La presente informativa descrive come vengono trattati i dati personali degli utenti che interagiscono con questo sito (https://valledelcelonetechtour.it/). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e riguarda esclusivamente questo sito, non altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali. I trattamenti si fondano sui principi di liceità, correttezza, trasparenza e minimizzazione dei dati (Art. 5 GDPR).
1. Titolare del Trattamento dei Dati
San Francesco Antonio Fasani Società Cooperativa Sociale
Viale Michelangelo 332, 71036 Lucera, FG, IT
P.IVA: 03561240718
Email di contatto: sanfrancescoantoniofasani@outlook.com
Il Titolare è il soggetto che determina le finalità e le modalità del trattamento dei dati personali raccolti tramite questo sito. Per qualsiasi richiesta relativa ai tuoi dati, incluso l’esercizio dei diritti indicati al §6, puoi scrivere a sanfrancescoantoniofasani@outlook.com.
2. Tipologie di Dati raccolti e finalità
Fra i dati personali raccolti da questo sito rientrano quelli necessari all’erogazione dei servizi che utilizzi. I dati sono trattati solo nella misura strettamente necessaria alle finalità di seguito indicate, raggruppate per categoria. L’elenco riflette i servizi effettivamente attivi su questo sito: l’eventuale attivazione futura di strumenti di terze parti aggiuntivi comporterà l’aggiornamento della presente informativa e, per le finalità di statistica o marketing, avverrà soltanto previo tuo consenso.
Finalità necessarie al funzionamento del sito
- Navigazione del sito (cookie tecnici)
- Memorizzazione consenso cookie
- Form di contatto
- Protezione anti-spam dei moduli
- Contatto via email
- Contatto via telefono
- Piattaforma WordPress
- Notifiche dell'app (Firebase Cloud Messaging)
- Fotocamera, posizione e bussola (scanner dei QR e realtà aumentata)
- Mappe di OpenStreetMap e librerie del sito
- Video di YouTube nelle schede dei luoghi
3. Modalità e luogo del trattamento
Modalità. Il Titolare adotta idonee misure di sicurezza tecniche e organizzative per prevenire l’accesso, la modifica, la divulgazione o la distruzione non autorizzati dei dati. Il trattamento è effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate.
Base giuridica. Ogni trattamento si fonda su una specifica base giuridica, indicata nel dettaglio al §4: esecuzione di un contratto o di misure precontrattuali (Art. 6.1.b), adempimento di un obbligo legale (Art. 6.1.c), legittimo interesse del Titolare (Art. 6.1.f) oppure consenso dell’interessato (Art. 6.1.a). Per i trattamenti basati sul consenso, questo è sempre revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Luogo. I dati sono trattati presso la sede operativa del Titolare e presso i data center dei fornitori indicati al §4. Per gli eventuali trasferimenti verso Paesi terzi vedi il §5.
Periodo di conservazione. I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti, secondo i termini specifici indicati per ciascun servizio al §4 e nel rispetto degli obblighi di legge applicabili. Al termine, i dati sono cancellati o resi anonimi.
4. Dettaglio dei servizi attivi
Per ciascun servizio attivo su questo sito indichiamo la finalità, i dati trattati, la base giuridica, il periodo di conservazione, gli eventuali responsabili esterni del trattamento e il link alla loro informativa privacy.
Finalità necessarie al funzionamento del sito
Navigazione del sito (cookie tecnici)Necessario
Cookie strettamente necessari al funzionamento del sito: sessione utente, sicurezza, preferenze. Memorizzati sul tuo dispositivo, non comunicati a terzi.
Dati trattati: Identificativo di sessione, cookie tecnici, indirizzo IP (nei log server)
Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR): necessario al servizio richiesto
Conservazione: Sessione del browser; log server: 30 giorni
Memorizzazione consenso cookieNecessario
Memorizziamo le tue scelte sul banner cookie per non rimostrartelo ad ogni visita.
Dati trattati: Identificativo opaco del consenso (UUID), categorie accettate, data/ora, IP hashato (per registro consensi Art. 7 GDPR)
Base giuridica: Esecuzione di servizio richiesto dall'interessato (Art. 6.1.b GDPR) + obbligo del titolare di dimostrare il consenso (Art. 7.1 GDPR)
Conservazione: Cookie locale: 6 mesi. Registro consensi server: 24 mesi (configurabile).
