Informativa sulla privacy

1. Titolare e contatti

Questa informativa descrive il trattamento dei dati personali durante la visita a BigStep. Titolare: Emilio Loscher. Indirizzo postale: Rheingoldallee 54, 15834 Rangsdorf, Germania. Email per richieste sulla privacy: Contact@bigsteptravel.com.

2. Erogazione del sito e hosting

Per fornire il sito, il server tratta dati di connessione, tra cui indirizzo IP, indirizzo richiesto, orario di accesso e informazioni tecniche sul browser. Lo scopo è garantire un servizio affidabile e sicuro. La base giuridica è il nostro legittimo interesse alla gestione di un sito sicuro (art. 6, par. 1, lett. f GDPR).

Fornitore di hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il sito e il servizio email Mailcow autogestito funzionano sul nostro server a Falkenstein, Germania. Hetzner fornisce l’infrastruttura come responsabile del trattamento. Il 18 ottobre 2026 è stato concluso con Hetzner un accordo sul trattamento ai sensi dell’art. 28 GDPR.

Il log di accesso Apache registra indirizzi di connessione, orario, percorso richiesto, stato HTTP, referrer e identificazione del browser. Il log degli errori registra problemi tecnici. I log Apache sono ruotati ogni giorno e conservano fino a 14 file archiviati oltre al file corrente. Servono al funzionamento e alla sicurezza (art. 6, par. 1, lett. f GDPR). I log tecnici dei container del servizio email ruotano in base alla dimensione: si conservano fino a tre file di circa 10 MB per container; raggiunto il limite, il file più vecchio viene eliminato. I file ruotati vengono compressi. Il limite dipende dal volume, non da un numero fisso di giorni. Non sono attivi backup automatici del sito o delle caselle, backup Hetzner o snapshot. In questa configurazione non esistono quindi copie di sicurezza separate delle richieste di contatto.

3. Cookie, analisi e contenuti locali

Il sito attuale non utilizza propri strumenti di analisi, pixel pubblicitari o cookie di tracciamento. La lingua è determinata dall’URL e non viene salvata nei cookie o nella memoria del browser. Immagini, caratteri, anteprime Instagram e mappa sono forniti localmente. Le integrazioni Instagram facoltative sono descritte separatamente di seguito.

3a. Reel Instagram facoltativi

Offriamo alcuni reel pubblici di Instagram tramite integrazione facoltativa. Fornitore per la regione europea: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. La finalità è mostrare i nostri video di viaggio direttamente sul sito. Prima di selezionare “Acconsento: carica il reel Instagram”, l’anteprima non contiene iframe o script Instagram e non stabilisce connessioni a Meta; l’immagine è fornita localmente. Puoi usare il resto del sito senza caricare Instagram.

Caricando un reel, Meta riceve indirizzo IP, informazioni su browser e dispositivo e interazioni con il contenuto. Meta può salvare o leggere cookie e identificativi simili e associare le attività a un account Instagram, soprattutto se hai effettuato l’accesso. Può utilizzare questi dati per proprie finalità, tra cui personalizzazione, misurazione e pubblicità, secondo la propria informativa. Non accediamo ai profili individuali dei visitatori presso Meta.

La base giuridica per il caricamento facoltativo e la trasmissione è il consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e, per l’accesso o la memorizzazione sul dispositivo, del § 25, comma 1 TDDDG. Il consenso vale separatamente per ogni reel e non viene salvato nei cookie o nella memoria del browser. Puoi revocarlo in qualsiasi momento con “Revoca il consenso e chiudi il reel” sopra il contenuto. L’iframe viene rimosso e non carica altri contenuti. La revoca non pregiudica la liceità del trattamento precedente e non recupera i dati già trasmessi né elimina i cookie impostati da Meta. Puoi gestirli tramite il browser o le impostazioni Meta.

Meta può trattare dati anche negli USA o in altri Paesi fuori dallo SEE. Paesi interessati, tempi di conservazione e garanzie per i trasferimenti dipendono dai trattamenti Meta e sono descritti nell’informativa aggiornata del fornitore. Non controlliamo la conservazione o i trasferimenti successivi di Meta. Consulta l’informativa prima di acconsentire: descrive basi giuridiche, trasferimenti internazionali ed esercizio dei diritti direttamente presso Meta. Un normale link Instagram ti porta invece dal nostro sito a Instagram.

