1. Titolare del Trattamento
Il titolare del trattamento dei dati personali degli utenti che visitano questo sito è:
- Ragione sociale: Duna degli Orsi
- Indirizzo: Viale delle Nazioni, 450 — 48122 Marina di Ravenna (RA)
- Telefono: +39 327 226 7717
- Email: dunadegliorsi2015@libero.it
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra tra i soggetti obbligati ai sensi dell'art. 37 del GDPR. Per qualsiasi questione relativa alla privacy è possibile contattare direttamente il Titolare agli indirizzi sopra indicati.
2. Tipologie di Dati Trattati
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome del dominio e gli indirizzi dei siti web dai quali è stato effettuato l'accesso, le informazioni sulle pagine visitate dagli utenti all'interno del sito, l'orario di accesso, la durata della permanenza sulla pagina e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti volontariamente dall'utente
Questo sito non dispone di form di contatto, registrazione o prenotazione online. Il contatto con Duna degli Orsi avviene esclusivamente tramite link mailto: e tel:. La trasmissione di dati personali (ad es. nome e indirizzo e-mail) avviene pertanto al di fuori del presente sito, tramite il client di posta elettronica o il dispositivo telefonico dell'utente, e il relativo trattamento segue le informative dei rispettivi servizi utilizzati dall'utente.
Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie di tracciamento analoghe. Per informazioni dettagliate sui cookie utilizzati, le loro finalità, la durata e le modalità per gestire le preferenze, si rimanda all'apposita Cookie Policy.
3. Finalità e Basi Giuridiche del Trattamento
I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 del GDPR:
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Erogazione del servizio web | Dati di navigazione (IP, browser, pagine visitate) | Interesse legittimo del Titolare (art. 6.1.f GDPR) |
| Analisi statistica dell'utilizzo del sito | Cookie Google Analytics 4 (_ga, _gid, ecc.) |
Consenso dell'interessato (art. 6.1.a GDPR) |
| Caricamento font e risorse grafiche | Indirizzo IP (trasmesso a Google, Cloudflare, unpkg) | Interesse legittimo del Titolare (art. 6.1.f GDPR) |
| Visualizzazione mappa interattiva | Indirizzo IP e interazioni (trasmessi a Google Maps) | Interesse legittimo del Titolare (art. 6.1.f GDPR) |
| Sicurezza e prevenzione di abusi | Dati di navigazione (log del server) | Interesse legittimo del Titolare (art. 6.1.f GDPR) |
Nota sul consenso: dove il trattamento è basato sul consenso (analisi statistica con GA4), l'utente può revocare il proprio consenso in qualsiasi momento tramite le opzioni presenti nella Cookie Policy, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
4. Destinatari e Responsabili del Trattamento
I dati personali degli utenti possono essere comunicati o resi accessibili ai seguenti soggetti terzi, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o in qualità di titolari autonomi:
Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Fornitore di Google Analytics 4, Google Fonts e Google Maps. Tratta dati di navigazione e cookie a fini statistici e per l'erogazione dei propri servizi.
Privacy Policy: policies.google.com/privacy
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Fornisce la CDN per la libreria GSAP tramite cdnjs.cloudflare.com. L'indirizzo IP dell'utente viene trasmesso ai server Cloudflare al caricamento della pagina.
Privacy Policy: cloudflare.com/privacypolicy
npm, Inc. (unpkg)
GitHub, Inc. — San Francisco, CA, USA
Fornisce la CDN per la libreria Lucide Icons tramite unpkg.com. Utilizzato nelle pagine Il Ristorante ed Eventi.
Privacy Policy: docs.npmjs.com/policies/privacy
Tailwind Labs, Inc.
CDN: cdn.tailwindcss.com
Fornisce il framework CSS Tailwind via CDN. L'indirizzo IP viene trasmesso ai server CDN al caricamento della pagina.
I dati personali non vengono comunicati ad altri soggetti terzi, né venduti o ceduti a fini commerciali.
5. Trasferimenti di Dati verso Paesi Terzi
Alcuni dei fornitori di servizi elencati nella sezione precedente hanno sede negli Stati Uniti d'America (paese terzo rispetto all'Unione Europea). Il trasferimento dei dati verso tali soggetti avviene nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare:
Clausole Contrattuali Standard (SCC)
I trasferimenti verso Google LLC e Cloudflare avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) GDPR.
Data Privacy Framework UE-USA
Google LLC e altre società aderiscono al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del luglio 2023), che garantisce un livello di protezione adeguato ai sensi dell'art. 45 GDPR.
6. Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5.1.e GDPR).
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Log di accesso al server web | Generalmente non superiore a 30 giorni, salvo necessità di accertamento di reati |
| Cookie tecnici di sessione | Eliminati alla chiusura del browser |
Cookie Google Analytics 4 (_ga, _ga_*) |
2 anni dalla data di impostazione (vedi Cookie Policy per il dettaglio) |
Cookie GA4 (_gid) |
24 ore |
| Preferenza consenso cookie (localStorage) | Fino alla cancellazione manuale da parte dell'utente o alla pulizia del browser |
7. Diritti dell'Interessato
Ai sensi degli artt. 15–22 del GDPR, l'utente ha il diritto di:
Diritto di accesso
Ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e richiederne copia, nonché informazioni sulle finalità, le categorie di dati e i destinatari.
Diritto di rettifica
Ottenere la correzione di dati personali inesatti che lo riguardano e l'integrazione di dati incompleti.
Diritto alla cancellazione
Ottenere la cancellazione dei propri dati personali ("diritto all'oblio") quando non è più necessario conservarli o in presenza degli altri presupposti previsti dall'art. 17 GDPR.
Diritto di limitazione
Ottenere la limitazione del trattamento qualora, tra le altre ipotesi, l'interessato contesti l'esattezza dei dati o si opponga al trattamento.
Diritto alla portabilità
Ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile.
Diritto di opposizione
Opporsi in qualsiasi momento al trattamento dei propri dati quando fondato sull'interesse legittimo del Titolare, salvo che esistano motivi legittimi cogenti che prevalgano sugli interessi dell'interessato.
Diritto di revoca del consenso
Revocare in qualsiasi momento il consenso prestato per il trattamento dei dati analitici (cookie GA4), senza che ciò pregiudichi la liceità del trattamento basato sul consenso precedentemente prestato. La revoca può essere esercitata tramite le modalità indicate nella Cookie Policy.
Come esercitare i tuoi diritti
Per esercitare i propri diritti, l'interessato può contattare il Titolare del Trattamento scrivendo a dunadegliorsi2015@libero.it oppure telefonando al +39 327 226 7717. Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento, come previsto dall'art. 12 del GDPR. In caso di richieste particolarmente complesse o numerose, il termine può essere prorogato di ulteriori due mesi.
8. Diritto di Reclamo all'Autorità di Controllo
Ai sensi dell'art. 77 del GDPR, l'interessato ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità competente è il:
Garante per la Protezione dei Dati Personali
- Piazza Venezia, 11 — 00187 Roma
- Tel: +39 06 69677 1
- Fax: +39 06 69677 3785
- Sito web: garanteprivacy.it
Il diritto di reclamo non pregiudica la possibilità di adire le vie giurisdizionali ordinarie per la tutela dei propri diritti.
9. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in conseguenza di eventuali variazioni normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Gli utenti sono invitati a consultare periodicamente questa pagina.