Privacy e Cookie Policy

Il titolare del trattamento è l'Associazione Turistica Pro Loco di Cavola, che determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso questo sito.

Per informazioni o per esercitare i diritti in materia di protezione dei dati è possibile scrivere a info@cavola.it oppure inviare una comunicazione alla sede dell'associazione. Non è stato nominato un responsabile della protezione dei dati, non ricorrendo i presupposti dell'art. 37 GDPR.

Dati personali comuni

Sono raccolti soltanto i dati che l'interessato inserisce volontariamente nei moduli del sito:

• Modulo di contatto: nome, email e messaggio. Cognome e numero di telefono sono facoltativi.
• Modulo di prenotazione: nome, cognome, email, telefono, data scelta, numero di persone e note organizzative facoltative.

Dati di navigazione

I sistemi informatici che consentono il funzionamento del sito possono registrare dati tecnici normalmente trasmessi durante la navigazione, come indirizzo IP, data e ora della richiesta, pagina richiesta, browser e codice di risposta del server.

Cosa il sito non raccoglie

• Nessun cookie di profilazione, pubblicitario o analitico
• Nessuno strumento di statistica di terze parti, come Google Analytics o pixel dei social network
• Nessun contenuto incorporato che traccia automaticamente il visitatore, come mappe o video social
• Nessuna profilazione e nessun processo decisionale automatizzato ai sensi dell'art. 22 GDPR

Chi comunica i dati di altre persone, per esempio i nominativi degli altri partecipanti a un pranzo, si assume la responsabilità del conferimento e garantisce di avere il diritto di trasmetterli.

I dati raccolti sono utilizzati esclusivamente per:

1. Rispondere alle richieste di contatto ricevute tramite il sito e gestire i rapporti che ne conseguono.
2. Gestire le prenotazioni al pranzo della Festa del Tartufo: verifica della disponibilità, conferma, comunicazione di variazioni o informazioni pratiche.
3. Organizzare il servizio di ristorazione in base al numero di ospiti e alle esigenze indicate nelle note organizzative.
4. Garantire la sicurezza del sito, prevenire invii automatizzati o abusivi dei moduli e diagnosticare problemi tecnici.

I dati non sono utilizzati per finalità di marketing, invio di newsletter, profilazione o analisi del comportamento dei visitatori, e non vengono ceduti a terzi per scopi commerciali.

• Esecuzione di misure richieste dall'interessato (art. 6, par. 1, lett. b, GDPR), per la gestione del contatto e della prenotazione.
• Legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR), per rispondere alle comunicazioni ricevute, garantire la sicurezza del sito e prevenire abusi dei moduli.
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR), quando il trattamento è necessario per una norma applicabile all'associazione.

Modalità

I moduli non alimentano alcun database del sito. I dati vengono trasmessi via email alle caselle della Pro Loco, che costituiscono quindi l'archivio effettivo delle richieste, e sono trattati con strumenti informatici da persone autorizzate e tenute alla riservatezza.

Le misure di sicurezza adottate comprendono la trasmissione su connessione cifrata HTTPS, la validazione dei dati lato browser e lato server, una protezione antispam basata su campo nascosto e limitazione della frequenza di invio, e la limitazione degli accessi alle caselle di posta alle sole persone incaricate.

Il sistema antispam conserva per non oltre 24 ore un identificativo non direttamente leggibile ricavato dall'indirizzo IP e il momento dell'ultimo invio. Non conserva il contenuto dei messaggi e non utilizza servizi esterni di tracciamento.

Destinatari

• Persone autorizzate dalla Pro Loco che gestiscono le caselle email, i contatti e le prenotazioni, istruite ai sensi dell'art. 29 GDPR.
• Incaricati del servizio di ristorazione, limitatamente alle informazioni necessarie a organizzare il pasto.
• Aruba S.p.A., fornitore di hosting e posta elettronica, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.

I dati personali non sono oggetto di diffusione. L'elenco aggiornato dei soggetti autorizzati può essere richiesto in qualsiasi momento al titolare.

Luogo

I dati sono trattati presso la sede dell'associazione e sui sistemi del fornitore di hosting e posta elettronica. Aruba dichiara che i servizi ordinari di hosting ed email sono gestiti nei propri data center italiani.

Per la configurazione descritta non sono previsti trasferimenti di dati personali al di fuori dello Spazio economico europeo. Eventuali future modifiche dei fornitori o dei servizi comporteranno una nuova verifica e l'aggiornamento di questa informativa.

I dati sono conservati per il tempo strettamente necessario alle finalità indicate, secondo il principio di limitazione della conservazione previsto dall'art. 5, par. 1, lett. e, GDPR.

La Pro Loco effettua almeno una volta all'anno una verifica delle caselle di posta per eliminare i messaggi non più necessari, svuotare il cestino e controllare le cartelle di archivio.

Trascorso il periodo di conservazione i dati sono cancellati. Da quel momento i diritti di accesso, rettifica, cancellazione e portabilità non possono più essere esercitati su quei dati.

I cookie sono piccole porzioni di dati che i siti visitati possono salvare nel browser dell'utente per essere poi ritrasmesse alla visita successiva.

