Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Sito web calabriaturistica.it e Applicazione mobile Calabria Turistica

Versione 1.0 — Ultimo aggiornamento: giugno 2025

Art. 1 – Titolare del Trattamento

Il Titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento UE 2016/679 (di seguito “GDPR”), è:

Pro Loco Lamezia Terme
P.IVA: 03060150798 | C.F.: 92013130791
Sede legale: Via Calleri, 8 — 88046 Lamezia Terme (CZ)
Email: info@prolocolameziaterme.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all’art. 37 GDPR. Per qualsiasi questione inerente al trattamento dei propri dati personali, l’interessato può contattare il Titolare all’indirizzo e-mail sopra indicato.

Art. 2 – Ambito di Applicazione

La presente Informativa descrive le modalità con cui il Titolare raccoglie e tratta i dati personali degli utenti che accedono al sito web calabriaturistica.it (di seguito “Sito”) e all’applicazione mobile Calabria Turistica (di seguito “App”), disponibile per dispositivi iOS e Android. Il Sito e l’App costituiscono un portale dedicato alla scoperta e alla promozione del territorio calabrese, offrendo informazioni su itinerari, esperienze, eventi e servizi turistico-ricettivi.

La presente Informativa è resa esclusivamente per il Sito e l’App sopra indicati e non si applica a siti web o applicazioni di terze parti eventualmente raggiungibili tramite link ivi presenti.

Art. 3 – Dati Trattati, Finalità e Basi Giuridiche

3.1 Dati di navigazione e dati tecnici
I sistemi informatici e le procedure software deputati al funzionamento del Sito e dell’App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e dell’App, di controllarne il corretto funzionamento e di identificare anomalie o abusi. I dati potrebbero essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici ai danni del Sito o dell’App.

Base giuridica: legittimo interesse del Titolare ex art. 6, par. 1, lett. f), GDPR, alla corretta gestione tecnica e alla sicurezza delle piattaforme.

3.2 Dati forniti volontariamente dall’utente – Registrazione Account
Il Sito e l’App offrono la possibilità, su base del tutto volontaria e facoltativa, di creare un account personale. In sede di registrazione, l’utente è invitato a fornire i seguenti dati:

• Nome
• Cognome
• Indirizzo e-mail

Tali dati vengono trattati per le seguenti finalità:

• Creazione e gestione dell’account utente, autenticazione e accesso ai servizi riservati;
• Consentire agli operatori turistico-ricettivi registrati di inserire e gestire la propria attività all’interno del portale, previo pagamento del corrispettivo tramite PayPal;
• Comunicazioni di servizio relative all’account (es. conferma registrazione, recupero credenziali).

Base giuridica: esecuzione di un contratto o esecuzione di misure precontrattuali su richiesta dell’interessato, ex art. 6, par. 1, lett. b), GDPR. Per le comunicazioni di servizio: legittimo interesse ex art. 6, par. 1, lett. f), GDPR.

Il conferimento dei dati di registrazione è facoltativo; tuttavia, il mancato conferimento degli stessi comporta l’impossibilità di accedere ai servizi riservati agli utenti registrati. L’utilizzo del Sito e dell’App in modalità anonima (non autenticata) rimane in ogni caso disponibile.

3.3 Dati di pagamento – PayPal
Le operazioni di pagamento per l’inserimento di attività turistico-ricettive nel portale sono gestite esclusivamente tramite il servizio PayPal, fornito da PayPal Holdings, Inc. Il Titolare non raccoglie né conserva direttamente dati relativi a carte di credito, conti bancari o altri strumenti di pagamento. Il trattamento dei dati di pagamento è disciplinato esclusivamente dall’Informativa Privacy di PayPal, disponibile all’indirizzo www.paypal.com/it/webapps/mpp/ua/privacy-full. Si invita l’utente a prenderne visione prima di effettuare qualsiasi transazione.

Base giuridica: esecuzione di un contratto ex art. 6, par. 1, lett. b), GDPR.

