Privacy & Cookie Policy

Questo sito web (prenota.itinera.info) fa parte dei Servizi offer­ti dal­la Soci­età Coop­er­a­ti­va Itin­era.

Per ulte­ri­ori det­tagli, con­sul­ta la Pri­va­cy Pol­i­cy del­la Soci­età Coop­er­a­ti­va Itin­era.

Informativa sulla Privacy

La pre­sente Infor­ma­ti­va descrive come Coop Itin­era Prog­et­ti e Ricerche (“noi”, “nos­tro” o “il Tito­lare del Trat­ta­men­to”) rac­coglie, uti­liz­za e pro­tegge le infor­mazioni per­son­ali degli uten­ti che vis­i­tano e uti­liz­zano la piattafor­ma di ven­di­ta online prenota.itinera.info, ded­i­ca­ta alla ven­di­ta di tick­et e prodot­ti vir­tu­ali e di prodot­ti fisi­ci del mar­chio Cul­tura a peso.

Tito­lare del Trat­ta­men­to dei Dati:

  • Coop Itin­era Prog­et­ti e Ricerche
  • Sede: Livorno, Via Bor­ra 35
  • E‑Mail: privacy@itinera.info
  • Tele­fono: (+39) 0586 894 563

Quali dati raccogliamo e perché

Rac­cogliamo diverse tipolo­gie di dati per­son­ali per le final­ità di segui­to spec­ifi­cate.

1. Dati di Navigazione

I sis­te­mi infor­mati­ci e le pro­ce­dure soft­ware pre­poste al fun­zion­a­men­to di questo sito web acqui­sis­cono, nel cor­so del loro nor­male eser­cizio, alcu­ni dati per­son­ali la cui trasmis­sione è implici­ta nel­l’u­so dei pro­to­col­li di comu­ni­cazione di Inter­net. Si trat­ta di infor­mazioni che non sono rac­colte per essere asso­ciate a inter­es­sati iden­ti­fi­cati, ma che per loro stes­sa natu­ra potreb­bero, attra­ver­so elab­o­razioni ed asso­ci­azioni con dati detenu­ti da terzi, per­me­t­tere di iden­ti­fi­care gli uten­ti.

In ques­ta cat­e­go­ria rien­tra­no gli ind­i­rizzi IP o i nomi a dominio dei com­put­er uti­liz­za­ti dagli uten­ti che si con­net­tono al sito, gli ind­i­rizzi in notazione URI (Uni­form Resource Iden­ti­fi­er) delle risorse richi­este, l’o­rario del­la richi­es­ta, il meto­do uti­liz­za­to nel sot­to­porre la richi­es­ta al serv­er, la dimen­sione del file ottenu­to in rispos­ta, il codice numeri­co indi­cante lo sta­to del­la rispos­ta data dal serv­er (buon fine, errore, ecc.) ed altri para­metri rel­a­tivi al sis­tema oper­a­ti­vo e all’am­bi­ente infor­mati­co del­l’u­tente.

Questi dati ven­gono uti­liz­za­ti al solo fine di ricavare infor­mazioni sta­tis­tiche anon­ime sul­l’u­so del sito e per con­trol­larne il cor­ret­to fun­zion­a­men­to. Ven­gono can­cel­lati imme­di­ata­mente dopo l’e­lab­o­razione. I dati potreb­bero essere uti­liz­za­ti per l’ac­cer­ta­men­to di respon­s­abil­ità in caso di ipoteti­ci reati infor­mati­ci ai dan­ni del sito.

2. Moduli di Contatto e di Iscrizione ad Attività

Quan­do uti­lizzi i mod­uli online pre­sen­ti sul sito per richi­este di infor­mazioni gen­er­ali o per la richi­es­ta di iscrizione e parte­ci­pazione a speci­fiche attiv­ità ed even­ti, rac­cogliamo i dati che ci for­nisci volon­tari­a­mente, tra cui: nome, cog­nome, ind­i­riz­zo email, recapi­to tele­fon­i­co ed even­tu­ali richi­este speci­fiche inserite nel testo del mes­sag­gio.

