Protezione dei dati personali

Protezione dei dati

Vienna Pass

1. Informazioni sulla protezione dei dati

Versione giugno 2026

La sua privacy è importante per noi. Qui trova informazioni su come VPG Vienna Pass tratta i dati personali. Il nostro obiettivo è consentirle un’esperienza di prenotazione e utilizzo sicura e affidabile relativa al Vienna PASS e al FLEXI Pass.

2. Titolare del trattamento

VPG Vienna Pass GmbH

Opernring 3-5, Top 508-529, 1010 Vienna, Austria

Telefono: 0043 (0)1 50 33 033

Web: www.viennapass.de e www.viennapass.info

E-mail: info(at)viennapass.com

Ulteriori informazioni sulla nostra società sono disponibili nell’impressum del nostro sito web. Non è stato nominato un responsabile della protezione dei dati, poiché la legge non lo prevede.

3. Informazioni generali sul trattamento dei dati

Nelle presenti informazioni sulla protezione dei dati la informiamo sugli aspetti principali del trattamento dei dati nell’ambito delle nostre attività quale fornitore di sightseeing card per Vienna, in particolare:

  • amministrazione, vendita e gestione del Vienna PASS e del FLEXI Pass;
  • rimborsi e conteggi con attrazioni e partner di servizio;
  • gestione di committenti, fornitori e partner di distribuzione;
  • pubbliche relazioni e marketing per finalità proprie;
  • trattamento di immagini in occasione di eventi;
  • funzionalità del nostro sito web, percorso di prenotazione e gestione dei pagamenti;
  • newsletter e sondaggi clienti.

3.1 Minimizzazione dei dati

Raccogliamo e trattiamo solo i dati personali necessari per la rispettiva finalità. I dati non più necessari vengono cancellati o anonimizzati, salvo che vi si oppongano obblighi legali di conservazione o interessi legittimi.

3.2 Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o prescritto dalla legge. Si applicano in particolare i seguenti valori orientativi:

  • dati di prenotazione e contrattuali: in linea di principio 7 anni in ragione degli obblighi di conservazione fiscali e tributari;
  • informazioni di pagamento: se necessario fino alla fine dell’anno successivo alla conclusione della transazione, salvo obblighi legali più lunghi;
  • richieste tramite moduli di contatto: in linea di principio 1 anno dopo la gestione definitiva;
  • dati newsletter: in linea di principio 3 anni dopo l’ultimo contatto attivo, salvo revoca precedente.

4. Finalità e basi giuridiche del trattamento

Trattiamo dati personali in particolare per le seguenti finalità:

  • vendita, amministrazione e gestione del Vienna PASS e del FLEXI Pass;
  • rimborsi alle attrazioni e conteggi con partner di servizio;
  • gestione di fornitori, clienti e partner di distribuzione;
  • gestione di richieste di contatto e di servizio;
  • servizi di call center e assistenza clienti;
  • banca dati di contatti provenienti da fonti pubbliche o da dati di contatto trasmessi;
  • pubbliche relazioni;
  • marketing e sondaggi clienti con consenso o nell’ambito della comunicazione a clienti esistenti ammessa dalla legge;
  • newsletter per clienti, interessati e contatti B2B;
  • funzionamento, sicurezza e ottimizzazione del nostro sito web.

In caso di prenotazione trattiamo in particolare nome e cognome, indirizzo e-mail, indirizzo di fatturazione, eventualmente nome dell’hotel nonché informazioni di pagamento. Tali dati sono necessari per gestire la prenotazione, il pagamento, eventuali richieste, l’erogazione della prestazione e l’assistenza clienti.

Il trattamento avviene, a seconda della finalità, sulla base dell’art. 6, par. 1, lett. b GDPR (esecuzione del contratto o misure precontrattuali), dell’art. 6, par. 1, lett. c GDPR (obblighi legali), dell’art. 6, par. 1, lett. a GDPR (consenso) o dell’art. 6, par. 1, lett. f GDPR (interesse legittimo).

4.1 Funzionamento del sito web e log del server

Quando accede al nostro sito web, il suo browser trasmette automaticamente dati tecnici al nostro server web. Rientrano in particolare l’indirizzo IP, la data e l’ora, l’URL consultato, l’URL di riferimento, informazioni sul browser e sul sistema operativo, il codice di stato HTTP e la quantità di dati trasmessa. Trattiamo tali dati per garantire l’instaurazione della connessione, la sicurezza dei sistemi, la prevenzione di abusi e frodi, l’analisi degli errori e l’amministrazione tecnica. La base giuridica è l’art. 6, par. 1, lett. f GDPR. I log del server sono conservati in linea di principio solo per il tempo necessario alla sicurezza e all’analisi degli errori.

