1. Titolare del trattamento
Il titolare del trattamento dei dati è Caldoglaciale Tour Operator, marchio di Sunlux Viaggi, con sede legale in Corso Angelo Rizzoli, 32 — 80076 Lacco Ameno (NA) e sede operativa in Via G. Cacchioli, 2 — 43043 Borgo Val di Taro (PR). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a caldoglaciale@sunluxviaggi.com.
2. Quali dati raccogliamo
Raccogliamo i dati che ci fornisci volontariamente compilando i moduli presenti sul sito:
- Modulo di richiesta informazioni: nome, cognome, indirizzo email, numero di telefono e, facoltativamente, comune di interesse, posizione preferita, data di partenza, numero di persone e messaggio libero.
- Iscrizione newsletter: nome, cognome, indirizzo email e tipologia (privato o agenzia/azienda).
Raccogliamo inoltre automaticamente alcuni dati tecnici — indirizzo IP, tipo di browser, pagine visitate, pagina di provenienza — necessari al funzionamento, alla sicurezza del sito e, previo tuo consenso, a fini statistici e di marketing.
3. Finalità e base giuridica del trattamento
- Rispondere alle tue richieste e fornirti preventivi e proposte di soggiorno (base giuridica: esecuzione di misure precontrattuali su tua richiesta — art. 6 par. 1 lett. b GDPR).
- Inviarti la newsletter con offerte e novità su Ischia (base giuridica: consenso espresso al momento dell'iscrizione — art. 6 par. 1 lett. a GDPR, revocabile in qualsiasi momento).
- Analisi statistiche tramite Google Analytics 4 (base giuridica: consenso espresso tramite banner cookie — art. 6 par. 1 lett. a GDPR).
- Marketing e pubblicità tramite Meta Pixel (base giuridica: consenso espresso tramite banner cookie — art. 6 par. 1 lett. a GDPR).
- Sicurezza del sito e prevenzione di abusi, spam e accessi non autorizzati (base giuridica: legittimo interesse del titolare — art. 6 par. 1 lett. f GDPR).
4. Hosting e conservazione dei dati
Il sito è ospitato su server di Aruba S.p.A. (Via San Clemente, 53 — 24036 Ponte San Pietro, BG — Italia), provider certificato ISO 27001 con data center in territorio italiano ed europeo. I dati dei moduli di contatto e di iscrizione alla newsletter sono conservati in database locali (SQLite) all'interno dell'ambiente di hosting Aruba, non su server terzi.
I log di accesso al server (indirizzo IP, data/ora, pagina visitata) sono gestiti da Aruba in conformità alla normativa italiana e vengono conservati per il periodo previsto dalla legge, tipicamente non oltre 12 mesi.
5. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici, necessari al funzionamento, e — solo previo tuo consenso — cookie analitici e di marketing di terze parti. Nessun cookie di tracciamento viene attivato prima del tuo consenso esplicito.
Cookie tecnici (sempre attivi)
- Sessione e sicurezza (PHPSESSID, csrf_token) — necessari al funzionamento del sito, non raccolgono dati personali per finalità di marketing. Durata: sessione.
- Preferenze cookie (cg_consent, cg_a, cg_m) — memorizzano la tua scelta sul banner cookie. Durata: 12 mesi.
Cookie analitici (solo con tuo consenso)
- Google Analytics 4 via Google Tag Manager — misuriamo le visite e il comportamento degli utenti per migliorare il sito. I dati sono pseudonimizzati. Fornitore: Google LLC, USA. Trasferimento: Clausole Contrattuali Standard UE. Cookie: _ga, _ga_*, _gid. Durata: fino a 2 anni.
Cookie di marketing (solo con tuo consenso)
- Meta Pixel (Facebook/Instagram) — misuriamo l'efficacia delle campagne pubblicitarie e mostriamo annunci pertinenti agli utenti. Fornitore: Meta Platforms Inc., USA. Trasferimento: Clausole Contrattuali Standard UE. Cookie: _fbp, _fbc, fr. Durata: fino a 3 mesi.
Puoi modificare o revocare le tue preferenze in qualsiasi momento cliccando su "Gestisci cookie" nel footer del sito.
6. Responsabili del trattamento (Data Processors)
Ci avvaliamo dei seguenti fornitori che trattano dati per nostro conto:
- Aruba S.p.A. — hosting e infrastruttura server (Italia/UE)
- Google LLC — Google Analytics 4 e Google Tag Manager (USA — SCC UE)
- Meta Platforms Inc. — Meta Pixel per advertising (USA — SCC UE)
Tutti i fornitori sono vincolati da specifici accordi di trattamento dei dati (DPA) conformi al GDPR.
7. Conservazione dei dati
- Richieste di informazioni: conservate per il tempo necessario a gestire la pratica e, in caso di rapporto commerciale, per il periodo previsto dagli obblighi di legge fiscali e contrattuali (in genere 10 anni).
- Newsletter: conservate fino alla tua cancellazione dall'elenco, revocabile in qualsiasi momento scrivendo a caldoglaciale@sunluxviaggi.com.
- Log di sicurezza: conservati per il tempo strettamente necessario alla sicurezza del sito, in genere non oltre 12 mesi.
- Cookie analitici e di marketing: durata indicata nella sezione 5.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso — sapere quali dati trattiamo su di te
- Rettifica — correggere dati inesatti
- Cancellazione — ottenere l'eliminazione dei tuoi dati ("diritto all'oblio")
- Limitazione — limitare il trattamento in determinate circostanze
- Portabilità — ricevere i tuoi dati in formato leggibile da macchina
- Opposizione — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente
Per esercitare questi diritti, scrivi a caldoglaciale@sunluxviaggi.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Modifiche a questa informativa
Ci riserviamo di aggiornare questa informativa in caso di modifiche normative o ai servizi utilizzati. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.