Documento Legale · ipanemabeachdiamante.it
Cookie Policy
La presente Cookie Policy disciplina l'utilizzo di cookie e tecnologie di tracciamento analoghe da parte del sito web ipanemabeachdiamante.it (di seguito "Sito"), nel rispetto del Regolamento (UE) 2016/679 (GDPR), della Direttiva ePrivacy 2002/58/CE come recepita dall'art. 122 del D.lgs. 196/2003 (Codice Privacy) e delle Linee guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 (Linee guida cookie e altri strumenti di tracciamento), nonché delle più recenti Linee guida 2/2023 dell'European Data Protection Board (EDPB) sul trattamento dati per la fornitura di servizi online.
Il Titolare del trattamento si impegna a trattare i dati raccolti tramite cookie con la massima trasparenza e nel pieno rispetto dei principi di minimizzazione, finalità e limitazione della conservazione sanciti dall'art. 5 GDPR.
01 Definizioni e tecnologie simili
I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi allo stesso sito alla successiva visita. I cookie consentono al sito di riconoscere il dispositivo dell'utente e di ricordare determinate informazioni sulle sue preferenze o azioni pregresse.
Tecnologie di tracciamento analoghe
Oltre ai cookie propriamente detti, il Sito può fare uso delle seguenti tecnologie di tracciamento:
- Web beacon / pixel di tracciamento: file grafici di dimensioni ridottissime (spesso 1×1 px) incorporati in pagine web o e-mail, che consentono di rilevare se e quando il contenuto è stato visualizzato e di raccogliere informazioni sull'indirizzo IP, il browser utilizzato e il momento dell'accesso. Il Sito può utilizzare il pixel di Meta (Facebook Pixel) per finalità di marketing.
- Local Storage e Session Storage: aree di memorizzazione del browser che permettono di salvare dati sul dispositivo dell'utente senza scadenza automatica (local storage) o per la sola durata della sessione di navigazione (session storage).
- Script di tracciamento: frammenti di codice JavaScript caricati da server di terze parti che raccolgono dati comportamentali. Il Sito utilizza un sistema di blocco preventivo lato server e lato client che impedisce il caricamento di tali script in assenza del consenso dell'utente.
- Fingerprinting: tecnica che aggrega caratteristiche del dispositivo e del browser per identificare univocamente un utente senza ricorrere a cookie. Il Sito non utilizza tecniche di fingerprinting attivo.
02 Tipologie di cookie utilizzati
Cookie tecnici / necessari
Sono cookie strettamente indispensabili al funzionamento del Sito e all'erogazione di servizi esplicitamente richiesti dall'utente. Non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, D.lgs. 196/2003 e delle Linee guida del Garante del 2021. Non memorizzano informazioni personali identificabili. La loro disabilitazione potrebbe compromettere il corretto funzionamento del Sito.
Rientrano in questa categoria il cookie di gestione del consenso (gdpr_consent_key)
che conserva un riferimento crittograficamente sicuro alle scelte dell'utente, nonché cookie
tecnici di sessione necessari alla navigazione e all'accesso alle aree protette.
Cookie statistici / analytics
Raccolgono informazioni in forma aggregata e anonima sulle modalità di utilizzo del Sito, al fine di migliorarne contenuti e funzionalità. Ai sensi delle Linee guida del Garante del 2021, i cookie analytics di prima parte o di terza parte configurati con anonimizzazione dell'IP e senza profilazione cross-site sono assimilabili ai cookie tecnici se adottate misure di minimizzazione adeguate.
Il Sito utilizza Google Analytics 4 (proprietà di Google LLC / Google Ireland Ltd.) configurato con anonimizzazione dell'indirizzo IP. Il consenso dell'utente è richiesto in via preventiva.
Cookie di marketing / profilazione
Utilizzati per tracciare i visitatori e proporre annunci pubblicitari pertinenti e personalizzati. Possono essere installati da terze parti (Meta Platforms, Google Ads) e consentono di misurare l'efficacia delle campagne pubblicitarie. L'attivazione di tali cookie avviene esclusivamente previo consenso esplicito e granulare dell'utente.
Il Sito può utilizzare: Meta Pixel (connect.facebook.net), script di Google Ads (googleadservices.com), Google AdSense (googlesyndication.com) e remarketing tramite DoubleClick (doubleclick.net). Tutti questi script sono bloccati server-side e client-side fino all'ottenimento del consenso.
