Informativa sulla Privacy | Cinque Terre Trip

1. Introduzione

La presente Informativa sulla Privacy descrive le modalità di gestione del sito web Cinque Terre Trip (disponibile all’indirizzo https://www.cinqueterretrip.info) in riferimento al trattamento dei dati personali degli utenti che lo consultano.

Si tratta di un’informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR” - General Data Protection Regulation) e della normativa italiana vigente in materia di protezione dei dati personali.

Il sito Cinque Terre Trip è un progetto personale a carattere informativo e divulgativo dedicato al turismo e alle informazioni utili sulle Cinque Terre. Il trattamento dei dati è improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Ragione Sociale: Cinque Terre Trip
• Email di contatto: cinqueterretrip2026@gmail.com
• Paese: Italia

(Trattandosi di un progetto personale gestito da persona fisica, non sono presenti Partita IVA o indirizzo PEC).

3. Definizioni

Ai fini della presente informativa, si intendono per:

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”).
• Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali.
• Interessato / Utente: la persona fisica che naviga sul sito web Cinque Terre Trip.
• Titolare del trattamento: la persona fisica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
• IP (Indirizzo IP): etichetta numerica che identifica univocamente un dispositivo collegato a una rete informatica.

4. Tipologia di dati trattati

Il sito web Cinque Terre Trip è stato progettato e strutturato per ridurre al minimo la raccolta di dati personali.

Dati NON raccolti

Il sito NON raccoglie in alcun modo:

• Dati identificativi o anagrafici (nome, cognome, indirizzo).
• Dati di contatto (indirizzo email, numero di telefono).
• Dati finanziari o di pagamento.
• Dati appartenenti a categorie particolari (dati sensibili, giudiziari, ecc.).

Sul sito non esistono:

• Form di contatto o moduli di richiesta.
• Servizi di Newsletter o iscrizione a mailing list.
• Aree riservate, procedure di registrazione o login per gli utenti.
• Sezioni per l’inserimento di commenti o recensioni.
• Funzionalità di caricamento file (upload).

Dati di navigazione e tecnici

Durante la normale navigazione, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono unicamente dati tecnici indispensabili per l’erogazione dei contenuti sul web e per l’analisi aggregata delle prestazioni (es. indirizzo IP in forma anonimizzata, dati sulle richieste HTTP, parametri del browser e del sistema operativo).

5. Modalità di raccolta

I dati tecnici di navigazione vengono raccolti in maniera automatica dal browser dell’utente durante l’accesso e la consultazione delle pagine del sito, esclusivamente attraverso le infrastrutture di hosting e i servizi di diagnostica/statistica descritti di seguito.

Non vengono effettuate raccolte dirette di dati tramite inserimento manuale da parte dell’utente.

6. Finalità del trattamento

I dati tecnici e di navigazione sono trattati esclusivamente per le seguenti finalità:

1. Erogazione del servizio e funzionamento del sito: consentire la corretta visualizzazione e la fruizione dei contenuti del sito web.
2. Sicurezza e manutenzione: garantire la sicurezza della rete, prevenire attacchi informatici o attività dannose ed effettuare la diagnosi di eventuali malfunzionamenti tecnici.
3. Statistica e ottimizzazione delle prestazioni: analizzare in forma aggregata e anonima le performance del sito e il traffico per migliorare l’esperienza di navigazione degli utenti.

7. Base giuridica

La base giuridica del trattamento per le finalità descritte è costituita da:

• Legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR): garantire la fruibilità, la stabilità, la sicurezza informatica e l’ottimizzazione tecnica del sito web. Trattandosi di misurazioni aggregate o rigorosamente tecniche necessarie al funzionamento, il trattamento non pregiudica i diritti e le libertà fondamentali degli utenti.

8. Hosting e infrastruttura

Il sito web è sviluppato tramite il framework Astro e ospitato sulla piattaforma di cloud hosting Vercel, fornita da Vercel Inc.

