Informativa sulla privacy
A partire dal: 2 novembre 2026
1. Responsabile e contatto
Responsabile di questo sito web, del sistema centrale di prenotazione online, degli abbonamenti, delle newsletter e della videosorveglianza in tutte e quattro le sedi WORLD4KIDS è WORLD4KIDS GmbH und Co KG, Am Tabor 23/43, 1020 Vienna, Austria, numero del registro delle imprese FN 624197m.
Michael Havel si occupa delle richieste relative alla protezione dei dati. Contatto: office@world4kids.at, telefono +43 699 12424049. Non esiste un responsabile della protezione dei dati formalmente nominato.
2. Sito web, hosting e dati tecnici
Il nostro sito WordPress funziona al numero IONOS. Il sistema di prenotazione centrale è gestito al numero Amazon Web Services (AWS) a Stoccolma, Svezia (regione eu-nord-1). Per l’hosting vengono trattati dati tecnici di connessione e protocollo, in particolare indirizzo IP, ora, indirizzo di accesso, informazioni sul browser e sul dispositivo, nonché dati sugli errori tecnici.
Questo è per la fornitura, la stabilità, la risoluzione dei problemi e la sicurezza della nostra offerta. La base giuridica è l’articolo 6 paragrafo 1 lettera f GDPR; i nostri interessi legittimi sono un’offerta funzionale protetta da abusi. I registri tecnici vengono conservati per il periodo necessario a garantire le operazioni, analizzare errori e risolvere specifici incidenti di sicurezza. I fattori decisivi sono il tipo di protocollo, la portata dell’incidente e il tempo necessario per risolverlo. IONOS specifica che i dati dei visitatori per i suoi prodotti di web hosting verranno conservati per otto settimane.
Esistono contratti di elaborazione degli ordini con IONOS e AWS. Informazioni sul fornitore: IONOS Hosting web e AWS e protezione dei dati UE.
3. Richieste, noleggi e prenotazioni
Se ci contatti tramite un modulo, via email o telefonicamente, tratteremo le tue informazioni per elaborare la richiesta e per rispondere ad eventuali domande. A seconda della richiesta, questi includono nome, indirizzo e-mail, numero di telefono, ubicazione, eventualmente, nonché i desideri e i messaggi trasmessi.
Per i biglietti giornalieri, le prenotazioni per feste e le richieste di noleggio, vengono aggiunti i rispettivi dati di prenotazione, ad esempio luogo, data, durata della visita o del noleggio, numero di persone, servizi selezionati, luogo di ritiro e stato del pagamento. La richiesta di noleggio inizialmente non è vincolante; La prenotazione verrà confermata solo personalmente tramite email. In caso di noleggio il pagamento viene effettuato al ritiro.
La base giuridica per l’elaborazione delle richieste e delle prenotazioni relative al contratto è l’articolo 6 paragrafo 1 lettera b GDPR. Elaboriamo altre richieste in base al nostro legittimo interesse a rispondere ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. Senza le informazioni richieste, potremmo non essere in grado di elaborare la richiesta o la prenotazione.
Michael Havel e altri dipendenti elaborano le richieste ordinarie dei clienti e i dati di prenotazione. I dati rilevanti vengono trasmessi a società di consulenza contabile o fiscale per finalità contabili e fiscali. Le richieste completate senza prenotazione e le e-mail associate verranno cancellate una volta completata la richiesta, a meno che non vi siano obblighi legali di conservazione o archiviazione necessari per procedimenti giudiziari.
In linea di principio, i documenti contabili e le ricevute delle fatture vengono conservati legalmente per un periodo di sette anni dalla fine dell’anno solare di riferimento. Se i procedimenti sono pendenti possono applicarsi obblighi più lunghi. La base giuridica è l’articolo 6 paragrafo 1 lettera c GDPR. Conserviamo altri dati contrattuali per tutto il tempo necessario per l’elaborazione e l’affermazione, l’esercizio o la difesa dei crediti. Determinanti sono la durata del contratto e i termini di prescrizione applicabili; nel caso di una controversia specifica, la durata della procedura. Le copie di backup vengono utilizzate per ripristinare i dati dopo interruzioni tecniche. La loro conservazione dipende dal ciclo di backup e dalle esigenze di ripristino; Durante un ripristino, ai dati ripristinati si applicano le stesse regole di eliminazione.