  • Final­ità: rispon­dere alle richi­este per­venute, ver­i­fi­care la disponi­bil­ità e gestire l’or­ga­niz­zazione, la reg­is­trazione e la parte­ci­pazione alle attiv­ità richi­este. I dati non saran­no mai uti­liz­za­ti per scopi di mar­ket­ing o comu­ni­cazioni com­mer­ciali non richi­este.
  • Base Giuridi­ca: ese­cuzione di mis­ure pre­con­trat­tuali o con­trat­tuali adot­tate su richi­es­ta del­l’in­ter­es­sato (art. 6, par. 1, lett. b GDPR).

3. Ordini E‑commerce: Ticket, Prodotti Virtuali e Prodotti Fisici

Quan­do effet­tui un acquis­to (tick­et e prodot­ti vir­tu­ali, oppure prodot­ti fisi­ci del mar­chio Cul­tura a peso), rac­cogliamo esclu­si­va­mente i dati nec­es­sari a per­fezionare l’or­dine, con­seg­nare i tick­et o i prodot­ti e ottem­per­are agli obb­lighi con­tabili e fis­cali:

  • Dati del­l’ac­quirente: nome, cog­nome, ind­i­riz­zo email, ind­i­riz­zo di fat­turazione com­ple­to (via/piazza, even­tuale interno/suite, CAP, cit­tà, provin­cia, Paese/Regione) ed even­tuale recapi­to tele­fon­i­co.
  • Dati di con­seg­na (solo prodot­ti fisi­ci): ind­i­riz­zo di spedi­zione, se diver­so da quel­lo di fat­turazione, e recapi­to tele­fon­i­co utile al cor­riere.
  • Dati di paga­men­to: infor­mazioni tec­niche sul­l’e­si­to del­la transazione. I dati del­la car­ta di cred­i­to o le cre­den­ziali del con­to non ven­gono rac­colti né mem­o­riz­za­ti dai nos­tri serv­er, ma elab­o­rati diret­ta­mente dal cir­cuito di paga­men­to ester­no sicuro.

Final­ità:

  • Gener­are ed erog­a­re i tick­et e i prodot­ti vir­tu­ali tramite email di con­fer­ma ordine.
  • Preparare, spedire e con­seg­nare i prodot­ti fisi­ci ordi­nati.
  • Gestire la con­tabi­liz­zazione del­la transazione ed even­tu­ali pratiche di rim­bor­so, reso o reces­so.
  • Fornire assis­ten­za cli­en­ti e comu­ni­cazioni di servizio rel­a­tive all’or­dine, alla spedi­zione o a vari­azioni negli acces­si.
  • Adem­piere agli obb­lighi legali, civilis­ti­ci e fis­cali pre­visti dal­la nor­ma­ti­va vigente.

Impor­tante: i dati inser­i­ti in fase di acquis­to non saran­no mai uti­liz­za­ti per final­ità di pro­fi­lazione com­mer­ciale o mar­ket­ing diret­to.

Base Giuridi­ca: ese­cuzione del con­trat­to di acquis­to di cui l’in­ter­es­sato è parte e adem­pi­men­to dei con­nes­si obb­lighi di legge a cui è sogget­to il Tito­lare (art. 6, par. 1, lett. b e c GDPR).

Spedi­zioni. Per i prodot­ti fisi­ci, i dati di con­seg­na sono comu­ni­cati ai cor­ri­eri e ai vet­tori incar­i­cati del­la spedi­zione, che li trat­tano per l’ese­cuzione del servizio di trasporto in qual­ità di respon­s­abili del trat­ta­men­to o di tito­lari autono­mi, sec­on­do il caso.

4. Pagamenti tramite PayPal / Carta di Credito

I paga­men­ti elet­tron­i­ci sono gesti­ti attra­ver­so la piattafor­ma sicu­ra di Pay­Pal (Europe) S.à r.l. et Cie, S.C.A. Il Tito­lare non ha acces­so e non mem­o­riz­za le coor­di­nate ban­car­ie o i numeri di car­ta di cred­i­to. Il trat­ta­men­to di tali dati finanziari avviene in modo autonomo da parte del for­n­i­tore di servizi di paga­men­to in con­for­mità alle pro­prie pol­i­cy di sicurez­za.

