Informativa
privacy e cookie

📃Note sull'informativa Privacy e sull'informativa estesa sui Cookie

La presente informativa descrive come la Pro Loco Acquarica del Capo APS (di seguito «Pro Loco» o «Titolare») tratta i Dati personali degli Utenti che visitano questo Sito web, in conformità al Regolamento (UE) 2016/679 (GDPR), alla normativa italiana vigente, alla Direttiva ePrivacy (2002/58/CE), alle Linee Guida sui cookie del 10 giugno 2021 e alle Linee Guida 5/2020 dell'EDPB sul consenso.

L’informativa si applica esclusivamente a questo Sito e non a siti di terze parti raggiungibili tramite link esterni.

Il sito non è rivolto a minori di 16 anni. Se un minore fornisce dati senza consenso dei genitori, questi possono richiedere la cancellazione contattando il Titolare (art. 8 GDPR).

Il Sito è rivolto principalmente a Utenti residenti nello Spazio Economico Europeo (SEE), tuttavia, essendo accessibile globalmente, potrebbe essere visitato da Utenti residenti in paesi extra-UE, come Svizzera, Brasile o USA. In tali casi, i Dati personali saranno comunque trattati nel rispetto del GDPR come standard minimo di protezione. Su richiesta, la Pro Loco valuterà l’applicabilità di normative locali (es. LGPD per il Brasile, CCPA/CPRA per la California, revDSG per la Svizzera), e fornirà informazioni specifiche.

🪪Titolare del trattamento dei dati

Il Titolare del trattamento dei dati è Pro Loco Acquarica del Capo APS (C.F. 90003480754), con sede in Piazza Municipio n. 3, Località Acquarica — 73054 Presicce-Acquarica (LE). E-mail: prolocoacquarica@alice.it
Per la gestione tecnica, l’hosting e alcune funzionalità il Sito utilizza la piattaforma fornita da Wix.com Ltd., che agisce come Responsabile del trattamento dei Dati degli Utenti visitatori ai sensi dell’art. 28 GDPR. Wix.com Ltd. non è responsabile dei Dati raccolti tramite canali diversi dal Sito (es. contatti telefonici, e-mail, ecc.). Per maggiori dettagli consultare l'Addendum sul trattamento dei dati - Utenti (DPA) che disciplina i rapporti con i titolari e le garanzie sui trasferimenti internazionali.
Non è stato nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - DPO) in quanto non ricorrono i presupposti di cui all’art. 37 del GDPR (trattamenti su larga scala di categorie particolari di dati e attività di monitoraggio regolare e sistematico degli interessati).

📚 Base giuridica del trattamento

Le principali basi giuridiche che legittimano i trattamenti effettuati dal Titolare sono:

esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b, GDPR): per fornire i servizi richiesti dall’Utente (es. gestione prenotazioni o iscrizioni);
adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR): per adempiere a normative o richieste delle Autorità;
interesse legittimo del Titolare (art. 6, par. 1, lett. f, GDPR): per garantire la sicurezza del Sito (es. protezione da attacchi informatici), prevenire frodi (es. rilevamento di attività sospette) e tutelare i propri diritti in sede legale; tale trattamento è stato oggetto di un bilanciamento degli interessi, che ha confermato la prevalenza degli interessi del Titolare senza compromettere i diritti e le libertà degli Utenti;
consenso dell’interessato (art. 6, par. 1, lett. a, GDPR): per trattamenti che lo richiedono, è richiesto il consenso libero, specifico, informato e revocabile in qualsiasi momento da parte dell'Utente.

🗃️ Tipi di dati raccolte e finalità del trattamento

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti e interessi (o quelli di Utenti o di terze parti) in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione, individuare eventuali abusi, attività dolose o fraudolente, nonché per le finalità meglio specificate nella presente informativa.

