Informativa sulla Privacy

2 — Dati personali che raccogliamo

Raccogliamo e trattiamo solo i dati necessari a far funzionare il Sito e a rispondere alle richieste. Le categorie di dati che possono essere trattate includono:

• Dati identificativi e di contatto: ad esempio nome (se indicato), indirizzo email e, se fornito, numero di telefono.
• Contenuto del messaggio: le informazioni inserite nel modulo di contatto (ad esempio zona di interesse, periodo dell’anno, durata indicativa dell’uscita, note pratiche).
• Dati tecnici: indirizzo IP, tipo e versione del browser, dispositivo e sistema operativo, lingua, impostazioni regionali, data e ora di accesso.
• Dati di utilizzo: pagine visitate, tempo di permanenza, referrer, interazioni con elementi della pagina e percorsi di navigazione.
• Cookie e identificatori: informazioni memorizzate sul dispositivo tramite cookie essenziali e, previo consenso, cookie analitici e marketing (si veda la sezione “Cookie e tracciamenti”).
• Eventi di conversione: ad esempio l’invio del modulo di contatto o la visualizzazione di una pagina chiave, se la misurazione è attivata tramite cookie facoltativi.

Non intendiamo raccogliere dati particolari ai sensi dell’art. 9 GDPR (ad esempio dati sanitari, convinzioni religiose o opinioni politiche) e ti chiediamo di non inserirli nel messaggio. Non richiediamo né trattiamo numeri di documenti, coordinate bancarie o altri dati finanziari.

3 — Perché trattiamo i dati e base giuridica (art. 6 GDPR)

Trattiamo i dati personali per finalità specifiche e sulla base di idonee condizioni di liceità previste dal GDPR:

• Gestione delle richieste via modulo di contatto: per leggere e rispondere al messaggio, fornire un orientamento editoriale e mantenere continuità della conversazione. Base giuridica: art. 6(1)(b) (misure precontrattuali/erogazione di un riscontro richiesto) e, per quanto riguarda la casella di consenso del modulo, art. 6(1)(a) (consenso).
• Analisi dell’uso del Sito: per capire quali sezioni risultano più utili e migliorare qualità, chiarezza e struttura dei contenuti. Base giuridica: art. 6(1)(a) (consenso) quando utilizziamo cookie analitici.
• Marketing e misurazione campagne: per misurare l’efficacia di campagne e mostrare contenuti pertinenti (remarketing, attribuzione conversioni, audience). Base giuridica: art. 6(1)(a) (consenso) quando utilizziamo cookie marketing.
• Sicurezza, prevenzione abusi e continuità del servizio: per proteggere il Sito da accessi malevoli, spam, tentativi di scraping e attività fraudolente. Base giuridica: art. 6(1)(f) (legittimo interesse alla sicurezza e all’integrità del servizio).
• Obblighi legali: quando dobbiamo adempiere a obblighi previsti dalla legge o difendere i nostri diritti in sede giudiziaria. Base giuridica: art. 6(1)(c) (obbligo legale) e, se applicabile, art. 6(1)(f) (legittimo interesse).

Decisioni automatizzate (art. 22 GDPR): non svolgiamo processi di decisione automatizzata o profilazione che producano effetti giuridici o impatti significativi comparabili sull’interessato.

4 — Cookie e tracciamenti

Il Sito utilizza cookie e tecnologie simili. Alcuni sono essenziali e necessari al funzionamento delle pagine (ad esempio per memorizzare le preferenze di consenso). Altri sono facoltativi e vengono attivati solo dopo il consenso, in particolare cookie analitici e marketing.

Categorie di cookie

• Cookie essenziali (sempre attivi): includono cookie di continuità di sessione e memorizzazione della scelta sui cookie. Esempi: _site_session, cookie_consent. Durata: dalla sessione a 12 mesi.
• Cookie analitici (solo con consenso): ad esempio Google Analytics 4 con impostazioni di anonimizzazione IP. Esempi: _ga (2 anni), _ga_XXXXXXXXXX (2 anni). Conservazione dati analitici: 14 mesi.
• Cookie marketing (solo con consenso): strumenti utili per misurazione campagne e remarketing. Esempi: _gcl_au (90 giorni), _fbp (90 giorni), _fbc (90 giorni quando presente un click ID).

Oltre ai cookie, alcuni fornitori possono utilizzare tag pixel o misurazioni server-side (ad esempio tramite API di conversione) quando abilitati. In tali casi, possono essere trattati identificatori tecnici e segnali di evento (ad esempio una conversione), nel rispetto delle tue preferenze e delle impostazioni disponibili.