3.4 Dati di geolocalizzazione (App)
L’App, previo esplicito consenso dell’utente fornito tramite le apposite finestre di dialogo del sistema operativo (iOS / Android), può accedere ai dati di geolocalizzazione del dispositivo. Tale funzionalità viene utilizzata per mostrare all’utente i punti di interesse, le strutture ricettive, gli eventi e i servizi presenti nelle vicinanze della sua posizione geografica, migliorando l’esperienza di navigazione sul territorio calabrese.

La raccolta della posizione avviene esclusivamente quando l’App è in uso in primo piano (foreground), salvo diversa ed espressa autorizzazione dell’utente. L’utente può revocare in qualsiasi momento l’autorizzazione alla geolocalizzazione dalle impostazioni del proprio dispositivo, senza pregiudizio per la possibilità di continuare ad utilizzare le altre funzioni dell’App.
Base giuridica: consenso dell’interessato ex art. 6, par. 1, lett. a), GDPR. Il consenso è liberamente revocabile in qualsiasi momento.

3.5 Notifiche Push (App)
Previo consenso dell’utente, l’App può inviare notifiche push sul dispositivo. Tali notifiche vengono utilizzate per informare l’utente di aggiornamenti rilevanti, nuovi contenuti, eventi in programma nella zona o comunicazioni di servizio inerenti all’App.

L’utente può disabilitare le notifiche push in qualsiasi momento dalle impostazioni del proprio dispositivo o dall’interno dell’App, senza che ciò pregiudichi l’utilizzo delle restanti funzionalità.
Base giuridica: consenso dell’interessato ex art. 6, par. 1, lett. a), GDPR.

3.6 Dati memorizzati in locale sul dispositivo (cache)
L’App memorizza temporaneamente in locale sul dispositivo dell’utente alcuni dati di navigazione (cache), al fine di garantire un’esperienza d’uso fluida anche in condizioni di connettività limitata e di ridurre i tempi di caricamento dei contenuti. Tali dati non contengono informazioni sensibili e vengono automaticamente sovrascritti o cancellati nel corso del normale utilizzo dell’App. L’utente può cancellare manualmente la cache dalle impostazioni del proprio dispositivo o dell’App in qualsiasi momento.
Base giuridica: legittimo interesse del Titolare ex art. 6, par. 1, lett. f), GDPR, all’erogazione efficiente del servizio.

Art. 4 – Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie e tecnologie di tracciamento analoghe. Il Titolare ha implementato un sistema di gestione del consenso tramite la piattaforma CookieHub, che consente all’utente di accettare o rifiutare, in modo granulare, le diverse categorie di cookie al primo accesso al Sito e di modificare le proprie preferenze in qualsiasi momento.

Di seguito si riportano le categorie di cookie utilizzati:
4.1 Cookie tecnici e funzionali (sempre attivi)
Sono cookie strettamente necessari al funzionamento del Sito e all’erogazione del servizio richiesto dall’utente. Comprendono i cookie di sessione per la gestione dell’autenticazione all’account, i cookie del sistema di gestione del consenso CookieHub e i cookie necessari alla corretta visualizzazione delle pagine. Questi cookie non richiedono consenso in quanto strettamente necessari ex art. 122, co. 1, del D.Lgs. 196/2003 (Codice Privacy).

4.2 Cookie analitici — Google Analytics 4
Il Sito utilizza Google Analytics 4 (GA4), un servizio di analisi statistica fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics raccoglie dati relativi alle modalità di utilizzo del Sito (pagine visitate, tempo di permanenza, provenienza geografica aggregata, dispositivi utilizzati, ecc.) allo scopo di analizzare il traffico e migliorare i contenuti e i servizi offerti. Il Titolare ha attivato la funzione di anonimizzazione degli indirizzi IP. I dati raccolti da Google Analytics possono essere trasferiti negli Stati Uniti; Google aderisce al Data Privacy Framework EU-US, fornendo garanzie adeguate ai sensi dell’art. 46 GDPR.
Google Analytics è collegato a Google Search Console al fine di integrare i dati di traffico con le informazioni relative alle performance del Sito nei risultati di ricerca organica di Google.
Base giuridica: consenso dell’interessato ex art. 6, par. 1, lett. a), GDPR, acquisito tramite CookieHub.