I Dati personali raccolti da questo Sito, in modo autonomo o tramite terze parti, sono:

Dati comunicati volontariamente dall’Utente: l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della Pro Loco indicati sul Sito e/o nei relativi allegati, i messaggi privati inviati dagli Utenti ai profili/pagine istituzionali sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l’inoltro dei moduli presenti sul presente Sito, comportano l’acquisizione dei Dati di contatto del mittente necessari a rispondere, nonché di tutti i Dati personali inclusi nelle comunicazioni.
- Dati personali trattati: nome, cognome, e-mail, numero di telefono, o altre informazioni fornite dall’Utente;
- Finalità: rispondere alle richieste o erogare i servizi
- Base giuridica: esecuzione di un contratto/misure precontrattuali o consenso dell’Utente per finalità specifiche ove richiesto;
Servizi di piattaforma e hosting e Dati di navigazione e utilizzo: questo Sito utilizza i servizi di piattaforma e hosting forniti da WIX (Wix.com, Ltd.) che hanno lo scopo di sviluppare, ospitare e far funzionare componenti chiave di questo Sito. Queste piattaforme forniscono al Titolare un’ampia gamma di strumenti quali, ad esempio, strumenti di analisi aggregata, gestione della registrazione degli Utenti, gestione dei commenti, etc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali. I sistemi informatici e le procedure software preposte al funzionamento di questo Sito potrebbero acquisire, nel corso del loro normale esercizio per necessità legate al funzionamento ed alla manutenzione, alcuni Dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
- Dati Personali trattati: indirizzo IP (anonimizzato), dati di utilizzo, informazioni sul dispositivo (sistema operativo, browser, ecc.), consensi e varie tipologie di dati secondo quanto specificato dalla Privacy Policy di Wix.com
- Finalità del trattamento: sicurezza, diagnostica, analisi statistica aggregata, funzionamento tecnico del Sito;
- Base giuridica: legittimo interesse o obbligo contrattuale.
Cookie: il Sito utilizza cookie tecnici essenziali per il funzionamento della piattaforma; eventuali altri cookie impostati automaticamente da Wix.com sono installati solo previo consenso dell’Utente, ove richiesto dalla normativa. L’Utente può gestire le proprie preferenze tramite il banner cookie del Sito o tramite le impostazioni del browser. Per informazioni estese sui cookie utilizzati, vedere la sezione «Informativa estesa sui cookie» il fondo alla presente pagina
- Dati personali trattati: dati e preferenze di utilizzo, informazioni sul dispositivo e cookie.
- Finalità del trattamento: migliorare l’esperienza della navigazione, verificare l’identità, monitorare e analizzare le prestazioni, il funzionamento e l’efficacia della piattaforma Wix, garantire la sicurezza del Sito.
- Base giuridica: legittimo interesse per i cookie tecnici essenziali, consenso per eventuali cookie non essenziali.

I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso di questo Sito.

Se non diversamente specificato, tutti i Dati richiesti da questo Sito sono obbligatori: se l’Utente rifiutasse di comunicarli, potrebbe essere impossibile per questo Sito fornire il Servizio.

Nei casi in cui questo Sito indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito.
Specifiche informative o indicazioni sulla normativa/base giuridica di riferimento potranno essere inserite, in relazione ai particolari trattamenti di Dati, in specifiche pagine del Sito o nei modelli di documenti pubblicati nel Sito.

📤Categorie di destinatari dei Dati

Oltre al Titolare, i Dati possono essere accessibili a soggetti coinvolti nell’organizzazione del Sito o a soggetti esterni (es. fornitori di servizi tecnici, hosting provider, consulenti, società informatiche, Autorità giudiziarie o amministrative per obblighi di legge), nomina ti, se necessario, Responsabili del Trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili può essere richiesto al Titolare.

🌐 Luogo del trattamento e trasferimenti internazionali

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate (ad esempio, per quanto di competenza, presso i datacenter di Wix.com).

I Dati potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. In particolare, il trattamento da parte di Wix.com può comportare trasferimenti verso paesi terzi nel rispetto delle decisioni di adeguatezza della Commissione Europea o delle Clausole Contrattuali Standard.

