Privacy Policy

Consorzio Operatori Turistici Valli di Lanzo

(Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)
Data di ultimo aggiornamento: 14 maggio 2026

1.1 Identità e Dati di Contatto del Titolare

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:
Consorzio Operatori Turistici Valli di Lanzo con sede legale in Fraz. Fé 2 – 10070 Ceres (TO) P.I. IT08207460018, raggiungibile ai seguenti recapiti:

Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati.

1.2 Principi Generali del Trattamento

Il Titolare tratta i dati personali nel rispetto dei principi stabiliti dall’art. 5 del GDPR:

  • Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato.
  • Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime e non sono ulteriormente trattati in modo incompatibile con tali finalità.
  • Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento.
  • Esattezza: i dati sono accurati e, se necessario, aggiornati.
  • Limitazione della conservazione: i dati sono conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità.
  • Integrità e riservatezza: i dati sono trattati in maniera da garantire un’adeguata sicurezza.

1.3 Tipologie di Dati, Finalità e Basi Giuridiche

A) Dati di navigazione

Durante la normale navigazione del sito, i sistemi informatici e le procedure software acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Dato Finalità Base giuridica Conservazione
Indirizzo IP, browser, sistema operativo, dominio, pagine visitate, orario Funzionamento e sicurezza del sito Legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR) 7 giorni
B) Modulo di contatto

Il sito mette a disposizione un modulo di contatto mediante il quale l’utente può inviare richieste di informazioni, preventivi o comunicazioni al Consorzio.

Dato Finalità Base giuridica Conservazione
Nome, e-mail, telefono (facoltativo), oggetto, testo del messaggio Gestione e risposta alle richieste di informazioni Esecuzione di misure precontrattuali adottate su richiesta dell’interessato [art. 6, par. 1, lett. b), GDPR] 24 mesi dalla chiusura della pratica
C) Iscrizione alla Newsletter

Il Consorzio offre la possibilità di iscriversi a una newsletter informativa relativa alle attività, agli eventi e alle offerte turistiche delle Valli di Lanzo.

Dato Finalità Base giuridica Conservazione
Indirizzo e-mail Invio di comunicazioni informative e promozionali (newsletter) Consenso libero, specifico e inequivocabile dell’interessato (art. 6, par. 1, lett. a), GDPR Fino alla revoca del consenso

L’interessato può revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca, cliccando sull’apposito link di disiscrizione presente in ogni comunicazione o contattando il Titolare. In seguito alla revoca, i dati saranno cancellati ai sensi dell’art. 17 GDPR.

1.4 Destinatari dei Dati

I dati personali non sono ceduti a terzi per finalità commerciali proprie di questi ultimi. Potranno tuttavia essere comunicati a:

  • Fornitori tecnici che erogano servizi strumentali al funzionamento del sito (hosting, assistenza tecnica, invio newsletter), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
  • Google LLC (Stati Uniti d’America), per i servizi di Google Analytics e Google reCAPTCHA integrati nel sito (si rimanda alla Cookie Policy per i dettagli);
  • Autorità competenti (autorità giudiziarie, di polizia o di vigilanza) nei casi previsti dalla legge.

1.5 Trasferimento di Dati verso Paesi Terzi

L’utilizzo dei servizi Google Analytics e Google reCAPTCHA comporta il trasferimento di dati personali verso gli Stati Uniti d’America.

Base giuridica del trasferimento: il trasferimento si fonda in via principale sulla Decisione di Adeguatezza della Commissione Europea (UE) 2023/1795 del 10 luglio 2023, che ha istituito il EU-U.S. Data Privacy Framework (DPF). Tale decisione stabilisce che le organizzazioni statunitensi aderenti al DPF garantiscono un livello di protezione sostanzialmente equivalente a quello dell’Unione Europea, ai sensi dell’art. 45, par. 1, GDPR e dell’art. 1 della Decisione (UE) 2023/1795.

Il Titolare ha verificato la certificazione DPF attiva di Google LLC presso il portale ufficiale del Dipartimento del Commercio degli Stati Uniti. Qualora, per qualsiasi ragione, Google LLC non risulti o cessi di risultare certificata ai sensi del DPF, il trasferimento sarà fondato sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c), GDPR, integrate ove necessario da misure supplementari di sicurezza.

Per ulteriori informazioni sui trasferimenti e sulle garanzie adottate, l’interessato può contattare il Titolare ai recapiti indicati nella sezione 1.1, come indicato nell’art. 13, par. 1, lett. f), GDPR.

1.6 Consenso dei Minori

Ai sensi dell’art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy), il consenso al trattamento dei dati personali dei minori è valido a partire dal compimento dei 14 anni. Il Titolare non raccoglie intenzionalmente dati di soggetti al di sotto di tale soglia. Qualora ne venisse a conoscenza, provvederà alla cancellazione tempestiva dei dati.

1.7 Diritti degli Interessati

L’interessato ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti ai sensi degli artt. 15–22 GDPR:

Diritto Riferimento normativo Descrizione
Accesso Art. 15 GDPR Ottenere conferma del trattamento e copia dei dati
Rettifica Art. 16 GDPR Correggere dati inesatti o incompleti
Cancellazione (“diritto all’oblio”) Art. 17 GDPR Ottenere la cancellazione dei dati, anche in caso di revoca del consenso
Limitazione del trattamento Art. 18 GDPR Bloccare temporaneamente il trattamento
Portabilità Art. 20 GDPR Ricevere i propri dati in formato strutturato
Opposizione Art. 21 GDPR Opporsi al trattamento, in particolare per marketing diretto
Revoca del consenso Art. 7, par. 3, GDPR Revocare in qualsiasi momento il consenso prestato

Modalità di esercizio: l’interessato può inviare la propria richiesta tramite e-mail o PEC ai recapiti indicati nella sezione 1.1.

Tempi di risposta: il Titolare risponderà entro 30 giorni dal ricevimento della richiesta, salvo proroga motivata di ulteriori 60 giorni in caso di complessità, ai sensi dell’art. 12, par. 3, GDPR.

Diritto di reclamo: l’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente, ovvero il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per garantire una migliore esperienza sul sito utilizziamo i cookie, alcuni anche di terze parti (che non dipendono da noi e potrebbero comportare la profilazione delle scelte dell’utente). Ulteriori informazioni, comprese le indicazioni per rimuovere i cookie e rifiutarne l’uso, possono essere trovate consultando l’informativa privacy.