Privacy e Cookie Policy

Titolare del trattamento

Il titolare del trattamento dei dati personali effettuato tramite Livigno-Appartamenti.com è Vianello Mirco, Strada Statale 301 n. 1551 B, 23041 Livigno (SO), Italia.

Contatti del titolare: e-mail vianello@elkaweb.it, tel. +39 338 714 3151.

Richiesta generale di soggiorno

Il modulo serve a inviare una richiesta generale per un appartamento a Livigno. Non costituisce una prenotazione e non deve necessariamente riguardare una struttura visualizzata in precedenza. Vengono richiesti: nome e cognome, indirizzo e-mail, date del soggiorno, numero di adulti e bambini e contenuto del messaggio.

I dati vengono trattati in memoria esclusivamente durante la ricezione, la preparazione e la distribuzione corrente della richiesta ai destinatari autorizzati appartenenti alla rete. Il sistema assegna alla richiesta un identificatore tecnico casuale utilizzato per correlare gli invii e per la diagnostica.

Chi riceve i dati

Il sistema seleziona le strutture ricettive e le agenzie attive appartenenti alla rete che dispongono di un indirizzo e-mail valido e non sono escluse dalla distribuzione. Gli indirizzi vengono deduplicati e restano sul server.

I destinatari selezionati ricevono i dati del cliente per rispondere direttamente all’indirizzo e-mail indicato. Possono fornire informazioni sulla disponibilità, proprie offerte e materiale informativo relativo alla richiesta ricevuta. Le risposte provengono dalle singole strutture o agenzie, non da Livigno-Appartamenti.com. I destinatari non vedono gli indirizzi degli altri soggetti ai quali la richiesta è stata inoltrata.

Livigno-Appartamenti.com non conserva il contenuto della corrispondenza successiva intercorsa direttamente tra il cliente e il destinatario.

Nessun archivio delle richieste

Al termine della distribuzione, Livigno-Appartamenti.com non conserva sul server un archivio che permetta di recuperare o reinviare una richiesta conclusa. Nome e cognome, indirizzo e-mail, contenuto del messaggio e dati relativi al consenso non vengono inseriti nelle statistiche Analytics Phase 1. Le date del soggiorno, il numero degli ospiti e le altre caratteristiche non identificative della richiesta possono rimanere esclusivamente come dati statistici aggregabili descritti di seguito.

I log tecnici minimizzati contengono esclusivamente l’identificatore casuale della richiesta, l’ora dell’evento, la modalità e il sistema di trasporto dell’invio, il numero di destinatari selezionati e delle consegne riuscite o non riuscite e, in caso di errore, il relativo codice tecnico generale. Non contengono i dati inseriti nel modulo né gli indirizzi dei destinatari. I log vengono eliminati automaticamente entro un massimo di 30 giorni.

Per limitare gli abusi automatizzati, il server conserva esclusivamente un hash HMAC dell’indirizzo IP e l’ora del tentativo. L’indirizzo IP non viene memorizzato in chiaro. I dati di rate limiting vengono utilizzati per un massimo di un’ora e vengono eliminati automaticamente allo scadere di tale periodo.

Statistiche interne del sito e del modulo

Indipendentemente da Google Analytics, il servizio utilizza Analytics Phase 1 per comprendere l’utilizzo delle pagine e l’efficacia del modulo di richiesta.

Solo dopo il consenso all’analisi possono essere registrati la visualizzazione di una pagina, l’apertura del modulo e la prima interazione che ne indica l’inizio della compilazione. La registrazione comprende un identificatore statistico casuale della sessione, data e ora, percorso della pagina, lingua, tipo di dispositivo e, quando disponibili, dominio di provenienza e parametri UTM normalizzati. Non vengono memorizzati il referrer completo con i suoi parametri né parametri arbitrari dell’indirizzo visitato.

Con lo stesso consenso possono essere registrate anche fasi anonime di avanzamento che indicano il completamento dei dati di contatto e del soggiorno e il raggiungimento della parte finale del modulo. Servono esclusivamente a misurare in quale punto gli utenti interrompono la compilazione. I campi vengono controllati solo nel browser per stabilire se una fase è stata raggiunta: questi eventi non trasmettono nome, e-mail, date del soggiorno, numero di adulti o bambini, informazioni sugli animali, contenuto del messaggio né altri valori digitati o selezionati.

La revoca del consenso interrompe le successive registrazioni provenienti dal browser e rimuove dalla sessione corrente l’identificatore e le informazioni statistiche memorizzate. Non determina la cancellazione retroattiva delle registrazioni già create.