Wix.com Ltd.: ha sede in Israele, ritenuta idonea dalla Commissione Europea ad offrire un livello adeguato di protezione delle Informazioni Personali dei residenti negli Stati Membri dell’UE (decisione di adeguatezza 2011/61/EU).
Trasferimenti successivi: eventuali trasferimenti de Dati effettuati da Wix.com verso paesi adeguati avvengono in base alle decisioni di adeguatezza applicabili; i trasferimenti verso paesi terzi al di fuori del SEE, del Regno Unito e della Svizzera avvengono tramite Clausole Contrattuali Standard o altre garanzie adeguate ai sensi dell’art. 46 del GDPR, come specificato nel Contratto sul trattamento dei dati (Data Processing Agreement, DPA) di Wix (articolo in inglese) di Wix.
Il Sito non utilizza font di Google tramite incorporamenti diretti. Tuttavia, poiché la piattaforma Wix potrebbe impiegare Google Fonts in alcune componenti tecniche, Wix ha sviluppato una soluzione interna per ospitare Google Fonts localmente, evitando la trasmissione di dati IP dall’UE ai server di Google negli Stati Uniti.

⏳Periodo di conservazione dei dati

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti:

esecuzione di un contratto: i Dati saranno trattenuti sino al completamento del contratto;
interesse legittimo: i Dati saranno trattenuti sino al soddisfacimento dell’interesse del Titolare;
consenso dell’Utente: i Dati saranno conservati sino alla revoca del consenso, salvo obblighi legali o ordini dell’autorità che richiedano una conservazione più lunga.
cookie: hanno proprie durate tecniche indicate nell’informativa estesa sui cookie.

Al termine del periodo di conservazione, i Dati Personali saranno cancellati, e i diritti di accesso, cancellazione, rettifica e portabilità non potranno più essere esercitati.

🍪 Informativa estesa sui cookie

ℹ️ Cosa sono i cookie

I cookie sono piccoli file di testo utilizzati per migliorare la navigazione o raccogliere informazioni che il Sito invia al dispositivo dell’Utente dove vengono memorizzati per essere ritrasmessi al Sito alla visita successiva. I cookie si suddividono in due grandi categorie: «cookie tecnici» (necessari per il funzionamento del Sito) e «cookie di profilazione» (utilizzati per creare profili Utente e inviare pubblicità mirata).

Per approfondire, si rimanda al sito del Garante per la protezione dei dati personali o della Commissione Europea, oltre che al sito AllAboutCookies.org .

⚙️ Tipologie di cookie utilizzati

Il Sito utilizza cookie tecnici essenziali per garantire il funzionamento e la fornitura del servizio, installati automaticamente da Wix.com, Ltd., senza necessità di consenso (art. 6, par. 1, lett. f GDPR; Direttiva ePrivacy).

Il Sito non utilizza cookie di profilazione volti a creare profili relativi all’Utente al fine di inviare messaggi in linea con le preferenze manifestate nell’ambito della navigazione sul Sito.

Eventuali cookie non essenziali installati da Wix.com sono soggetti al consenso dell’Utente tramite il banner cookie.

I Cookie tecnici essenziali abilitano funzionalità di base come la sicurezza, la verifica dell’identità e la gestione della rete e non possono essere disabilitati. Puoi disabilitarli modificando le impostazioni del browser, ma questo potrebbe compromettere il corretto funzionamento del Sito.

Le durate dei cookie tecnici sono definite dalla piattaforma Wix.com e non sono modificabili dal Titolare.
Wix.com è una piattaforma estremamente versatile e personalizzabile fornita da Wix.com, Ltd. che consente al Titolare di sviluppare, far funzionare ed ospitare questo Sito web. Data l’oggettiva complessità di identificazione di queste tecnologie, dal momento che l’uso dei cookie su questo Sito non può essere completamente controllato dal Titolare, ogni riferimento specifico è da considerarsi indicativo. Per ottenere informazioni complete, gli Utenti sono gentilmente invitati a consultare la privacy policy di Wix indicata in questo documento.

