Cookie Policy
Informativa sull’utilizzo di Cookie e tecnologie similari di tracciamento
Ultima revisione: 3 Luglio 2026
1. Premessa e riferimenti normativi
Questa informativa illustra le principali informazioni relative al trattamento dei dati personali e all’utilizzo di cookie all’interno di questo sito.
L’informativa si rivolge a chiunque acceda o utilizzi questo sito, descrivendo le modalità di raccolta, utilizzo e tutela dei dati personali dell’utente che possono avvenire tramite la tecnologia dei cookie e similari, nonché i diritti riconosciuti dalla legge.
Le presenti disposizioni non riguardano altri siti, pagine o servizi online accessibili tramite collegamenti esterni eventualmente presenti sul sito, rispetto ai quali si invita a consultare le relative informative privacy.
Questa informativa viene fornita in osservanza delle principali normative nazionali e internazionali in materia di protezione dei dati personali, tra cui:
- Regolamento (UE) 2016/679 (GDPR) e Direttiva 2002/58/CE, cosiddetta Direttiva ePrivacy
- UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, Privacy and Electronic Communications Regulations (PECR) e Data (Use and Access) Act 2025 (DUAA)
- Legge federale svizzera sulla protezione dei dati (nFADP / LPD)
- Canadian Personal Information Protection and Electronic Documents Act (PIPEDA)
- Legge brasiliana sulla protezione dei dati personali (LGPD)
- California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)
- Colorado Privacy Act (CPA)
- Connecticut Data Privacy Act (CTDPA)
- Delaware Personal Data Privacy Act (DPDPA)
- Minnesota Consumer Data Privacy Act (MCDPA)
- Montana Consumer Data Privacy Act (MTCDPA)
- Nebraska Data Privacy Act (NDPA)
- Nevada Privacy Law (NRS 603A)
- New Hampshire Privacy Act (NHPA)
- New Jersey Data Privacy Act (NJDPA)
- Oregon Consumer Privacy Act (OCPA)
- Tennessee Information Protection Act (TIPA)
- Texas Data Privacy and Security Act (TDPSA)
- Utah Consumer Privacy Act (UCPA)
- Virginia Consumer Data Protection Act (VCDPA)
- Altre normative eventualmente applicabili.
2. Chi gestisce i tuoi dati e come puoi contattarci?
I tuoi dati personali sono trattati da:
Mercanti e Viaggiatori di Luisa Rizza
Via Adriatico 30 - 20162 Milano
mercantieviaggiatori@gmail.com
Partita IVA: 12752760962
Per ogni informazione relativa al trattamento dei dati personali o per esercitare i propri diritti previsti dalla normativa, gli interessati possono contattare il Titolare.
3. Quali dati raccogliamo quando visiti il sito?
Quando navighi su questo sito, potremmo raccogliere alcune informazioni tramite cookie, strumenti affini e tecnologie di tracciamento. Le principali tipologie di dati che possono essere registrate includono:
- Informazioni tecniche e di navigazione: indirizzo IP, identificatori del dispositivo in uso, informazioni sul browser e sul sistema operativo, data e ora degli accessi, pagine visitate, comandi tecnici necessari alla corretta visualizzazione dei contenuti, errori di sistema.
- Preferenze utente: scelte effettuate in relazione ai cookie e alle impostazioni sulla privacy, raccolte tramite pannelli, banner o strumenti analoghi.
- Dati statistici e di utilizzo: informazioni utilizzate per valutare e migliorare il funzionamento del sito, ad esempio frequenza delle visite o aree più consultate. Tali dati possono essere trattati in forma aggregata o anonimizzata ove lo strumento utilizzato lo consenta; negli altri casi il relativo trattamento avviene secondo le preferenze espresse dall’utente e quanto indicato nell’elenco dettagliato dei cookie.
- Interazioni con servizi esterni integrati: dati tecnici condivisi quando il sito integra servizi di terze parti (es. font, mappe, visualizzazione di immagini), sempre secondo le regole dei gestori coinvolti.
Per dettagli sul trattamento dei dati comunicati tramite moduli di contatto, richieste di servizi o altre funzionalità, ti invitiamo a consultare la nostra Personal Data Policy.
