Privacy Policy
Questa informativa descrive quali dati personali possono essere trattati quando utilizzi Visitare Lanzarote, per quali finalità, su quale base giuridica, con quali fornitori e quali diritti puoi esercitare.
Come trattiamo i tuoi dati
Visitare Lanzarote raccoglie soltanto i dati necessari al funzionamento del sito e quelli connessi ai servizi effettivamente utilizzati o alle interazioni richieste dall’utente.
I dati possono però essere comunicati ai fornitori tecnici, analytics, pubblicitari, anti-spam o di affiliazione indicati in questa informativa, nei limiti necessari al rispettivo servizio e secondo le preferenze di consenso applicabili.
Chi decide finalità e mezzi del trattamento
Visitare Lanzarote — Gabriele Bertoloni
Titolare del trattamento: Gabriele Bertoloni, responsabile del progetto Visitare Lanzarote.
Email: info@visitarelanzarote.it
Le richieste relative all’esercizio dei diritti privacy possono essere inviate a questo indirizzo senza formalità particolari.
Quali dati personali possiamo trattare
La tipologia concreta dipende dal modo in cui utilizzi il sito e dalle preferenze espresse nel banner CookieYes.
Dati tecnici e di utilizzo
Quando visiti il sito, il server e i fornitori tecnici possono trattare informazioni normalmente trasmesse dai browser e dai dispositivi: indirizzo IP, data e ora della richiesta, URL richiesto, referrer, user agent, tipo e versione del browser, sistema operativo, informazioni sul dispositivo, esito della richiesta e dati di log utili a sicurezza, diagnostica e funzionamento.
Dati relativi al consenso
CookieYes memorizza le preferenze espresse rispetto alle categorie di cookie e agli strumenti di tracciamento. Il servizio può trattare informazioni tecniche necessarie a registrare e dimostrare la scelta dell’utente, inclusa una forma mascherata dell’indirizzo IP secondo la propria documentazione.
Dati statistici
Se presti il consenso alla misurazione, Google Analytics 4 può raccogliere informazioni come numero di utenti, statistiche di sessione, posizione geografica approssimativa e informazioni su browser e dispositivo, oltre agli eventi configurati sul sito.
Dati pubblicitari
Se presti il consenso alle finalità pubblicitarie, i servizi di advertising possono trattare identificatori online, cookie, indirizzo IP, informazioni sul dispositivo, pagine visitate, interazioni con gli annunci e dati utili a misurare frequenza, rendimento e, quando autorizzato, personalizzazione degli annunci.
Dati forniti volontariamente
Quando contatti Visitare Lanzarote tramite email o altri canali indicati sul sito, vengono trattati i dati che scegli di comunicare, come indirizzo email, nome eventualmente indicato e contenuto della richiesta.
Commenti e protezione anti-spam
Se il sito consente l’invio di commenti e il servizio Akismet è attivo, possono essere analizzati i dati normalmente associati al commento, come indirizzo IP, user agent, referrer, URL della pagina e i dati inseriti dall’utente nel modulo, al fine di individuare spam e abusi.
Perché trattiamo i dati
La base giuridica cambia in funzione della singola attività: consenso, obbligo legale, misure richieste dall’utente o interesse legittimo.
