Questa informativa descrive i trattamenti effettuati durante la consultazione del sito e l’utilizzo delle sue funzioni pubbliche, comprese richieste, newsletter, avvisi, recensioni, mappe, preferiti e contenuti fotografici quando attivi.
Titolare del trattamento
Dati trattati
- Navigazione e sicurezza: indirizzo IP nei log del server, data e ora, pagina richiesta, user agent, informazioni tecniche del browser e dati necessari alla sessione e alla protezione dei moduli.
- Contatti e richieste: nome, email, telefono, viaggio di interesse, messaggio e comunicazioni successive.
- Newsletter: nome facoltativo, email, stato dell’iscrizione, prova del consenso, token di conferma e disiscrizione e log essenziali degli invii.
- Avvisi e lista d’attesa: nome, email e/o telefono WhatsApp, numero di persone, tipo di avviso, viaggio scelto, consenso, token di annullamento e hash tecnico dell’IP.
- Album fotografici: immagini, titolo, didascalia, testo alternativo, nome facoltativo del fotografo/autore e impronta tecnica SHA-256 del file.
- Produzione editoriale assistita: destinazione, indicazioni redazionali inserite dall’operatore, fonti individuate e contenuto della guida generata. La funzione è riservata al back office e non usa dati dei visitatori.
- Consenso cookie: identificativo casuale, versione dell’informativa, categorie scelte, azione e date di registrazione.
- Statistiche interne, soltanto previo consenso: identificativi casuali pseudonimizzati, pagina e titolo consultati, dominio di provenienza, lingua, dispositivo, browser, sistema operativo ed eventuali indicazioni geografiche generiche fornite dall’infrastruttura di rete. L’indirizzo IP non viene salvato nella tabella delle statistiche.
- Preferiti: identificativi numerici dei viaggi salvati nel browser dell’utente e non trasmessi al server per questa funzione.
Finalità e basi giuridiche
Il conferimento dei dati contrassegnati come obbligatori è necessario per utilizzare il relativo servizio. Il mancato conferimento impedisce l’invio del modulo, ma non limita la normale consultazione del sito. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente.
Recensioni, fotografie e contenuti pubblici
Gli album di viaggio possono contenere fotografie di persone. L’agenzia pubblica tali immagini soltanto quando dispone di un titolo adeguato per utilizzarle e deve prestare particolare attenzione alle immagini di minori e ai contenuti che possano rivelare informazioni delicate. Per ogni fotografia possono essere registrati e pubblicati il nome del fotografo o autore, quando autorizzato, e un’impronta tecnica SHA-256 del file. Le copie mostrate al pubblico includono un’indicazione visibile di titolarità e dell’eventuale autore, con finalità di attribuzione e tutela dei diritti.
Tempi di conservazione
- Richieste di contatto, avvisi e liste d’attesa: di norma 12 mesi, salvo prosecuzione del rapporto, obblighi di legge o tutela di diritti.
- Newsletter: fino alla revoca del consenso o alla disiscrizione; le informazioni minime necessarie a documentare la richiesta e a evitare ulteriori invii possono essere conservate per il tempo necessario alla tutela del titolare.
- Log tecnici: normalmente 30 giorni, salvo eventi di sicurezza.
- Registro delle preferenze cookie: fino a 400 giorni; la scelta memorizzata nel browser scade dopo un massimo di 180 giorni.
- Dati conservati nel local storage: fino alla cancellazione dei dati del sito dal browser o all’uso dell’apposito comando di rimozione, ove disponibile.
Destinatari, fornitori e servizi esterni
I dati possono essere trattati da personale autorizzato e da fornitori che erogano hosting, manutenzione, posta elettronica e assistenza, nei limiti necessari alle rispettive attività.
Generazione assistita delle guide di viaggio
Nel back office un operatore autorizzato può scegliere di inviare a OpenAI oppure a Google Gemini il nome della destinazione e indicazioni editoriali facoltative. Il provider utilizza i propri strumenti di ricerca web per restituire una bozza strutturata con fonti, informazioni pratiche e dati climatici. Non vengono inviati dati dei visitatori, richieste di viaggio, iscritti alla newsletter o fotografie degli album. Il provider riceve inoltre i normali dati tecnici della connessione del server. La bozza non viene pubblicata automaticamente: deve essere controllata, modificata e salvata dall’operatore. Le chiavi API sono conservate cifrate nell’installazione del sito.
Il trattamento è funzionale alla produzione e all’aggiornamento dei contenuti editoriali dell’agenzia. I servizi possono comportare trattamenti internazionali secondo le condizioni e le garanzie del provider selezionato. Consulta le informative di OpenAI e Google.
Mappe, punti dell’itinerario e geocodifica
Le destinazioni, gli indirizzi e le coordinate inseriti dagli operatori descrivono l’itinerario del viaggio e non rappresentano la posizione del visitatore. Questi dati restano nel database del sito fino alla modifica o eliminazione della relativa tappa o del viaggio. Il recupero delle coordinate nel back office avviene solo dopo un comando dell’operatore autorizzato. Quando un operatore usa “Genera dal titolo” dentro una singola tappa, il server ricava esclusivamente dal Titolo tappa le località candidate e trasmette a Nominatim/OpenStreetMap tali nomi, l’eventuale contesto geografico del viaggio e i normali dati tecnici della connessione del server; non vengono creati automaticamente altri giorni o altre tappe e non vengono inviati dati dei visitatori. Lo stesso servizio viene usato, sempre su comando dell’operatore, per cercare manualmente una località o un indirizzo.
Nel sito pubblico il componente cartografico è eseguito localmente e non scarica librerie JavaScript esterne. Sui computer con puntatore tradizionale le tessere di OpenStreetMap vengono richieste automaticamente quando la pagina del viaggio mostra la mappa; su tablet, smartphone e dispositivi touch vengono richieste soltanto dopo l’apertura volontaria della sezione. In entrambi i casi il fornitore riceve i dati tecnici necessari a consegnare le immagini, come indirizzo IP, browser e informazioni della richiesta. Il riepilogo delle località non contiene collegamenti esterni verso Google Maps. La mappa Google della sede resta subordinata al consenso ai servizi di preferenza. Consulta le informative di OpenStreetMap Foundation e Google.
Condivisione e social network
I pulsanti di condivisione non incorporano pixel sociali: il collegamento con WhatsApp, Facebook, Instagram, email o condivisione del dispositivo avviene soltanto quando l’utente sceglie il relativo comando. Da quel momento il trattamento è disciplinato anche dalle condizioni del servizio selezionato.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni servizi esterni scelti dall’utente, come Google o piattaforme sociali, possono comportare trattamenti o trasferimenti internazionali secondo le rispettive condizioni e garanzie. Il titolare verifica i servizi attivati e aggiorna questa informativa quando cambiano.
Diritti dell’interessato
L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, oltre a revocare il consenso senza pregiudicare i trattamenti già effettuati. Le richieste possono essere inviate al contatto privacy indicato sopra. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.