4. Quali tipi di cookie (e simili) esistono?
In generale esistono diverse categorie di cookie e tecnologie simili (web beacon, local storage e tecnologie equivalenti). Di seguito una descrizione delle categorie generalmente utilizzabili; l’elenco di quelli effettivamente presenti su questo sito è riportato al successivo punto «Elenco dettagliato dei cookie».
- Cookie strettamente necessari: fondamentali per il funzionamento tecnico del sito, consentono ad esempio di accedere alle aree protette, gestire la sessione o ricordare preferenze indispensabili.
- Cookie per preferenze e personalizzazione: servono a memorizzare le scelte di visualizzazione, come lingua, dimensione del testo o modalità di consultazione, per offrirti un’interazione più vicina ai tuoi gusti.
- Cookie analitici e di performance: ci aiutano a comprendere come viene utilizzato il sito. Possono essere assimilati ai cookie tecnici solo quando sono configurati in modo da ridurre il potere identificativo e utilizzati esclusivamente per statistiche aggregate; negli altri casi vengono attivati solo previo consenso dell’utente.
- Cookie per attività promozionali o pubblicitarie: utilizzati per proporre contenuti commerciali personalizzati e monitorare l’efficacia delle campagne pubblicitarie.
- Componenti e servizi esterni: interagendo con plugin social, strumenti di analytics o piattaforme terze, potrebbero essere installati cookie o sistemi assimilabili gestiti direttamente da soggetti esterni.
5. Come puoi dare o negare il consenso all’uso dei cookie?
Giurisdizioni UE, Regno Unito, Svizzera, Brasile, o comunque in Paesi con normativa analoga al GDPR:
- L’uso di cookie e tecnologie analoghe non strettamente necessari richiede il consenso preventivo, libero e specifico dell’utente, che viene raccolto attraverso apposito cookie banner.
- L’utente può gestire e modificare in ogni momento le proprie preferenze, revocare il consenso accordato ed accedere alla funzione “Gestisci preferenze cookie”.
Stati Uniti (California CCPA/CPRA, Colorado CPA, Connecticut CTDPA, Delaware DPDPA, Minnesota MCDPA, Montana MTCDPA, Nebraska NDPA, Nevada NRS 603A, New Hampshire NHPA, New Jersey NJDPA, Oregon OCPA, Tennessee TIPA, Texas TDPSA, Utah UCPA, Virginia VCDPA) Canada PIPEDA e normative equivalenti:
- L’utente ha diritto di opt-out dalla raccolta, dalla vendita e dalla condivisione dei dati personali a terzi per finalità di marketing, pubblicità comportamentale e profilazione.
Dettagli operativi:
Al primo accesso al sito, viene visualizzato un banner che consente di gestire le preferenze relative ai cookie e agli strumenti di tracciamento.
Attraverso il banner, l’utente può scegliere se:
- Accettare tutti i cookie: cliccando sull’apposito pulsante tutti i cookie non essenziali verranno attivati.
- Personalizzare le impostazioni: è possibile selezionare in modo dettagliato quali cookie autorizzare e quali mantenere disattivati.
- Rifiutare i cookie facoltativi: premendo il pulsante di rifiuto o chiudendo il banner senza fornire consenso, verranno attivati esclusivamente i cookie tecnici necessari al funzionamento del sito.
Le preferenze espresse tramite il banner vengono conservate per un periodo di 180 giorni tramite un cookie tecnico. In caso di accesso da un dispositivo o un browser differente, sarà necessario riconfigurare le proprie preferenze.
L’utente ha comunque la possibilità, in ogni momento, di modificare le scelte effettuate accedendo all’apposita funzionalità, identificabile dall’icona o dal link dedicato alla gestione del consenso.
6. Su quali basi giuridiche trattiamo i dati raccolti tramite cookie e tecnologie affini?
L'installazione dei cookie e l'utilizzo di strumenti di tracciamento si fondano su basi giuridiche differenti a seconda della categoria dello strumento e della normativa applicabile. In generale:
- Cookie tecnici e strumenti strettamente necessari: sono utilizzati senza il consenso dell'utente, in quanto necessari per effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica oppure per erogare un servizio della società dell'informazione espressamente richiesto dall'utente. Rientrano in questa categoria, ad esempio, i cookie necessari al funzionamento del sito, alla gestione della sessione, alla sicurezza, alla memorizzazione delle preferenze di consenso e, ove ricorrano i presupposti, alcuni cookie analitici configurati in modo da ridurre il potere identificativo.