4.3 Google Maps
Il Sito integra il servizio Google Maps, fornito da Google Ireland Limited, per la visualizzazione della posizione geografica precisa delle strutture ricettive, dei servizi e degli eventi presenti nel portale. Il caricamento del widget Google Maps comporta il trasferimento di dati tecnici (tra cui l’indirizzo IP dell’utente) ai server di Google. Tale servizio è soggetto alla Privacy Policy di Google, disponibile all’indirizzo policies.google.com/privacy.
Base giuridica: consenso dell’interessato ex art. 6, par. 1, lett. a), GDPR, acquisito tramite CookieHub; legittimo interesse del Titolare all’erogazione della funzionalità di geolocalizzazione dei contenuti.

4.4 Google reCAPTCHA
Il Sito utilizza il servizio Google reCAPTCHA, fornito da Google Ireland Limited, per proteggere le aree di registrazione e accesso da accessi automatizzati (bot) e garantire la sicurezza della piattaforma. reCAPTCHA analizza il comportamento dell’utente e raccoglie dati tecnici sul dispositivo per determinare se l’interazione è umana. I dati sono trattati da Google secondo la propria Privacy Policy. Il caricamento di reCAPTCHA può avvenire automaticamente nelle aree in cui è implementato.
Base giuridica: legittimo interesse del Titolare ex art. 6, par. 1, lett. f), GDPR, alla sicurezza e all’integrità della piattaforma.

Per una gestione dettagliata dei cookie, l’utente può accedere in qualsiasi momento al pannello delle preferenze tramite il link “Gestione Cookie” presente in fondo a ogni pagina del Sito.

Art. 5 – Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche organizzative strettamente correlate alle finalità indicate e adottando misure di sicurezza tecniche e organizzative adeguate a garantire un livello di protezione appropriato al rischio, ai sensi degli artt. 25 e 32 GDPR.

In particolare, il Titolare adotta misure volte a prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati. I dati sono conservati su server ubicati nel territorio dell’Unione Europea, presso il provider di hosting Vhosting, con data center localizzato in Italia, nel rispetto di quanto previsto dagli artt. 44 e ss. GDPR in materia di trasferimento dei dati.

Il trattamento è effettuato da soggetti appositamente autorizzati dal Titolare e istruiti ai sensi dell’art. 29 GDPR, oppure da Responsabili esterni del trattamento designati ai sensi dell’art. 28 GDPR.

Art. 6 – Periodo di Conservazione dei Dati

I dati personali raccolti sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e), GDPR, e comunque non oltre i termini di seguito indicati:

• Dati di navigazione e dati tecnici: conservati per un periodo non superiore a 12 (dodici) mesi dalla raccolta, salva la necessità di accertamento di reati o illeciti;
• Dati dell’account utente (nome, cognome, e-mail): conservati per tutta la durata del rapporto contrattuale e, successivamente alla cancellazione dell’account, per un ulteriore periodo non superiore a 12 (dodici) mesi, al fine di far fronte a eventuali obblighi legali o contabili;
• Dati di geolocalizzazione: non vengono conservati permanentemente dal Titolare; sono utilizzati esclusivamente in tempo reale per la fruizione della funzionalità e non vengono memorizzati su server;
• Dati delle notifiche push: i token identificativi del dispositivo sono conservati fino alla revoca del consenso da parte dell’utente o fino alla disinstallazione dell’App;
• Dati relativi alle transazioni PayPal: i riferimenti contabili delle transazioni sono conservati per 10 (dieci) anni, in conformità agli obblighi di legge in materia fiscale e contabile ex art. 2220 c.c. e normativa tributaria applicabile;
• Cookie analitici: conservati per la durata indicata nella relativa cookie policy, gestita tramite CookieHub.

Trascorsi i termini di conservazione indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

Art. 7 – Comunicazione e Diffusione dei Dati

I dati personali degli utenti non vengono venduti, ceduti a titolo gratuito né altrimenti comunicati a terzi a fini di profilazione commerciale o marketing, salvo il consenso esplicito dell’interessato.

I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

• Fornitori di servizi tecnici e infrastrutturali che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR (es. provider di hosting Vhosting, Google LLC per i servizi Analytics, Maps e reCAPTCHA, PayPal per i pagamenti, CookieHub per la gestione del consenso);
• Autorità giudiziarie, di polizia o amministrative, nei casi previsti dalla legge o in adempimento di obblighi normativi;
• Professionisti e consulenti del Titolare (es. commercialisti, avvocati), nei limiti dei relativi incarichi professionali e con obbligo di riservatezza.