Questo sito non imposta cookie propri durante la normale navigazione e non utilizza cookie di profilazione, pubblicitari o analitici. Font, icone, immagini e video sono serviti direttamente dal nostro server, senza chiamate a fornitori esterni.

Ai sensi dell'art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021, per i soli strumenti tecnici non è richiesto il consenso preventivo. Per questa ragione il sito non mostra alcun banner sui cookie: non vi è nulla da autorizzare.

I collegamenti verso Google Maps e verso i siti dei partner sono normali link esterni: il contatto con quei soggetti avviene soltanto quando l'utente decide di aprirli, e in quel caso valgono le rispettive informative. Se in futuro verranno aggiunti strumenti non tecnici, saranno bloccati fino all'eventuale consenso e questa policy verrà aggiornata.

L'utente può in ogni momento gestire o cancellare i cookie dalle impostazioni del proprio browser: Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari e Opera mettono a disposizione le relative istruzioni nelle proprie pagine di supporto.

Nei limiti previsti dagli articoli 15 e seguenti del GDPR, l'interessato ha il diritto di:

• Revocare il consenso in ogni momentoLa revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
• Opporsi al trattamentoQuando il trattamento si fonda su una base giuridica diversa dal consenso, in particolare sul legittimo interesse del titolare, per motivi connessi alla propria situazione particolare.
• Accedere ai propri datiOttenere conferma del trattamento, informazioni sulle finalità e sui destinatari e una copia dei dati trattati.
• Verificare e chiedere la rettificazioneFar correggere, aggiornare o integrare dati inesatti o incompleti.
• Ottenere la limitazione del trattamentoIn tal caso i dati vengono soltanto conservati e non ulteriormente utilizzati.
• Ottenere la cancellazione dei propri datiNei casi previsti dall'art. 17 GDPR, compresa la cancellazione dei messaggi conservati nelle caselle di posta.
• Ricevere i propri dati o farli trasferireIn formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento è basato sul consenso o su un contratto ed è effettuato con strumenti automatizzati.
• Proporre reclamoAll'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure agire in sede giudiziale.

Come esercitare i diritti

È sufficiente inviare una richiesta a info@cavola.it oppure una comunicazione alla sede dell'associazione, indicando:

1. il diritto che si intende esercitare;
2. i dati identificativi di chi scrive, in particolare nome, cognome ed email utilizzata per il contatto o la prenotazione;
3. l'evento o la prenotazione a cui la richiesta si riferisce, se pertinente;
4. copia di un documento d'identità, soltanto se necessaria a verificare l'identità del richiedente.

Il reclamo può essere presentato al Garante per la protezione dei dati personali, ai recapiti pubblicati sul sito dell'autorità.

Definizioni

Dati personali. Qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica.

Informazioni personali sensibili, o categorie particolari di dati. Dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici e biometrici, dati relativi alla salute, alla vita sessuale o all'orientamento sessuale. Il loro trattamento è vietato in via generale dall'art. 9 GDPR, salvo che ricorra una delle condizioni del paragrafo 2.

Dati di utilizzo. Informazioni raccolte automaticamente dal sito o dai sistemi che lo ospitano, tra cui indirizzo IP, orario della richiesta, indirizzo della risorsa richiesta, metodo utilizzato, codice di risposta del server e parametri relativi al browser dell'utente.

Utente. La persona che utilizza questo sito e che, salvo diversa indicazione, coincide con l'interessato.

Interessato. La persona fisica cui si riferiscono i dati personali.

Responsabile del trattamento. La persona fisica o giuridica, o altro ente, che tratta dati personali per conto del titolare, nel rispetto delle istruzioni impartite ai sensi dell'art. 28 GDPR.

Titolare del trattamento. Il soggetto che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali e le misure di sicurezza relative al funzionamento del sito. Per questo sito è l'Associazione Turistica Pro Loco di Cavola, indicata nella sezione 1.

Cookie. Strumento di tracciamento costituito da piccole porzioni di dati conservate nel browser dell'utente. Sono tecnici i cookie usati al solo fine di trasmettere una comunicazione o nella misura strettamente necessaria a erogare un servizio esplicitamente richiesto dall'utente.

Strumento di tracciamento. Qualsiasi tecnologia, come cookie, identificativi univoci, web beacon, script incorporati o fingerprinting, che consenta di tracciare gli utenti raccogliendo o salvando informazioni sul loro dispositivo.

Riferimenti legali

• Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR), in particolare gli articoli 5, 6, 7, 9, da 12 a 22, 28 e 32.
• D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101.
• Direttiva 2002/58/CE, cosiddetta ePrivacy, e successive modificazioni.
• Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021, Linee guida cookie e altri strumenti di tracciamento.

Salvo diversa indicazione, questa informativa riguarda esclusivamente questo sito.

La presente informativa sarà aggiornata quando cambieranno i moduli, i fornitori, gli strumenti tecnici o le finalità del trattamento. La versione corrente è pubblicata stabilmente in questa pagina, con la data di ultimo aggiornamento indicata in alto.

Se le modifiche riguarderanno trattamenti fondati sul consenso, il consenso verrà raccolto nuovamente ove necessario.