Quando tramite i cookie vengono trattati dati personali, il relativo trattamento si fonda sulle basi giuridiche previste dal GDPR, quali, a seconda dei casi, il consenso dell'utente, l'esecuzione di un servizio richiesto, l'adempimento di obblighi di legge o il legittimo interesse del Titolare, ad esempio per garantire la sicurezza del sito e prevenire abusi.
Basi giuridiche aggiuntive per giurisdizioni USA e similari:
Nei Paesi sottoposti a normative come il California Consumer Privacy Act (CCPA/CPRA) e le altre normative statali statunitensi applicabili, nonché al Canadian PIPEDA, l'utente ha il diritto di optare in qualsiasi momento (opt-out) per il blocco dell'uso, della vendita o della condivisione dei propri dati personali per finalità di marketing, profilazione o pubblicità comportamentale, tramite apposite funzioni (impostazioni del browser, tasto "Rifiuta", segnale Global Privacy Control o strumenti equivalenti).
Rifiutare o revocare il consenso all'uso di determinati cookie può limitare l'accesso ad alcune funzionalità personalizzate del sito.
7. Come vengono protetti i tuoi dati?
I dati personali raccolti tramite questo sito attraverso cookie e strumenti di tracciamento sono trattati con strumenti elettronici secondo principi di liceità, correttezza, minimizzazione, integrità e riservatezza.
In particolare, le comunicazioni tra il browser dell’utente e il sito sono protette tramite cifratura HTTPS, misura volta a ridurre il rischio di intercettazione o manipolazione dei dati trasmessi durante la navigazione.
Il Titolare adotta inoltre ulteriori misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio. Per il dettaglio di tali misure si rinvia alla Personal Data Policy presente su questo sito.
8. Dove possono essere trattati e trasferiti i tuoi dati?
Alcuni dei cookie e degli strumenti di terze parti elencati al successivo punto «Elenco dettagliato dei cookie» sono forniti da soggetti che possono trattare i dati in paesi diversi da quello in cui risiedi, compresi paesi esteri.
I dati raccolti tramite cookie e strumenti di tracciamento sono trattati, di regola, all'interno dell'Unione Europea / Spazio Economico Europeo (SEE). Qualora un fornitore tratti dati personali in Paesi terzi, il trasferimento avviene solo in presenza di una decisione di adeguatezza applicabile, come l’EU-U.S. Data Privacy Framework per i fornitori statunitensi effettivamente certificati, oppure sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, incluse, ove applicabili, le Clausole Contrattuali Standard adottate dalla Commissione europea.
Per i trasferimenti verso Paesi terzi soggetti al UK GDPR, la base è costituita dalle adeguatezze riconosciute dal Regno Unito (incluso, per gli USA, il UK Extension to the EU-US Data Privacy Framework – "UK-US Data Bridge" per i fornitori certificati) oppure da garanzie adeguate quali l'International Data Transfer Agreement (IDTA) o l'UK Addendum alle SCC, previa valutazione del rischio di trasferimento (TRA).
I dettagli sui singoli fornitori e sui rispettivi paesi di destinazione sono riportati nella tabella dei cookie al punto 10. Paesi verso cui possono avvenire trasferimenti: Stati Uniti
9. Chi può ricevere i tuoi dati?
I dati personali raccolti tramite cookie e strumenti di tracciamento possono essere trattati dal Titolare, da soggetti autorizzati e da fornitori di servizi tecnici o terze parti coinvolte nell'erogazione dei servizi presenti sul sito.
Tali soggetti possono operare, a seconda dei casi, in qualità di Responsabili del trattamento, Titolari autonomi o, ove previsto, Contitolari del trattamento. Le relative informazioni sono indicate, ove disponibili, nell'elenco dettagliato dei cookie e nelle informative privacy dei singoli fornitori.
Con riferimento alle normative statunitensi e canadesi applicabili, la condivisione dei dati con i fornitori terzi di cookie di profilazione o pubblicità può configurare una "vendita" o "condivisione" di dati personali: in tali casi l'utente può esercitare il diritto di opt-out secondo quanto descritto nella presente informativa.
