Dichiarazione sulla Privacy (UE)

Ultimo aggiornamento: 21 maggio 2026

La presente dichiarazione sulla privacy si applica a cittadini e residenti permanenti legali dello Spazio Economico Europeo e della Svizzera ed è stata redatta nel rispetto del Regolamento (UE) 2016/679 (GDPR).

In questa informativa spieghiamo quali dati personali raccogliamo, per quale scopo e come li trattiamo sui siti https://www.areoqua.com e maps.areoqua.com(di seguito, collettivamente, il “Sito”). Ti consigliamo di leggere attentamente questa informativa.

Il nostro sito rispetta i requisiti della legislazione sulla privacy attraverso:

• Comunicazione chiara dei motivi di elaborazione dei dati personali
• Limitazione della raccolta ai soli dati necessari per gli scopi indicati
• Richiesta di consenso esplicito quando richiesto dalla legge
• Adozione di misure di sicurezza appropriate per la protezione dei dati
• Rispetto dei diritti di accesso, rettifica e cancellazione dei dati

1. Scopi, dati e periodi di conservazione

Il Sito e' progettato secondo il principio privacy by design: non richiede registrazione, non dispone di moduli di contatto e non raccoglie nome, cognome, email o numero di telefono degli utenti. I dati effettivamente trattati sono i seguenti.

1.1 Registrazione del consenso (audit trail obbligatorio GDPR)

Dati raccolti:indirizzo IP, user agent del browser, fuso orario e timestamp al momento dell'interazione con il banner cookie.

Base legale:obbligo legale (art. 6(1)(c) GDPR) — il titolare deve poter dimostrare che il consenso e' stato validamente prestato.

Periodo di conservazione:per tutta la durata necessaria a dimostrare la conformita' normativa del consenso raccolto.

1.2 Statistiche di popolarita' dei contenuti

Dati raccolti:hash troncato e non reversibile dell'indirizzo IP (SHA-256 ridotto a 16 caratteri), tipologia di evento (ascolto audioguida, visualizzazione punto di interesse) e identificativo del contenuto.

L'hash troncato non consente di risalire all'indirizzo IP originale e viene utilizzato esclusivamente per conteggiare visitatori unici senza identificarli.

Base legale:legittimo interesse (art. 6(1)(f) GDPR) — comprendere quali contenuti sono piu' apprezzati per migliorare il servizio.

Periodo di conservazione: dati aggregati conservati a tempo indeterminato; nessun dato personale identificabile.

1.3 Preferiti, liste e preferenze sulla mappa interattiva

La mappa interattiva su maps.areoqua.com consente di salvare preferiti, creare liste personalizzate e memorizzare preferenze di navigazione senza registrazione e senza raccolta di dati personali.

Come funziona:al primo utilizzo viene generato un identificativo casuale (UUID) memorizzato in un cookie HTTPOnly sul tuo dispositivo. Questo identificativo non e' derivato da alcun dato personale, non e' associato a nome, email o altri dati identificativi, e non e' riconducibile alla tua identita' senza il possesso fisico del cookie sul tuo browser. Per queste ragioni, non costituisce dato personale ai sensi del GDPR.

Dati memorizzati:lista di preferiti (punti di interesse, percorsi, eventi, comuni), liste personalizzate create dall'utente e preferenze di navigazione (lingua, stile mappa).

Base legale:legittimo interesse (art. 6(1)(f) GDPR) per il funzionamento del servizio richiesto dall'utente. Il cookie e' strettamente necessario ai sensi dell'art. 5(3) della Direttiva ePrivacy.

Periodo di conservazione:i dati vengono automaticamente cancellati dopo 365 giorni di inattivita'.

Trasparenza e controllo: puoi in qualsiasi momento esportare tutti i tuoi dati in formato JSON o cancellare definitivamente tutti i dati associati al tuo identificativo anonimo, direttamente dalla mappa interattiva. Puoi inoltre trasferire i tuoi preferiti e liste su un altro dispositivo tramite un codice temporaneo.

1.4 Geolocalizzazione (solo lato client)

La mappa interattiva offre una funzione “Localizzami” che utilizza l'API di geolocalizzazione del browser per mostrare la tua posizione sulla mappa e calcolare distanze dai punti di interesse.

Dati raccolti dal server: nessuno. Le coordinate GPS vengono elaborate esclusivamente nel tuo browser e non vengono mai trasmesse ai nostri server. Puoi negare il permesso di geolocalizzazione dal browser in qualsiasi momento.

1.5 Commenti agli articoli

Gli articoli del blog ammettono commenti in forma anonima: non richiediamo ne' raccogliamo nome, cognome, email o altri dati identificativi. L'eventuale nome inserito nel campo facoltativo «Nome» e' uno pseudonimo scelto liberamente dall'utente; se lasciato vuoto, il commento viene pubblicato come «Anonimo».