• Fornitore: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
• Funzione: Hosting delle pagine web, gestione del traffico e distribuzione dei contenuti (CDN).
• Dati trattati: Dati tecnici di connessione (indirizzi IP, log di sistema di rete).
• Sito web: https://vercel.com

Per la gestione dei contenuti (CMS) viene utilizzato Sanity CMS (Sanity AS). Sanity viene impiegato esclusivamente dal Titolare in modalità headless per la stesura e l’organizzazione degli articoli. Nessun utente o visitatore del sito ha accesso al CMS, né può registrarsi, autenticarsi o interagire con esso.

9. Vercel Analytics

Il sito utilizza Vercel Analytics, un servizio di analisi del traffico web fornito da Vercel Inc.

• Caratteristiche: Vercel Analytics è un servizio incentrato sulla privacy (privacy-friendly). Non utilizza cookie di profilazione, non traccia gli utenti attraverso siti web differenti e non memorizza indirizzi IP completi o identificativi personali univoci.
• Finalità: Raccogliere metriche anonime ed aggregate sulle visite al sito (es. pagine più viste, paese di provenienza approssimativo, tipo di dispositivo) per comprendere l’uso del sito e migliorarne i contenuti.

10. Vercel Speed Insights

Il sito utilizza Vercel Speed Insights, un servizio di diagnostica e monitoraggio delle prestazioni fornito da Vercel Inc.

• Caratteristiche: Raccoglie parametri tecnici legati ai tempi di caricamento delle pagine e alle performance di rendering del browser (es. Core Web Vitals).
• Finalità: Identificare rallentamenti tecnici e ottimizzare la velocità di caricamento delle pagine per offrire un’esperienza di navigazione fluida. Nessun dato identificativo personale viene raccolto o memorizzato.

11. Open-Meteo

Per mostrare le informazioni meteorologiche sulle località delle Cinque Terre, il sito effettua chiamate API al servizio Open-Meteo (Open-Meteo GmbH).

• Funzionamento: Quando la pagina richiede le previsioni del tempo, il browser invia una richiesta tecnica ai server di Open-Meteo con le coordinate geografiche della località di interesse.
• Dati trattati: Dati di connessione tecnica lato server necessari per rispondere alla richiesta API. Nessun dato identificativo personale dell’utente viene trasmesso o salvato a fini di profilazione.

12. Web Share API

Il sito mette a disposizione dei pulsanti per la condivisione degli articoli che utilizzano la Web Share API integrata nativamente nei moderni browser internet (desktop e mobile).

• Funzionamento: La Web Share API è una funzionalità esclusivamente client-side gestita dal sistema operativo e dal browser dell’utente. Quando si clicca sul pulsante di condivisione, viene invocato il menu di condivisione nativo del dispositivo.
• Privacy: Nessun dato relativo alla condivisione o ai destinatari scelti viene inviato o memorizzato nei server del sito Cinque Terre Trip.

13. Font locali

Tutti i font di carattere (tipografia) utilizzati per la grafica del sito sono scaricati ed erogati localmente dai server del sito stesso.

Non vengono utilizzati servizi di font di terze parti con chiamata remota (come Google Fonts o Adobe Fonts). Di conseguenza, la visualizzazione dei testi non comporta alcun invio di dati di connessione verso server di terzi.

14. Collegamenti verso siti esterni

All’interno degli articoli e delle pagine del sito possono essere presenti link ipertestuali verso siti web, piattaforme o servizi gestiti da terze parti.

Cliccando su tali link, l’utente esce dal sito Cinque Terre Trip ed entra in ambienti web indipendenti. Il Titolare non esercita alcun controllo sul contenuto, sulle politiche di privacy e sul trattamento dei dati effettuato da tali siti esterni. Si invitano gli utenti a consultare le rispettive informative sulla privacy al momento della visita.

15. Social Network

Nel sito è presente esclusivamente un collegamento testuale/icona diretto al profilo Instagram del progetto.

• Non sono presenti plugin social o feed Instagram incorporati (embedded) che eseguono tracciamenti o installano cookie di terze parti prima o durante la semplice consultazione del sito.
• Il tracciamento da parte di Instagram avviene esclusivamente se l’utente sceglie di cliccare sul link ed accedere alla piattaforma esterna Instagram (gestita da Meta Platforms Ireland Limited).