Per i dettagli completi sulle tipologie e sui cookie elencati, consulta la Cookie Policy.

5 — Consenso e gestione delle preferenze

Gli utenti in Italia e nell’area SEE ricevono un’informativa e possono esprimere una scelta granulare. Cookie analitici e marketing vengono attivati solo dopo consenso esplicito, libero e informato (art. 6(1)(a) GDPR).

La scelta viene registrata nel cookie cookie_consent (durata tipica 12 mesi). Puoi modificare o revocare il consenso in qualunque momento tramite il link “Gestisci preferenze cookie” nel footer oppure cancellando i cookie dal browser. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6 — Condivisione con partner e fornitori di servizi

Per far funzionare il Sito e, se autorizzato, per misurare l’uso e le campagne, possiamo condividere alcuni dati con fornitori che agiscono come responsabili del trattamento o, in alcuni casi, come titolari autonomi secondo le proprie policy.

• Google LLC (Google Analytics 4, Google Ads, Google Tag Manager, remarketing): identificatori cookie, dati di utilizzo e conversioni. Informazioni: https://policies.google.com/privacy.
• Meta Platforms (Pixel, pubblici personalizzati/simili, Conversion API): visualizzazioni pagina, eventi conversione, appartenenza a audience, identificatori cookie e, ove previsto, identificatori hashati. Informazioni: https://www.facebook.com/privacy/policy/.
• Cloudflare (CDN e sicurezza): informazioni tecniche e indirizzo IP per mitigazione minacce e protezione da abusi. Informazioni: https://www.cloudflare.com/privacypolicy/.

Non vendiamo dati personali. I fornitori sopra indicati possono elaborare i dati per erogare i servizi e per finalità previste dalle rispettive configurazioni e policy. Non consentiamo l’uso dei dati del Sito per finalità commerciali indipendenti al di fuori di quanto necessario a fornire il servizio e delle impostazioni concordate.

7 — Trasferimenti internazionali di dati

Alcuni fornitori (ad esempio Google e Meta) possono trattare dati anche al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi, il trasferimento avviene secondo meccanismi riconosciuti dal GDPR, come il quadro UE-USA Data Privacy Framework (ove applicabile) e, in via residuale, Clausole Contrattuali Standard (SCC) e misure supplementari.

Se desideri informazioni specifiche sui trasferimenti e sulle garanzie adottate, puoi contattarci a [email protected].

8 — Conservazione dei dati

Conserviamo i dati per il tempo necessario rispetto alle finalità descritte:

• Richieste via contatto: fino a 2 anni dall’ultima interazione, per dare continuità a eventuali scambi successivi e mantenere uno storico essenziale.
• Dati analitici: tipicamente 14 mesi (secondo impostazioni GA4), oltre ai tempi di vita dei cookie sul dispositivo.
• Cookie marketing: secondo la durata dei cookie (ad esempio 90 giorni) e le impostazioni degli strumenti attivati con consenso.
• Log tecnici e sicurezza: fino a 90 giorni, salvo necessità di conservazione più lunga in caso di incidenti o richieste legali.
• Registrazione della scelta sui cookie: fino a 3 anni per finalità di audit e prova del consenso, ove applicabile, e comunque nel rispetto delle impostazioni di durata del cookie di preferenza.

In alcuni casi, potremmo conservare dati per periodi più lunghi quando richiesto da obblighi di legge o per la tutela dei diritti in sede giudiziaria.

9 — Diritti dell’interessato

In base al GDPR, hai il diritto di:

• ottenere accesso ai dati personali (art. 15);
• richiedere rettifica (art. 16);
• richiedere cancellazione (art. 17);
• ottenere limitazione del trattamento (art. 18);
• ricevere i dati in formato portabile (art. 20), ove applicabile;
• opporti al trattamento basato su legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento (art. 7(3)), senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti, scrivi a [email protected]. In genere rispondiamo entro 30 giorni; in casi complessi, il termine può essere esteso fino a 60 giorni, con comunicazione motivata.

Hai anche il diritto di presentare reclamo all’autorità di controllo competente. Per l’Italia: Garante per la protezione dei dati personali (https://www.gpdp.it/). In ambito UE puoi trovare riferimenti generali tramite l’EDPB: https://edpb.europa.eu/.