Indipendentemente dal consenso al tracciamento del browser, il server registra gli esiti tecnici essenziali del modulo: tentativo, errore di validazione, blocco per duplicazione o richiesta già in elaborazione, rate limit, mancata distribuzione, consegna parziale o successo. Per le richieste commerciali realmente distribuite in produzione vengono inoltre conservati, a fini statistici, data e ora della richiesta, lingua e pagina di provenienza, date del soggiorno, numero di notti, giorni di anticipo, adulti, bambini, totale degli ospiti, presenza e quantità dichiarate di cani, gatti o altri animali, esito della distribuzione e numero di destinatari, consegne riuscite e consegne non riuscite. Se una precedente scelta di consenso ha consentito di determinare la provenienza, possono essere associati anche tipo e nome della sorgente, dominio di provenienza, parametri UTM e dispositivo.

Nelle tabelle Analytics Phase 1 non vengono memorizzati nome e cognome, indirizzo e-mail, testo libero del messaggio, dettagli testuali liberi sugli animali né indirizzo IP completo. Le fasi tecniche della richiesta sono collegate tramite un identificatore tecnico non leggibile, non tramite i dati inseriti dal turista.

Se il database statistico centrale non è temporaneamente disponibile, gli eventi e i dati statistici minimizzati relativi alla richiesta possono essere inseriti in una coda tecnica locale e ritentati successivamente. La coda non contiene nome, e-mail, messaggio o dettagli testuali sugli animali e rimuove i record dopo la registrazione riuscita o al raggiungimento del limite tecnico dei tentativi.

I dati dettagliati Analytics Phase 1 vengono conservati per un massimo di 24 mesi e successivamente eliminati automaticamente. Le definizioni dei periodi statistici non rappresentano singole visite o richieste e non sono soggette a questo termine.

Il servizio mantiene inoltre i due contatori giornalieri aggregati già esistenti: il numero di effettive aperture della pagina del modulo e il numero di richieste la cui distribuzione reale si è conclusa con almeno una consegna riuscita. Gli invii effettuati in modalità di prova non incrementano il contatore delle richieste riuscite.

Per riconoscere aperture ripetute ed evidente traffico automatizzato, viene inoltre conservata per un massimo di 30 giorni una registrazione tecnica dell’apertura: ora, hash HMAC irreversibile dell’indirizzo IP, hash dell’identificatore della sessione esistente, user-agent del browser, referrer privo dei parametri della query, lingua dichiarata dal browser e indicatore tecnico di probabile bot. L’indirizzo IP completo non viene memorizzato. Questi dati non contengono le informazioni inserite nel modulo e non vengono utilizzati per bloccare il traffico o per la profilazione.

Gli aggiornamenti del modulo effettuati nella stessa sessione e nello stesso giorno sono visibili nel riepilogo tecnico a breve termine, ma non incrementano nuovamente il contatore principale delle aperture. I contatori giornalieri aggregati possono essere conservati a tempo indeterminato, poiché non permettono di ricostruire una singola visita o richiesta.

Tecnologie necessarie

Il servizio utilizza il cookie tecnico di sessione livigno_appartamenti_session. È necessario per proteggere il modulo, assicurare la protezione CSRF, gestire i messaggi, impedire invii doppi accidentali e indicare che l’apertura del modulo è già stata conteggiata nella sessione e nel giorno corrente. Il cookie è di sessione, non contiene i dati inseriti nel modulo e non viene utilizzato per finalità pubblicitarie. Dopo il consenso all’analisi, alla stessa sessione del server viene associato un identificatore statistico casuale; Analytics Phase 1 non crea un ulteriore cookie analitico nel browser.

La scelta relativa all’analisi viene salvata localmente nel browser come preferenza la_consent_v1. In questo modo il servizio ricorda la scelta e consente di modificarla successivamente. Queste tecnologie sono necessarie per fornire la funzione richiesta o ricordare l’impostazione relativa alla privacy.

Google Analytics 4

Con il consenso dell’utente, il servizio attiva Google Analytics 4 con identificatore di misurazione G-KBGSJNC6HP. Lo strumento aiuta a conoscere le modalità di utilizzo del sito e può memorizzare o leggere identificatori analitici e trasmettere a Google informazioni tecniche relative alla visita.

Google Analytics non viene caricato prima dell’accettazione. Il rifiuto dell’analisi non limita l’accesso al sito o al modulo. Il consenso può essere modificato in qualsiasi momento tramite il pulsante “Impostazioni privacy” nel footer.

Servizi esterni e social media

La pagina contiene normali collegamenti ai siti ufficiali delle strutture, a servizi utili a Livigno, a Google Maps e ai profili Facebook, Instagram e YouTube. Non incorporiamo nella pagina mappe, video o widget social. I dati vengono trasmessi al servizio esterno soltanto quando l’utente apre autonomamente il relativo collegamento; da quel momento si applicano le regole sulla privacy del fornitore interessato.

Diritti dell’utente

All’interessato possono spettare i diritti previsti dal GDPR, a seconda della base giuridica e delle circostanze del trattamento, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione o revoca del consenso e il diritto di proporre reclamo all’autorità di controllo competente.

Per questioni relative a tali diritti è possibile contattare il titolare all’indirizzo vianello@elkaweb.it o telefonicamente al numero +39 338 714 3151.