Informativa sulla privacy di Instagram

3b. Modulo di contatto ed email

Quando invii il modulo, trattiamo nome, indirizzo email, tipo di richiesta, oggetto e messaggio per risponderti. Il modulo trasmette i dati via HTTPS al nostro server, che li inoltra tramite SMTP protetto da TLS a Contact@bigsteptravel.com. Questo alias condiviso consegna il messaggio a Silvia ed Emilio. Il servizio email Mailcow autogestito è ospitato presso Hetzner a Falkenstein. Il sito non salva i messaggi in un database separato e non invia copie automatiche ai visitatori.

La base giuridica è l’art. 6, par. 1, lett. b GDPR per richieste relative a un possibile contratto e l’art. 6, par. 1, lett. f GDPR per altra corrispondenza, in base al legittimo interesse a rispondere alle richieste. I campi obbligatori sono indicati nel modulo; senza questi dati non possiamo rispondere tramite il modulo. Il conferimento è facoltativo. Puoi anche scriverci direttamente via email.

Per contrastare lo spam utilizziamo un campo nascosto e un limite ai tentativi. Un hash dell’indirizzo di connessione, generato con una chiave segreta casuale, e un contatore sono conservati solo nella memoria del server per un massimo di un’ora. In questo registro non conserviamo l’indirizzo IP in chiaro. Non utilizziamo CAPTCHA di terze parti. La base giuridica è il legittimo interesse alla protezione dagli abusi (art. 6, par. 1, lett. f GDPR). I log tecnici web ed email sono descritti separatamente nella sezione hosting.

Le richieste generali vengono eliminate dalle caselle interessate entro sei mesi dalla conclusione, salvo obblighi legali di conservazione o necessità di accertare, esercitare o difendere un diritto. I documenti contrattuali e contabili vengono conservati per i periodi previsti dalla legge. La cancellazione è gestita dai titolari delle caselle; il sito non elimina automaticamente le email.

4. Link esterni e social media

Il sito contiene link a servizi esterni, tra cui Instagram, TikTok, YouTube, MTP, Heymondo e GetYourGuide. Aprendo un link accedi al rispettivo fornitore, che tratta i dati secondo la propria informativa. Alcuni link includono identificativi di affiliazione. BigStep non utilizza software di tracciamento per questi link su questo sito.

Se ci contatti via email o tramite una piattaforma social, trattiamo le informazioni fornite per rispondere alla richiesta. La base giuridica è l’art. 6, par. 1, lett. b GDPR per richieste relative a un possibile contratto e l’art. 6, par. 1, lett. f GDPR per altra corrispondenza. La piattaforma tratta dati anche sotto la propria responsabilità, eventualmente fuori dallo SEE. Eliminiamo la corrispondenza generale entro sei mesi dalla conclusione della richiesta, fatti salvi gli obblighi legali di conservazione e la tutela dei diritti. Per i messaggi all’interno di una piattaforma social, l’eliminazione della nostra copia non determina la cancellazione delle copie, dei log di sicurezza o degli obblighi del fornitore. Instagram, TikTok, YouTube e MTP trattano i dati secondo le proprie informative, inclusi eventuali trasferimenti internazionali; i dettagli sono forniti dal servizio utilizzato. Puoi contattarci via email in alternativa.

5. I tuoi diritti

Quando ricorrono i presupposti di legge, hai diritto all’accesso, alla rettifica, alla cancellazione, alla limitazione del trattamento e alla portabilità dei dati. Puoi opporti al trattamento basato su interessi legittimi per motivi legati alla tua situazione particolare. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro.

Per esercitare i tuoi diritti, scrivi a Contact@bigsteptravel.com. Puoi inoltre presentare reclamo a un’autorità di controllo, in particolare nel Paese UE in cui risiedi, lavori o ritieni si sia verificata una violazione. Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg: https://www.lda.brandenburg.de/

6. Dati necessari e decisioni automatizzate

I dati di connessione sono tecnicamente necessari per caricare il sito. Non sei obbligato a contattarci o ad aprire link esterni. BigStep non utilizza la tua visita per decisioni automatizzate con effetti giuridici o per profilazione.

7. Modifiche all’informativa

Questa informativa deve essere aggiornata quando cambiano il sito o il trattamento dei dati. Aggiornamento: 18 ottobre 2026.