Privacy Policy - Campitello Matese

La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano https://www.campitello-matese.com (di seguito, il “Sito”) o utilizzano le funzionalità disponibili. L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 30 giugno 2003 n. 196, come modificato dal D.lgs. 101/2018 (“Codice Privacy”), e della normativa applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

1. Titolare del trattamento e contatti

Il titolare del trattamento è il soggetto che gestisce ed edita il sito Campitello Matese. Per richieste relative alla protezione dei dati personali, all’esercizio dei diritti o per ricevere ulteriori informazioni è possibile scrivere a [email protected].

Il Sito è un progetto informativo indipendente e non rappresenta il sito ufficiale degli impianti di risalita, del Comune, della Regione o di altri enti e operatori turistici citati nei contenuti.

2. Ambito di applicazione dell’informativa

Questa informativa riguarda i trattamenti effettuati attraverso il Sito. Quando l’utente segue un collegamento verso un sito o un servizio di terzi, il successivo trattamento dei dati è disciplinato dalle informative del relativo fornitore, che opera secondo il proprio ruolo privacy. Il Sito non controlla le modalità di trattamento adottate da soggetti esterni.

3. Categorie di dati trattati

Dati di navigazione e log tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, metodo utilizzato, codice di risposta, referrer, user agent, browser, sistema operativo, dati relativi al dispositivo e altre informazioni tecniche generate dai sistemi informatici durante il normale funzionamento.
Dati forniti volontariamente: nome, indirizzo email e qualsiasi informazione inserita dall’utente in un modulo di contatto, in un commento o in un messaggio inviato al Sito.
Dati relativi a commenti e antispam: contenuto del commento, indirizzo IP, user agent, metadati tecnici e altri indicatori necessari alla moderazione e alla prevenzione di spam, frodi e abusi.
Dati derivanti da cookie e tecnologie analoghe: identificativi online, preferenze, informazioni sul dispositivo e sulla navigazione, nei limiti e alle condizioni indicate nella Cookie Policy.
Dati relativi alle interazioni con contenuti o servizi di terzi: per esempio video, mappe, social network, annunci pubblicitari, strumenti di misurazione e link affiliati, quando tali componenti vengono caricati o utilizzati.

4. Fonte dei dati

I dati possono essere raccolti direttamente dall’interessato, generati automaticamente durante la navigazione oppure ricevuti da fornitori tecnici e piattaforme terze integrate nel Sito, nei limiti necessari alle rispettive funzionalità. Il Sito non acquista elenchi di dati personali per finalità di marketing diretto verso i visitatori.

5. Finalità del trattamento e basi giuridiche

Finalità	Dati interessati	Base giuridica
Consentire il funzionamento, la visualizzazione e la sicurezza del Sito	Dati tecnici, log, IP, user agent	Esecuzione del servizio richiesto dall’utente e legittimo interesse del titolare alla sicurezza, integrità e corretta amministrazione del Sito (art. 6, par. 1, lett. f GDPR)
Rispondere a email, moduli di contatto e richieste	Dati identificativi e di contatto, contenuto del messaggio	Esecuzione di misure richieste dall’interessato e/o legittimo interesse a gestire le comunicazioni (art. 6, par. 1, lett. b e f GDPR, secondo il caso)
Gestire commenti, prevenire spam, frodi e abusi	Commenti, IP, user agent e indicatori tecnici	Legittimo interesse alla sicurezza, moderazione e protezione del servizio (art. 6, par. 1, lett. f GDPR)
Adempiere a obblighi di legge o richieste delle autorità	Dati necessari al singolo adempimento	Obbligo legale (art. 6, par. 1, lett. c GDPR)
Misurazione, analytics e statistiche non assimilabili a strumenti tecnici	Identificativi online e dati di utilizzo	Consenso, quando richiesto dalla normativa (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy)
Pubblicità, personalizzazione, misurazione pubblicitaria e profilazione online	Identificativi online, dati di navigazione e interazione	Consenso preventivo quando richiesto (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy)
Attribuzione di conversioni tramite sistemi di affiliazione non tecnici	Identificativi di clic/conversione e dati tecnici	Consenso quando il tracciamento richiede l’accesso o la memorizzazione di informazioni sul dispositivo dell’utente; eventuali ulteriori basi giuridiche sono determinate dal partner per i propri trattamenti

6. Natura del conferimento dei dati

Il conferimento dei dati tecnici strettamente necessari è indispensabile per permettere la navigazione e garantire la sicurezza del Sito. Il conferimento dei dati tramite email o modulo di contatto è facoltativo, ma il mancato conferimento dei dati necessari può impedire di rispondere alla richiesta. Il consenso per strumenti non tecnici è facoltativo: il rifiuto non deve impedire l’accesso ai normali contenuti del Sito, salvo funzionalità di terzi che richiedano specificamente l’attivazione del relativo servizio.

7. Modalità del trattamento e principi applicati

I dati sono trattati con strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Vengono adottate misure ragionevoli e proporzionate per ridurre i rischi di accesso non autorizzato, perdita, alterazione o divulgazione dei dati. Nessun sistema informatico può tuttavia essere considerato totalmente privo di rischio.

