Blog

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è:

• Ragione sociale: Pagnotta Shipping Tourism
• Sede legale: Via Firenze 21 — 86039 Termoli (CB), Italia
• Partita IVA: 01863770705
• Email di contatto: info@costantinotour.it

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere all'indirizzo email sopra indicato.

2. Normativa di Riferimento

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR — General Data Protection Regulation) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, nonché delle Linee Guida del Garante per la Protezione dei Dati Personali.

3. Tipologie di Dati Raccolti

3.1. Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto presente nella homepage, l'utente può fornire volontariamente:

Il modulo è protetto da un sistema di verifica anti-spam (captcha testuale "Tremiti") e richiede l'accettazione esplicita della presente informativa (checkbox) prima dell'invio.

3.2. Dati raccolti tramite il Chatbot AI ("Skipper AI")

Il sito integra un assistente virtuale alimentato da intelligenza artificiale (modello linguistico tramite API OpenRouter). Quando l'utente interagisce con il chatbot:

• I messaggi di testo inviati vengono elaborati in tempo reale per generare una risposta contestuale e non vengono salvati in modo persistente sul server del Titolare.
• L'indirizzo IP dell'utente viene sottoposto a hashing unidirezionale (MD5 con salt) esclusivamente per il sistema di rate limiting (limite di messaggi orari) e non viene mai memorizzato in chiaro.
• Un contatore di utilizzo giornaliero è memorizzato nella tabella chatbot_usage per finalità statistiche aggregate (numero totale di messaggi al giorno).
• I messaggi vengono inviati a un servizio API di terze parti (OpenRouter — openrouter.ai) per l'elaborazione linguistica.

3.3. Dati di navigazione (log tecnici)

Il sistema di logging interno del sito registra le seguenti informazioni per finalità statistiche:

Nota: il sistema anti-refresh impedisce registrazioni duplicate della stessa pagina nella stessa sessione entro 5 minuti.

4. Finalità e Base Giuridica del Trattamento

5. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici automatizzati, adottando misure di sicurezza tecniche e organizzative adeguate a garantire un livello di protezione appropriato, tra cui:

• Cifratura in transito: connessione HTTPS obbligatoria con HSTS (max-age 1 anno).
• Prepared Statements (PDO): tutte le query al database utilizzano query parametrizzate per prevenire SQL Injection.
• Hashing delle password: algoritmo bcrypt con cost factor 12.
• Token CSRF: protezione contro attacchi Cross-Site Request Forgery su ogni form.
• Content Security Policy (CSP): intestazione HTTP che limita le origini degli script eseguibili.
• Security Headers: X-Frame-Options, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy.
• Rate Limiting: limitazione del numero di richieste al chatbot e ai moduli di contatto per prevenire abusi.
• Anti prompt-injection: filtraggio attivo dei messaggi del chatbot per bloccare tentativi di manipolazione del modello AI.

6. Periodi di Conservazione dei Dati

Il sistema di cancellazione automatica (GDPR Auto-Cleanup) viene eseguito una volta al giorno in modo trasparente e silenzioso.

7. Comunicazione e Diffusione dei Dati

I dati personali non vengono venduti, ceduti o diffusi a terzi per finalità di marketing diretto del Titolare.

I dati possono essere comunicati a:

• Fornitori di servizi tecnologici: hosting provider per il funzionamento dell'infrastruttura server, vincolati da accordi contrattuali di riservatezza.
• OpenRouter (openrouter.ai): i messaggi inviati al chatbot vengono trasmessi a questo servizio di API per l'elaborazione tramite modelli di intelligenza artificiale. I messaggi vengono elaborati in tempo reale e non vengono conservati dal Titolare dopo la sessione.
• Google LLC: qualora l'utente abbia acconsentito ai cookie statistici, i dati di navigazione vengono trasmessi a Google Analytics e/o Google Tag Manager.
• Meta Platforms Inc.: qualora l'utente abbia acconsentito ai cookie di marketing, il Meta Pixel può trasmettere dati di navigazione a Meta (Facebook).
• Open-Meteo (open-meteo.com): API pubblica e gratuita per i dati meteorologici. Nessun dato personale dell'utente viene trasmesso a questo servizio.

