Informativa sul Trattamento dei Dati Personali
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 — GDPR
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web pescaturismostintino.eu è:
| Nome e Cognome | Silvia Pazzola |
| Attività | Pescaturismo — Motopesca Alex |
| P.IVA / Codice Fiscale | PZZSLV85M53I452T |
| Indirizzo | via Punta di Scorno, 4 int. 2 Stintino |
| info@pescaturismostintino.eu | |
| Sito web | www.pescaturismostintino.eu |
| Pagina Facebook | facebook.com/pescaturismoalex |
2. Responsabile tecnico del sito (Hosting)
La gestione tecnica del sito, incluso il server su cui risiedono i dati, è affidata a:
| Ragione sociale | Deck ONE di Gianfranco Grassi |
| Indirizzo | Via Antonio Gramsci, 32 – 07100 Sassari (SS) |
| P.IVA / C.F. | P.IVA 03080890902 · C.F. GRSGFR68T25D969B |
Il sito è ospitato su infrastruttura Aruba S.p.A. (Italia), utilizzata da Deck ONE per l’hosting dei siti dei propri clienti. Deck ONE e Aruba operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.
3. Tipologie di dati trattati, finalità e basi giuridiche
3.1 · Dati di navigazione tecnica
I sistemi informatici che gestiscono il sito acquisiscono automaticamente dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzi IP, URI delle risorse richieste, orario e metodo della richiesta, codice di risposta HTTP, sistema operativo e ambiente informatico dell’utente.
Tali dati vengono usati esclusivamente per ricavare statistiche anonime sul funzionamento del sito e, in caso di necessità, per accertare responsabilità in ipotesi di reati informatici.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR)
- Conservazione: 30 giorni, prorogabili in caso di accertamento di illeciti.
3.2 · Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e di terze parti. Il dettaglio completo è disponibile nella Cookie Policy.
3.3 · Modulo di prenotazione
La pagina /prenota/ ospita un modulo di prenotazione per le escursioni di pescaturismo. I dati raccolti sono:
- Nome e cognome del referente della prenotazione
- Numero di telefono
- Data desiderata dell’escursione
- Numero di partecipanti adulti
- Numero di bambini (fascia 2–11 anni)
- Numero di bambini (sotto i 2 anni)
- Eventuali richieste particolari
I dati vengono trattati per confermare la prenotazione, organizzare l’escursione e gestire eventuali comunicazioni pre-imbarco. Le prenotazioni vengono gestite via email direttamente dal Titolare, senza utilizzo di sistemi CRM esterni.
- Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR)
- Conservazione: 24 mesi dall’ultima comunicazione; in caso di erogazione del servizio, 10 anni ai sensi degli obblighi fiscali vigenti.
3.4 · Modulo di contatto
La pagina /contatti/ ospita un modulo per richieste di informazioni generali. I dati raccolti sono: nome, indirizzo email, numero di cellulare e messaggio libero. Il modulo utilizza il sistema Google reCAPTCHA per la prevenzione dello spam (vedi sezione 3.8).
- Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR)
- Conservazione: 24 mesi dall’ultima comunicazione.
3.5 · Pagamento acconto tramite PayPal
La pagina /acconto/ consente di versare un acconto per la prenotazione tramite PayPal. Al clic sul pulsante di pagamento, l’utente viene reindirizzato sul sito sicuro di PayPal Europe S.à r.l. et Cie, S.C.A. (Lussemburgo), dove avviene la transazione. Il Titolare non acquisisce né conserva dati relativi alle carte di credito o ai conti bancari degli utenti.
Il Titolare riceve da PayPal esclusivamente la conferma dell’avvenuto pagamento e l’importo versato, necessari per la gestione della prenotazione.
- Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
- Conservazione: 10 anni dalla data del pagamento, ai sensi degli obblighi fiscali vigenti.
3.6 · Analisi statistica con Google Analytics 4 (GA4)
Il sito utilizza Google Analytics 4, servizio di analisi web di Google Ireland Limited (Irlanda). GA4 raccoglie dati sull’utilizzo del sito tramite cookie e li trasmette a server Google, potenzialmente negli USA. Il trasferimento è regolato dal Data Privacy Framework UE-USA (Commissione Europea, 10 luglio 2023). GA4 è gestito tramite Google Tag Manager (vedi sezione 3.7).
GA4 viene attivato esclusivamente previo consenso esplicito tramite il banner cookie.
- Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR)
- Durata cookie: massimo 14 mesi.
- Opt-out: tools.google.com/dlpage/gaoptout
3.7 · Google Tag Manager e monitoraggio conversioni (Google Ads)
Il sito utilizza Google Tag Manager (GTM), un sistema di gestione dei tag di Google Ireland Limited che consente di caricare e gestire script di terze parti senza modificare direttamente il codice del sito. Tramite GTM è attivo il monitoraggio delle conversioni di Google Ads, che consente di misurare l’efficacia delle campagne pubblicitarie su Google Search.
GTM e i tag di Google Ads vengono attivati esclusivamente previo consenso dell’utente tramite il banner cookie.
- Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR)
- Cookie impostati:
_gcl_aw,_gcl_dc,_gcl_au(durata: 90 giorni)
3.8 · Google reCAPTCHA (prevenzione spam)
Il modulo di contatto utilizza Google reCAPTCHA di Google Ireland Limited per distinguere gli invii effettuati da esseri umani da quelli automatici (bot). reCAPTCHA analizza il comportamento dell’utente sulla pagina (movimenti del mouse, pattern di digitazione, dati di navigazione) e trasmette tali informazioni a Google per la valutazione del rischio.
- Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e alla prevenzione dello spam (art. 6, par. 1, lett. f, GDPR)
- Informativa Google reCAPTCHA: policies.google.com/privacy
3.9 · Video YouTube incorporati
Il sito incorpora video tramite YouTube (Google Ireland Limited). La visualizzazione di tali video comporta il caricamento di script YouTube e l’eventuale impostazione di cookie da parte di Google, anche qualora l’utente non avvii la riproduzione. I video vengono caricati esclusivamente previo consenso dell’utente tramite il banner cookie (sistema di blocco preventivo).
- Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR)
- Cookie impostati: VISITOR_INFO1_LIVE (6 mesi), YSC (sessione), yt-remote-* (sessione)
3.10 · Widget recensioni Google (Trustindex)
Il sito mostra le recensioni degli ospiti tramite il widget di Trustindex.io (Irlanda), che carica script da server esterni collegati ai servizi Google. Viene attivato esclusivamente previo consenso tramite il banner cookie.
- Base giuridica: legittimo interesse del Titolare a mostrare recensioni verificate (art. 6, par. 1, lett. f, GDPR)
3.11 · Sito multilingua (Polylang)
Il sito è disponibile in cinque lingue (italiano, inglese, spagnolo, francese, tedesco) tramite il plugin Polylang. Polylang imposta un cookie tecnico (pll_language) per ricordare la lingua selezionata dall’utente durante la navigazione. Tale cookie non raccoglie dati personali e non richiede consenso ai sensi della normativa ePrivacy.
3.12 · Sicurezza e backup
Il sito utilizza strumenti di sicurezza (Anti-Malware Security, WP Ghost, Limit Login Attempts Reloaded) per proteggere l’infrastruttura da accessi non autorizzati e attacchi informatici. I backup periodici vengono eseguiti con archiviazione su Microsoft OneDrive (Microsoft Ireland Operations Ltd., Irlanda), accessibili esclusivamente al personale tecnico di Deck ONE.
- Base giuridica: legittimo interesse del Titolare alla sicurezza e continuità del servizio (art. 6, par. 1, lett. f, GDPR)
3.13 · Email marketing (MailPoet — servizio non attivo)
Il sito dispone del plugin MailPoet per potenziali comunicazioni email. Il servizio non è attualmente attivo e non vengono raccolti indirizzi email a fini di newsletter. Qualora venisse attivato, la presente informativa sarà aggiornata e agli utenti verrà richiesto consenso esplicito prima di qualsiasi iscrizione.
4. Responsabili esterni del trattamento
| Soggetto | Servizio | Sede | Base trasferimento |
|---|---|---|---|
| Aruba S.p.A. | Hosting / Server web | Italia | — |
| Deck ONE di Gianfranco Grassi | Gestione tecnica del sito | Sassari, IT | — |
| Google Ireland Limited | GA4 · GTM · Google Ads · reCAPTCHA · YouTube · Search Console | Irlanda (UE) | EU-US DPF (2023) |
| PayPal Europe S.à r.l. et Cie S.C.A. | Gestione pagamenti acconto | Lussemburgo (UE) | GDPR |
| Trustindex.io | Widget recensioni Google | Irlanda (UE) | GDPR |
| Elementor Ltd. | Page builder / Form prenotazione e contatti | Israele | Dec. adeguatezza UE |
| Microsoft Ireland Oper. Ltd. | OneDrive – backup dati (tramite Deck ONE) | Irlanda (UE) | GDPR |
| MailPoet Inc. | Email marketing (non attivo) | USA | Clausole contrattuali standard |
5. Trasferimento dei dati verso paesi terzi
- Google Ireland Limited: possibili trasferimenti negli USA nell’ambito del Data Privacy Framework UE-USA (Decisione di adeguatezza Commissione Europea, 10 luglio 2023).
- Elementor Ltd. (Israele): paese riconosciuto adeguato dalla Commissione Europea ai sensi dell’art. 45 GDPR.
- MailPoet Inc. (USA): trasferimento regolato da Clausole Contrattuali Standard adottate dalla Commissione Europea.
6. Trattamento dei dati di minori
7. Diritti degli interessati (artt. 15–22 GDPR)
| Diritto | Contenuto |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei dati personali trattati. |
| Rettifica (art. 16) | Ottenere la correzione di dati inesatti o il completamento di dati incompleti. |
| Cancellazione (art. 17) | Ottenere la cancellazione dei propri dati (“diritto all’oblio”), salvo obblighi di legge. |
| Limitazione (art. 18) | Ottenere la limitazione del trattamento in determinati casi previsti dalla norma. |
| Portabilità (art. 20) | Ricevere i dati in formato strutturato e leggibile da dispositivo automatico. |
| Opposizione (art. 21) | Opporsi al trattamento basato sul legittimo interesse del Titolare. |
| Revoca del consenso | Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca. |
Le richieste possono essere inviate a: info@pescaturismostintino.eu
Il Titolare risponderà entro 30 giorni dalla ricezione (art. 12 GDPR), prorogabili di ulteriori 60 giorni in caso di richieste complesse, previa comunicazione all’interessato.
8. Diritto di reclamo all’Autorità di controllo
Piazza Venezia, 11 – 00187 Roma ·
Email: garante@gpdp.it ·
www.garanteprivacy.it
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione tramite pubblicazione sul sito web con indicazione della data di aggiornamento. La presente informativa è disponibile anche nelle versioni in lingua inglese, spagnola, francese e tedesca, accessibili tramite il selettore di lingua del sito.