L'elenco aggiornato dei fornitori è consultabile nella tabella al punto 10 ed è inoltre disponibile su richiesta ai recapiti del Titolare.
10. Elenco dettagliato dei cookie
Google Analytics
Google Analytics è un servizio di analisi web fornito da Google Ireland Limited (“Google”). Google utilizza i dati personali raccolti per tracciare ed esaminare l’uso di questo sito web, compilare report sulle sue attività e condividerli con gli altri servizi sviluppati da Google. Google può utilizzare i tuoi dati personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. I dati inviati vengono collezionati per gli scopi di personalizzazione dell'esperienza e il tracciamento statistico. Trovi maggiori informazioni alla pagina "Ulteriori informazioni sulla modalità di trattamento delle informazioni personali da parte di Google".
Luogo del trattamento: Irlanda - Privacy Policy
Google Tag Manager
Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.I dati inviati vengono collezionati per gli scopi di personalizzazione dell'esperienza e il tracciamento statistico. Trovi maggiori informazioni alla pagina "Ulteriori informazioni sulla modalità di trattamento delle informazioni personali da parte di Google".
Luogo del trattamento: Irlanda - Privacy Policy
Google Fonts
Google Fonts è un servizio per visualizzare gli stili dei caratteri di scrittura gestito da Google Ireland Limited e serve ad integrare tali contenuti all’interno delle proprie pagine.
Luogo del trattamento: Irlanda - Privacy Policy
Gravatar
Gravatar è un servizio di visualizzazione di immagini gestito da Automattic Inc. che permette a Automattic Inc. di integrare tali contenuti all’interno delle proprie pagine.
Luogo del trattamento: Stati Uniti - Privacy Policy
Monitoraggio conversioni di Google Ads
Il monitoraggio per le conversioni di Google Ads è un servizio di statistiche fornito da Google Inc. che viene usato per inviare i dati delle azioni compiute all'interno di questo Sito web.
Luogo del trattamento: Irlanda - Privacy Policy
11. Per quanto tempo conserviamo i dati e le tue preferenze?
Le preferenze espresse sull’uso dei cookie e delle tecnologie di tracciamento tramite il banner o la piattaforma di gestione dei consensi sono conservate per un periodo di 180 giorni.
Per la conservazione, durata e modalità di cancellazione dei dati diversi da quelle menzionate, puoi consultare le specifiche disposizioni previste nella Personal Data Policy presente su questo sito
12. Quali sono i tuoi diritti rispetto ai dati raccolti?
In relazione ai dati raccolti tramite cookie e strumenti di tracciamento, l'utente può esercitare in ogni momento i diritti riconosciuti dalla normativa applicabile.
In particolare, il diritto più direttamente collegato ai cookie è quello di revocare il consenso precedentemente prestato all'uso dei cookie non tecnici e di modificare le proprie preferenze in qualsiasi momento, tramite l'apposita funzione di gestione del consenso identificabile dall'icona o dal link dedicato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
Gli utenti nel Regno Unito hanno diritto di presentare un reclamo direttamente al Titolare in materia di protezione dei dati: il Titolare ne darà riscontro entro 30 giorni. Resta impregiudicato il diritto di rivolgersi alla Information Commission (già Information Commissioner's Office – ICO).
Con riferimento alle normative statunitensi e canadesi applicabili, l'utente può esercitare in qualsiasi momento il diritto di opt-out dalla vendita o condivisione dei propri dati personali per finalità di marketing, profilazione e pubblicità comportamentale, tramite le apposite funzioni del banner, le impostazioni del browser o segnali equivalenti (es. Global Privacy Control).
L'utente dispone inoltre, secondo la normativa applicabile, degli ulteriori diritti riconosciuti agli interessati — tra cui accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilità dei dati e reclamo all'autorità di controllo competente. Per la descrizione completa di tali diritti e per le modalità di esercizio si rinvia alla Personal Data Policy presente su questo sito.