4. Pagamenti
Usiamo Stripe per i pagamenti online. Altri metodi di pagamento utilizzati sono PayPal, SumUp per i pagamenti con carta in loco nonché bonifico bancario e pagamento in contanti. Puoi vedere quali metodi di pagamento sono disponibili per un’offerta nel rispettivo processo di pagamento.
Per il metodo di pagamento selezionato i dati di pagamento e transazione richiesti vengono trasmessi al rispettivo servizio di pagamento o all’istituto di credito interessato. WORLD4KIDS elabora in particolare il riferimento della prenotazione, l’importo del pagamento e lo stato del pagamento. Ciò serve all’adempimento del contratto ai sensi dell’articolo 6 paragrafo 1 lettera b GDPR; Le registrazioni previste dalla legge vengono effettuate ai sensi dell’articolo 6 paragrafo 1 lettera c GDPR.
I fornitori di servizi di pagamento talvolta trattano i dati anche sotto la propria responsabilità, ad esempio per adempiere ad obblighi legali e per prevenire frodi. Stripe può includere diverse società Stripe, in particolare Stripe Payments Europe, Limited in Irlanda. Per PayPal nel contesto comunitario è PayPal (Europa) S.à r.l. et Cie, S.C.A., Lussemburgo. Per SumUp la società specifica dipende dal servizio e dal contratto utilizzato.
Ulteriori informazioni: Stripe Tutela dei dati, PayPal Tutela dei dati e SumUp Tutela dei dati.
5. Appartenenze e controllo dell’identità
Per gli abbonamenti trattiamo i dati di contatto del referente maggiorenne, la tariffa selezionata, inizio e fine validità, stato del pagamento e autorizzazioni di accesso. Per i bambini iscritti è richiesto nome, data di nascita e foto. Inoltre verrà richiesto un file identificativo del referente maggiorenne.
Le foto dei bambini vengono utilizzate esclusivamente per l’assegnazione e il controllo dell’iscrizione, non per la pubblicità o la pubblicazione sui social media. All’interno del WORLD4KIDS, solo Michael Havel ha accesso alle foto e ai file identificativi dei bambini caricati. Le foto e i file identificativi dei bambini caricati verranno eliminati entro e non oltre 30 giorni dalla scadenza dell’abbonamento.
Il trattamento serve ad attribuire l’iscrizione prenotata, a verificarne l’identità e ad impedirne la divulgazione non autorizzata. La base giuridica è l’articolo 6 paragrafo 1 lettera b GDPR, nella misura in cui le informazioni sono necessarie per fornire l’adesione; La prevenzione degli abusi si fonda sull’art. 6 par. 1 lit. f GDPR. Il nostro interesse è limitare l’accesso alle persone autorizzate. Si prega di non fornire ulteriori informazioni identificative non necessarie per questo controllo; tali informazioni potrebbero essere oscurate prima del caricamento. I restanti dati contrattuali e di fatturazione potrebbero essere conservati più a lungo a causa di obblighi di legge.
6. Newsletter
Acquistando un biglietto giornaliero o una festa potete iscrivervi alla nostra newsletter con informazioni su attività, offerte ed eventi utilizzando una casella volontaria. La registrazione avviene solo se si sceglie l’opzione volontaria della newsletter. Il trattamento avviene sulla base del vostro consenso ai sensi dell’art. 6 par. 1 lit. un GDPR. Al momento non viene utilizzato un ulteriore collegamento di conferma via e-mail (double opt-in).
