Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive come vengono trattati i dati personali degli utenti che consultano il sito visitvalsassina.it (di seguito, il "Sito").

1. Titolare del trattamento

Il Titolare del trattamento è Ivan Maltese.

Per qualsiasi questione relativa al trattamento dei dati e per l'esercizio dei diritti di seguito indicati è possibile scrivere a: info@visitvalsassina.it

2. Tipologie di dati, finalità e basi giuridiche

2.1 Dati di navigazione (log di server)

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo (user agent), data e ora della richiesta, pagine richieste ed esito della richiesta. Questi dati sono registrati nei log del reverse proxy.

• Finalità: garantire la sicurezza del Sito, diagnosticare malfunzionamenti e prevenire abusi.
• Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, GDPR).
• Conservazione: 30 giorni.

2.2 Statistiche di utilizzo (analytics)

Il Sito utilizza Umami, uno strumento di statistica self-hosted ospitato su infrastruttura del Titolare. La configurazione adottata è volutamente minimale e rispettosa della riservatezza:

• non utilizza cookie né altri identificatori persistenti sul dispositivo dell'utente;
• non memorizza l'indirizzo IP per finalità di tracciamento;
• non effettua profilazione né tracciamento dell'utente tra siti diversi;
• le funzionalità di registrazione della sessione (Session Replay) e di raccolta delle metriche di performance sono disattivate.

I dati prodotti sono di tipo aggregato e statistico (ad esempio numero di visite, pagine più consultate, provenienza geografica a livello macro) e non consentono di identificare il singolo visitatore.

• Finalità: misurazione in forma aggregata dell'utilizzo del Sito per migliorarne contenuti e funzionamento.
• Base giuridica: legittimo interesse del Titolare a conoscere in forma aggregata l'andamento del Sito (art. 6, par. 1, lett. f, GDPR). Data la natura cookieless e non identificativa dello strumento, non è richiesto il consenso preventivo dell'utente.
• Conservazione: 24 mesi.

2.3 Dati forniti tramite il modulo di contatto

Qualora l'utente utilizzi il modulo di contatto, vengono trattati i dati da lui volontariamente forniti (di norma nome, indirizzo email e contenuto del messaggio).

• Finalità: dare riscontro alle richieste inviate dall'utente.
• Base giuridica: esecuzione di misure richieste dall'interessato (art. 6, par. 1, lett. b, GDPR). Il conferimento è facoltativo, ma la mancata indicazione dei dati richiesti rende impossibile evadere la richiesta.
• Strumento anti-spam: il modulo è protetto da Cloudflare Turnstile, un sistema di verifica che non utilizza cookie di profilazione e non traccia l'utente tra siti diversi.
• Conservazione: 24 mesi.

2.4 Contenuti incorporati di terze parti (embed)

Alcune pagine possono proporre contenuti ospitati da soggetti terzi (ad esempio mappe e tracciati di Komoot, video di YouTube, post di Instagram). Tali contenuti sono protetti da un meccanismo di caricamento su richiesta (click-to-load): finché l'utente non clicca volontariamente sul comando di caricamento, nessuna richiesta viene inviata al fornitore terzo e nessun dato (incluso l'indirizzo IP) gli viene comunicato.

• Finalità: mostrare, su richiesta dell'utente, contenuti utili alla fruizione turistica.
• Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a, GDPR), prestato mediante l'atto di caricamento del contenuto.
• A seguito del caricamento, il fornitore terzo tratta i dati secondo la propria informativa, richiamata nella Cookie Policy.

I semplici collegamenti ipertestuali verso siti esterni (ad esempio Google Maps) non comportano alcuna comunicazione di dati al solo passaggio del mouse o alla visualizzazione della pagina.

3. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza, tra cui connessione cifrata (HTTPS), accesso limitato e copie di sicurezza periodiche e cifrate. Il trattamento è effettuato esclusivamente dal Titolare e dai soggetti da esso autorizzati.

4. Destinatari e responsabili del trattamento

I dati possono essere trattati, per conto del Titolare e in qualità di responsabili o autonomi titolari, dai seguenti soggetti:

• fornitore di hosting dell'infrastruttura su cui è erogato il Sito (server situati nell'Unione Europea);
• Cloudflare, limitatamente al servizio Turnstile di protezione del modulo di contatto;
• fornitore del servizio di copia di sicurezza utilizzato per l'archiviazione cifrata dei backup;
• fornitori dei contenuti incorporati (Komoot, YouTube/Google, Instagram/Meta), unicamente e a partire dal momento in cui l'utente ne richiede il caricamento.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

5. Trasferimento dei dati al di fuori dell'Unione Europea

L'infrastruttura principale del Sito è collocata nell'Unione Europea. Alcuni fornitori terzi (in particolare quelli dei contenuti incorporati e dei servizi accessori sopra indicati) possono comportare un trasferimento di dati verso Paesi terzi; in tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR (ad esempio decisioni di adeguatezza o Clausole Contrattuali Standard).

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, secondo i termini indicati ai punti precedenti, fatti salvi gli obblighi di conservazione previsti dalla legge.

7. Diritti dell'interessato

In relazione ai dati trattati, l'utente può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 del GDPR, ovvero: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento e — ove il trattamento si fondi sul consenso — revoca del consenso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti è sufficiente scrivere a info@visitvalsassina.it.

8. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatta salva ogni altra forma di tutela amministrativa o giurisdizionale.

9. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. La versione aggiornata è sempre pubblicata su questa pagina.

Ultimo aggiornamento: 28/06/2026