8. Hosting, infrastruttura tecnica e log

Il fornitore di hosting e gli eventuali fornitori tecnici possono trattare dati di traffico e log necessari a rendere disponibile il Sito, mantenerlo sicuro, rilevare errori, limitare abusi e garantire continuità operativa. Tali fornitori possono operare come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure, per specifiche attività, secondo un diverso ruolo determinato dalla normativa e dai rispettivi servizi.

9. Modulo di contatto ed email

Quando l’utente invia un messaggio attraverso il modulo di contatto o scrive all’indirizzo email del Sito, i dati trasmessi vengono utilizzati per rispondere, gestire eventuali comunicazioni successive e tutelare il Sito in caso di abusi o contestazioni. È opportuno non inviare dati particolari ai sensi dell’art. 9 GDPR, documenti di identità, dati finanziari o altre informazioni non necessarie alla richiesta.

10. Commenti, Gravatar e Akismet

Se i commenti sono abilitati, il Sito può raccogliere i dati inseriti nel modulo, l’indirizzo IP e lo user agent per finalità di moderazione, sicurezza e prevenzione dello spam. Una stringa anonimizzata ottenuta dall’indirizzo email può essere trasmessa a Gravatar per verificare se l’utente dispone di un profilo. Il database del Sito evidenzia inoltre l’impiego di Akismet, servizio antispam di Automattic, che può analizzare i dati tecnici e il contenuto inviato per individuare messaggi indesiderati o attività abusive.

Informazioni sui trattamenti svolti da Automattic per i visitatori dei siti che utilizzano Jetpack e Akismet sono disponibili nella relativa informativa: Privacy Notice for Visitors to Our Users’ Sites.

11. Jetpack e servizi Automattic/WordPress.com

Il Sito utilizza o ha configurato funzionalità riconducibili a Jetpack/Automattic. A seconda dei moduli effettivamente attivi, tali servizi possono supportare sicurezza, statistiche, prestazioni, distribuzione dei contenuti, commenti, protezione antispam e altre funzioni. I dati trattati possono includere indirizzo IP, user agent, URL visitati, referrer e identificativi tecnici. Le funzionalità non strettamente necessarie che comportano tracciamento vengono assoggettate al regime di consenso quando richiesto dalla normativa.

12. Google Analytics e Google Tag Manager

Nel database del Sito sono presenti riferimenti a strumenti Google destinati alla misurazione del traffico e alla gestione dei tag, tra cui Google Analytics e Google Tag Manager. A seconda della configurazione, tali strumenti possono raccogliere informazioni sull’utilizzo del Sito, sul dispositivo e sulle interazioni dell’utente. Gli strumenti di misurazione che non soddisfano i requisiti per essere trattati come strettamente tecnici vengono attivati, quando richiesto, solo dopo il consenso dell’utente.

Per informazioni sul modo in cui Google tratta i dati ricevuti da siti e app che utilizzano i suoi servizi è disponibile la pagina Come Google utilizza le informazioni provenienti da siti o app che usano i suoi servizi.

13. Google AdSense, DoubleClick e pubblicità

Il Sito può mostrare annunci tramite Google AdSense e infrastrutture pubblicitarie Google/DoubleClick. Questi servizi possono utilizzare cookie, identificativi e altre tecnologie per erogare gli annunci, misurarne la frequenza e l’efficacia, prevenire attività fraudolente e, se l’utente ha espresso un consenso valido, personalizzare la pubblicità. L’eventuale pubblicità personalizzata e gli altri trattamenti pubblicitari non strettamente necessari sono subordinati al consenso quando previsto.

Ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google e nella pagina dedicata alle tecnologie pubblicitarie.

14. Affiliazioni: Booking.com, TradeTracker e altri partner

Il Sito contiene link affiliati e nel database risultano, tra gli altri, riferimenti a Booking.com e TradeTracker. I link possono includere parametri o identificativi che consentono al partner di attribuire una prenotazione, un acquisto o un’altra conversione al Sito. Dopo il clic, il trattamento effettuato sul sito del partner è disciplinato dalla relativa informativa privacy e cookie.

Quando un sistema di affiliazione utilizza cookie o altri identificatori non strettamente necessari sul dispositivo del visitatore prima o durante l’interazione, il relativo tracciamento viene gestito secondo le regole sul consenso applicabili. Maggiori informazioni sul rapporto commerciale sono disponibili nell’Informativa sulle affiliazioni.

15. Contenuti incorporati, mappe, video e social network

Alcune pagine possono contenere video, mappe, pulsanti social, post incorporati o altri elementi provenienti da servizi esterni, tra cui servizi Google/YouTube e collegamenti a social network come Facebook/Meta, Instagram e X/Twitter. Il caricamento di tali elementi può comportare la trasmissione al fornitore dell’indirizzo IP e di altre informazioni tecniche; se l’utente è autenticato presso il servizio esterno, il fornitore può inoltre associare l’interazione al relativo account. Quando il caricamento comporta tracciamento non necessario, l’attivazione deve essere subordinata al consenso.

16. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e può utilizzare tecnologie analoghe. Per conoscere categorie, finalità, terze parti, criteri di durata, gestione delle preferenze e modalità di revoca del consenso consulta la Cookie Policy, che costituisce parte integrante della presente informativa.

17. Destinatari e categorie di soggetti che possono accedere ai dati

fornitori di hosting, server, CDN, manutenzione, backup, sicurezza e servizi tecnici;
fornitori di strumenti antispam, analytics, pubblicità e gestione dei tag;
Automattic/WordPress.com, Jetpack, Akismet e Gravatar nei limiti delle funzioni utilizzate;
Google e società collegate nei limiti dei servizi effettivamente caricati o autorizzati;
partner e reti di affiliazione, quando l’utente interagisce con i relativi collegamenti o strumenti;
consulenti e professionisti che assistono il titolare quando necessario;
autorità pubbliche o altri soggetti cui la comunicazione sia obbligatoria per legge o necessaria per la tutela di diritti.

I fornitori possono operare, a seconda del servizio e del trattamento, come responsabili del trattamento, autonomi titolari o, nei casi previsti, contitolari. Il ruolo effettivo è determinato dalle attività svolte e dagli accordi applicabili.

18. Trasferimenti di dati verso Paesi extra SEE

Alcuni fornitori possono trattare dati in Paesi situati al di fuori dello Spazio Economico Europeo. Quando il GDPR richiede una specifica garanzia, il trasferimento deve avvenire sulla base di una decisione di adeguatezza della Commissione europea, delle Clausole Contrattuali Standard, di un quadro riconosciuto dalla Commissione o di un’altra base prevista dagli artt. 44 e seguenti GDPR. Le condizioni concrete possono dipendere dal fornitore e dalla configurazione del servizio.

19. Periodi di conservazione

Log tecnici e di sicurezza: conservati per il periodo necessario a garantire sicurezza, diagnosi e difesa da abusi, salvo esigenze ulteriori legate a incidenti o obblighi di legge.
Richieste via email o modulo: conservate per il tempo necessario a gestire la comunicazione e successivamente per il periodo ragionevolmente necessario a documentare l’attività o tutelare eventuali diritti.
Commenti: possono essere conservati insieme ai relativi metadati finché la discussione rimane pubblicata o per il tempo necessario alla moderazione e alla gestione di contestazioni.
Dati basati sul consenso: trattati fino alla revoca o, se precedente, fino alla scadenza o cancellazione prevista dallo strumento utilizzato, ferma la conservazione della prova del consenso per il periodo necessario a dimostrare la conformità.
Cookie e identificatori: seguono le durate indicate nella Cookie Policy, nel pannello delle preferenze e/o nelle informative dei fornitori.

20. Profilazione e decisioni automatizzate

Il Sito non adotta direttamente decisioni unicamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR. I servizi pubblicitari di terzi possono tuttavia effettuare forme di profilazione o segmentazione per la personalizzazione degli annunci, se e nella misura in cui l’utente abbia prestato il consenso richiesto. Tali attività sono disciplinate anche dalle informative dei rispettivi fornitori.

21. Diritti dell’interessato

Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l’interessato può chiedere:

conferma che sia o meno in corso un trattamento e accesso ai dati personali;
rettifica dei dati inesatti e integrazione di quelli incompleti;
cancellazione dei dati nei casi previsti dalla legge;
limitazione del trattamento;
portabilità dei dati quando ne ricorrono i presupposti;
opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
opposizione in qualsiasi momento al marketing diretto, qualora venisse effettuato;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
di non essere sottoposto, nei casi previsti dall’art. 22 GDPR, a una decisione basata unicamente su un trattamento automatizzato con effetti giuridici o analogamente significativi.

Le richieste possono essere inviate a [email protected]. Prima di dare seguito alla richiesta può essere necessario verificare l’identità del richiedente in misura proporzionata al rischio e alla natura della richiesta.

22. Diritto di proporre reclamo

L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale. Informazioni e modalità di presentazione del reclamo sono disponibili sul sito del Garante.

23. Minori

Il Sito è destinato a un pubblico generale e non è progettato per raccogliere intenzionalmente dati personali di minori per finalità commerciali. I minori non dovrebbero inviare tramite moduli o commenti dati personali non necessari. Se un genitore o chi esercita la responsabilità genitoriale ritiene che siano stati inviati impropriamente dati di un minore, può contattare il Sito per le verifiche e gli interventi del caso.

24. Collegamenti a siti esterni

Il Sito contiene link a siti di terzi, anche di natura commerciale o affiliata. Dal momento in cui l’utente lascia il Sito, il trattamento dei dati è regolato dalle informative del servizio esterno. Prima di fornire dati personali o concludere una prenotazione è consigliabile leggere la relativa privacy policy.

25. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata quando cambiano la normativa, le funzionalità del Sito, i fornitori o le modalità di trattamento. In caso di modifiche sostanziali, la nuova versione viene pubblicata in questa pagina con l’indicazione della data di aggiornamento. Quando una modifica incide su un consenso già espresso, viene richiesto un nuovo consenso nei casi previsti dalla normativa.