8. Servizi di Terze Parti Integrati

9. Trasferimento dei Dati verso Paesi Terzi

Alcuni servizi di terze parti (Google, Meta, OpenRouter) possono comportare il trasferimento di dati verso gli Stati Uniti d'America o altri Paesi extra-UE.

Tali trasferimenti avvengono sulla base di:

• Decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework), ove applicabile.
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate nei contratti con i fornitori.
• Misure tecniche supplementari: crittografia in transito (TLS/HTTPS), minimizzazione dei dati trasmessi, pseudonimizzazione (hashing IP).

10. Diritti dell'Interessato

Come esercitare i propri diritti: inviare una richiesta scritta a: info@costantinotour.it. Il Titolare risponderà entro 30 giorni.

Diritto di reclamo: L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Sito web: www.garanteprivacy.it).

11. Dati dei Minori

Il sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori.

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà sempre disponibile sul sito web.

1. Cosa Sono i Cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Grazie ai cookie, il sito ricorda le azioni e le preferenze dell'utente (come la lingua, le dimensioni dei caratteri e altre preferenze di visualizzazione) in modo che l'utente non debba reinserirli ogni volta che torna sul sito o naviga da una pagina all'altra.

2. Gestione del Consenso

Il sito utilizza un banner di consenso cookie conforme al GDPR che:

• Appare automaticamente alla prima visita dell'utente.
• Consente di accettare tutti i cookie con un solo click.
• Consente di rifiutare tutti i cookie non essenziali.
• Consente di personalizzare le preferenze per ciascuna categoria (essenziali, statistici, marketing).
• È richiamabile in qualsiasi momento tramite:
  • Il link "Preferenze Cookie" nel footer del sito.
  • Il pulsante flottante con l'icona del cookie (🍪) in basso a sinistra.

Il consenso viene salvato per 12 mesi (365 giorni). Trascorso tale periodo, il banner verrà ripresentato.

3. Categorie di Cookie Utilizzati

3.1. Cookie Tecnici / Essenziali (sempre attivi)

Questi cookie sono strettamente necessari per il funzionamento del sito e non richiedono il consenso dell'utente.

Dati memorizzati nel cookie di consenso: il cookie cookie_consent_costantino contiene un oggetto JSON con tre campi booleani:

{
  "essential": true,
  "analytics": true/false,
  "marketing": true/false
}

3.2. Cookie di Preferenza Lingua

3.3. Cookie Statistici / Analytics (previo consenso)

Attivati solo se l'utente acconsente alla categoria "Cookie Statistici" nel banner.

Google Tag Manager: non installa direttamente cookie propri, ma gestisce l'attivazione di script di terze parti (come Google Analytics) in base al consenso dell'utente.

3.4. Cookie di Marketing / Profilazione (previo consenso)

Attivati solo se l'utente acconsente alla categoria "Cookie di Marketing" nel banner.

3.5. Cookie impostati da contenuti incorporati

4. Cookie di Terze Parti — Servizi CDN

Il sito carica risorse statiche (CSS, JS, font, icone) dai seguenti Content Delivery Network (CDN):

Questi servizi potrebbero registrare l'indirizzo IP dell'utente nei propri log di accesso per finalità tecniche e di sicurezza.

5. Come Gestire o Disabilitare i Cookie

5.1. Tramite il banner del sito

L'utente può modificare le proprie preferenze in qualsiasi momento:

1. Cliccare su "Preferenze Cookie" nel footer del sito.
2. Oppure cliccare sul pulsante flottante con l'icona del cookie (in basso a sinistra).
3. Selezionare o deselezionare le categorie desiderate.
4. Cliccare su "Salva".

La pagina verrà ricaricata automaticamente per applicare le nuove preferenze.

5.2. Tramite le impostazioni del browser

L'utente può gestire i cookie anche attraverso le impostazioni del proprio browser:

• Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
• Safari: Preferenze → Privacy → Gestione dati dei siti web
• Microsoft Edge: Impostazioni → Cookie e autorizzazioni per i siti → Gestisci ed elimina cookie e dati dei siti

5.3. Opt-out specifici per servizi di terze parti

6. Aggiornamenti della Cookie Policy

La presente Cookie Policy potrà essere aggiornata periodicamente per riflettere eventuali cambiamenti nelle tecnologie utilizzate dal sito o nelle normative applicabili. Si invita l'utente a consultare periodicamente questa pagina per prendere visione dell'informativa più recente.