Política de privadesa

Ens prenem seriosament la protecció de les teves dades i només recollim el que necessitem per a la teva visita al web, la teva consulta o la teva estada. Aquí t’expliquem de quines dades es tracta, per a què les fem servir i quins drets tens.

Aquesta versió en català s’ofereix per comoditat. En cas de dubte, només la versió alemanya és jurídicament vinculant.

1. Responsables del tractament

Lucia Holzner i Stefan Sausenthaler
Westendstraße 89, 80339 Múnic, Alemanya
Correu electrònic: [email protected]

2. Visita al web

El web està allotjat a Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA). Quan es consulta una pàgina, Cloudflare tracta les dades tècnicament necessàries, com ara l’adreça IP, l’hora, la pàgina consultada, el navegador i el sistema operatiu, per servir la pàgina i protegir-la d’atacs. La base jurídica és el nostre interès legítim en un web segur i ràpid (art. 6.1.f del RGPD). Cloudflare està certificat segons l’EU-US Data Privacy Framework; a més, s’apliquen les clàusules contractuals tipus de la UE.

• Sense galetes: no fem servir galetes. Només si canvies l’idioma del web o del calendari de reserves, o tanques l’avís sobre un altre idioma, el teu navegador recorda aquesta elecció (a l’emmagatzematge local amb els noms «cfLang» i «cfSiteLang», valor per exemple «ca») perquè les pàgines continuïn en el teu idioma. Aquesta dada es queda al teu dispositiu i no se’ns transmet; la pots esborrar a la configuració del navegador. No fem servir serveis publicitaris ni seguiment entre diferents webs. A l’apartat següent expliquem com comptem les visites de manera anònima.
• Tipus de lletra: els tipus de lletra són al nostre propi servidor. No es transmet cap dada a Google Fonts.
• Xarxes socials i mapes: WhatsApp, Instagram, Facebook i Google Maps només hi són enllaçats, no incrustats. Només quan fas clic en un enllaç vas al proveïdor corresponent, on s’aplica la seva política de privadesa.

3. Estadístiques de visites

Per entendre quines pàgines es llegeixen i com ens troben els visitants, comptem les visites al nostre web. Hi fem servir dos mètodes, tots dos sense galetes i sense desar res al teu navegador:

• Les nostres pròpies estadístiques: quan es consulta una pàgina, el teu navegador envia al nostre servidor de reserves a Cloudflare: la pàgina consultada, el web d’on véns (només l’adreça, per exemple instagram.com), l’amplada de la pantalla (per distingir mòbil, tauleta i ordinador) i la configuració d’idioma. Quan surts de la pàgina, envia quant de temps t’hi has quedat, fins on has desplaçat la pàgina i en quins enllaços i botons has fet clic (per exemple, «Reserva»). De l’adreça IP només en determinem el país. Per poder comptar juntes diverses visualitzacions de la mateixa persona en un dia, creem una suma de verificació escurçada a partir de l’adreça IP, l’identificador del navegador i un valor aleatori que es genera de nou cada dia i s’esborra com a màxim al cap de dos dies. No desem l’adreça IP en si, i ningú no pot ser reconegut l’endemà. No podem treure cap conclusió sobre tu com a persona. Esborrem les dades al cap d’uns 13 mesos.
• Cloudflare Web Analytics: a més, Cloudflare compta les visualitzacions de pàgina, les pàgines de procedència, els països, els dispositius i els temps de càrrega. Per a això, la pàgina carrega un script de Cloudflare (static.cloudflareinsights.com). Cloudflare no fa servir galetes, no crea perfils i no utilitza les dades per a publicitat.

La base jurídica és el nostre interès legítim a millorar el nostre web i la nostra oferta (art. 6.1.f del RGPD). Si tens activat «Do Not Track» o «Global Privacy Control» al navegador, les nostres pròpies estadístiques no registren res. També et pots oposar al recompte en qualsevol moment per correu electrònic.

4. Formulari de contacte i correu electrònic

Si ens escrius amb el formulari de contacte, per correu, telèfon o WhatsApp, tractem les teves dades (per exemple, nom, adreça electrònica i missatge) per respondre la teva consulta. La base jurídica és l’art. 6.1.b del RGPD si es tracta d’una reserva; en cas contrari, el nostre interès legítim a respondre (art. 6.1.f del RGPD). El missatge del formulari ens arriba per correu a través del nostre servidor de reserves a Cloudflare; s’envia mitjançant Resend (Resend, Inc., EUA). Per protegir-nos d’abusos, desem breument l’adreça IP (com a màxim una hora) per limitar l’enviament de massa missatges des d’una mateixa connexió. Esborrem la teva consulta tan aviat com s’ha resolt i no s’hi apliquen obligacions de conservació.

