Escursioni in Gommone alle Isole Tremiti

PRIVACY POLICY

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è:

Ragione sociale: Pagnotta Shipping Tourism

Sede legale: Via Firenze 21 — 86039 Termoli (CB), Italia

Partita IVA: 01863770705

Email di contatto: 

info@costantinotour.it

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere all'indirizzo email sopra indicato.

2. Normativa di Riferimento

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR — General Data Protection Regulation) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, nonché delle Linee Guida del Garante per la Protezione dei Dati Personali.

3. Tipologie di Dati Raccolti

3.1. Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto presente nella homepage, l'utente può fornire volontariamente:

Dato Obbligatorio Finalità

Nome e cognome Sì Identificazione dell'interlocutore

Indirizzo e-mail Sì Risposta alla richiesta

Numero di telefono No Contatto telefonico su richiesta

Messaggio testuale Sì Descrizione della richiesta/prenotazione

Il modulo è protetto da un sistema di verifica anti-spam (captcha testuale "Tremiti") e richiede l'accettazione esplicita della presente informativa (checkbox) prima dell'invio.

3.2. Dati raccolti tramite il Chatbot AI ("Skipper AI")

Il sito integra un assistente virtuale alimentato da intelligenza artificiale (modello linguistico tramite API OpenRouter). Quando l'utente interagisce con il chatbot:

I messaggi di testo inviati vengono elaborati in tempo reale per generare una risposta contestuale e non vengono salvati in modo persistente sul server del Titolare.

L'indirizzo IP dell'utente viene sottoposto a hashing unidirezionale (MD5 con salt) esclusivamente per il sistema di rate limiting (limite di messaggi orari) e non viene mai memorizzato in chiaro.

Un contatore di utilizzo giornaliero è memorizzato nella tabella chatbot_usage per finalità statistiche aggregate (numero totale di messaggi al giorno).

I messaggi vengono inviati a un servizio API di terze parti (OpenRouter — openrouter.ai) per l'elaborazione linguistica. Si rimanda alla sezione 9 per i trasferimenti extra-UE.

IMPORTANT

Il chatbot viene attivato solo dopo che l'utente ha espresso il proprio consenso tramite il banner dei cookie.

3.3. Dati di navigazione (log tecnici)

Il sistema di logging interno del sito registra le seguenti informazioni per finalità statistiche:

Dato Dettaglio Conservazione

Indirizzo IP Non registrato — sostituito con 0.0.0.0 (anonimizzazione completa) —

User-Agent del browser Tipo di browser e sistema operativo (troncato a 250 caratteri) 90 giorni

URL della pagina visitata Percorso della pagina (troncato a 250 caratteri) 90 giorni

Referrer Pagina di provenienza (troncato a 250 caratteri) 90 giorni

Session ID Identificatore tecnico di sessione PHP 90 giorni

Nota: il sistema anti-refresh impedisce registrazioni duplicate della stessa pagina nella stessa sessione entro 5 minuti.

3.4. Dati raccolti tramite cookie

Dettagliati nella sezione Cookie Policy (vedi sotto).

4. Finalità e Base Giuridica del Trattamento

Finalità Base giuridica (Art. GDPR) Descrizione

Risposta alle richieste di contatto Art. 6(1)(b) — Esecuzione di misure precontrattuali I dati forniti tramite il modulo di contatto sono necessari per rispondere alle richieste dell'utente relative a preventivi ed escursioni.

Funzionamento tecnico del sito Art. 6(1)(f) — Legittimo interesse del Titolare Cookie di sessione, preferenze di lingua, token CSRF per la sicurezza del sito.

Assistente virtuale (Chatbot AI) Art. 6(1)(a) — Consenso dell'interessato L'utente esprime il proprio consenso tramite il banner cookie prima di poter interagire con il chatbot.

Statistiche anonimizzate di traffico Art. 6(1)(f) — Legittimo interesse Analisi aggregate e anonime delle pagine visitate per migliorare il sito. L'IP non è mai registrato.

Analisi statistica avanzata (Google Analytics / GTM) Art. 6(1)(a) — Consenso dell'interessato Attivate solo previo consenso esplicito dell'utente nella categoria "Cookie Statistici".

Marketing e profilazione (Meta Pixel) Art. 6(1)(a) — Consenso dell'interessato Attivate solo previo consenso esplicito dell'utente nella categoria "Cookie di Marketing".