Per con­sultare l’in­for­ma­ti­va del gestore: Pri­va­cy Pol­i­cy di Pay­Pal.

5. Visualizzazione di Contenuti da Piattaforme Esterne (Google Fonts)

Il sito uti­liz­za Google Fonts, servizio di visu­al­iz­zazione di stili di carat­tere tipografi­co gesti­to da Google Ire­land Lim­it­ed. La visu­al­iz­zazione dei font richiede che il brows­er del­l’u­tente comu­nichi con i serv­er remoti di Google, com­por­tan­do la trasmis­sione tec­ni­ca del rel­a­ti­vo ind­i­riz­zo IP.

  • Final­ità: miglio­rare l’us­abil­ità, la veloc­ità di ren­der­ing e la coeren­za grafi­ca del sito.
  • Base Giuridi­ca: legit­ti­mo inter­esse del Tito­lare all’ot­timiz­zazione grafi­ca e fun­zionale del­la piattafor­ma (art. 6, par. 1, lett. f GDPR).
  • Luo­go del trat­ta­men­to: Irlan­da – Pri­va­cy Pol­i­cy Google Fonts.

6. Strumenti di Analisi Statistica

Il por­tale adot­ta sis­te­mi di mis­urazione aggre­ga­ta per ver­i­fi­care l’ef­fi­cien­za del­la piattafor­ma e facil­itare l’es­pe­rien­za di nav­igazione:

  • Google Ana­lyt­ics 4: servizio di anal­isi sta­tis­ti­ca eroga­to da Google Ire­land Lim­it­ed. Il servizio opera con maschera­men­to nati­vo degli ind­i­rizzi IP, oscu­ra­men­to auto­mati­co dei para­metri identificativi/email negli URL e dis­at­ti­vazione delle fun­zioni di pro­fi­lazione com­mer­ciale e retar­get­ing (Google Sig­nals e per­son­al­iz­zazione annun­ci dis­abil­i­tati). Viene imp­ie­ga­to per mis­urare in for­ma aggre­ga­ta l’us­abil­ità del por­tale, le per­for­mance tec­niche dei dis­pos­i­tivi e i flus­si di ven­di­ta.
  • Microsoft Clar­i­ty: servizio di anal­isi sta­tis­ti­ca e com­por­ta­men­tale eroga­to da Microsoft Ire­land Oper­a­tions Ltd / Microsoft Cor­po­ra­tion. Rac­coglie met­riche di ses­sione (movi­men­ti del cur­sore, click, scor­ri­men­to delle pagine) attra­ver­so maschere di offus­ca­men­to auto­mati­co che impedis­cono l’ac­qui­sizione di testi dig­i­tati o dati iden­ti­fica­tivi. Mag­giori det­tagli: Infor­ma­ti­va Pri­va­cy Microsoft.
  • Base Giuridi­ca: il trac­cia­men­to tramite stru­men­ti analiti­ci non stret­ta­mente tec­ni­ci avviene uni­ca­mente a segui­to del tuo con­sen­so libero ed esplic­i­to, presta­to attra­ver­so il ban­ner di ges­tione del con­sen­so.

7. Tracciamento Conversioni e Pubblicità (Meta Pixel e Conversions API)

Il sito inte­gra il Pix­el di Meta e la tec­nolo­gia serv­er-side Con­ver­sions API (CAPI) for­nite da Meta Plat­forms Ire­land Lim­it­ed.

Queste tec­nolo­gie per­me­t­tono di mis­urare l’ef­fi­ca­cia delle cam­pagne di comu­ni­cazione online, mon­i­toran­do le azioni com­ple­tate dal­l’u­tente (es. la con­clu­sione di una transazione di acquis­to) cor­re­late alle inserzioni mostrate sulle piattaforme Meta (Face­book, Insta­gram).