Finalità del trattamento: migliorare la navigazione, verificare l’identità, monitorare e analizzare le prestazioni, il funzionamento e l’efficacia della piattaforma Wix, garantire la sicurezza del Sito.
Luogo del trattamento: I Dati raccolti tramite i cookie sono trattati presso i datacenter di Wix.com, Ltd., con sede in Israele (decisione di adeguatezza 2011/61/EU) secondo quanto specificato nella Privacy Policy e Cookie Policy

I cookie tecnici essenziali di prima parte (installati tramite piattaforma Wix.com) per questo Sito:

fedops.logger.sessionId: cookie per il rilevamento di errori e problemi di sessione — Durata: 12 mesi;
svSession: cookie per l’identificazione durante la sessione — Durata: 12 mesi;
bSession: cookie utilizzato per misurare l’efficacia del sistema — Durata: 24 ore;
ssr-caching: cookie delle prestazioni per il rendering — Durata: 24 ore;
consent-policy: cookie che memorizza le preferenze di consenso dell’Utente — Durata: Sessione;
server-session-bind: cookie per la protezione dell’API — Durata: Sessione;
client-session-bind: cookie per la protezione dell’API — Durata: Sessione;
XSRF-TOKEN: cookie per il rilevamento delle frodi delle chiamate — Durata: Sessione;
hs: cookie di sicurezza — Durata: Sessione.

I cookie tecnici essenziali di terza parte (installati tramite piattaforma Wix.com dal dominio serverless.parastorage.com) per questo Sito:

XSRF-TOKEN: cookie per il rilevamento delle frodi delle chiamate — Durata: Sessione.

✅ Gestione del consenso

Attualmente, questo sito utilizza esclusivamente cookie tecnici essenziali necessari al corretto funzionamento della piattaforma e non fa uso di cookie di profilazione, analitici o di marketing.
Il banner per la gestione dei consensi, fornito dalla piattaforma Wix, è attivo per garantire trasparenza verso l’Utente e per consentire la futura gestione di eventuali cookie non tecnici, qualora venissero introdotti, consentendo una gestione granulare del consenso.
In questo momento, indipendentemente dalla scelta dell’utente ("Accetta", "Rifiuta" o personalizzando le "impostazioni"), vengono installati esclusivamente cookie tecnici essenziali.

Il banner include queste opzioni:

Accetta: Conferma le impostazioni predefinite (solo cookie tecnici, poiché non ce ne sono altri).
Rifiuta: Continua con solo cookie tecnici (stesso effetto dell'accettazione, data l'assenza di altri tipi di cookie).
Impostazioni: Ti permette di rivedere le categorie (anche se attualmente solo essenziali).
X (chiudi): Chiude il banner e installa solo i cookie tecnici essenziali.

È possibile aggiornare le preferenze in qualsiasi momento cliccando sul pulsante "cookie" presente su tutte le pagine del Sito.

Inoltre, è possibile gestire i cookie in modo autonomo tramite:

le impostazioni del browser (consulta le guide ufficiali di Google Chrome, Mozilla Firefox, Safari, o Microsoft Edge);
la modalità di navigazione in incognito del browser per cancellare i cookie al termine della sessione;
abilitazione del segnale "Global Privacy Control" (GPC) nel browser (maggiori informazioni su https://globalprivacycontrol.org), per indicare la preferenza di non condividere i tuoi dati personali dove applicabile;
Estensioni per browser come uBlock Origin, Privacy Badger (che supporta anche GPC) o Cookie AutoDelete, per bloccare cookie indesiderati o eliminarli automaticamente.

Nota: Piattaforme come come YourOnlineChoices, EDAA Trust Seal, Network Advertising Initiative (NAI) o Digital Advertising Alliance (DAA) servono per disabilitare cookie pubblicitari o di profilazione, ma non sono attivi su questo Sito poiché non utilizzati dal Titolare.

🔐 Modalità del trattamento

Il trattamento potrà avvenire con strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate, secondo principi di correttezza, liceità, trasparenza e minimizzazione, adottando adeguate misure di sicurezza per proteggere i dati personali (ad es. accesso ristretto e protezione tramite password).

I dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, inclusa la profilazione, ai sensi dell’art. 22 del GDPR.