Visualizzazione della mappa Art. 6(1)(f) — Legittimo interesse Integrazione di Google Maps per mostrare la posizione del punto d'imbarco.

Sicurezza e prevenzione abusi Art. 6(1)(f) — Legittimo interesse Protezione CSRF, rate limiting, Content Security Policy, HSTS, anti prompt-injection nel chatbot.

5. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici automatizzati, adottando misure di sicurezza tecniche e organizzative adeguate a garantire un livello di protezione appropriato, tra cui:

Cifratura in transito: connessione HTTPS obbligatoria con HSTS (max-age 1 anno).

Prepared Statements (PDO): tutte le query al database utilizzano query parametrizzate per prevenire SQL Injection.

Hashing delle password: algoritmo bcrypt con cost factor 12.

Token CSRF: protezione contro attacchi Cross-Site Request Forgery su ogni form.

Content Security Policy (CSP): intestazione HTTP che limita le origini degli script eseguibili.

Security Headers: X-Frame-Options, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy.

Rate Limiting: limitazione del numero di richieste al chatbot e ai moduli di contatto per prevenire abusi.

Anti prompt-injection: filtraggio attivo dei messaggi del chatbot per bloccare tentativi di manipolazione del modello AI.

6. Periodi di Conservazione dei Dati

Tipologia di dato Periodo di conservazione Meccanismo di cancellazione

Messaggi di contatto (nome, email, telefono, messaggio) 24 mesi dalla data di invio Cancellazione automatica giornaliera (GDPR Auto-Cleanup)

Log visite (user-agent, URL, referrer, session ID) 90 giorni Cancellazione automatica giornaliera

Statistiche chatbot (conteggio giornaliero messaggi) 12 mesi Cancellazione automatica giornaliera

Cookie di sessione Fino alla chiusura del browser Eliminazione automatica

Cookie di preferenze lingua Durata della sessione Eliminazione automatica

Cookie di consenso 12 mesi (365 giorni) Scadenza naturale del cookie

Il sistema di cancellazione automatica (GDPR Auto-Cleanup) viene eseguito una volta al giorno in modo trasparente e silenzioso.

7. Comunicazione e Diffusione dei Dati

I dati personali non vengono venduti, ceduti o diffusi a terzi per finalità di marketing diretto del Titolare.

I dati possono essere comunicati a:

Fornitori di servizi tecnologici (hosting provider) per il funzionamento dell'infrastruttura server, vincolati da accordi contrattuali di riservatezza.

OpenRouter (openrouter.ai): i messaggi inviati al chatbot vengono trasmessi a questo servizio di API per l'elaborazione tramite modelli di intelligenza artificiale. I messaggi vengono elaborati in tempo reale e non vengono conservati dal Titolare dopo la sessione.

Google LLC: qualora l'utente abbia acconsentito ai cookie statistici, i dati di navigazione vengono trasmessi a Google Analytics e/o Google Tag Manager.

Meta Platforms Inc.: qualora l'utente abbia acconsentito ai cookie di marketing, il Meta Pixel può trasmettere dati di navigazione a Meta (Facebook).

Open-Meteo (open-meteo.com): API pubblica e gratuita per i dati meteorologici. Nessun dato personale dell'utente viene trasmesso a questo servizio.

8. Servizi di Terze Parti Integrati

Servizio Fornitore Finalità Condizionato al consenso

Google Fonts Google LLC Caricamento dei font tipografici (Outfit, Inter) No (solo richieste di file statici)

Bootstrap 5 jsDelivr CDN Framework CSS/JS per il layout No (funzionale)

Font Awesome 6 Cloudflare CDN Icone vettoriali No (funzionale)

Google Maps (iframe embed) Google LLC Mappa interattiva del punto d'imbarco No (funzionale)

Google Analytics Google LLC Analisi statistica del traffico Sì — Cookie Statistici

Google Tag Manager Google LLC Gestione centralizzata dei tag Sì — Cookie Statistici

Meta Pixel Meta Platforms Inc. Misurazione conversioni pubblicitarie Sì — Cookie Marketing

WhatsApp (link diretto) Meta Platforms Inc. Contatto rapido via messaggio No (link esterno, nessun dato trasmesso)

OpenRouter API OpenRouter Chatbot AI (elaborazione linguaggio naturale) Sì — previo consenso cookie

Open-Meteo API Open-Meteo Widget meteo in tempo reale No (nessun dato personale trasmesso)

9. Trasferimento dei Dati verso Paesi Terzi

Alcuni servizi di terze parti (Google, Meta, OpenRouter) possono comportare il trasferimento di dati verso gli Stati Uniti d'America o altri Paesi extra-UE.

