Informativa sull’utilizzo di Cookie e tecnologie similari di tracciamento
Ultima revisione: 3 Luglio 2026

1. Premessa e riferimenti normativi
Questa informativa illustra le principali informazioni relative al trattamento dei dati personali e all’utilizzo di cookie all’interno di questo sito.
L’informativa si rivolge a chiunque acceda o utilizzi questo sito, descrivendo le modalità di raccolta, utilizzo e tutela dei dati personali dell’utente che possono avvenire tramite cookie e tecnologie similari, nonché i diritti riconosciuti dalla legge.
Le presenti disposizioni non riguardano altri siti, pagine o servizi online accessibili tramite collegamenti esterni eventualmente presenti sul sito, rispetto ai quali si invita a consultare le relative informative privacy.
Questa informativa viene fornita in osservanza delle principali normative nazionali e internazionali in materia di protezione dei dati personali, tra cui:

• Regolamento (UE) 2016/679 (GDPR) e Direttiva 2002/58/CE, cosiddetta Direttiva ePrivacy
• UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, Privacy and Electronic Communications Regulations (PECR) e Data (Use and Access) Act 2025 (DUAA)
• Legge federale svizzera sulla protezione dei dati (nFADP / LPD)
• Canadian Personal Information Protection and Electronic Documents Act (PIPEDA)
• Legge brasiliana sulla protezione dei dati personali (LGPD)
• California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)
• Colorado Privacy Act (CPA)
• Connecticut Data Privacy Act (CTDPA)
• Delaware Personal Data Privacy Act (DPDPA)
• Minnesota Consumer Data Privacy Act (MCDPA)
• Montana Consumer Data Privacy Act (MTCDPA)
• Nebraska Data Privacy Act (NDPA)
• Nevada Privacy Law (NRS 603A)
• New Hampshire Privacy Act (NHPA)
• New Jersey Data Privacy Act (NJDPA)
• Oregon Consumer Privacy Act (OCPA)
• Tennessee Information Protection Act (TIPA)
• Texas Data Privacy and Security Act (TDPSA)
• Utah Consumer Privacy Act (UCPA)
• Virginia Consumer Data Protection Act (VCDPA)
• Altre normative eventualmente applicabili.

2. Chi gestisce i tuoi dati e come puoi contattarci?
I tuoi dati personali sono trattati da:
Mercanti e Viaggiatori di Luisa Rizza
Via Adriatico 30 - 20162 Milano
mercantieviaggiatori@gmail.com
Partita IVA: 12752760962

Per ogni informazione relativa al trattamento dei dati personali o per esercitare i propri diritti previsti dalla normativa, gli interessati possono contattare il Titolare.

3. Quali dati raccogliamo quando visiti il sito?
Quando navighi su questo sito, potremmo raccogliere alcune informazioni tramite cookie, strumenti affini e tecnologie di tracciamento. Le principali tipologie di dati che possono essere registrate includono:

• Informazioni tecniche e di navigazione: indirizzo IP, identificatori del dispositivo in uso, informazioni sul browser e sul sistema operativo, data e ora degli accessi, pagine visitate, comandi tecnici necessari alla corretta visualizzazione dei contenuti, errori di sistema.
• Preferenze utente: scelte effettuate in relazione ai cookie e alle impostazioni sulla privacy, raccolte tramite pannelli, banner o strumenti analoghi.
• Dati statistici e di utilizzo: informazioni utilizzate per valutare e migliorare il funzionamento del sito, ad esempio frequenza delle visite o aree più consultate. Tali dati possono essere trattati in forma aggregata o anonimizzata ove lo strumento utilizzato lo consenta; negli altri casi il relativo trattamento avviene secondo le preferenze espresse dall’utente e quanto indicato nell’elenco dettagliato dei cookie.
• Interazioni con servizi esterni integrati: dati tecnici condivisi quando il sito integra servizi di terze parti (es. font, mappe, visualizzazione di immagini), sempre secondo le regole dei gestori coinvolti.

Per dettagli sul trattamento dei dati comunicati tramite moduli di contatto, richieste di servizi o altre funzionalità, ti invitiamo a consultare la nostra Personal Data Policy.

4. Quali tipi di cookie (e simili) esistono?
In generale esistono diverse categorie di cookie e tecnologie simili (web beacon, local storage e tecnologie equivalenti). Di seguito una descrizione delle categorie generalmente utilizzabili; l’elenco di quelli effettivamente presenti su questo sito è riportato al successivo punto «Elenco dettagliato dei cookie».