La piattaforma Wix, che ospita questo sito, adotta infrastrutture conformi ai più elevati standard internazionali in materia di sicurezza e protezione dei dati:

certificazioni come ISO/IEC 27001, 27017, 27018, 27032, 27035, 27701 e PCI DSS, coprendo gestione della sicurezza, protezione dati cloud e transazioni sicure.
misure tecniche e organizzative avanzate per proteggere i dati degli utenti e le risorse aziendali, in conformità con il GDPR.
protocollo HTTPS predefinito, garantito da un certificato SSL (Secure Socket Layer), per proteggere i dati durante la trasmissione: questo tipo di connessione crittografata rappresenta una misura consolidata per prevenire intercettazioni e garantire la riservatezza, come previsto dall’art. 25 del GDPR;
i rapporti tecnici (come CSP, trasparenza dei certificati e registrazione degli errori di rete) non vengono condivisi con terze parti e non comportano tracciamento, nel rispetto dei principi di minimizzazione e integrità dei dati (artt. 5.1.c, 5.1.f, 25 e 32.1-2 del GDPR);
l’intestazione HTTP di risposta X-Content-Type-Options è impostata su “nosniff”, contribuendo a ridurre il rischio di divulgazione non intenzionale delle informazioni.

In caso di violazione dei dati personali, il Titolare del trattamento notifica la violazione al Garante per la protezione dei dati personali, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche.

⚖️ Diritti dell'utente

Gli Utenti interessati hanno facoltà di esercitare i seguenti diritti, previsti dagli artt. 15-21 e 77 del GDPR:

diritto di accesso: il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento dei propri Dati Personali, e in tal caso di conoscere le finalità del trattamento, le categorie di dati personali in questione, gli eventuali destinatari o le categorie di destinatari cui questi dati sono o saranno comunicati e il periodo di conservazione, nonchè a ricevere una copia dei Dati trattati;
diritto di rettifica: il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
diritto alla cancellazione («diritto all'oblio»): il diritto di ottenere dal Titolare del trattamento la cancellazione dei Dati personali che lo riguardano senza ingiustificato ritardo qualora siano decadute le finalità presupposte al trattamento e al verificarsi delle condizioni previste dall'art. 17 del GDPR;
diritto di limitazione di trattamento: il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi di cui all'art. 18 del GDPR; in tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione;
diritto alla portabilità dei dati: il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati personali che lo riguardano forniti a un Titolare del trattamento e il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte della Pro Loco cui li ha forniti, qualora il trattamento si basi sul consenso o su un contratto e il trattamento sia effettuato con mezzi automatizzati; il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all'altro, è concesso se tecnicamente fattibile;
revocare il consenso in ogni momento: l’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso (si precisa che il diritto di revoca del consenso non opera per i casi in cui il trattamento, ad esempio, sia necessario per adempiere un obbligo legale o se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento); in caso di utilizzo di cookie non essenziali, l’Utente può revocare il consenso in qualsiasi momento tramite il banner cookie o le impostazioni del browser come indicato nella sezione 'Informativa estesa sui cookie'.
diritto di opposizione: il diritto di opporsi in qualsiasi momento, per motivi connessi alla situazione particolare dell'Utente al trattamento dei Dati personali che lo riguardano compresa la profilazione; il Titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; in caso di utilizzo di cookie non essenziali, l’Utente può opporsi al loro trattamento tramite il banner cookie o le impostazioni del browser come indicato nella sezione 'Informativa estesa sui cookie'.

Le richieste possono essere indirizzate al Titolare tramite i recapiti forniti. La risposta avverrà entro un mese, prorogabile di due mesi per richieste complesse.

l’Utente, ove ritenga che un trattamento sia in violazione del GDPR, può proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, PEC: protocollo@pec.gpdp.it, sito: www.garanteprivacy.it (si raccomanda di consultare la pagina dedicata ai reclami), o adire la giurisdizione ordinaria.

🗓️Modifiche all'informativa

Il Titolare del Trattamento si riserva il diritto di apportare modifiche al presente documento in qualunque momento. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

In caso di modifiche alla presente informativa, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Data dell'ultima modifica: 22 agosto 2025