austria. Sarebbe utile se ci fornisse le informazioni necessarie per identificarLa chiaramente.

Indicazione sul termine di risposta: rispondiamo alle richieste ai sensi degli artt. 15-22 GDPR entro un mese dal ricevimento; in caso di richieste complesse o numerose, il termine può essere prorogato fino a due mesi (art. 12, par. 3 GDPR). La informeremo di eventuali proroghe.

10.6 Reclamo

Se ritiene che il trattamento dei Suoi dati personali violi la normativa sulla protezione dei dati o che i Suoi diritti in materia siano stati altrimenti lesi, può proporre reclamo all'Autorità austriaca per la protezione dei dati. Il sito web dell'autorità è www.dsb.gv.at.

11. Contatti

Se ha domande o dubbi riguardanti la Sua privacy o sicurezza sul nostro sito web, può contattarci all'indirizzo office(at)viennasightseeing.at.