13. Come eliminare i cookie
Ogni browser mette a disposizione procedure diverse per impedire l’uso dei cookie o rimuoverli. Puoi intervenire dalle impostazioni del tuo programma di navigazione per bloccarli e/o cancellarli. Di seguito trovi i riferimenti alle guide ufficiali dei principali browser su come gestire ed eliminare i cookie:
- istruzioni per Google Chrome
- istruzioni per Safari
- istruzioni per Mozilla Firefox
- istruzioni per Microsoft Edge
Se utilizzi un browser diverso da quelli indicati, consulta la sezione di assistenza del sito ufficiale del relativo produttore.
14. Come ti informiamo sulle modifiche a questa informativa?
La presente informativa è soggetta a revisione periodica per adeguamento normativo o modifica dei servizi offerti tramite il sito. Ogni variazione significativa sarà comunicata tramite questa pagina.
Ultima revisione: 3 Luglio 2026
Personal data policy
Informativa sul trattamento dei Dati Personali raccolti tramite questo sito web
Ultima revisione: 3 Luglio 2026
1. Premessa e riferimenti normativi
Questa informativa illustra il trattamento dei dati personali raccolti tramite questo sito web, inclusi quelli acquisiti mediante cookie, tecnologie di tracciamento e — ove presenti — moduli di contatto, aree riservate e le altre funzionalità eventualmente attive sul sito.
L’informativa si rivolge a chiunque acceda o utilizzi questo sito, descrivendo le modalità di raccolta, utilizzo e tutela dei dati personali dell’utente, nonché i diritti riconosciuti dalla legge.
Le presenti disposizioni non riguardano altri siti, pagine o servizi online accessibili tramite collegamenti esterni eventualmente presenti sul sito, rispetto ai quali si invita a consultare le relative informative privacy.
Questa informativa viene fornita in osservanza delle principali normative nazionali e internazionali in materia di protezione dei dati personali, tra cui:
- Regolamento (UE) 2016/679 (GDPR) e Direttiva 2002/58/CE, cosiddetta Direttiva ePrivacy
- UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, Privacy and Electronic Communications Regulations (PECR) e Data (Use and Access) Act 2025 (DUAA)
- Legge federale svizzera sulla protezione dei dati (nFADP / LPD)
- Canadian Personal Information Protection and Electronic Documents Act (PIPEDA)
- Legge brasiliana sulla protezione dei dati personali (LGPD)
- California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)
- Colorado Privacy Act (CPA)
- Connecticut Data Privacy Act (CTDPA)
- Delaware Personal Data Privacy Act (DPDPA)
- Minnesota Consumer Data Privacy Act (MCDPA)
- Montana Consumer Data Privacy Act (MTCDPA)
- Nebraska Data Privacy Act (NDPA)
- Nevada Privacy Law (NRS 603A)
- New Hampshire Privacy Act (NHPA)
- New Jersey Data Privacy Act (NJDPA)
- Oregon Consumer Privacy Act (OCPA)
- Tennessee Information Protection Act (TIPA)
- Texas Data Privacy and Security Act (TDPSA)
- Utah Consumer Privacy Act (UCPA)
- Virginia Consumer Data Protection Act (VCDPA)
- Altre normative eventualmente applicabili.
2. Chi gestisce i tuoi dati e come puoi contattarci?
I tuoi dati personali sono trattati da:
Mercanti e Viaggiatori di Luisa Rizza
Via Adriatico 30 - 20162 Milano
mercantieviaggiatori@gmail.com
Partita IVA: 12752760962
Per ogni informazione relativa al trattamento dei dati personali o per esercitare i propri diritti previsti dalla normativa, gli interessati possono contattare il Titolare.
3. Sulla base di quali basi giuridiche trattiamo i tuoi dati?
Il trattamento dei dati personali raccolti attraverso questo sito (inclusi quelli mediante cookie, tecnologie simili, moduli di contatto, aree riservate e altre funzionalità eventualmente attive sul sito) si fonda su una o più delle seguenti basi giuridiche:
- Esecuzione di misure precontrattuali o contrattuali: quando il trattamento è necessario per rispondere a richieste dell’utente, fornire servizi richiesti e, ove il sito lo preveda, gestire ordini, account o rapporti contrattuali.
- Adempimento di obblighi di legge: quando il trattamento è necessario per rispettare obblighi fiscali, contabili, amministrativi, di sicurezza o richieste delle autorità.