Per la spedizione utilizziamo CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germania. Esiste un contratto di elaborazione degli ordini. Le aperture e i link cliccati non vengono valutati.
I clienti registrati rimangono nella lista di spedizione fino alla disiscrizione o alla revoca. Ogni newsletter contiene un collegamento funzionante per annullare l’iscrizione. Potrai anche revocare il tuo consenso in futuro tramite il numero office@world4kids.at. Resta salva la liceità del trattamento fino alla revoca. Per inviare e gestire la registrazione, elaboriamo l’indirizzo e-mail, l’ora e la fonte della registrazione, se necessario con la prenotazione associata o l’identificatore della posizione. Le prove della registrazione e della revoca nonché le necessarie notifiche di blocco verranno conservate solo finché saranno necessarie per dimostrare il consenso, per ottemperare alla revoca o per la difesa legale. Determinanti sono la durata della necessità di prova e il termine di prescrizione applicabile. La base giuridica per questa prova e per il blocco del trattamento è l’articolo 6, paragrafo 1, lettera f) GDPR; Il nostro interesse risiede nel rispettare in modo dimostrabile la vostra decisione e nel difenderci da pretese infondate.
Ulteriori informazioni: CleverReach Tutela dei dati.
7. Cookie e contenuti incorporati
La misurazione dei visitatori e della pubblicità di Google è disattivata. Non integriamo più Google Analytics, Google Ads e Google Tag Manager per la misurazione dei visitatori o della pubblicità.
Quando si apre un modulo di prenotazione incorporato, viene stabilita una connessione a app.world4kids.at. I dati tecnici di connessione sono trattati per fornire e utilizzare il modulo. I cookie tecnicamente necessari o l’archiviazione locale possono essere utilizzati per le funzioni di registrazione, modulo e prenotazione. Servono per la gestione delle sessioni, l’assegnazione delle iscrizioni e l’utilizzo sicuro dell’offerta. Il periodo di conservazione dipende dalla rispettiva sessione o dalla validità della registrazione o dallo stato della prenotazione. Puoi eliminare i dati memorizzati o limitare la memorizzazione tramite le impostazioni del tuo browser; ciò può compromettere le funzioni. Il relativo trattamento dei dati avviene per l’adempimento del contratto ai sensi dell’art. 6 par. 1 lit. b GDPR o per garantire l’offerta ai sensi dell’art. 6 par. 1 lit. f GDPR.
È possibile accedere a Google Maps nelle nostre pagine di localizzazione tramite un collegamento esterno per la pianificazione del percorso. Solo aprendo il link accedi alla pagina di Google Maps. I tour virtuali per 1020, 1150 e 1230 Vienna sono forniti dai sottodomini WORLD4KIDS e vengono caricati solo quando l’area tour è aperta. I dati tecnici di connessione vengono trasmessi al server che fornisce il servizio.
8. Videosorveglianza
WORLD4KIDS GmbH und Co KG è responsabile delle telecamere in tutte e quattro le sedi. Gli ingressi e le aree gioco vengono registrati. Vengono registrate solo le immagini e nessun suono. Gli avvisi sono visibili in tutti i luoghi prima di accedere alle aree monitorate.
Il monitoraggio serve a rilevare accessi non autorizzati e ad indagare su furti, danni materiali, incidenti e specifici incidenti di sicurezza. All’interno di WORLD4KIDS solo Michael Havel può visualizzare le immagini dal vivo e le registrazioni salvate. L’accesso remoto alle registrazioni avviene tramite una connessione VPN direttamente al registratore in loco.
Le registrazioni vengono archiviate esclusivamente su un registratore o su una scheda di memoria in loco, non in un cloud. Le registrazioni regolari vengono cancellate automaticamente al massimo dopo 72 ore. Nel caso di incidenti specifici, gli estratti rilevanti possono essere archiviati separatamente nel registratore per preservare le prove e cancellati dopo la conclusione delle indagini e degli eventuali procedimenti.