Cookie di preferenze / funzionalità
Consentono al Sito di ricordare le scelte dell'utente (lingua, impostazioni di visualizzazione, preferenze regionali) per offrire un'esperienza personalizzata. Non essenziali al funzionamento del Sito, richiedono il consenso dell'utente.
03 Base giuridica del trattamento
| Categoria | Base giuridica | Riferimento normativo |
|---|---|---|
| Necessari | Interesse legittimo del Titolare / erogazione del servizio richiesto | Art. 6(1)(b)(f) GDPR · Art. 122(1) D.lgs. 196/2003 |
| Statistici | Consenso esplicito e preventivo dell'interessato | Art. 6(1)(a) GDPR · Art. 122(1) D.lgs. 196/2003 |
| Marketing | Consenso esplicito e preventivo dell'interessato | Art. 6(1)(a) GDPR · Art. 122(1) D.lgs. 196/2003 |
| Preferenze | Consenso esplicito e preventivo dell'interessato | Art. 6(1)(a) GDPR · Art. 122(1) D.lgs. 196/2003 |
Il consenso prestato attraverso il banner è libero, specifico, informato e inequivocabile ai sensi dell'art. 7 GDPR. Non viene raccolto attraverso caselle pre-spuntate né attraverso il semplice proseguimento della navigazione. L'utente può rifiutare tutti i cookie non necessari senza subire alcun pregiudizio nell'accesso al Sito.
04 Acquisizione e gestione del consenso
Al primo accesso al Sito, all'utente è presentato un banner di consenso cookie conforme alle Linee guida del Garante del 10 giugno 2021 e alle indicazioni operative EDPB. Il banner:
- È visibile immediatamente, prima che qualsiasi script di tracciamento venga caricato;
- Offre tre opzioni di pari evidenza grafica: Rifiuta, Gestisci preferenze, Accetta tutti;
- Permette la selezione granulare per categoria (statistici, marketing, preferenze) tramite pannello di gestione;
- Non presenta interruzioni o condizionamenti che inducano a selezionare "Accetta tutti" come unica azione comoda (c.d. dark pattern).
La scelta dell'utente è registrata in modo sicuro nel database del Sito mediante un identificatore
univoco a 64 caratteri esadecimali (gdpr_consent_key), conservato in un cookie
tecnico di prima parte e associato lato server ai dettagli del consenso espresso, compresi
timestamp, metodo di consenso, versione della policy e un'istantanea (snapshot) degli script
presenti sulla pagina prima e dopo l'espressione del consenso, per finalità di accountability
ai sensi dell'art. 5(2) GDPR. L'indirizzo IP e lo User Agent sono conservati in forma di hash
HMAC-SHA256 non reversibile.
Consent Management Platform (CMP)
Il Sito utilizza una CMP proprietaria (GDPR Cookie Consent Manager v3.4) che implementa:
- Blocco server-side: tramite output buffer PHP, tutti gli script di terze parti (Google Analytics, Meta Pixel, Google Ads, DoubleClick, AdSense) vengono neutralizzati prima dell'invio della pagina al browser, in assenza di consenso valido;
- Blocco client-side: tramite override dei metodi DOM
(
createElement,appendChild,insertBefore) e MutationObserver, eventuali script iniettati dinamicamente dopo il caricamento della pagina vengono intercettati e bloccati; - Attivazione post-consenso: gli script bloccati vengono attivati dinamicamente solo dopo la registrazione positiva del consenso, senza ricaricare la pagina.
05 Revoca e modifica del consenso
L'utente ha il diritto di revocare o modificare il proprio consenso in qualsiasi momento, con la stessa semplicità con cui lo ha prestato (art. 7(3) GDPR). È possibile farlo in qualunque momento attraverso:
- Il pulsante ⚙️ Cookie presente in basso a sinistra su tutte le pagine del Sito;
- Il pannello delle preferenze cookie accessibile tramite il link nella presente Cookie Policy.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Gli script di tracciamento precedentemente attivati cessano di raccogliere dati al successivo caricamento della pagina; tuttavia il Titolare non è in grado di garantire la cancellazione retroattiva dei dati già raccolti da terze parti: a tale fine l'utente è invitato a consultare le privacy policy dei singoli fornitori (sezione 7).