Una ulteriore base giuridica, il legittimo interesse del Titolare, può venire utilizzata per specifiche finalità (ad es. garantire la sicurezza informatica, prevenire le frodi, tutelare i diritti del Titolare in sede giudiziaria).
Basi giuridiche aggiuntive per giurisdizioni USA e similari:
Nei Paesi sottoposti a leggi come il CCPA/CPRA (California), CPA (Colorado), CTDPA (Connecticut), DPDPA (Delaware), MCDPA (Minnesota), MTCDPA (Montana), NDPA (Nebraska), NRS 603A (Nevada), NHPA (New Hampshire), NJDPA (New Jersey), OCPA (Oregon), TIPA (Tennessee), TDPSA (Texas), UCPA (Utah), VCDPA (Virginia) e altre normative statunitensi, si applicano inoltre i seguenti principi:
- Opt-out e diritto di opposizione: l’utente ha il diritto di optare in qualsiasi momento per il blocco dell’uso, della vendita o della condivisione dei suoi dati personali per finalità di marketing, profilazione o pubblicità comportamentale, tramite apposite funzioni (Impostazioni del browser, tasto "Rifiuta", link "Annulla iscrizione" o simili).
Basi giuridiche aggiuntive per il Brasile (LGPD):
Quando il trattamento ricade sotto la giurisdizione della LGPD, si aggiungono le seguenti basi giuridiche particolari previste dalla normativa brasiliana:
- Protezione del credito: i dati possono essere trattati per finalità di gestione e protezione del credito, come nella valutazione della solvibilità, prevenzione di frodi finanziarie o concessione di finanziamenti.
- Esecuzione di politiche pubbliche: nei casi previsti, la Pubblica Amministrazione può trattare dati personali per l’attuazione di iniziative previste da leggi, programmi pubblici o convenzioni.
- Studio da parte di enti di ricerca: i dati possono essere utilizzati da enti di ricerca scientifica o statistica, preferibilmente in forma anonima, per finalità di studio o analisi.
La mancata accettazione o la revoca del consenso può limitare alcune funzionalità o servizi del sito.
4. Quali dati raccogliamo quando visiti il sito?
Durante la navigazione su questo sito possono venire raccolti, anche tramite cookie e tecnologie similari quali pixel tag, web beacon, local storage e tecnologie equivalenti – i seguenti dati:
-
Dati di navigazione e tecnici: informazioni come indirizzo IP, identificatori di dispositivo, dati relativi a sistema operativo e browser, URL richieste, orari delle connessioni, log tecnici, preferenze tecniche, dati di utilizzo raccolti tramite cookie e tecnologie di tracciamento (pixel tag, web beacon, local storage e strumenti equivalenti).
-
Dati identificativi forniti volontariamente: informazioni inserite nei moduli digitali presenti sul sito (es. nome, cognome, e-mail, telefono) e/o fornite tramite l’invio di e-mail o altri canali di contatto, utilizzate per rispondere a richieste, fornire servizi, eventuali consulenze.
-
Dati relativi alla registrazione e accesso utente per aree riservate e funzionalità dedicate.
-
Dati relativi alle recensioni e al feedback: informazioni fornite tramite la compilazione di moduli di recensione o sistemi di raccolta feedback presenti sul sito, comprese le valutazioni, i commenti, le opinioni espresse, eventuali risposte a domande specifiche e altri dati inseriti volutamente dall’utente nei processi di recensione.
-
Dati personali di soggetti minori di età: trattati solo se specificatamente previsto dall’attività del sito e sempre in conformità con la normativa vigente e previa eventuale autorizzazione di chi esercita la responsabilità genitoriale.
5. Come trattiamo i tuoi dati, come li proteggiamo e per quanto tempo li conserviamo?
I dati personali raccolti tramite questo sito sono trattati prevalentemente con strumenti elettronici e digitali secondo principi di liceità, correttezza, minimizzazione dei dati, integrità e riservatezza.