16. Conservazione dei dati

Considerando che il sito non raccoglie dati personali identificativi inviati dagli utenti (come moduli o registrazioni):

• I log tecnici di rete ed eventuali metriche aggregate gestite dai fornitori di infrastruttura (Vercel) sono conservati esclusivamente per il tempo strettamente necessario all’erogazione del servizio, alla diagnostica di sicurezza e alle analisi statistiche anonime, secondo le politiche di conservazione del fornitore.

17. Destinatari dei dati

I dati di navigazione e tecnici possono essere trattati dai seguenti soggetti designati quali Responsabili o Fornitori di servizi tecnici:

1. Vercel Inc.: Fornitore di hosting, infrastruttura di rete, Vercel Analytics e Speed Insights.
2. Sanity AS: Fornitore del servizio di Content Management System (esclusivamente per la gestione dei contenuti lato amministratore).

I dati non saranno in alcun caso diffusi, venduti o ceduti a terzi per scopi commerciali o di marketing.

18. Trasferimenti extra SEE

I fornitori di servizi tecnici utilizzati dal sito (in particolare Vercel Inc. e Sanity AS) hanno sede o server che potrebbero comportare il trasferimento di dati tecnici al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.

Tali trasferimenti avvengono in conformità con il Capo V del GDPR, mediante:

• Decisioni di adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework).
• Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) adottate dalla Commissione Europea per garantire un livello adeguto di protezione dei dati personali.

19. Sicurezza

Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per proteggere l’integrità e la riservatezza del sito e della navigazione degli utenti.

Il sito utilizza il protocollo di comunicazione crittografato HTTPS (SSL/TLS) per garantire che tutte le connessioni tra il browser dell’utente e il server avvengano in modo sicuro e protetto da intercettazioni di terzi.

20. Diritti dell’interessato

In qualità di interessato, ai sensi degli articoli 15-22 del Regolamento UE 2016/679, hai il diritto di:

• Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano.
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti.
• Cancellazione / Diritto all’oblio (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento al ricorrere di determinate condizioni.
• Portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti.
• Opposizione (art. 21): opporti in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse.

Nota: Poiché il sito non raccoglie dati identificativi degli utenti (nome, email, account), potrebbe non essere possibile per il Titolare identificare direttamente un singolo utente nei log tecnici anonimizzati, in conformità con l’art. 11 del GDPR (Trattamento che non richiede l’identificazione).

21. Modalità di esercizio dei diritti

Puoi esercitare i tuoi diritti in qualsiasi momento inviando una comunicazione scritta via email al Titolare del trattamento:

• Email: cinqueterretrip2026@gmail.com

Il Titolare risponderà alle richieste nel più breve tempo possibile e comunque entro 30 giorni dal ricevimento della richiesta.

22. Reclamo al Garante Privacy

Qualora ritenga che il trattamento dei dati personali effettuato attraverso questo sito avvenga in violazione di quanto previsto dal GDPR, l’utente ha il diritto di proporre reclamo all’Autorità di Controllo competente.

In Italia, l’Autorità competente è il Garante per la protezione dei dati personali:

• Sito web: https://www.garanteprivacy.it
• Indirizzo: Piazza Venezia n. 11, 00187 - Roma (RM)
• Email / Switchboard: consultare il sito del Garante per i recapiti aggiornati.

23. Aggiornamenti della Privacy Policy

La presente Informativa sulla Privacy è aggiornata alla data del 22 luglio 2026.

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, anche in considerazione dell’eventuale integrazione di nuovi servizi o funzionalità all’interno del sito.

24. Contatti

Per qualsiasi chiarimento, domanda o richiesta di informazioni relativa alla presente Informativa sulla Privacy o al trattamento dei dati personali, è possibile contattare direttamente il Titolare:

• Titolare: Cinque Terre Trip
• Email: cinqueterretrip2026@gmail.com
• Sito web: https://www.cinqueterretrip.info