06 Elenco dettagliato dei cookie utilizzati
Cookie di prima parte
| Nome | Categoria | Finalità | Durata | Provider |
|---|---|---|---|---|
gdpr_consent_key | Necessario | Identificatore univoco del consenso GDPR. Contiene un token HMAC-SHA256 a 64 char che referenzia le preferenze dell'utente nel database del Sito. Non contiene dati personali. | 365 giorni | Sito (prima parte) |
| Cookie di sessione CMS | Necessario | Gestione della sessione utente autenticato (area riservata). Impostato solo per utenti che effettuano il login. | Sessione | Sito (prima parte) |
Cookie statistici — Google Analytics 4
| Nome | Categoria | Finalità | Durata | Provider |
|---|---|---|---|---|
_ga | Statistico | Identifica in modo univoco gli utenti e le sessioni. Utilizzato da Google Analytics 4 per distinguere le sessioni utente. L'IP è anonimizzato prima dell'invio a Google. | 2 anni | Google Ireland Ltd. |
_ga_XXXXXXXXXX | Statistico | Mantiene lo stato della sessione GA4 per la proprietà specifica del Sito. | 2 anni | Google Ireland Ltd. |
_gid | Statistico | Identifica una sessione utente specifica. Utilizzato da Google Analytics per distinguere utenti che visitano il Sito più volte nell'arco di 24 ore. | 24 ore | Google Ireland Ltd. |
_gat | Statistico | Usato per limitare la frequenza delle richieste al server di raccolta dati (throttling delle chiamate GA). | 1 minuto | Google Ireland Ltd. |
Cookie di marketing — Meta Platforms
| Nome | Categoria | Finalità | Durata | Provider |
|---|---|---|---|---|
_fbp | Marketing | Impostato da Meta (Facebook Pixel). Identifica i browser per fornire servizi pubblicitari e analisi. Utilizzato per misurare, ottimizzare e creare audience per le campagne pubblicitarie di Meta. | 90 giorni | Meta Platforms Ireland Ltd. |
_fbc | Marketing | Contiene i parametri di click dell'utente su annunci Meta (fbclid) per attribuzione delle conversioni. | 90 giorni | Meta Platforms Ireland Ltd. |
Cookie di marketing — Google Ads / DoubleClick
| Nome | Categoria | Finalità | Durata | Provider |
|---|---|---|---|---|
_gcl_au | Marketing | Utilizzato da Google AdSense per sperimentare l'efficienza della pubblicità sui siti web che utilizzano i propri servizi. | 90 giorni | Google Ireland Ltd. |
IDE | Marketing | Impostato da DoubleClick (Google). Utilizzato per presentare annunci pertinenti basati sugli interessi dell'utente rilevati tra siti web differenti (remarketing). | 390 giorni | Google Ireland Ltd. (doubleclick.net) |
NID | Marketing | Contiene un ID univoco che Google utilizza per ricordare le preferenze e le informazioni dell'utente, nonché per personalizzare gli annunci in Google Search. | 6 mesi | Google Ireland Ltd. |
Cookie di preferenza
| Nome | Categoria | Finalità | Durata | Provider |
|---|---|---|---|---|
| Cookie lingua / layout | Preferenze | Memorizza la lingua o altre impostazioni di visualizzazione scelte dall'utente per personalizzare l'esperienza di navigazione. | 1 anno | Sito (prima parte) |
07 Cookie di terze parti
Alcune funzionalità del Sito richiedono il coinvolgimento di soggetti terzi che installano e gestiscono autonomamente propri cookie. Il Titolare non ha accesso diretto a tali cookie né controllo sulla loro politica di gestione. Per informazioni complete sulle finalità, le modalità di trattamento e l'esercizio dei diritti, si rinvia alle privacy/cookie policy dei singoli fornitori:
| Fornitore | Servizio | Categoria | Privacy / Cookie Policy |
|---|---|---|---|
| Google Ireland Ltd. | Google Analytics 4, Google Tag Manager | Statistico | policies.google.com/privacy |
| Google Ireland Ltd. | Google Ads, AdSense, DoubleClick, Remarketing | Marketing | policies.google.com/technologies/ads |
| Meta Platforms Ireland Ltd. | Meta Pixel (Facebook Ads) | Marketing | facebook.com/privacy/policy |
Ciascun fornitore agisce in qualità di titolare autonomo del trattamento per quanto riguarda i dati raccolti tramite i propri strumenti. Si consiglia di consultare periodicamente le policy indicate, in quanto soggette a modifiche da parte dei rispettivi titolari.
