Privacy e Cookie Policy

1. Chi tratta i tuoi dati

Funivie.it (il "Sito") è un portale informativo indipendente su impianti a fune, comprensori sciistici e montagna in Italia. Questa informativa descrive il trattamento dei dati personali dei visitatori ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

Titolare del trattamento: [TITOLARE DA COMPLETARE] - denominazione, forma giuridica, sede legale, partita IVA o codice fiscale. Finché questa riga non è compilata, l'identificazione del titolare richiesta dall'art. 13, paragrafo 1, lettera a) del GDPR non è completa.

Per qualsiasi questione sui dati personali puoi scriverci a: [email protected].

2. Quali dati trattiamo

Non ti chiediamo di registrarti e non costruiamo profili utente. I dati che passano da qui sono questi:

• Dati tecnici di navigazione. Indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora. Sono generati automaticamente da ogni richiesta web e finiscono nei registri del server e della rete Cloudflare che protegge il Sito. Servono a consegnarti la pagina e a fermare gli abusi.
• Statistiche di utilizzo, solo se le accetti. Con Google Analytics 4 raccogliamo pagine viste, lingua, tipo di dispositivo, area geografica approssimativa e sorgente della visita. L'indirizzo IP è anonimizzato e i Google Signals, cioè i segnali pubblicitari che collegano più dispositivi della stessa persona, sono disattivati.
• Clic sui link commerciali, solo se accetti le statistiche. Quando clicchi un link verso un partner registriamo un evento chiamato affiliate_click con tre informazioni: il partner (per esempio GetYourGuide o Stay22), l'oggetto del link e il percorso della pagina da cui è partito il clic. Non registriamo chi sei.
• Dati del modulo contatti. Nome, indirizzo email, oggetto e testo del messaggio che ci invii. Il modulo è elaborato dal nostro server e spedito direttamente alla nostra casella, senza servizi esterni di inoltro. Per limitare gli invii ripetuti conserviamo l'indirizzo IP solo in forma pseudonimizzata (un hash calcolato con una chiave segreta) e lo cancelliamo automaticamente 24 ore dopo l'ultimo invio.
• Preferenze salvate sul tuo dispositivo. La scelta che fai sul banner dei cookie e la chiusura dei riquadri con le offerte restano nella memoria locale del browser. Non ci vengono trasmesse.

Non trattiamo categorie particolari di dati (art. 9 GDPR), non facciamo profilazione, non prendiamo decisioni automatizzate che ti riguardano e non cediamo dati a terzi per finalità loro.

3. Perché li trattiamo e con quale base giuridica

Ogni trattamento ha una base giuridica precisa. Queste sono le nostre:

• Far funzionare il Sito e consegnarti le pagine che chiedi: nostro legittimo interesse a erogare il servizio (art. 6, par. 1, lett. f GDPR).
• Sicurezza: proteggere il Sito da bot, tentativi di intrusione e abusi: nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). È l'unica finalità per cui invochiamo il legittimo interesse sui dati raccolti automaticamente.
• Statistiche di utilizzo con Google Analytics 4: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy). Le statistiche non sono un legittimo interesse: senza il tuo consenso non partono.
• Riconoscere le prenotazioni di alloggio arrivate dal Sito, tramite lo script Stay22: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy).
• Rispondere ai tuoi messaggi: il consenso che dai spuntando la casella nel modulo e, quando ci scrivi per una collaborazione, l'esecuzione di misure precontrattuali (art. 6, par. 1, lett. a e lett. b GDPR).
• Adempiere a obblighi di legge e difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. c e lett. f GDPR).

Dove la base è il consenso puoi cambiare idea quando vuoi, senza spiegare perché: la sezione seguente dice come. La revoca vale per il futuro e non rende illecito il trattamento fatto prima.

4. Cookie e tecnologie simili (Cookie Policy)

Prima che tu abbia scelto, il Sito non installa nulla che non sia tecnico. Lo script di Google Analytics e quello di Stay22 non vengono proprio scaricati: è il tuo consenso a caricarli, nel momento in cui lo dai. Se rifiuti, o se chiudi il banner senza accettare, non parte niente.

Trattiamo come cookie anche i dati salvati nella memoria locale del browser (localStorage): le Linee guida EDPB 2/2023, punto 44, li fanno rientrare nell'art. 5, par. 3 della direttiva ePrivacy, recepito in Italia dall'art. 122 del Codice Privacy, esattamente come i cookie. Per questo li trovi nelle tabelle qui sotto.