Vengono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione non autorizzata dei dati, tra cui:
- Cifratura delle comunicazioni (https): le comunicazioni tra il tuo browser e il sito sono protette tramite la cifratura HTTPS, misura volta a ridurre il rischio di intercettazione o manipolazione dei dati trasmessi durante la navigazione;
- Monitoraggio dei log: il sistema registra e controlla gli accessi e le attività per individuare tentativi sospetti o non autorizzati e garantire la sicurezza dei dati;
- Backup periodici: i dati vengono copiati periodicamente e archiviati, per proteggerli da eventuali perdite accidentali o incidenti tecnici;
- Audit e verifiche di sicurezza: vengono effettuate regolarmente verifiche e test di sicurezza per identificare e correggere eventuali vulnerabilità dei sistemi;
- Limitazione dell’accesso ai dati ai soli soggetti debitamente autorizzati: l'accesso ai dati personali è consentito esclusivamente a personale autorizzato e formato, nel rispetto delle politiche interne di sicurezza.
I dati vengono conservati secondo le seguenti tempistiche:
- Preferenze e consensi cookie: conservati per 180 giorni, come da Cookie Policy presente su questo sito.
- Dati di navigazione e tecnici: conservati per il tempo strettamente necessario alle finalità di sicurezza e, di norma, non oltre 12 mesi, decorsi i quali sono cancellati o anonimizzati, salvo termini superiori imposti da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
- Dati connessi a eventuali rapporti contrattuali instaurati con il Titolare: ove sussistano, sono conservati per la durata del rapporto e, successivamente, per il tempo richiesto dagli obblighi di legge applicabili (ad esempio in materia contabile e fiscale).
- Dati inseriti tramite moduli o richieste specifiche: conservati per il tempo necessario a dare riscontro alla richiesta e ad adempiere la relativa finalità, e successivamente per il periodo eventualmente richiesto da obblighi di legge.
6. Chi può ricevere i tuoi dati?
Possono accedere ai dati personali raccolti tramite questo sito, nei limiti delle rispettive competenze e finalità:
- Soggetti interni autorizzati dal Titolare, regolarmente istruiti in materia di privacy e sicurezza;
- Fornitori e soggetti terzi nominati Responsabili del trattamento (ad esempio: provider tecnici e servizi informatici, manutenzione del sito, fornitori di posta elettronica, consulenti, ove applicabili);
- Soggetti terzi che forniscono servizi integrati nel sito (es. font, mappe, visualizzazione di immagini), che possono trattare dati tecnici in qualità di autonomi titolari secondo le proprie informative (consulta in tal caso anche le singole informative di tali terzi);
- Autorità pubbliche competenti e organismi di controllo, nei limiti imposti dalla legge o per soddisfare richieste dell’autorità giudiziaria;
L’elenco aggiornato dei destinatari esterni può essere messo a disposizione su richiesta scrivendo ai recapiti del Titolare.
7. Dove possono essere trasferiti i tuoi dati?
I dati personali raccolti tramite questo sito possono essere trattati all'interno dell'Unione Europea / Spazio Economico Europeo. In alcuni casi, l'utilizzo di servizi di terzi può comportare un trasferimento verso paesi terzi. Nel caso di eventuali trasferimenti verso gli Stati Uniti, questi avvengono verso fornitori che aderiscono al quadro di adeguatezza EU-USA (Data Privacy Framework) o, in mancanza, sulla base di Clausole Contrattuali Standard.
Per i trasferimenti soggetti al UK GDPR, la liceità si fonda sulle decisioni di adeguatezza del Regno Unito (per gli Stati Uniti, il UK Extension to the EU-US Data Privacy Framework, cd. “UK-US Data Bridge”, limitatamente ai fornitori certificati) oppure su garanzie adeguate quali l’International Data Transfer Agreement (IDTA) o l’UK Addendum alle Clausole Contrattuali Standard, previa valutazione del rischio di trasferimento secondo il criterio del “data protection test” (protezione non materialmente inferiore a quella del Regno Unito).
Paesi verso cui possono avvenire trasferimenti al di fuori dello Spazio Economico Europeo: Stati Uniti
8. Quali sono i tuoi diritti rispetto ai dati raccolti?
L’utente, in base alla normativa applicabile, ha il diritto di:
- Ottenere conferma se dati personali che lo riguardano siano o meno in corso di trattamento e, in caso affermativo, di ottenere l’accesso a tali dati e alle relative informazioni (diritto di accesso).