08 Trasferimento dati extra UE
I fornitori indicati alla sezione 7 possono trasferire dati personali verso paesi terzi, in particolare verso gli Stati Uniti d'America, dove hanno sede le rispettive società madri (Google LLC e Meta Platforms, Inc.).
Con l'adozione del Data Privacy Framework (DPF) UE–USA del 10 luglio 2023 (Decisione di adeguatezza della Commissione europea 2023/1795), i trasferimenti verso soggetti certificati DPF sono considerati leciti. Sia Google LLC che Meta Platforms, Inc. risultano certificate nel registro DPF. Il Titolare raccomanda tuttavia di verificare la validità della certificazione aggiornata su dataprivacyframework.gov.
09 Diritti dell'interessato
Con riferimento ai dati trattati tramite cookie, l'utente può esercitare i diritti di cui agli artt. 15–22 GDPR, tra cui:
- Accesso (art. 15): ottenere conferma che siano in corso trattamenti e richiedere copia dei dati;
- Rettifica (art. 16): ottenere la correzione di dati inesatti;
- Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), ove non ostino obblighi di legge;
- Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti;
- Portabilità (art. 20): ricevere i dati in formato strutturato, ove il trattamento sia basato su consenso;
- Opposizione (art. 21): opporsi al trattamento per motivi legati alla situazione particolare dell'interessato;
- Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso prestato, senza pregiudicarne la liceità pregressa;
- Reclamo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) o all'Autorità di controllo dello Stato membro di residenza abituale.
Per esercitare i diritti sopra elencati è possibile contattare il Titolare del trattamento ai seguenti recapiti:
- E-mail: privacy@ipanemabeachdiamante.it
- Telefono: +39 366 264 7449
Il Titolare risponde alle richieste entro 30 giorni dalla ricezione, salvo casi di particolare complessità per i quali il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione motivata all'interessato (art. 12(3) GDPR).
10 Disabilitare i cookie tramite browser
Indipendentemente dalle opzioni fornite dal banner del Sito, l'utente può gestire o disabilitare i cookie direttamente dalle impostazioni del browser in uso. Di seguito i link alle guide ufficiali per i principali browser:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org — Gestione dei cookie
- Microsoft Edge: support.microsoft.com — Edge cookie
- Safari (macOS/iOS): support.apple.com — Safari cookie
- Opera: help.opera.com — Cookies
Si segnala che la disabilitazione totale dei cookie potrebbe impedire il corretto funzionamento del Sito o di alcune sue sezioni. I cookie strettamente necessari non possono essere disabilitati dal pannello del Sito in quanto indispensabili all'erogazione del servizio.
Per gestire i cookie pubblicitari di terze parti è possibile anche utilizzare gli strumenti forniti da:
- Google: myadcenter.google.com e adssettings.google.com
- Meta: facebook.com/adpreferences
- Your Online Choices (IAB Europe): youronlinechoices.eu
11 Cookie attivi nel tuo browser — rilevamento in tempo reale
Il widget sottostante analizza i cookie attualmente presenti nel tuo browser per questo dominio e ne mostra una panoramica aggiornata. I valori completi sono parzialmente oscurati per ragioni di sicurezza.
12 Aggiornamenti della Cookie Policy
Il Titolare si riserva il diritto di modificare la presente Cookie Policy in qualsiasi momento, in particolare in caso di:
- modifiche normative (nuovi provvedimenti del Garante, linee guida EDPB, aggiornamenti ePrivacy);
- introduzione di nuovi servizi o cookie;
- modifiche alle policy dei fornitori terzi.
Le modifiche sostanziali saranno comunicate agli utenti tramite un avviso in evidenza sul Sito e/o, ove applicabile, tramite e-mail. La versione aggiornata della Cookie Policy sarà sempre disponibile alla presente pagina con indicazione della data di ultima modifica. In caso di modifiche significative che richiedano un nuovo consenso, il banner verrà ripresentato all'utente con le nuove opzioni.
La versione corrente della Cookie Policy è la 3.4 — gennaio 2024 (aggiornata aprile 2026). La versione precedente resta disponibile su richiesta al Titolare.