Sempre attivi: strumenti tecnici

Servono a far funzionare il Sito e a ricordare le tue scelte. Non richiedono il consenso, ma li elenchiamo lo stesso.

Solo con il tuo consenso

Non vengono installati se non accetti. Se hai accettato e cambi idea, qui sotto trovi come toglierli.

Come revocare il consenso

La tua scelta è salvata nella memoria locale del browser sotto la voce funivie_cookie_consent. Per tornare a decidere, cancella i dati del sito dal browser: alla visita successiva il banner ricompare e puoi rifiutare.

Il percorso è quasi sempre lo stesso: impostazioni del browser, voce "cookie e dati dei siti", cerca funivie.it, elimina i dati memorizzati. Cancellandoli togli anche i cookie di Google Analytics e gli identificativi di Stay22 già presenti.

Se preferisci non doverci pensare, puoi impostare il browser perché blocchi i cookie di terze parti o cancelli i dati dei siti alla chiusura.

5. Servizi esterni che il tuo browser contatta

Alcune parti del Sito fanno contattare al tuo browser i server di altri soggetti. Quando succede, quei soggetti vedono il tuo indirizzo IP: è il modo in cui funziona una richiesta web. Questo è l'elenco completo.

• Open-Meteo (api.open-meteo.com): fornisce previsioni meteo e quote altimetriche. Il browser lo chiama quando apri una pagina che mostra il meteo. Non installa cookie. I suoi server si trovano in Europa e in Nord America.
• OpenStreetMap (tile.openstreetmap.org): fornisce i tasselli grafici delle mappe, scaricati quando una pagina contiene una mappa. Non installa cookie.
• Cloudflare: rete di distribuzione dei contenuti posta davanti al Sito. Tutto il traffico passa da lì prima di arrivare a noi; Cloudflare filtra gli attacchi e può impostare il cookie tecnico __cf_bm.
• Posta elettronica: la posta indirizzata a funivie.it, compresi i messaggi del modulo contatti, è instradata da Cloudflare Email Routing verso la nostra casella, gestita da Google (Gmail).
• Webcam di terzi: le immagini dal vivo non sono nostre. Quando apri una webcam, la pagina carica in un riquadro il flusso di uno dei circa 70 operatori che le gestiscono, tra cui Feratel e Panomax. Il riquadro parte solo su tua richiesta, è isolato con l'attributo sandbox e non comunica l'indirizzo della pagina di provenienza.
• Al clic su un link commerciale: passi da una nostra pagina di reindirizzamento (indirizzi che iniziano con /go/, esclusi dai motori di ricerca) e arrivi su GetYourGuide, su Booking.com tramite Stay22, su Google Maps o sul sito ufficiale della società funiviaria. Da quel momento vale l'informativa del sito di destinazione, non la nostra.

I caratteri tipografici sono ospitati sui nostri server: il Sito non contatta Google Fonts. Non usa Google AdSense né altri circuiti pubblicitari, non incorpora video di YouTube o Vimeo e non carica script dei social network. I pulsanti di condivisione sono semplici collegamenti e non installano nulla.

Le informative dei fornitori esterni: Google , Stay22 , Cloudflare , Open-Meteo , OpenStreetMap .

6. Trasferimenti fuori dall'Unione europea

Se accetti i cookie non tecnici, alcuni dati possono uscire dallo Spazio economico europeo. Te lo diciamo perché lo richiede l'art. 13, paragrafo 1, lettera f) del GDPR.

Google. I dati di Google Analytics sono trattati da Google Ireland Limited e possono essere trasferiti a Google LLC negli Stati Uniti. Il trasferimento si appoggia alla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-US Data Privacy Framework, a cui Google LLC aderisce, e in subordine alle clausole contrattuali tipo previste dall'art. 46, par. 2, lett. c) del GDPR.

Stay22. Lo script che riscrive i link degli alloggi è di Stay22 Technologies Inc., società con sede in Canada, Paese coperto da una decisione di adeguatezza della Commissione europea per le organizzazioni soggette alla legge PIPEDA. Stay22 dichiara di avvalersi anche di fornitori situati negli Stati Uniti e in Europa.

Cloudflare. Il traffico transita dalla rete di Cloudflare, Inc. (Stati Uniti), che aderisce all'EU-US Data Privacy Framework.