  • Base Giuridi­ca: l’at­ti­vazione di Meta Pix­el e del trac­cia­men­to CAPI è rig­orosa­mente sub­or­di­na­ta al tuo pre­ven­ti­vo ed esplic­i­to con­sen­so. In assen­za di con­sen­so, nes­sun even­to di trac­cia­men­to o con­ver­sione viene invi­a­to a Meta.
  • Luo­go del trat­ta­men­to: Irlan­da / USA – Infor­ma­ti­va sui Dati di Meta.

8. Cookie e Gestione del Consenso (Piattaforma Clickio CMP)

I cook­ie sono stringhe di testo di pic­cole dimen­sioni che i siti web vis­i­tati inviano al ter­mi­nale del­l’u­tente, dove ven­gono mem­o­riz­za­ti per poi essere ritrasmes­si agli stes­si siti alle vis­ite suc­ces­sive.

I cook­ie uti­liz­za­ti sul sito si arti­colano in:

  1. Cook­ie tec­ni­ci essen­ziali: nec­es­sari per il cor­ret­to fun­zion­a­men­to del­l’in­fra­strut­tura web, la ges­tione del­la ses­sione di nav­igazione, il man­ten­i­men­to del car­rel­lo e la con­clu­sione del­l’or­dine di acquis­to. Non richiedono l’ac­qui­sizione del con­sen­so.
  2. Cook­ie analiti­ci: uti­liz­za­ti per rac­cogliere infor­mazioni aggre­gate sul numero di uten­ti e su come questi vis­i­tano il sito (Google Ana­lyt­ics 4, Microsoft Clar­i­ty, Source­buster).
  3. Cook­ie di pro­fi­lazione e mar­ket­ing di terze par­ti: imp­ie­gati per trac­cia­re le con­ver­sioni e ril­e­vare l’ef­fi­ca­cia dei mes­sag­gi pro­mozion­ali (Meta Pix­el).
Nome Cook­ie For­n­i­tore / Dominio Scopo del Cook­ie Dura­ta Cat­e­go­ria
__lxG__consent__v2 Clickio CMP
.itinera.info
Mem­o­riz­za le scelte e lo sta­to di con­sen­so del­l’u­tente rel­a­tive ai cook­ie e ai track­er. 1 anno Tec­ni­co / Con­sen­so
woocommerce_items_in_cart
woocommerce_cart_hash
WooCom­merce
prenota.itinera.info
Trac­ciano il con­tenu­to del car­rel­lo e la per­sis­ten­za dei prodot­ti selezionati durante la nav­igazione. Ses­sione Stret­ta­mente Nec­es­sario
wp_woocommerce_session_* WooCom­merce
prenota.itinera.info
Iden­ti­fica­ti­vo uni­vo­co di ses­sione per gestire il com­ple­ta­men­to del­l’or­dine e del­la cas­sa. 2 giorni Stret­ta­mente Nec­es­sario

Ges­tione delle pref­eren­ze tramite Clickio CMP:

Il sito imp­ie­ga la piattafor­ma cer­ti­fi­ca­ta di ges­tione del con­sen­so Clickio CMP. Al pri­mo acces­so, un ban­ner infor­ma­ti­vo con­sente all’u­tente di esprimere lib­era­mente le pro­prie scelte, accettan­do tut­ti i cook­ie, rifi­u­tan­do tut­ti i trac­cia­tori non nec­es­sari o con­fig­u­ran­do le sin­gole cat­e­gorie e for­n­i­tori. Nes­sun cook­ie sta­tis­ti­co o di mar­ket­ing viene mem­o­riz­za­to pri­ma che sia inter­venu­to un con­sen­so pos­i­ti­vo.