• Cookie strettamente necessari: fondamentali per il funzionamento tecnico del sito, consentono ad esempio di accedere alle aree protette, gestire la sessione o ricordare preferenze indispensabili.
• Cookie per preferenze e personalizzazione: servono a memorizzare le scelte di visualizzazione, come lingua, dimensione del testo o modalità di consultazione, per offrirti un’interazione più vicina ai tuoi gusti.
• Cookie analitici e di performance: ci aiutano a comprendere come viene utilizzato il sito. Possono essere assimilati ai cookie tecnici solo quando sono configurati in modo da ridurre il potere identificativo e utilizzati esclusivamente per statistiche aggregate; negli altri casi vengono attivati solo previo consenso dell’utente.
• Cookie per attività promozionali o pubblicitarie: utilizzati per proporre contenuti commerciali personalizzati e monitorare l’efficacia delle campagne pubblicitarie.
• Componenti e servizi esterni: interagendo con plugin social, strumenti di analytics o piattaforme terze, potrebbero essere installati cookie o sistemi assimilabili gestiti direttamente da soggetti esterni.

5. Come puoi dare o negare il consenso all’uso dei cookie?
Giurisdizioni UE, Regno Unito, Svizzera, Brasile, o comunque in Paesi con normativa analoga al GDPR:

• L’uso di cookie e tecnologie analoghe non strettamente necessari è subordinato, ove richiesto dalla normativa applicabile, al consenso preventivo, libero, specifico, informato e inequivocabile dell’utente; negli altri casi, avviene nel rispetto delle condizioni di liceità e, ove applicabile, sulla base di un’idonea base giuridica, previa informativa trasparente e nel rispetto delle facoltà di rifiuto, opposizione o revoca previste dalla normativa applicabile. Per scelta prudenziale, il sistema di gestione del consenso My Agile Privacy® adottato su questo sito attiva tali strumenti solo dopo che l’utente ha espresso le proprie preferenze tramite l’apposito cookie banner.
• L’utente può gestire e modificare in ogni momento le proprie preferenze, revocare il consenso accordato ed accedere alla funzione “Gestisci preferenze cookie”.

Stati Uniti (California CCPA/CPRA, Colorado CPA, Connecticut CTDPA, Delaware DPDPA, Minnesota MCDPA, Montana MTCDPA, Nebraska NDPA, Nevada NRS 603A, New Hampshire NHPA, New Jersey NJDPA, Oregon OCPA, Tennessee TIPA, Texas TDPSA, Utah UCPA, Virginia VCDPA) Canada PIPEDA e normative equivalenti:

• Ove previsto dalle leggi statunitensi applicabili, l’utente può esercitare l’opt-out dalla vendita dei dati personali, dalla loro condivisione o dal trattamento per pubblicità mirata e, ove previsto, dalla profilazione finalizzata a decisioni che producono effetti giuridici o analogamente significativi. Con riferimento al Canada, ove sia applicabile il PIPEDA o la pertinente normativa provinciale, la raccolta, l’uso e la comunicazione dei dati personali richiedono di regola un consenso valido e significativo. L’utente può ritirare il consenso secondo le modalità e nei limiti previsti dalla legge applicabile; ove trovi applicazione il PIPEDA, il ritiro può avvenire in qualsiasi momento, con ragionevole preavviso e fatti salvi vincoli legali o contrattuali, previa informazione sulle relative conseguenze.

Dettagli operativi:
Al primo accesso al sito, viene visualizzato un banner che consente di gestire le preferenze relative ai cookie e agli strumenti di tracciamento.
Attraverso il banner, l’utente può scegliere se:

• Accettare tutti i cookie: cliccando sull’apposito pulsante tutti i cookie non essenziali verranno attivati.
• Personalizzare le impostazioni: è possibile selezionare in modo dettagliato quali cookie autorizzare e quali mantenere disattivati.
• Rifiutare i cookie facoltativi: premendo il pulsante di rifiuto oppure chiudendo il banner tramite l’apposito comando di chiusura (X), le impostazioni predefinite restano invariate e la navigazione prosegue con i soli cookie tecnici necessari al funzionamento del sito; la chiusura del banner equivale pertanto al mancato consenso.

Le preferenze espresse tramite il banner vengono conservate per un periodo di 180 giorni tramite un cookie tecnico. In caso di accesso da un dispositivo o un browser differente, sarà necessario riconfigurare le proprie preferenze.
L’utente ha comunque la possibilità, in ogni momento, di modificare le scelte effettuate accedendo all’apposita funzionalità, identificabile dall’icona o dal link dedicato alla gestione del consenso.