Puoi chiederci copia delle garanzie applicate scrivendo all'indirizzo indicato nella sezione sui tuoi diritti.

7. Per quanto tempo conserviamo i dati

Teniamo i dati per il tempo necessario e non oltre:

• Registri tecnici del server e della rete Cloudflare: il tempo utile alla sicurezza e alla diagnostica, comunque non oltre 12 mesi.
• Statistiche di Google Analytics: i dati a livello di utente e di evento sono conservati secondo l'impostazione della proprietà, che non può superare i 14 mesi. I rapporti aggregati restano più a lungo ma non permettono di risalire a una persona.
• Messaggi inviati dal modulo contatti: 24 mesi dall'ultima risposta, poi vengono cancellati, salvo che servano a difendere un diritto.
• Preferenze salvate sul dispositivo: restano finché non cancelli i dati del Sito dal browser, tranne la chiusura dei riquadri con le offerte, che scade dopo 7 giorni.
• Dati che una legge ci impone di conservare: per il periodo previsto da quella legge.

8. I tuoi diritti e come esercitarli

Il GDPR ti riconosce dei diritti che puoi esercitare gratuitamente:

• Accesso (art. 15): sapere se trattiamo dati che ti riguardano e ottenerne copia.
• Rettifica (art. 16): correggere dati inesatti o completarli.
• Cancellazione (art. 17): farti cancellare, nei casi previsti dalla norma.
• Limitazione (art. 18): congelare il trattamento mentre si verifica una contestazione.
• Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse, descrivendo la tua situazione.
• Portabilità (art. 20): ricevere in un formato leggibile da una macchina i dati che ci hai fornito.
• Revoca del consenso (art. 7, par. 3): in qualsiasi momento e con la stessa facilità con cui lo hai dato, con effetto per il futuro.

Per esercitare questi diritti scrivi a: [email protected].

Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse, come prevede l'art. 12, par. 3 del GDPR. Se non riusciamo a identificarti, e spesso non possiamo perché durante la navigazione non raccogliamo dati identificativi, te lo diciamo e ti spieghiamo perché (art. 11 e art. 12, par. 2 GDPR).

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo del Paese in cui vivi o lavori. Resta ferma la possibilità di rivolgerti al giudice.

9. Come si finanzia il Sito

Il Sito è gratuito e non mostra pubblicità. Si mantiene con le commissioni di affiliazione: se prenoti un biglietto, un alloggio o un servizio passando da un nostro link, il fornitore ci riconosce una percentuale. Tu paghi lo stesso prezzo che pagheresti arrivandoci da qualsiasi altra parte.

Ogni link commerciale porta gli attributi tecnici rel="sponsored nofollow" e passa da un nostro indirizzo di reindirizzamento che inizia con /go/. Dove il link compare dentro un riquadro di offerte, il riquadro riporta la nota sull'affiliazione. I partner attivi sono GetYourGuide per i biglietti degli impianti e Stay22, con Booking.com, per gli alloggi. I link ai siti ufficiali delle società funiviarie non sono remunerati.

La presenza di un accordo commerciale non cambia i dati tecnici, i prezzi e le informazioni che pubblichiamo su una località: quelli vengono dalle fonti elencate qui sotto.

10. Da dove vengono i dati che pubblichiamo

Le informazioni che leggi sul Sito vengono da fonti aperte e verificabili:

• OpenStreetMap, per posizione, tracciato e dati tecnici degli impianti. I dati sono di OpenStreetMap e dei suoi contributori, distribuiti con licenza Open Database License (ODbL).
• Wikimedia Commons, per le fotografie. Ogni foto conserva autore, licenza e collegamento al file originale nella pagina dei crediti.
• Open-Meteo, per previsioni meteo e quote altimetriche.
• Open Data Hub Alto Adige, per l'elenco e gli indirizzi delle webcam.
• Siti ufficiali delle società funiviarie e dei consorzi, per prezzi degli skipass, date di apertura e orari. Sono trascritti a mano e riportano la data della verifica.

Se trovi un dato sbagliato segnalacelo: lo correggiamo o lo togliamo.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambia qualcosa nel Sito o negli strumenti che usa. La data in cima alla pagina indica l'ultima modifica. Se il cambiamento riguarda strumenti che richiedono il consenso, te lo chiediamo di nuovo.