- Chiedere la rettifica, l’aggiornamento o la cancellazione dei dati inesatti o non più necessari (diritto di rettifica e cancellazione).
- Richiedere la limitazione o opporsi al trattamento dei dati, anche per finalità promozionali/di profilazione, ove previsti.
- Richiedere la portabilità dei dati in formato strutturato e interoperabile (ove tecnicamente possibile).
- Revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso effettuato prima della revoca (ad esempio per l’invio di comunicazioni commerciali o newsletter, ove attive).
- Revocare il consenso prestato all’uso di cookie non tecnici, al trattamento dei dati raccolti tramite strumenti di tracciamento.
- Esercitare il diritto di opt-out dalla “vendita/condivisione” dei dati personali, ove previsto dalle leggi USA e Canadesi.
- Segnalare eventuali irregolarità o abusi alle autorità di controllo competenti.
Note per utenti residenti negli Stati Uniti
Gli utenti residenti negli Stati Uniti hanno, in base alla normativa locale, i seguenti diritti aggiuntivi e specifici rispetto ai dati raccolti tramite cookie, tecnologie di tracciamento e strumenti simili:
- Diritto di conoscere le categorie di dati personali raccolti, venduti o condivisi con terzi, nonché le finalità di tale trattamento;
- Diritto di richiedere la cancellazione, se applicabile, dei dati personali raccolti tramite strumenti di tracciamento;
- Diritto di esercitare l’opt-out dalla “vendita” o “condivisione” di dati personali;
- Diritto a non subire discriminazioni in conseguenza dell’esercizio di tali diritti.
Per esercitare tali diritti è sufficiente inviare una richiesta ai recapiti del Titolare. Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità o di numero elevato di richieste, dandone in tal caso comunicazione all'interessato.
Nel Regno Unito il termine per il riscontro può essere sospeso qualora il Titolare richieda ragionevolmente le informazioni necessarie a confermare l’identità dell’utente o a chiarire l’oggetto della richiesta; il Titolare effettua ricerche ragionevoli e proporzionate per dare seguito alle richieste di accesso.
9. Come vengono trattati i dati dei minori?
La tutela dei minori rappresenta una priorità fondamentale.
In alcune sezioni o servizi di questo sito, la raccolta di dati personali di utenti minori d’età è ammessa e può avvenire esclusivamente nel rispetto delle normative vigenti.
10. Come effettuare segnalazioni o reclami alle autorità?
Se ritieni che il trattamento dei tuoi dati personali tramite questo sito non sia conforme alla normativa vigente, puoi presentare reclamo gratuitamente alle competenti Autorità di controllo, tra cui:
- Il Garante o l’Autorità per la protezione dei dati personali del tuo Stato di cittadinanza o residenza;
- Autorità svizzera (IFPDT)
- Information Commission – già Information Commissioner’s Office (ICO), Regno Unito
- Authority della California
- Attorney General del Colorado
- Attorney General del Connecticut
- Attorney General del Delaware
- Attorney General del Minnesota
- Department of Justice del Montana – Office of Consumer Protection
- Attorney General del Nebraska
- Attorney General del Nevada
- Department of Justice del New Hampshire – Consumer Protection
- Division of Consumer Affairs del New Jersey
- Department of Justice dell’Oregon – Oregon Consumer Privacy Act
- Attorney General del Tennessee
- Attorney General del Texas – Texas Data Privacy and Security Act
- Attorney General dello Utah
- Authority della Virginia
- Office of the Privacy Commissioner of Canada: https://www.priv.gc.ca/en/report-a-concern/file-a-formal-privacy-complaint/
- Autoridade Nacional de Proteção de Dados (Brasile): https://www.gov.br/anpd/pt-br
Per gli utenti nel Regno Unito, prima di rivolgersi all’autorità di controllo competente, è possibile presentare un reclamo direttamente al Titolare, che lo gestirà secondo una procedura documentata e fornirà riscontro nei termini previsti dalla normativa applicabile.
11. Come ti informiamo sulle modifiche a questa informativa?
La presente informativa è soggetta a revisione periodica per adeguamento normativo o modifica dei servizi offerti tramite il sito. Ogni variazione significativa sarà comunicata tramite questa pagina.
Ultima revisione: 3 Luglio 2026