Le preferenze sull'uso dei cookie e degli strumenti di tracciamento sono raccolte e gestite tramite il sistema di gestione del consenso (Consent Management Platform) My Agile Privacy®, partner certificato da Google per l'integrazione con Google Consent Mode v2.

6. Su quali basi giuridiche trattiamo i dati raccolti tramite cookie e tecnologie affini?
L'installazione dei cookie e l'utilizzo di strumenti di tracciamento si fondano su basi giuridiche differenti a seconda della categoria dello strumento e della normativa applicabile. In generale:

1. Cookie tecnici e strumenti strettamente necessari: sono utilizzati senza il consenso dell'utente, in quanto necessari per effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica oppure per erogare un servizio della società dell'informazione espressamente richiesto dall'utente. Rientrano in questa categoria, ad esempio, i cookie necessari al funzionamento del sito, alla gestione della sessione, alla sicurezza, alla memorizzazione delle preferenze di consenso e, ove ricorrano i presupposti, alcuni cookie analitici configurati in modo da ridurre il potere identificativo.
2. Cookie e strumenti non strettamente necessari: sono utilizzati solo previo consenso dell'utente, libero, specifico, informato e revocabile in qualsiasi momento. Rientrano in questa categoria, ad esempio, cookie di profilazione, marketing, pubblicità comportamentale, social plugin e strumenti analitici non assimilabili ai cookie tecnici.

Quando i cookie o gli altri strumenti comportano il trattamento di dati personali, l'archiviazione di informazioni sul dispositivo o l'accesso ad esse sono subordinate al consenso solo ove questo sia richiesto dalla normativa applicabile, salvo le esenzioni sopra indicate per gli strumenti strettamente necessari; le successive operazioni di trattamento dei dati raccolti si fondano su una base giuridica ai sensi della normativa applicabile in materia di protezione dei dati. L'eventuale legittimo interesse del Titolare può riguardare tali trattamenti successivi, necessari e proporzionati (ad esempio specifiche attività di sicurezza), e non può sostituire il consenso richiesto per gli strumenti non strettamente necessari.

Regole e diritti aggiuntivi per le giurisdizioni statunitensi:
Nei Paesi sottoposti a normative come il California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), e le altre normative statali statunitensi applicabili, l'utente può esercitare in qualsiasi momento l'opt-out dalla vendita dei dati personali, dalla loro condivisione o dal trattamento per pubblicità mirata e, ove previsto, dalla profilazione finalizzata a decisioni che producono effetti giuridici o analogamente significativi, tramite le apposite funzioni (tasto "Rifiuta", ove configurato per dare effetto anche a tali opt-out, segnale Global Privacy Control o altri segnali universali di opt-out riconosciuti dalla legge applicabile).

Con riferimento al Canada, ove sia applicabile il PIPEDA o la pertinente normativa provinciale, la raccolta, l'uso e la comunicazione dei dati personali richiedono di regola un consenso valido e significativo. L'utente può ritirare il consenso secondo le modalità e nei limiti previsti dalla legge applicabile; ove trovi applicazione il PIPEDA, il ritiro può avvenire in qualsiasi momento, con ragionevole preavviso e fatti salvi vincoli legali o contrattuali, previa informazione sulle relative conseguenze. In Québec, l'utente è inoltre informato preventivamente dell'uso di tecnologie che consentono di identificarlo, localizzarlo o profilarlo e dei mezzi per attivare tali funzioni; tali funzioni non sono attivate per impostazione predefinita e sono attivate soltanto mediante un intervento dell'utente. Il consenso, ove richiesto, è manifesto, libero e informato, è prestato per finalità specifiche ed è richiesto distintamente per ciascuna finalità, in linguaggio chiaro e semplice e, se richiesto per iscritto, separatamente dalle altre informazioni presentate all'utente.

Rifiutare o revocare il consenso all'uso di determinati cookie può limitare l'accesso ad alcune funzionalità personalizzate del sito.

7. Come vengono protetti i tuoi dati?
I dati personali raccolti tramite questo sito attraverso cookie e strumenti di tracciamento sono trattati con strumenti elettronici secondo principi di liceità, correttezza, minimizzazione, integrità e riservatezza.

In particolare, le comunicazioni tra il browser dell’utente e il sito sono protette tramite cifratura HTTPS, misura volta a ridurre il rischio di intercettazione o manipolazione dei dati trasmessi durante la navigazione.

Il Titolare adotta inoltre ulteriori misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio. Per il dettaglio di tali misure si rinvia alla Personal Data Policy presente su questo sito.