5. Pre List i butlletí

Si t’apuntes a la Pre List dels campaments de CrossFinca, desem el teu nom, cognoms (opcional) i adreça electrònica per informar-te sobre els campaments i, amb el nostre butlletí, sobre ofertes i novetats de la finca. La base jurídica és el teu consentiment (art. 6.1.a del RGPD). Fem servir el procediment de doble opt-in: només entres a la llista després d’haver fet clic a l’enllaç del nostre correu de confirmació. Desem l’hora de la inscripció i de la confirmació com a prova. Esborrem les inscripcions no confirmades al cap de 14 dies.

Pots revocar el consentiment en qualsevol moment amb l’enllaç de baixa que hi ha a cada correu o enviant-nos un missatge. A partir de llavors ja no rebràs butlletins. Enviem els correus mitjançant Resend (Resend, Inc., EUA).

Sortejos. En un sorteig al nostre web, tractem el teu nom, cognoms i adreça electrònica per dur a terme el sorteig i avisar la persona guanyadora (art. 6.1.b del RGPD). Si hi dones el consentiment, rebràs el nostre butlletí (art. 6.1.a del RGPD), també amb doble opt-in. Si fem el sorteig amb un col·laborador i també dones el consentiment per al seu butlletí, li cedim el teu nom, cognoms i adreça electrònica; el sorteig indica de quin col·laborador es tracta. Esborrem la llista de participants tan bon punt s’ha lliurat el premi.

Comandes a la botiga de merch. Quan fas una comanda a la botiga de merch, tractem el teu nom, cognoms, adreça electrònica, opcionalment el telèfon i el missatge, en cas d’enviament l’adreça de lliurament, així com els articles demanats i la forma de pagament triada, per gestionar la comanda, enviar-te les dades de pagament i lliurar la mercaderia (art. 6.1.b del RGPD). La comanda es desa al nostre servidor de reserves a Cloudflare i enviem els correus mitjançant Resend. Si pagues amb PayPal, també s’aplica la política de privadesa de PayPal (Europe) S.à r.l. et Cie, S.C.A. Conservem les dades de les comandes durant el temps que exigeixin les obligacions fiscals i mercantils de conservació (art. 6.1.c del RGPD).

6. Sol·licituds de reserva i estada

En una sol·licitud o reserva a través del nostre calendari de reserves, tractem les dades que hi indiques: nom, adreça electrònica, telèfon, adreça (per a la factura), dates del viatge, nombre de persones i el teu missatge. Les necessitem per revisar la sol·licitud, gestionar la reserva, emetre factures i enviar-te informació sobre la teva estada (art. 6.1.b del RGPD). Conservem les factures i les dades de reserva durant el temps que exigeix la normativa fiscal i mercantil (art. 6.1.c del RGPD).

Desem les dades de reserva al nostre servidor de reserves a Cloudflare. A més, anotem les reserves al nostre Google Calendar i desem les factures a Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Enviem els correus sobre la teva reserva mitjançant Resend.

Després de la teva estada t’enviem un correu d’agraïment amb un enllaç a una pàgina de valoració voluntària i a les nostres ressenyes de Google.

7. Documents d’identitat

Com a allotjament a Espanya, estem obligats per llei a registrar les dades dels nostres hostes i comunicar-les a les autoritats espanyoles. Per això, els hostes pugen abans d’arribar una foto o un PDF del seu document d’identitat mitjançant un enllaç personal i indiquen el seu nom i adreça electrònica. La base jurídica és la nostra obligació legal (art. 6.1.c del RGPD).

Desem els documents primer al nostre servidor de reserves a Cloudflare i després en una carpeta no compartida de Google Drive. Al servidor de reserves s’esborren com a màxim al cap de 60 dies; a Google Drive, quan venç el termini legal de conservació. Només fem servir les adreces electròniques dels acompanyants per a aquesta estada i el correu d’agraïment; si ho demanes, les esborrem l’endemà de la sortida. Si puges una foto en el format HEIC de l’iPhone, la pàgina carrega una sola vegada un programa de conversió des de jsDelivr; la foto en si no es transmet a jsDelivr.

8. Els teus drets

Tens dret d’accés a les teves dades desades (art. 15 del RGPD), de rectificació (art. 16), de supressió (art. 17), de limitació del tractament (art. 18) i de portabilitat de les dades (art. 20). Si tractem dades sobre la base del nostre interès legítim, t’hi pots oposar (art. 21). Pots revocar els consentiments en qualsevol moment amb efecte per al futur. Només cal que ens escriguis a [email protected].

També pots presentar una reclamació davant d’una autoritat de control de protecció de dades, per exemple l’Oficina Bavaresa de Supervisió de la Protecció de Dades (Bayerisches Landesamt für Datenschutzaufsicht) a Ansbach.

9. Seguretat de les dades

El web i el nostre servidor de reserves només són accessibles de manera xifrada mitjançant HTTPS. No ens enviïs per correu ni missatgeria dades confidencials que no vulguis transmetre sense protecció; per als documents d’identitat, fes servir l’enllaç de pujada.

10. Canvis

Adaptem aquesta política de privadesa quan canvien el nostre web o els requisits legals. S’aplica la versió publicada aquí.

Darrera actualització: novembre del 2026