Tali trasferimenti avvengono sulla base di:

Decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework), ove applicabile.

Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate nei contratti con i fornitori.

Misure tecniche supplementari: crittografia in transito (TLS/HTTPS), minimizzazione dei dati trasmessi, pseudonimizzazione (hashing IP).

10. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

Diritto Articolo GDPR Descrizione

Accesso Art. 15 Ottenere conferma dell'esistenza di dati personali e accederne.

Rettifica Art. 16 Ottenere la correzione di dati inesatti o incompleti.

Cancellazione Art. 17 Ottenere la cancellazione dei propri dati ("diritto all'oblio").

Limitazione Art. 18 Ottenere la limitazione del trattamento in determinati casi.

Portabilità Art. 20 Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.

Opposizione Art. 21 Opporsi in qualsiasi momento al trattamento basato su legittimo interesse.

Revoca del consenso Art. 7(3) Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Come esercitare i propri diritti

Inviare una richiesta scritta a: 

info@costantinotour.it

Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

Diritto di reclamo

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Sito web: www.garanteprivacy.it

Email: 

protocollo@gpdp.it

PEC: 

protocollo@pec.gpdp.it

11. Dati dei Minori

Il sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Nel caso in cui si venisse a conoscenza della raccolta involontaria di dati di un minore, questi verranno cancellati tempestivamente.

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà sempre disponibile sul sito web. Si consiglia agli utenti di consultare periodicamente questa pagina.

COOKIE POLICY

1. Cosa Sono i Cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Grazie ai cookie, il sito ricorda le azioni e le preferenze dell'utente (come la lingua, le dimensioni dei caratteri e altre preferenze di visualizzazione) in modo che l'utente non debba reinserirli ogni volta che torna sul sito o naviga da una pagina all'altra.

2. Gestione del Consenso

Il sito utilizza un banner di consenso cookie conforme al GDPR che:

Appare automaticamente alla prima visita dell'utente.

Consente di accettare tutti i cookie con un solo click.

Consente di rifiutare tutti i cookie non essenziali.

Consente di personalizzare le preferenze per ciascuna categoria (essenziali, statistici, marketing).

È richiamabile in qualsiasi momento tramite:

Il link "Preferenze Cookie" nel footer del sito.

Il pulsante flottante con l'icona del cookie (🍪) in basso a sinistra.

Il consenso viene salvato per 12 mesi (365 giorni). Trascorso tale periodo, il banner verrà ripresentato.

3. Categorie di Cookie Utilizzati

3.1. Cookie Tecnici / Essenziali (sempre attivi)

Questi cookie sono strettamente necessari per il funzionamento del sito e non richiedono il consenso dell'utente.

Nome Cookie Fornitore Durata Finalità

costantino_session (PHPSESSID) Costantino Tour (prima parte) Sessione del browser Gestione della sessione utente, autenticazione nell'area admin, token CSRF per la sicurezza dei form.

cookie_consent_costantino Costantino Tour (prima parte) 12 mesi (365 giorni) Memorizza le preferenze di consenso dell'utente (essenziali, analytics, marketing) in formato JSON.

Dati memorizzati nel cookie di consenso: il cookie cookie_consent_costantino contiene un oggetto JSON con tre campi booleani:

json

{

  "essential": true,

  "analytics": true/false,

  "marketing": true/false

}

3.2. Cookie di Preferenza Lingua

Nome Cookie / Meccanismo Fornitore Durata Finalità

Parametro lang in sessione PHP Costantino Tour (prima parte) Sessione del browser Memorizza la lingua scelta dall'utente (it, en, de, fr, ecc.) per presentare i contenuti nella lingua preferita.

3.3. Cookie Statistici / Analytics (previo consenso)

Attivati solo se l'utente acconsente alla categoria "Cookie Statistici" nel banner.

Nome Cookie Fornitore Durata Finalità

_ga Google Analytics (terza parte) 2 anni Distingue gli utenti unici assegnando un ID generato casualmente. Incluso in ogni richiesta di pagina per calcolare i dati su visitatori, sessioni e campagne.

