Informativa sulla privacy

1. Titolare del trattamento

Telefono: +39 081 903058
E-mail: post@eurogeopark.com

2. Dati trattati

A seconda delle funzioni utilizzate possono essere trattati:

• Dati tecnici e di accesso: in particolare indirizzo IP, data e ora della richiesta, indirizzo richiesto, informazioni sul browser/dispositivo, referrer se trasmesso dal browser e informazioni tecniche sullo stato della richiesta.
• Contatti e richieste di viaggio: nome, indirizzo e-mail, telefono e le informazioni facoltative relative a periodo, numero di persone, interesse e messaggio.
• Libro degli ospiti: nome, e-mail, eventuale oggetto, messaggio, data/ora e indirizzo IP. Dopo la verifica editoriale vengono pubblicati esclusivamente nome, oggetto, messaggio e data; e-mail e indirizzo IP non sono pubblicati. Lo stesso indirizzo e-mail viene conservato una sola volta nell’archivio contatti del libro degli ospiti.
• Newsletter/invii periodici: soltanto se viene selezionata la casella facoltativa separata, vengono conservati in una lista distinta e senza duplicati e-mail, nome, lingua, data e dati tecnici necessari a documentare il consenso.
• Valutazioni delle pagine: nome, valutazione, pagina interessata, data/ora e un GUID casuale del visitatore. Sono inoltre memorizzati i campi tecnici già previsti dalla banca dati: tipo di browser, provenienza/referrer, WinUser/AuthUser se disponibili, host/IP, lingua e un riferimento cookie limitato al GUID di valutazione.
• Aree protette: per l'accesso amministrativo vengono trattati i dati tecnici di sessione e autenticazione strettamente necessari.

3. Finalità e basi giuridiche

• Il funzionamento sicuro del server e la prevenzione degli abusi si basano sul legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.
• Le richieste di contatto e di viaggio sono trattate per misure precontrattuali e per l'esecuzione dei servizi concordati ai sensi dell'art. 6, par. 1, lett. b GDPR. Le comunicazioni generali possono essere trattate anche sulla base del legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.
• La pubblicazione di un messaggio inviato volontariamente al libro degli ospiti avviene dopo controllo editoriale sulla base del consenso espressamente confermato, ai sensi dell'art. 6, par. 1, lett. a GDPR. E-mail e indirizzo IP sono utilizzati per moderazione, eventuali chiarimenti e prevenzione degli abusi.
• L'invio di newsletter o comunicazioni periodiche agli indirizzi raccolti tramite il libro degli ospiti avviene soltanto dopo una separata, libera e documentata manifestazione di consenso. L'invio del solo messaggio nel libro degli ospiti non equivale al consenso al newsletter.
• Le valutazioni delle pagine sono trattate per controllo di qualità e prevenzione degli abusi sulla base del legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.

4. Destinatari e comunicazione

I dati personali non vengono venduti. Possono accedervi solo persone e fornitori che ne hanno necessità per il funzionamento del sito, la comunicazione o la gestione della richiesta, ad esempio fornitori di hosting/IT ed e-mail e collaboratori autorizzati. La comunicazione ad autorità, consulenti fiscali o legali avviene soltanto quando prevista dalla legge o necessaria per accertare, esercitare o difendere un diritto.

5. Periodo di conservazione

I log del server sono conservati secondo la configurazione tecnica soltanto per il tempo necessario al funzionamento, alla sicurezza e all'analisi degli errori. Le richieste di contatto sono conservate fino alla conclusione della pratica; se nasce un rapporto contrattuale o contabile si applicano inoltre i termini di conservazione previsti dalla legge. I dati del libro degli ospiti e delle valutazioni, compresi quelli utilizzati per moderazione e prevenzione degli abusi, sono conservati finché il relativo contenuto è necessario. I contatti del libro degli ospiti vengono eliminati quando non sono più collegati ad alcun messaggio e non sussiste un’altra base lecita di conservazione. I contatti newsletter restano attivi soltanto finché il consenso è valido; la revoca viene registrata come disattivazione per evitare ulteriori invii.

6. Cookie e strumenti di tracciamento

Nelle pagine pubbliche di Pithecusa attualmente non sono integrati Google Analytics, Facebook Pixel o servizi analoghi di analisi e profilazione. Non vengono impostati cookie di marketing. Cookie tecnici ASP.NET possono essere utilizzati quando sono necessarie funzioni come l'accesso o le aree redazionali protette; servono esclusivamente alla funzione tecnica richiesta e non alla pubblicità o profilazione.

Se in futuro venissero introdotte tecnologie di analisi o marketing non necessarie, questa informativa sarà aggiornata prima del loro impiego e, quando richiesto, verrà acquisito preventivamente il consenso.

7. Domini propri, link partner e affiliati

Alcuni contenuti possono essere caricati da domini propri collegati, ad esempio immagini da ischia.yoga; il relativo server riceve quindi i dati tecnici necessari alla richiesta. I siti esterni di partner o affiliati vengono invece aperti soltanto quando l'utente seleziona un link chiaramente contrassegnato. Da quel momento il trattamento dei dati sul sito esterno è responsabilità del relativo gestore. Pithecusa non carica attualmente pixel di tracciamento affiliati o script di reti pubblicitarie al semplice accesso alla pagina.

8. Trasferimenti verso paesi terzi

Le funzioni proprie attualmente integrate non trasmettono attivamente dati personali a reti di analisi o social media situate in paesi terzi. Quando l'utente apre volontariamente un sito esterno partner o affiliato, si applicano le condizioni e l'informativa privacy del relativo gestore.

9. Diritti dell'interessato

Nei casi previsti dal GDPR l'interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporsi al trattamento. Se il trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento con effetto per il futuro. È inoltre possibile presentare reclamo a un'autorità di controllo; in Italia l'autorità competente è il Garante per la protezione dei dati personali.

Per esercitare i propri diritti è sufficiente scrivere a post@eurogeopark.com oppure all'indirizzo postale sopra indicato.

10. Nessuna decisione automatizzata

Nell'ambito delle funzioni descritte Pithecusa non utilizza processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR.

11. Modifiche dell'informativa

L'informativa viene aggiornata quando cambiano le funzioni del sito, i servizi utilizzati o i requisiti normativi.