| Finalità | Dati | Base giuridica | Conservazione / criterio | Principali destinatari |
|---|---|---|---|---|
| Erogazione, sicurezza e manutenzione del sito | IP, log, dati tecnici, richieste HTTP, dispositivo e browser. | Legittimo interesse del Titolare alla sicurezza, integrità, disponibilità e difesa del sito; eventuali obblighi di legge. | Per il periodo necessario a sicurezza, diagnostica e gestione tecnica, secondo le configurazioni dell’hosting e gli obblighi applicabili. | Aruba S.p.A.; eventuali fornitori tecnici autorizzati. |
| Gestione e prova del consenso | Preferenze cookie, identificatori tecnici e dati necessari alla registrazione della scelta. | Obbligo legale e legittimo interesse a documentare le scelte privacy dell’utente. | Per il periodo necessario a dimostrare la scelta e secondo la configurazione CookieYes. | CookieYes Limited. |
| Misurazione statistica con GA4 | Cookie e identificatori analytics, sessioni, eventi, browser, dispositivo, posizione approssimativa. | Consenso dell’utente. | Secondo il periodo di conservazione configurato nella proprietà Google Analytics e le impostazioni del servizio. | Google Ireland Limited e società del gruppo Google coinvolte nel servizio. |
| Pubblicità e misurazione degli annunci | Cookie, identificatori online, IP, device data, pagine viste, interazioni pubblicitarie. | Consenso dell’utente per gli strumenti non strettamente necessari. | Secondo durata dei relativi identificatori e impostazioni dei fornitori, come specificato nella Cookie Policy. | Google / AdSense e relativi partner pubblicitari. |
| Affiliazione commerciale | Dati di utilizzo e identificatori connessi ai link affiliati, quando applicabili. | Consenso quando vengono utilizzati strumenti di tracciamento non necessari; legittimo interesse per la gestione del rapporto commerciale ove non comporti tracking sul dispositivo. | Secondo le regole del programma e le informative del fornitore. | Amazon e società coinvolte nel Programma di Affiliazione. |
| Protezione anti-spam | Dati tecnici e dati inviati nei commenti. | Legittimo interesse a prevenire spam, abusi e attività automatizzate dannose. | Per il tempo necessario alla verifica, prevenzione degli abusi e secondo le condizioni del servizio. | Automattic Inc. tramite Akismet. |
| Risposta a richieste e comunicazioni | Email, nome eventualmente indicato, contenuto della richiesta e metadati della comunicazione. | Misure precontrattuali quando la richiesta riguarda un servizio; altrimenti legittimo interesse a rispondere alle comunicazioni ricevute. | Per il tempo necessario a gestire la richiesta e, se rilevante, a tutelare diritti o adempiere obblighi di legge. | Fornitori di posta elettronica e soggetti autorizzati dal Titolare. |
| Visualizzazione dei font del sito | Nessun dato trasmesso a terzi: i font sono ospitati localmente sui server del sito. | Non applicabile: il caricamento non comporta comunicazione di dati a fornitori esterni. | — | Nessuno (font self-hosted). |
Per cookie, identificatori e durate dei singoli strumenti consulta anche la Cookie Policy, che integra questa informativa per gli strumenti memorizzati o letti sul dispositivo.
Servizi di terza parte
Aruba S.p.A.
Fornisce l’infrastruttura di hosting utilizzata per rendere disponibili pagine, file e database, garantire continuità operativa, sicurezza e prestazioni e gestire i log tecnici necessari.
CookieYes Limited
Fornisce la piattaforma di gestione del consenso utilizzata per mostrare il banner, memorizzare le preferenze e consentire all’utente di modificarle o revocarle.
Google Analytics 4
Servizio di misurazione che può raccogliere dati su utenti, sessioni, dispositivo, browser, posizione approssimativa ed eventi del sito quando è disponibile il consenso richiesto. Viene caricato direttamente tramite gtag.js, senza un contenitore Google Tag Manager.
Google AdSense
Servizio pubblicitario utilizzato per mostrare e misurare annunci e, se autorizzato, per finalità di personalizzazione pubblicitaria.
Amazon Affiliation
Alcuni link possono essere affiliati. Dopo l’apertura del collegamento, Amazon tratta i dati relativi alla navigazione sui propri servizi secondo le proprie informative e le regole del Programma di Affiliazione.
Akismet — Automattic
Quando è attivo sui commenti, analizza dati tecnici e informazioni associate al commento per identificare spam, abuso e messaggi automatizzati indesiderati.
Google Fonts
I caratteri utilizzati sul sito sono ospitati localmente sui nostri server: non viene effettuata alcuna richiesta ai server di Google per la visualizzazione dei font, e non avviene quindi comunicazione di dati a Google per questo scopo.
Aruba — GDPR e privacy · CookieYes — Privacy Policy · CookieYes — DPA · Google — Privacy Policy · Google — siti e app partner · Automattic — Privacy Notice per visitatori · Amazon — Programma di Affiliazione.