8. Dove possono essere trattati e trasferiti i tuoi dati?
Alcuni dei cookie e degli strumenti di terze parti elencati al successivo punto «Elenco dettagliato dei cookie» sono forniti da soggetti che possono trattare i dati in paesi diversi da quello in cui risiedi, compresi paesi esteri.

I dati raccolti tramite cookie e strumenti di tracciamento sono trattati, di regola, nel Paese in cui ha sede il Titolare e presso i fornitori di servizi utilizzati. Qualora i dati siano trasferiti o resi accessibili al di fuori del territorio rilevante secondo la normativa applicabile, il trasferimento avviene mediante uno dei meccanismi da essa consentiti, inclusi decisioni di adeguatezza, garanzie adeguate o appropriate e, ove applicabili, deroghe o altre condizioni previste dalla normativa applicabile. Per i trasferimenti soggetti al GDPR, il territorio di riferimento è l'Unione Europea / Spazio Economico Europeo e rilevano, in particolare, l'EU-U.S. Data Privacy Framework, limitatamente alle organizzazioni incluse nella relativa lista e all'ambito della certificazione, e le Clausole Contrattuali Standard adottate dalla Commissione europea. I Paesi di destinazione e il meccanismo concretamente applicato sono indicati nell'elenco dettagliato dei cookie, insieme alle modalità per ottenere copia delle eventuali garanzie.

Per i trasferimenti verso Paesi terzi soggetti al UK GDPR, la base è costituita dalle adeguatezze riconosciute dal Regno Unito (incluso, per gli USA, il UK Extension to the EU-US Data Privacy Framework - "UK-US Data Bridge" per i fornitori certificati) oppure da garanzie adeguate quali l'International Data Transfer Agreement (IDTA) o l'UK Addendum alle SCC, previa valutazione del rischio di trasferimento (TRA).

I dettagli sui singoli fornitori e sui rispettivi paesi di destinazione sono riportati nella tabella dei cookie al punto 10. Paesi verso cui possono avvenire trasferimenti: Stati Uniti

9. Chi può ricevere i tuoi dati?
I dati personali raccolti tramite cookie e strumenti di tracciamento possono essere trattati dal Titolare, da soggetti autorizzati e da fornitori di servizi tecnici o terze parti coinvolte nell'erogazione dei servizi presenti sul sito.

Tali soggetti possono, secondo le attività concretamente svolte e la normativa applicabile, trattare i dati per conto del Titolare oppure determinare le finalità e i mezzi del trattamento, autonomamente o congiuntamente ad altri soggetti. Le identità o categorie di tali soggetti, i rispettivi ruoli e, ove pertinente, le finalità sono indicati nell'elenco dettagliato dei cookie; le informative privacy dei singoli fornitori forniscono informazioni integrative.

Con riferimento alle normative statunitensi applicabili, il coinvolgimento di fornitori terzi di cookie pubblicitari o di profilazione può configurare, secondo le definizioni della legge applicabile, una vendita, una condivisione per pubblicità comportamentale cross-context o un trattamento per pubblicità mirata: in tali casi l'utente può esercitare il relativo diritto di opt-out secondo quanto descritto nella presente informativa. Con riferimento al Canada, ove sia applicabile il PIPEDA o la pertinente normativa provinciale, la raccolta, l'uso o la comunicazione di dati da parte di terzi per proprie finalità pubblicitarie o di profilazione richiedono di regola un consenso valido e significativo, che l'utente può ritirare secondo la legge applicabile.

L'elenco aggiornato dei fornitori è consultabile nella tabella al punto 10 ed è inoltre disponibile su richiesta ai recapiti del Titolare.

10. Elenco dettagliato dei cookie

Google Analytics

Google Analytics è un servizio di analisi web fornito da Google Ireland Limited (“Google”). Google utilizza i dati personali raccolti per tracciare ed esaminare l’uso di questo sito web, compilare report sulle sue attività e condividerli con gli altri servizi sviluppati da Google. Google può utilizzare i tuoi dati personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. I dati inviati vengono collezionati per gli scopi di personalizzazione dell'esperienza e il tracciamento statistico. Trovi maggiori informazioni alla pagina "Ulteriori informazioni sulla modalità di trattamento delle informazioni personali da parte di Google".

Luogo del trattamento: Irlanda - Privacy Policy

Google Tag Manager

Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.I dati inviati vengono collezionati per gli scopi di personalizzazione dell'esperienza e il tracciamento statistico. Trovi maggiori informazioni alla pagina "Ulteriori informazioni sulla modalità di trattamento delle informazioni personali da parte di Google".