Dati raccolti:contenuto testuale del commento, nome (pseudonimo) opzionale, hash crittografico HMAC-SHA256 dell'indirizzo IP del committente (calcolato con un salt segreto server-side; l'IP in chiaro non viene mai persistito).

Base legale per il contenuto del commento: legittimo interesse (art. 6(1)(f) GDPR) per consentire la discussione pubblica sugli articoli.

Base legale per l'hash dell'IP:legittimo interesse (art. 6(1)(f) GDPR) per la sicurezza del servizio — prevenzione di spam, abusi e attacchi automatizzati. L'hash e' tecnicamente uno pseudonimo (art. 4(5) GDPR): non e' reversibile senza il salt segreto e viene utilizzato esclusivamente per correlare eventi sospetti.

Periodo di conservazione: hash IP cancellato automaticamente dopo 30 giorni; il commento stesso (testo e pseudonimo) viene conservato finche' e' pubblicato sul sito.

Misure tecniche anti-abuso: token firmato HMAC con finestra temporale obbligatoria (anti-replay e anti-submit immediato), rate limiting sulle richieste, controllo origine e campo honeypot nascosto. Nessuno di questi sistemi installa cookie di profilazione.

1.6 Contatto diretto

Il Sito non dispone di moduli di contatto. Se ci contatti direttamente via email (ad esempio scrivendo a info@areoqua.com), tratteremo i dati contenuti nella tua comunicazione (nome, indirizzo email e contenuto del messaggio) esclusivamente per risponderti.

Base legale:legittimo interesse (art. 6(1)(f) GDPR) — rispondere alla richiesta dell'utente.

Periodo di conservazione:fino all'esaurimento della finalita' della comunicazione.

2. Sub-processor e fornitori di servizi (Art. 28 GDPR)

Il titolare si avvale dei seguenti sub-processor per la fornitura dell'infrastruttura tecnica del Sito. Tutti sono vincolati da contratto Art. 28 GDPR e operano in modo da garantire un livello di protezione dei dati equivalente a quello del titolare. La lista viene aggiornata ad ogni variazione e l'utente puo' consultarla in qualsiasi momento da questa pagina.

2.1 Strumenti gestionali e SEO (non trattano dati degli utenti)

Il titolare utilizza i seguenti strumenti per scopi gestionali interni. Tali strumenti non costituiscono sub-processor ai sensi dell'Art. 28 GDPR perche' non trattano dati personali dei visitatori del Sito; sono dichiarati per pieno principio di trasparenza.

• Google Search Console (Google Ireland Ltd.) — Monitoraggio dell'indicizzazione delle pagine sui motori di ricerca. Lo strumento opera esclusivamente sui dati che Google raccoglie autonomamente nel ruolo di motore di ricerca: non riceve né tratta dati personali dei visitatori del sito.
• Microsoft Azure Speech (Microsoft Corporation (Microsoft Ireland Operations Ltd.)) — Sintesi vocale (TTS) usata internamente dal titolare per generare i file audio delle audioguide turistiche a partire dai testi redazionali. Strumento di content production utilizzato dal titolare per produrre file audio statici. I visitatori del sito ricevono il file audio già generato e non hanno alcun contatto diretto con Microsoft: nessun dato personale dell'utente viene trasmesso ad Azure.

2.2 Trasferimenti di dati verso paesi terzi (Art. 13(1)(f) GDPR)

L'infrastruttura del Sito e' deliberatamente collocata all'interno dell'Unione Europea o dello Spazio Economico Europeo. I dati personali dei visitatori non vengono trasferiti in paesi terzi al di fuori dell'UE/SEE.

Per i contenuti incorporati nel blog che possono inserire cookie di terze parti previo consenso (es. video YouTube, post social), si rimanda alla Cookie Policy, sezione 7 (Trasferimenti di dati verso paesi terzi), dove sono indicati per ogni provider il paese destinatario e la base giuridica del trasferimento (EU-US Data Privacy Framework o clausole contrattuali standard).

3. Cookie

Per fornire un'esperienza migliore, il nostro sito utilizza tecnologie come i cookie per memorizzare e/o accedere alle informazioni del dispositivo. La gestione del consenso ai cookie avviene tramite il nostro sistema C15T.

Per tutti i dettagli sull'utilizzo dei cookie, consulta la nostra Cookie Policy completa.

4. Pratiche di divulgazione

I dati personali possono essere divulgati nei seguenti casi:

• Se richiesto dalla legge o da un ordine del tribunale
• Se necessario comunicarli alle autorità di polizia per la prevenzione o il perseguimento di reati
• In caso di fusione, acquisizione o vendita dell'attività

5. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i dati personali da abuso, accesso non autorizzato, perdita o alterazione. Rivediamo regolarmente i nostri protocolli di sicurezza per garantire la protezione adeguata dei dati.

6. Siti web di terze parti

La presente informativa sulla privacy non si applica ai siti web di terze parti collegati dal nostro sito. Ti consigliamo di consultare le rispettive informative sulla privacy prima di utilizzarli.