Form di contattoNecessario
Quando compili un form di contatto sul sito raccogliamo i dati che inserisci per poterti rispondere.
Dati trattati: Nome, email, telefono (se fornito), oggetto del messaggio, contenuto del messaggio, indirizzo IP del mittente (anti-spam)
Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a rispondere alla richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Responsabili esterni del trattamento: Trattati direttamente dal titolare (server proprio). Eventuale invio email tramite servizio SMTP (vedi sotto).
Protezione anti-spam dei moduliNecessario
I moduli del sito (contatti, login, registrazione) sono protetti da un sistema anti-spam nativo che verifica la genuinità dell'invio SENZA inviare dati a servizi di terze parti: usa tecniche lato server (campo trappola nascosto, controllo dei tempi di compilazione, proof-of-work eseguito dal tuo browser) ed eventualmente una semplice domanda di verifica. Nessun servizio esterno, nessun cookie di terze parti, nessun indirizzo IP comunicato all'esterno.
Dati trattati: Metadati tecnici dell'invio del modulo (tempo di compilazione, esito dei controlli anti-bot). Nessun dato personale trasmesso a terzi.
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR): sicurezza del sito e prevenzione dello spam e dell'abuso automatizzato dei moduli.
Conservazione: I metadati tecnici non sono conservati oltre l'elaborazione dell'invio del modulo.
Responsabili esterni del trattamento: Trattato direttamente dal titolare sul proprio server. Nessun responsabile esterno.
Contatto via emailNecessario
Quando ci scrivi direttamente via email (anche cliccando su un indirizzo mailto: sul sito), raccogliamo il tuo indirizzo email e il contenuto del messaggio per poterti rispondere.
Dati trattati: Indirizzo email del mittente, oggetto, contenuto del messaggio, eventuali allegati
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Contatto via telefonoNecessario
Quando ci chiami, possiamo annotare i dati che ci fornisci nel corso della telefonata (nome, motivo del contatto, eventuali dettagli tecnici) per gestire la tua richiesta.
Dati trattati: Numero di telefono (se visibile dall'identificativo chiamante), annotazioni manuali sul contenuto della conversazione
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi
Piattaforma WordPressNecessario
Il sito è costruito sulla piattaforma open source WordPress (wordpress.org). WordPress gestisce internamente sessioni, autenticazione e contenuti, senza inviare dati a terze parti.
Dati trattati: Cookie tecnici di sessione e preferenze (vedi sezione "Navigazione del sito"); IP nei log del server
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR): necessario al servizio richiesto
Conservazione: Sessione browser; log server: 30 giorni
Notifiche dell'app (Firebase Cloud Messaging)Necessario
Se usi l'app e accetti le notifiche, il telefono ci comunica un identificativo che serve solo a recapitarti gli avvisi su nuovi eventi e aggiornamenti. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.
Dati trattati: Identificativo del dispositivo per le notifiche, sistema operativo (Android o iOS)
Base giuridica: Consenso (Art. 6.1.a GDPR), dato con il permesso del telefono
Conservazione: Finché l'app resta installata e il permesso attivo; gli identificativi non più validi si cancellano al primo invio
Responsabili esterni del trattamento: Google Ireland Ltd / Google LLC (Firebase Cloud Messaging), trasferimento verso gli USA con Data Privacy Framework UE-USA
Fotocamera, posizione e bussola (scanner dei QR e realtà aumentata)Necessario
Lo scanner dei QR e la realtà aumentata usano la fotocamera, la posizione e la bussola del telefono solo se dai il permesso e solo mentre la pagina è aperta. Immagini e posizione vengono elaborate sul dispositivo per mostrarti i luoghi intorno a te: non le registriamo e non le inviamo ai nostri server. Il testo del QR inquadrato serve solo ad aprire la scheda del luogo. Le audioguide usano la sintesi vocale del dispositivo.
Dati trattati: Nessun dato conservato; testo del QR inquadrato nei registri del server come ogni indirizzo visitato
Base giuridica: Consenso dato al browser per fotocamera e posizione (revocabile dalle impostazioni); legittimo interesse al funzionamento del servizio (Art. 6.1.f GDPR)
Conservazione: Nessuna conservazione; registri del server al massimo 12 mesi
Responsabili esterni del trattamento: Elaborazione sul dispositivo dell'utente.