La base giuridica è l’articolo 6 paragrafo 1 lettera f GDPR. I nostri interessi legittimi sono la protezione delle persone e delle proprietà nonché la garanzia dell’accesso autorizzato. Una valutazione viene effettuata per uno scopo specifico e per un motivo specifico. Nella misura in cui ciò sia necessario e consentito dalla legge nei singoli casi, le registrazioni protette possono essere trasmesse alle autorità competenti, ai tribunali o agli organi perseguibili legalmente. Le registrazioni non verranno pubblicate.
9. Accesso automatico con SOREX
Per visite, prenotazioni di feste e abbonamenti gestiamo codici di accesso e autorizzazioni con validità temporale tramite SOREX. In particolare vengono elaborati codici e identificativi di autorizzazione, Schloss e identificativi di posizione nonché periodi di validità. La fornitura dell’accesso prenotato serve all’adempimento del contratto ai sensi dell’art. 6 par. 1 lit. b GDPR.
Il fornitore è SOREX Wireless Solutions GmbH, Viktor-Kaplan-Straße 2B, 2700 Wiener Neustadt, Austria. Esiste un accordo sull’elaborazione degli ordini o sulla protezione dei dati.
SOREX descrive anche protocolli di dispositivi, eventi e accesso per sistemi di accesso in rete; Il fornitore specifica fino a sei mesi per le registrazioni cloud. La durata dipende dal sistema utilizzato e dallo scopo della gestione delle autorizzazioni o del chiarimento degli eventi di accesso. Una volta scaduta l’autorizzazione, il codice non sarà più utilizzato per il regolare accesso; Le prove richieste dalla legge o per chiarire incidenti specifici possono essere conservate più a lungo.
Ulteriori informazioni: SOREX Tutela dei dati e SOREX Informazioni sul sistema di accesso.
10. Destinatari e trattamento internazionale
A seconda della procedura, i destinatari sono i nostri dipendenti incaricati dell’elaborazione, hosting e fornitori di servizi IT, servizi di pagamento e istituti di credito partecipanti, CleverReach, SOREX nonché consulenza contabile o fiscale. I dati verranno trasmessi alle autorità o ad altri organismi se esiste un obbligo legale o un’altra base giuridica pertinente.
L’ubicazione di un fornitore nel SEE non preclude il trattamento internazionale da parte del suo gruppo di società o subappaltatori. Stripe prevede, tra l’altro, il trasferimento negli Stati Uniti e descrive il quadro normativo sulla privacy dei dati UE-USA e le clausole contrattuali standard nel supplemento sul trasferimento dei dati. Per informazioni e la possibilità di richiedere copia delle relative garanzie, ti invitiamo a contattare il nostro Contatto Privacy. Se i dati vengono trattati al di fuori del SEE, i requisiti dell’articolo 44 e segg. Sono rilevanti il GDPR, in particolare una decisione di adeguatezza applicabile o garanzie adeguate come le clausole contrattuali tipo della Commissione UE. Potete ottenere informazioni sui destinatari e sulle garanzie relative ad una determinata transazione tramite il nostro contatto per la protezione dei dati.
WORLD4KIDS non pubblica foto riconoscibili di ospiti o bambini sul sito web o sui social media. Le foto dell’iscrizione vengono utilizzate esclusivamente per assegnare e controllare l’iscrizione.
11. I tuoi diritti
Secondo i requisiti legali, avete i diritti di informazione, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Se il trattamento si basa su interessi legittimi, puoi opporti in base alla tua situazione particolare. Potete opporvi in qualsiasi momento al trattamento per la pubblicità diretta. Il consenso può essere revocato in qualsiasi momento con effetto futuro.
Vi preghiamo di contattarci office@world4kids.at. Puoi anche presentare un reclamo a un’autorità di controllo della protezione dei dati, in particolare all’ Garante austriaco per la protezione dei dati, Barichgasse 40–42, 1030 Vienna.