10 — Minori

Il Sito non è rivolto a persone di età inferiore a 16 anni e non intendiamo raccogliere consapevolmente dati di minori. Se ritieni che un minore ci abbia inviato dati personali senza un consenso verificabile del genitore o del tutore, contattaci: provvederemo a valutare la richiesta e, se appropriato, a cancellare i dati in tempi ragionevoli.

11 — Segnali “Do Not Track”

Alcuni browser offrono il segnale “Do Not Track” (DNT). Attualmente il Sito non risponde in modo automatico ai segnali DNT, perché non esiste uno standard univoco applicato da tutti i fornitori. Eventuali strumenti di terze parti possono avere un proprio comportamento rispetto a tali segnali.

12 — Richieste di cancellazione dei dati

Se desideri richiedere la cancellazione dei dati relativi a una conversazione o a un contatto, scrivi a [email protected] indicando nell’oggetto “Richiesta cancellazione dati”. Potremmo richiedere una verifica minima dell’identità per evitare cancellazioni non autorizzate. La richiesta viene gestita di norma entro 30 giorni.

In alcuni casi potremmo conservare un insieme limitato di informazioni se necessario per adempiere a obblighi di legge o per la difesa di diritti (ad esempio in presenza di contestazioni).

13 — Trasferimenti d’azienda

In caso di fusione, acquisizione, cessione di ramo d’azienda, finanziamento o procedure di insolvenza, i dati personali possono essere trasferiti a soggetti subentranti. Se il trasferimento comportasse un cambiamento sostanziale delle finalità o delle modalità di trattamento, pubblicheremo un avviso sul Sito.

14 — Informativa per utenti in California (CCPA/CPRA)

Anche se il Sito è pensato principalmente per utenti in Italia, potremmo ricevere visite dagli Stati Uniti. Se sei residente in California, la normativa CCPA/CPRA prevede diritti specifici. Negli ultimi 12 mesi possiamo avere trattato le seguenti categorie:

• Identificatori: ad esempio email (se inviata), indirizzo IP e identificatori cookie.
• Attività Internet o di rete: pagine visualizzate, interazioni e dati di utilizzo.
• Inferenze: interessi o preferenze dedotte da navigazione, solo se attivi cookie marketing.

Non vendiamo informazioni personali secondo la definizione del CCPA. Possiamo tuttavia “condividere” dati per pubblicità comportamentale cross-context quando cookie marketing sono attivi. Puoi effettuare l’opt-out tramite il pannello preferenze cookie.

Puoi inviare richieste di accesso, cancellazione o correzione scrivendo a [email protected] con oggetto “Richiesta privacy California”. Per motivi di sicurezza, potremmo verificare l’identità. Non discriminiamo gli utenti che esercitano i propri diritti.

15 — Informativa per utenti in Virginia (VCDPA)

Se sei residente in Virginia, puoi esercitare diritti di accesso, correzione, cancellazione e portabilità e puoi opporti alla pubblicità mirata quando attiva. Invia una richiesta a [email protected] con oggetto “Richiesta privacy Virginia”. Non vendiamo dati personali e non svolgiamo profilazione che produca effetti legali o analogamente significativi.

Se rifiutiamo una richiesta, puoi presentare ricorso scrivendo con oggetto “Ricorso rifiuto richiesta privacy”; risponderemo entro 60 giorni. Se il ricorso non viene accolto, puoi contattare l’Attorney General della Virginia.

16 — Informativa per utenti in Nevada

I residenti in Nevada possono inviare una richiesta verificata di opt-out riguardo alla vendita di informazioni personali, scrivendo a [email protected] con oggetto “Nevada — richiesta non vendita”. Al momento non vendiamo informazioni personali ai sensi del Nevada Revised Statutes, Chapter 603A.

17 — Modifiche a questa Informativa

Possiamo aggiornare questa Informativa per riflettere cambiamenti normativi, tecnici o editoriali. In caso di modifiche rilevanti, pubblicheremo un avviso sul Sito almeno 14 giorni prima dell’entrata in vigore. La data di “Ultimo aggiornamento” in apertura indica la versione più recente.

18 — Contatti

Per domande, richieste o segnalazioni sulla privacy:

• Titolare del trattamento: Sunset Meadows S.r.l.
• Indirizzo: Via Guglielmo Marconi 5, Centro Storico, 20122 Milano, Italia
• Email: [email protected]
• Telefono: +39 02 9148 7326

Se preferisci, puoi anche utilizzare la pagina Contatti per inviare un messaggio tramite il modulo.