È pos­si­bile rivedere, mod­i­fi­care o revo­care il pro­prio con­sen­so in qual­si­asi momen­to tramite il seguente link:

Effet­ti del­la revo­ca del con­sen­so:
La revo­ca del con­sen­so ha effi­ca­cia imme­di­a­ta. A par­tire dal momen­to del­la mod­i­fi­ca delle pref­eren­ze, gli script di trac­cia­men­to e mar­ket­ing ven­gono dis­at­ti­vati e ces­sa qual­si­asi ulte­ri­ore rac­col­ta o trasmis­sione di dati ver­so terze par­ti. La piattafor­ma Clickio provvede con­tes­tual­mente a dis­at­ti­vare e a rimuo­vere i cook­ie prece­den­te­mente autor­iz­za­ti per quan­to tec­ni­ca­mente con­sen­ti­to. Tut­tavia, a causa delle mis­ure di sicurez­za inte­grate nei brows­er mod­erni (che impedis­cono a un sito di can­cel­lare diret­ta­mente i file archiviati da domi­ni terzi), alcu­ni cook­ie di terze par­ti potreb­bero restare fisi­ca­mente mem­o­riz­za­ti sul dis­pos­i­ti­vo del­l’u­tente, pur risul­tan­do inat­tivi e non più uti­liz­z­abili per trac­cia­re la nav­igazione.

Le impostazioni sui cook­ie pos­sono inoltre essere mod­ifi­cate diret­ta­mente dal pro­prio brows­er di nav­igazione (Chrome, Fire­fox, Safari, Edge), tramite la can­cel­lazione del­la cache e il bloc­co dei domi­ni terzi.

Come proteggiamo i tuoi dati

Adot­ti­amo rig­orose mis­ure di sicurez­za tec­niche e orga­niz­za­tive per preser­vare l’in­tegrità e la ris­er­vatez­za dei dati per­son­ali da perdi­ta acci­den­tale, alter­azione, dif­fu­sione o acces­si non autor­iz­za­ti. Tra queste fig­u­ra­no l’impiego di pro­to­col­li di crit­tografia avan­za­ta (HTTPS con cer­ti­fi­cati SSL/TLS), sis­te­mi di pro­tezione perime­trale (fire­wall) e rigi­di cri­teri di aut­en­ti­cazione e con­trol­lo degli acces­si ai serv­er e ai data­base.

Accesso ai Dati

I dati per­son­ali rac­colti potran­no essere acces­si­bili:

  • A dipen­den­ti e col­lab­o­ra­tori del Tito­lare, for­mal­mente autor­iz­za­ti e istru­iti al trat­ta­men­to per ragioni di ges­tione tec­ni­ca, ammin­is­tra­ti­va, logis­ti­ca o di bigli­et­te­ria.
  • A sogget­ti terzi che svol­go­no attiv­ità in out­sourc­ing per con­to del Tito­lare (for­n­i­tori di servizi host­ing, cor­ri­eri e vet­tori, soci­età di manuten­zione e svilup­po soft­ware, piattaforme di ges­tione del con­sen­so, con­sulen­ti di sis­tema e ammin­is­tra­tivi) nom­i­nati, ove pre­scrit­to, Respon­s­abili del Trat­ta­men­to a nor­ma del­l’art. 28 del GDPR.

L’e­len­co det­taglia­to e aggior­na­to dei Respon­s­abili del Trat­ta­men­to è cus­todi­to pres­so la sede del Tito­lare e può essere richiesto in qual­si­asi momen­to.

Conservazione dei dati

I dati per­son­ali sono con­ser­vati per il tem­po stret­ta­mente nec­es­sario a con­seguire gli scopi per cui sono sta­ti rac­colti, in aderen­za ai ter­mi­ni di con­ser­vazione sta­bil­i­ti dal­la legge:

  • Dati degli ordi­ni e‑commerce (tick­et, prodot­ti vir­tu­ali e prodot­ti fisi­ci): con­ser­vati per 10 anni dal­la data del­l’or­dine, in con­for­mità agli obb­lighi civilis­ti­ci (art. 2220 c.c.), con­tabili e fis­cali applic­a­bili.
  • Dati dei mod­uli di con­tat­to e iscrizione attiv­ità: con­ser­vati per il peri­o­do nec­es­sario a dare riscon­tro alla richi­es­ta o a svol­gere l’at­tiv­ità richi­es­ta e per un mas­si­mo di 24 mesi suc­ces­sivi all’even­to per final­ità ammin­is­tra­tive e orga­niz­za­tive cor­re­late.
  • Dati analiti­ci ed even­ti (Google Ana­lyt­ics 4): i dati a liv­el­lo di sin­go­lo even­to e utente reg­is­trati su Google Ana­lyt­ics 4 ven­gono con­ser­vati sui serv­er di Google per un peri­o­do mas­si­mo di 14 mesi dal­l’ul­ti­ma visi­ta reg­is­tra­ta, ter­mine com­misura­to alla neces­sità di com­piere anal­isi sta­tis­tiche com­par­a­tive sta­gion­ali sul­l’an­da­men­to delle ven­dite. Decor­so tale inter­val­lo, i dati ven­gono can­cel­lati auto­mati­ca­mente.
  • Dati di nav­igazione e cook­ie: i log di sis­tema serv­er ven­gono elim­i­nati a segui­to del­l’e­lab­o­razione tec­ni­ca; la per­sis­ten­za dei sin­goli cook­ie sul dis­pos­i­ti­vo del­l’u­tente è ripor­ta­ta nel­la tabel­la cook­ie e nelle impostazioni del­la piattafor­ma Clickio CMP.

I tuoi diritti

In qual­ità di inter­es­sato, il Rego­la­men­to UE 2016/679 ti riconosce l’e­ser­cizio dei seguen­ti dirit­ti:

  • Dirit­to di acces­so (art. 15 GDPR): ver­i­fi­care se sia in cor­so un trat­ta­men­to che ti riguar­da e accedere alle rel­a­tive infor­mazioni.
  • Dirit­to di ret­ti­fi­ca (art. 16 GDPR): richiedere la ret­ti­fi­ca dei dati inesat­ti o l’in­te­grazione di quel­li incom­pleti.
  • Dirit­to alla can­cel­lazione / oblio (art. 17 GDPR): ottenere la can­cel­lazione dei dati per­son­ali quan­do non più nec­es­sari o in caso di revo­ca del con­sen­so.
  • Dirit­to di lim­i­tazione (art. 18 GDPR): richiedere la lim­i­tazione del trat­ta­men­to in pre­sen­za dei req­ui­si­ti pre­visti dal­la legge.
  • Dirit­to alla porta­bil­ità (art. 20 GDPR): rice­vere in for­ma­to strut­tura­to, di uso comune e leg­gi­bile da dis­pos­i­ti­vo auto­mati­co i dati for­ni­ti per trasmet­ter­li a un altro tito­lare.
  • Dirit­to di oppo­sizione (art. 21 GDPR): oppor­si in qual­si­asi momen­to al trat­ta­men­to basato sul legit­ti­mo inter­esse del Tito­lare.
  • Dirit­to di revo­ca del con­sen­so (art. 7 GDPR): revo­care il con­sen­so prece­den­te­mente presta­to per cook­ie, ana­lyt­ics o pix­el pub­blic­i­tari sen­za pregiu­di­care la liceità del trat­ta­men­to antecedente.
  • Dirit­to di reclamo: pro­porre for­male reclamo all’Au­torità Garante per la Pro­tezione dei Dati Per­son­ali (Piaz­za Venezia n. 11, 00187 Roma, email: protocollo@gpdp.it).

Per esercitare i tuoi dirit­ti, puoi riv­ol­ger­ti diret­ta­mente al Tito­lare del Trat­ta­men­to all’ind­i­riz­zo email: privacy@itinera.info

Modifiche alla presente Privacy Policy

Il Tito­lare del Trat­ta­men­to si ris­er­va il dirit­to di aggiornare o mod­i­fi­care la pre­sente infor­ma­ti­va, in adegua­men­to a novità nor­ma­tive o all’im­ple­men­tazione di nuovi servizi tec­ni­ci sul sito. La ver­sione in vig­ore sarà sem­pre con­sulta­bile su ques­ta pag­i­na indi­can­do in calce la data di ulti­ma revi­sione.

Ulti­mo aggior­na­men­to: 1 otto­bre 2026