5. Categorie di destinatari

Nell’ambito dei trattamenti, dati personali possono essere trasmessi in particolare alle seguenti categorie di destinatari:

  • partner commerciali e terzi che partecipano all’esecuzione delle attività, ad esempio consulenti fiscali, revisori, assicurazioni, notai, traduttori e avvocati;
  • banche, società di carte di credito e prestatori di servizi di pagamento, in particolare PayPal, Adyen, VISA, Mastercard, Maestro, Google Pay, Apple Pay, Alipay, JCB, EPS, SEPA, UnionPay, Discover, Diners Club e WeChat Pay;
  • responsabili del trattamento nei settori IT, sito web, piattaforma di prenotazione e card, comunicazione, newsletter e marketing, in particolare AVS Abrechnungs- und Verwaltungs-Systeme GmbH, fornitori di hosting/software, marketing service provider, fornitori e-mail e telefonici nonché CleverReach;
  • autorità, tribunali e altri enti pubblici, qualora sussista un obbligo legale o ciò sia necessario per far valere diritti.

Non è prevista la trasmissione di dati personali a organizzazioni internazionali. Qualora una trasmissione a destinatari in Paesi terzi sia necessaria, essa avviene sulla base di una decisione di adeguatezza o di garanzie adeguate, in particolare clausole contrattuali standard.

6. Forum pubblici, blog e recensioni

Sul nostro sito web possono essere offerti contenuti accessibili al pubblico, quali articoli di blog o recensioni. Si prega di notare che le informazioni pubblicate possono essere lette, salvate e riutilizzate da terzi. Con l’invio di un contributo Lei acconsente alla sua pubblicazione, nella misura in cui ciò sia previsto nel rispettivo modulo. La base giuridica è l’art. 6, par. 1, lett. a GDPR.

Per la messa a disposizione tecnica, la moderazione e la sicurezza ci basiamo sul nostro interesse legittimo ai sensi dell’art. 6, par. 1, lett. f GDPR. Le richieste di cancellazione o moderazione devono essere indirizzate a info(at)viennapass.com indicando il contributo specifico.

7. Protezione dei Suoi dati

Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 GDPR per proteggere riservatezza, integrità e disponibilità dei dati personali. Tra queste rientrano in particolare crittografia della trasmissione, limitazioni degli accessi, autorizzazioni basate sui ruoli, aggiornamenti di sicurezza regolari, backup dei dati e misure organizzative di sicurezza. Con i responsabili del trattamento utilizzati concludiamo accordi ai sensi dell’art. 28 GDPR. Nessuna trasmissione di dati via Internet è completamente sicura; adottiamo tuttavia misure di protezione adeguate ed economicamente ragionevoli.

8. Opzioni di opt-out

Può vietare l’uso di dati personali per determinate finalità o revocare i consensi. Non è possibile disiscriversi dalle e-mail transazionali necessarie all’esecuzione del contratto. Le funzioni di localizzazione o push possono essere disattivate nelle impostazioni del dispositivo.

9. Newsletter

9.1 Iscrizione alla newsletter

La nostra newsletter può essere ricevuta solo se dispone di un indirizzo e-mail funzionante e si registra per l’invio della newsletter. Per confermare l’iscrizione utilizziamo di regola una procedura di double opt-in.

9.2 Invio e analisi della newsletter

Durante l’invio della nostra newsletter trattiamo in particolare indirizzo e-mail, dati di contatto, dati per la creazione di statistiche d’uso, dati sull’utilizzo del sito web nonché dati relativi ad aperture e clic nella newsletter. Le nostre newsletter possono contenere pixel di tracciamento che consentono di verificare se e quando una newsletter è stata aperta e quali link sono stati cliccati.

9.3 Base giuridica

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR in combinato disposto con il § 174, par. 4 TKG 2021 oppure, per contatti B2B esistenti, il nostro interesse legittimo all’informazione dei clienti esistenti nel quadro consentito dalla legge. Può revocare il consenso in qualsiasi momento con effetto per il futuro. Ogni newsletter contiene un link di disiscrizione.

9.4 Responsabile del trattamento e durata di conservazione

Per l’invio della newsletter utilizziamo CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germania, quale responsabile del trattamento. I dati comunicati al momento dell’iscrizione sono conservati in linea di principio fino a 3 anni dopo l’ultimo contatto attivo, salvo disiscrizione precedente.

10. I Suoi diritti quale interessato

Non creiamo profili di interessati e non adottiamo decisioni esclusivamente automatizzate ai sensi dell’art. 22 GDPR. Nel rispetto delle disposizioni di legge, Le spettano in particolare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, revoca dei consensi prestati e opposizione a determinati trattamenti. Tali diritti possono essere limitati se vi si oppongono motivi legali, diritti di terzi o segreti commerciali e aziendali.

Per esercitare i Suoi diritti può contattarci a info(at)viennapass.com, telefonicamente al 0043 (0)1 50 33 033 o per posta a VPG Vienna Pass GmbH, Opernring 3-5, Top 508-529, 1010 Vienna. Rispondiamo alle richieste in linea di principio entro un mese dal ricevimento; in caso di richieste complesse o numerose, il termine può essere prorogato ai sensi dell’art. 12, par. 3 GDPR.

Se ritiene che il trattamento dei Suoi dati personali violi la normativa sulla protezione dei dati, può proporre reclamo all’Autorità austriaca per la protezione dei dati. Il sito web dell’autorità è www.dsb.gv.at.

11. Contatto

Per domande o dubbi relativi alla protezione dei dati o alla sicurezza sul nostro sito web può contattarci a info(at)viennapass.com.