Luogo del trattamento: Irlanda - Privacy Policy

Google Fonts

Google Fonts è un servizio per visualizzare gli stili dei caratteri di scrittura gestito da Google Ireland Limited e serve ad integrare tali contenuti all’interno delle proprie pagine.

Luogo del trattamento: Irlanda - Privacy Policy

Gravatar

Gravatar è un servizio di visualizzazione di immagini gestito da Automattic Inc. che permette a Automattic Inc. di integrare tali contenuti all’interno delle proprie pagine.

Luogo del trattamento: Stati Uniti - Privacy Policy

Monitoraggio conversioni di Google Ads

Il monitoraggio per le conversioni di Google Ads è un servizio di statistiche fornito da Google Inc. che viene usato per inviare i dati delle azioni compiute all'interno di questo Sito web.

Luogo del trattamento: Irlanda - Privacy Policy

11. Per quanto tempo conserviamo i dati e le tue preferenze?

Le preferenze espresse sull’uso dei cookie e delle tecnologie di tracciamento tramite il banner o la piattaforma di gestione dei consensi sono conservate per un periodo di 180 giorni.

Per la conservazione, durata e modalità di cancellazione dei dati diversi da quelli menzionati, puoi consultare le specifiche disposizioni previste nella Personal Data Policy presente su questo sito.

12. Quali sono i tuoi diritti rispetto ai dati raccolti?
In relazione ai dati raccolti tramite cookie e strumenti di tracciamento, l'utente può esercitare in ogni momento i diritti riconosciuti dalla normativa applicabile.

In particolare, il diritto più direttamente collegato ai cookie è quello di revocare il consenso precedentemente prestato all'uso dei cookie non tecnici e di modificare le proprie preferenze in qualsiasi momento, tramite l'apposita funzione di gestione del consenso identificabile dall'icona o dal link dedicato, senza effetti retroattivi sulla liceità del trattamento già effettuato sulla base del consenso, fatti salvi gli ulteriori diritti previsti dalla normativa applicabile, incluso, ove applicabile, il diritto alla cancellazione o eliminazione dei dati.

Gli utenti nel Regno Unito hanno diritto di presentare un reclamo direttamente al Titolare in materia di protezione dei dati; il Titolare ne confermerà la ricezione entro 30 giorni e vi darà seguito senza ingiustificato ritardo, informando l'interessato sullo stato di avanzamento e sull'esito. Resta impregiudicato il diritto di rivolgersi all'autorità di controllo britannica competente.

Con riferimento alle normative statunitensi applicabili, l'utente può esercitare il diritto di opt-out dalla vendita dei dati personali, dalla loro condivisione o dal trattamento per pubblicità mirata e, ove previsto, dalla profilazione finalizzata a decisioni che producono effetti giuridici o analogamente significativi, tramite le apposite funzioni del banner o segnali universali di opt-out riconosciuti dalla legge applicabile, come il Global Privacy Control; le impostazioni del browser rilevano a tal fine solo se trasmettono un segnale valido. Con riferimento al Canada, ove sia applicabile il PIPEDA o la pertinente normativa provinciale, l'utente può ritirare il consenso all'uso o alla comunicazione dei dati per finalità di marketing e chiederne la cessazione, secondo le modalità e nei limiti previsti dalla legge applicabile; ove trovi applicazione il PIPEDA, con ragionevole preavviso e fatti salvi vincoli legali o contrattuali.

L'utente dispone inoltre, secondo la normativa applicabile, degli ulteriori diritti riconosciuti agli interessati - tra cui accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilità dei dati e reclamo all'autorità competente, ai sensi dell'art. 77 del GDPR. Per la descrizione completa di tali diritti e per le modalità di esercizio si rinvia alla Personal Data Policy presente su questo sito.

13. Come eliminare i cookie

Ogni browser mette a disposizione procedure diverse per impedire l’uso dei cookie o rimuoverli. Puoi intervenire dalle impostazioni del tuo programma di navigazione per bloccarli e/o cancellarli. Di seguito trovi i riferimenti alle guide ufficiali dei principali browser su come gestire ed eliminare i cookie:

• istruzioni per Google Chrome
• istruzioni per Safari
• istruzioni per Mozilla Firefox
• istruzioni per Microsoft Edge

Se utilizzi un browser diverso da quelli indicati, consulta la sezione di assistenza del sito ufficiale del relativo produttore.

14. Come ti informiamo sulle modifiche a questa informativa?
La presente informativa è soggetta a revisione periodica per adeguamento normativo o modifica dei servizi offerti tramite il sito. Ogni variazione significativa sarà comunicata tramite questa pagina.
Ultima revisione: 3 Luglio 2026