I dati non vengono diffusi a soggetti indeterminati.

Art. 8 – Trasferimento dei Dati verso Paesi Terzi

I dati personali sono trattati e conservati su server ubicati nel territorio dell’Unione Europea. Tuttavia, l’utilizzo di servizi terzi integrati nel Sito e nell’App (in particolare Google Analytics 4, Google Maps, Google reCAPTCHA e PayPal) può comportare il trasferimento di dati personali verso Paesi terzi, inclusi gli Stati Uniti d’America.

Tali trasferimenti sono effettuati nel rispetto delle garanzie previste dal Capo V del GDPR, e in particolare:

• Google Ireland Limited aderisce al Data Privacy Framework EU-US, riconosciuto dalla Commissione europea come garanzia di adeguato livello di protezione con decisione di adeguatezza del 10 luglio 2023;
• PayPal Holdings, Inc. adotta le Clausole Contrattuali Standard approvate dalla Commissione europea ex art. 46, par. 2, lett. c), GDPR.

L’utente può richiedere ulteriori informazioni sulle garanzie adottate contattando il Titolare all’indirizzo indicato nell’art. 1.

Art. 9 – Minori

Il Sito e l’App non sono destinati a soggetti di età inferiore a 16 (sedici) anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora il Titolare dovesse venire a conoscenza di aver raccolto per errore dati personali di un minore di 16 anni senza il consenso del titolare della responsabilità genitoriale, provvederà alla cancellazione immediata di tali dati. I genitori o tutori legali che ritengano che un minore affidato alle loro cure abbia fornito dati personali attraverso il Sito o l’App sono invitati a contattare il Titolare all’indirizzo indicato nell’art. 1.

Art. 10 – Diritti dell’Interessato

Ai sensi degli artt. da 15 a 22 del GDPR, l’interessato ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti del Titolare del trattamento:

• Diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, di ottenerne una copia;
• Diritto di rettifica (art. 16 GDPR): ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei dati personali incompleti;
• Diritto alla cancellazione (art. 17 GDPR, “diritto all’oblio”): ottenere la cancellazione dei propri dati personali quando ricorra uno dei motivi previsti dalla norma, salvo che il trattamento sia necessario per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria;
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma;
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, nei casi previsti dalla norma;
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati personali fondato sul legittimo interesse del Titolare, salvo che quest’ultimo dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento;
• Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca;
• Diritto di proporre reclamo (art. 77 GDPR): proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

Le richieste relative all’esercizio dei suddetti diritti devono essere indirizzate al Titolare tramite comunicazione scritta all’indirizzo e-mail info@prolocolameziaterme.it, specificando nome, cognome, indirizzo e-mail associato all’account (se presente) e il diritto che si intende esercitare. Il Titolare fornirà riscontro entro 30 (trenta) giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 (sessanta) giorni in caso di particolare complessità, dandone comunicazione all’interessato.

Art. 11 – Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare, integrare o aggiornare la presente Informativa in qualsiasi momento, anche in conseguenza di eventuali variazioni della normativa applicabile. Le modifiche sostanziali saranno rese note agli utenti registrati mediante comunicazione all’indirizzo e-mail fornito in sede di registrazione, nonché tramite avviso in evidenza sul Sito e sull’App. Si consiglia pertanto di consultare periodicamente la presente pagina.
La data dell’ultimo aggiornamento è indicata in calce al documento. L’utilizzo continuato del Sito o dell’App successivamente alla pubblicazione delle modifiche costituisce accettazione della versione aggiornata dell’Informativa.

Art. 12 – Normativa Applicabile e Foro Competente

La presente Informativa è redatta in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR), al D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101, nonché ai provvedimenti e alle linee guida emanati dal Garante per la Protezione dei Dati Personali.
Per qualsiasi controversia relativa all’applicazione della presente Informativa, qualora non sia obbligatoriamente prevista la giurisdizione di altra autorità, è competente in via esclusiva il Foro di Lamezia Terme (CZ).