Mappe di OpenStreetMap e librerie del sitoNecessario
Le mappe dei luoghi e dei percorsi si scaricano dai server di OpenStreetMap; le librerie per mappe, panorami e lettura dei QR da cdnjs (Cloudflare) e jsDelivr. Ricevono l'indirizzo IP del visitatore per consegnare i file. Non usano cookie.
Dati trattati: Indirizzo IP, browser, pagina richiesta
Base giuridica: Legittimo interesse a mostrare mappe e funzioni della guida (Art. 6.1.f GDPR)
Conservazione: Secondo le politiche dei fornitori
Responsabili esterni del trattamento: OpenStreetMap Foundation (Regno Unito, decisione di adeguatezza); Cloudflare e jsDelivr (con Data Privacy Framework UE-USA o clausole contrattuali standard).
Video di YouTube nelle schede dei luoghiNecessario
I video dei luoghi si caricano solo quando premi «Guarda il video», in modalità a privacy avanzata (youtube-nocookie.com). Prima del clic non parte nessuna connessione verso YouTube.
Dati trattati: Dopo il clic: indirizzo IP e dati di visione trattati da Google
Base giuridica: Richiesta esplicita dell'utente con il clic (Art. 6.1.b GDPR)
Conservazione: Secondo la politica di Google
Responsabili esterni del trattamento: Google Ireland Ltd (YouTube).
5. Trasferimenti di dati verso Paesi extra-UE
Sulla base dei servizi attualmente attivi su questo sito non vengono effettuati trasferimenti di dati personali verso Paesi extra-UE: i fornitori utilizzati operano tramite entità con sede nell’Unione Europea.
6. Diritti dell’Utente (Capo III GDPR)
In qualità di interessato hai diritto a:
- Accesso (Art. 15): ottenere conferma del trattamento e una copia dei tuoi dati;
- Rettifica (Art. 16): correggere dati inesatti o integrare dati incompleti;
- Cancellazione o “diritto all’oblio” (Art. 17), nei limiti previsti dalla normativa;
- Limitazione del trattamento (Art. 18);
- Portabilità dei dati (Art. 20): riceverli in formato strutturato e leggibile da dispositivo automatico;
- Opposizione (Art. 21), in particolare per i trattamenti basati sul legittimo interesse;
- Revoca del consenso (Art. 7.3) in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare uno o più di questi diritti puoi scrivere a sanfrancescoantoniofasani@outlook.com. Riceverai riscontro entro 30 giorni, estendibili a 60 per richieste complesse con adeguata motivazione.
7. Reclamo all’Autorità di controllo
Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia, 11, 00187 Roma; gpdp.it) qualora tu ritenga che il trattamento dei tuoi dati personali avvenga in violazione del Regolamento.
8. Cookie e gestione delle preferenze
Questo sito utilizza cookie e tecnologie analoghe. Per l’elenco completo, le finalità e le durate consulta la Cookie Policy.
Per modificare o revocare in qualsiasi momento le tue preferenze sui cookie, clicca il pulsante con l’icona 🍪 che trovi in basso a sinistra in ogni pagina del sito: riaprirà il pannello di gestione dei consensi.
9. Registro dei consensi (Art. 7 GDPR)
Per i trattamenti basati sul consenso, il Titolare conserva un registro dei consensi lato server che memorizza in forma pseudonimizzata (indirizzo IP e user-agent sottoposti ad hashing SHA-256 con salt) data e ora, identificativo opaco del consenso, categorie accettate e versione della policy visualizzata. Conservazione: 24 mesi. Puoi richiedere informazioni sul tuo registro consensi scrivendo all’indirizzo del Titolare.
10. Titolarità e responsabilità del trattamento
Il Titolare indicato al §1 è l’unico titolare e responsabile del trattamento dei dati personali raccolti attraverso questo sito, nonché delle finalità, delle scelte e della configurazione degli strumenti impiegati e dell’accuratezza della presente informativa. Gli strumenti software e tecnici utilizzati per la gestione di cookie, consensi e sicurezza sono forniti come strumenti predisposti per la conformità alla normativa vigente: la corretta configurazione, il costante aggiornamento e il rispetto degli obblighi di legge restano in capo al Titolare. Il fornitore degli strumenti tecnici non è titolare né responsabile del trattamento dei dati di questo sito.
Ultimo aggiornamento: 12/10/2026 · Versione policy: a055274794.