_ga_* Google Analytics (terza parte) 2 anni Usato per mantenere lo stato della sessione di Google Analytics 4.

_gid Google Analytics (terza parte) 24 ore Distingue gli utenti per analisi a breve termine.

_gat Google Analytics (terza parte) 1 minuto Limita la frequenza delle richieste a Google Analytics (throttling).

Google Tag Manager: non installa direttamente cookie propri, ma gestisce l'attivazione di script di terze parti (come Google Analytics) in base al consenso dell'utente.

NOTE

Google Analytics può essere configurato con l'anonimizzazione dell'IP (anonymize_ip). Per informazioni sul trattamento dei dati da parte di Google, consultare: policies.google.com/privacy

3.4. Cookie di Marketing / Profilazione (previo consenso)

Attivati solo se l'utente acconsente alla categoria "Cookie di Marketing" nel banner.

Nome Cookie Fornitore Durata Finalità

_fbp Meta Pixel / Facebook (terza parte) 3 mesi Identifica il browser per fornire servizi di advertising e analytics del sito. Utilizzato dal Meta Pixel per il retargeting pubblicitario.

_fbc Meta Pixel / Facebook (terza parte) 2 anni Memorizza l'ultimo click su un annuncio Facebook.

fr Facebook (terza parte) 3 mesi Utilizzato da Facebook per mostrare annunci pertinenti e misurare le performance delle campagne pubblicitarie.

NOTE

Per informazioni sul trattamento dei dati da parte di Meta/Facebook, consultare: www.facebook.com/privacy/policy

3.5. Cookie impostati da contenuti incorporati

Servizio Fornitore Tipo Finalità

Google Maps (iframe) Google LLC Funzionale La mappa incorporata nel sito può impostare cookie tecnici per il rendering della mappa. L'integrazione avviene tramite iframe embed e non richiede API key client-side.

Google Fonts Google LLC Tecnico Il caricamento dei font dal CDN di Google può comportare la trasmissione dell'indirizzo IP dell'utente ai server di Google. Non vengono impostati cookie di profilazione.

4. Cookie di Terze Parti — Servizi CDN

Il sito carica risorse statiche (CSS, JS, font, icone) dai seguenti Content Delivery Network (CDN):

CDN Risorse caricate Cookie impostati

cdn.jsdelivr.net Bootstrap 5 CSS/JS Nessuno

cdnjs.cloudflare.com Font Awesome 6 Nessuno

fonts.googleapis.com / fonts.gstatic.com Font Outfit e Inter Nessuno

Questi servizi potrebbero registrare l'indirizzo IP dell'utente nei propri log di accesso per finalità tecniche e di sicurezza.

5. Come Gestire o Disabilitare i Cookie

5.1. Tramite il banner del sito

L'utente può modificare le proprie preferenze in qualsiasi momento:

Cliccare su "Preferenze Cookie" nel footer del sito.

Oppure cliccare sul pulsante flottante con l'icona del cookie (in basso a sinistra).

Selezionare o deselezionare le categorie desiderate.

Cliccare su "Salva".

La pagina verrà ricaricata automaticamente per applicare le nuove preferenze.

5.2. Tramite le impostazioni del browser

L'utente può gestire i cookie anche attraverso le impostazioni del proprio browser:

Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti

Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web

Safari: Preferenze → Privacy → Gestione dati dei siti web

Microsoft Edge: Impostazioni → Cookie e autorizzazioni per i siti → Gestisci ed elimina cookie e dati dei siti

WARNING

La disabilitazione dei cookie tecnici/essenziali può compromettere il corretto funzionamento del sito, in particolare per quanto riguarda la gestione della lingua, la sicurezza dei moduli e l'accesso all'area di amministrazione.

5.3. Opt-out specifici per servizi di terze parti

Servizio Link per l'opt-out

Google Analytics tools.google.com/dlpage/gaoptout

Facebook / Meta www.facebook.com/ads/preferences

Your Online Choices (generale) www.youronlinechoices.eu

6. Aggiornamenti della Cookie Policy

La presente Cookie Policy potrà essere aggiornata periodicamente per riflettere eventuali cambiamenti nelle tecnologie utilizzate dal sito o nelle normative applicabili. Si invita l'utente a consultare periodicamente questa pagina per prendere visione dell'informativa più recente.

Ultimo aggiornamento: 28 maggio 2026

Versione: 2.0

Titolare: Pagnotta Shipping Tourism — P.IVA 01863770705