7. Modifiche alla presente informativa

Ci riserviamo il diritto di apportare modifiche alla presente informativa. Ti consigliamo di consultarla regolarmente per essere informato su eventuali aggiornamenti. Le modifiche rilevanti saranno comunicate tramite il sito.

8. Accesso e modifica dei dati

In qualità di utente, hai il diritto di:

• Sapere quando i tuoi dati personali sono necessari, per quale scopo e per quanto tempo verranno conservati
• Accedere ai tuoi dati personali in nostro possesso
• Richiedere rettifica, correzione o cancellazione dei dati
• Richiedere la limitazione del trattamento o il blocco dei dati
• Richiedere il trasferimento dei dati a un altro titolare del trattamento (portabilità)
• Opporti al trattamento dei dati
• Revocare il consenso precedentemente prestato

Limiti tecnici applicabili ai commenti:per il form commenti raccogliamo unicamente lo pseudonimo (opzionale) e un hash crittografico HMAC-SHA256 dell'indirizzo IP. L'hash non e' reversibile in IP originale senza il salt segreto in nostro possesso e non e' correlato a un identificativo utente: per questa ragione non e' tecnicamente possibile evadere richieste di accesso o portabilita' legate al singolo utente sui record di sicurezza, in quanto non possiamo ricostruire quali record appartengano a chi. La cancellazione avviene automaticamente entro 30 giorni. Per la rimozione del contenuto pubblico di un commento, scrivici a info@areoqua.com indicando l'URL dell'articolo e un estratto del testo.

9. Reclami

Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali.

10. Dettagli di contatto

AreoQua
PI/CF: 05309120268
Via XI Febbraio, 54
31030 Breda di Piave (TV), Italia

Sito web: https://www.areoqua.com
Email: info@areoqua.com

11. Esercizio diritti GDPR — self-service

Per i dati associati al tuo identificativo anonimo sulla mappa interattiva (preferiti, liste personalizzate, preferenze, codici di trasferimento) puoi esercitare i tuoi diritti direttamente dalla pagina maps.areoqua.com/dati-utente, senza alcun intervento manuale del titolare:

• Diritto di accesso e portabilita'(artt. 15, 20 GDPR): pulsante «Esporta dati» — scarica un file JSON strutturato con tutti i dati associati al tuo identificativo anonimo.
• Diritto alla cancellazione(art. 17 GDPR): pulsante «Cancella i miei dati» (rimuove preferiti, liste e preferenze mantenendo l'identita' anonima) o «Elimina account» (cancella definitivamente identificativo e tutti i dati associati).
• Trasferimento a un altro dispositivo: pulsante «Codice di recupero» — genera un codice temporaneo per migrare il proprio profilo anonimo su un altro browser o dispositivo.

Per ogni altro diritto (rettifica, limitazione, opposizione, revoca del consenso), per i contenuti pubblicati nei commenti agli articoli e per qualsiasi richiesta che non possa essere evasa con il self-service, scrivi a info@areoqua.com.

Allegati — Servizi di terze parti

C15T — Gestione del consenso

Il sito utilizza C15T come piattaforma di gestione del consenso (Consent Management Platform). C15T registra le preferenze di consenso dell'utente in un database PostgreSQL dedicato, memorizzando: identificativo del soggetto, preferenze di consenso per categoria, indirizzo IP (per obblighi legali), user agent del browser e timestamp. I dati sono conservati per tutta la durata necessaria a dimostrare la conformità normativa.

Mappa Interattiva — Sistema di identita' anonima

La mappa interattiva di AreoQua utilizza un sistema di identita' anonima proprietario che non raccoglie alcun dato personale. Un UUID casuale (Universally Unique Identifier) viene generato e memorizzato in un cookie HTTPOnly. I dati associati (preferiti, liste, preferenze) sono conservati su server nell'Unione Europea e cancellati automaticamente dopo 365 giorni di inattivita'. L'utente puo' esportare o cancellare tutti i propri dati in qualsiasi momento.

WordPress — Sistema di gestione contenuti

I contenuti del blog sono gestiti tramite WordPress utilizzato come CMS headless. Le interazioni con l'API REST di WordPress avvengono esclusivamente lato server e non comportano l'installazione di cookie sul dispositivo dell'utente. Gli articoli WordPress possono contenere embed di terze parti (video YouTube, post social): tali contenuti possono inserire cookie propri e sono subordinati al consenso dell'utente tramite il banner C15T.

MapLibre GL + OpenFreeMap — Mappe interattive

La mappa su maps.areoqua.com utilizza MapLibre GL (libreria open-source) con tile vettoriali forniti da OpenFreeMap.org (basato su dati OpenStreetMap). Questi servizi non inseriscono cookie, non tracciano gli utenti e non raccolgono dati personali. L'unico dato trasmesso a OpenFreeMap e' la porzione di mappa visualizzata (coordinate geografiche dell'area, non dell'utente).