Trasferimenti internazionali di dati
L’hosting del sito è fornito da Aruba. Alcuni servizi esterni, in particolare quelli appartenenti a gruppi internazionali o con infrastrutture globali, possono invece comportare il trattamento di dati al di fuori dell’Italia o dello Spazio Economico Europeo.
Quando il GDPR lo richiede, i trasferimenti verso Paesi terzi devono avvenire sulla base di un meccanismo riconosciuto dalla normativa, come una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie appropriate. Le informazioni aggiornate sui meccanismi utilizzati sono disponibili nelle informative e negli accordi sul trattamento dei singoli fornitori.
Per quanto tempo conserviamo i dati
I dati personali vengono conservati per il tempo necessario alla finalità per cui sono stati raccolti e, quando applicabile, per il periodo richiesto da obblighi di legge, tutela di diritti o gestione di contestazioni.
Per i dati trattati da servizi esterni, i periodi possono dipendere anche dalla configurazione impostata dal Titolare e dalle politiche del fornitore. In particolare, la conservazione dei dati a livello di utente ed evento in Google Analytics dipende dal periodo configurato nella proprietà Analytics; i cookie e gli identificatori hanno durate specifiche indicate nella Cookie Policy.
Quando il trattamento è fondato sul consenso, la revoca impedisce i successivi trattamenti basati su quel consenso, senza pregiudicare la liceità delle operazioni già effettuate prima della revoca.
I tuoi diritti
I diritti si applicano nei casi e nei limiti previsti dal Regolamento, in funzione del trattamento concreto.
Puoi scrivere a info@visitarelanzarote.it. Le richieste vengono gestite gratuitamente salvo i casi previsti dal GDPR e riceveranno riscontro nei termini stabiliti dalla normativa.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, oppure di rivolgerti all’autorità di controllo competente secondo il GDPR.
Pubblicità personalizzata e decisioni automatizzate
Visitare Lanzarote non adotta decisioni esclusivamente automatizzate proprie che producano effetti giuridici o incidano in modo analogamente significativo sull’utente.
Se l’utente presta il relativo consenso, i fornitori pubblicitari possono utilizzare identificatori e dati di utilizzo per selezionare o personalizzare annunci e per misurarne l’efficacia. Le modalità concrete dipendono dal fornitore, dal framework pubblicitario e dalle preferenze registrate tramite CookieYes.
Cookie e preferenze di consenso
Per informazioni su cookie, identificatori, categorie, durata e modalità di gestione del consenso consulta la Cookie Policy.
Sicurezza, accessi e responsabili
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita. L’accesso ai dati è limitato al Titolare, ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere le rispettive funzioni.
I fornitori che trattano dati personali per conto del Titolare possono essere nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando ne ricorrono i presupposti. L’elenco aggiornato dei responsabili può essere richiesto scrivendo al Titolare.
Log di sistema
Per esigenze di funzionamento, sicurezza e manutenzione possono essere raccolti log tecnici che registrano le interazioni con il sito e che possono includere indirizzi IP, data e ora, richieste effettuate, errori e informazioni sul dispositivo.
Difesa dei diritti
I dati possono essere utilizzati nella misura necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale e possono essere comunicati alle autorità quando ciò sia richiesto dalla legge o da un provvedimento legittimo.
Modifiche a questa Privacy Policy
Questa informativa può essere aggiornata quando cambiano le attività di trattamento, i fornitori, le funzionalità del sito o la normativa applicabile. La versione pubblicata su questa pagina riporta la data dell’ultimo aggiornamento.
Quando una modifica richiede un nuovo consenso, la relativa attività non verrà basata sul consenso precedente oltre i limiti consentiti e verrà richiesta una nuova scelta quando necessario.
Riferimenti legali
La presente informativa è predisposta sulla base del Regolamento (UE) 2016/679, in particolare degli articoli 5, 6, 12, 13, 14, 15–22, 28, 32, 44 e seguenti e 77, nonché del d.lgs. 196/2003 come modificato e della disciplina nazionale ed europea applicabile.
Fonti istituzionali: Regolamento (UE) 2016/679 · Diritti dell’interessato — Garante · Reclamo al Garante.
