Informativa sul trattamento dei dati personali resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, di seguito "GDPR") e del D.lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 10 agosto 2018 n. 101, agli utenti che consultano il sito www.rifugiocolo.it.
L'informativa riguarda solo questo sito e non altri siti web eventualmente consultati tramite i link presenti.
Il Titolare del trattamento dei dati personali è:
Rifugio Colò di Pavona Loretta
Via Alpina, 1 - 33020 Amaro (UD)
P.IVA: 03139230308 - C.F.: PVNLTT71R42L195A
Email: info@rifugiocolo.it
Telefono: +39 347 4281877
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 del GDPR.
Dati di navigazione. I sistemi informatici e i programmi che fanno funzionare il sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: ad esempio l'indirizzo IP, il tipo di browser e di dispositivo, la data e l'ora della richiesta, le pagine visitate. Questi dati non sono raccolti per essere associati a persone identificate e servono solo a garantire il corretto funzionamento e la sicurezza del sito.
Dati forniti volontariamente dall'utente. Quando l'utente compila il modulo della pagina Contatti, invia una email o telefona, il Titolare tratta i dati comunicati: nome e cognome, indirizzo email, numero di telefono, motivo della richiesta e contenuto del messaggio.
Cookie e strumenti di tracciamento. Per le informazioni sui cookie si rimanda alla Cookie policy.
Si invita l'utente a non inserire nel modulo dati personali non necessari, in particolare dati appartenenti alle categorie particolari di cui all'art. 9 del GDPR (ad esempio dati relativi alla salute).
I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell'art. 6 del GDPR:
a) Rispondere a richieste di informazioni e gestire le prenotazioni (ad esempio di pranzi, cene o visite al museo) inviate tramite modulo, email o telefono.
Base giuridica: esecuzione di misure precontrattuali o di un contratto su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
b) Adempiere a obblighi di legge, ad esempio in materia fiscale e contabile, qualora alla richiesta segua un rapporto commerciale.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
c) Garantire il funzionamento, la sicurezza e l'integrità del sito e, se necessario, accertare responsabilità in caso di reati informatici ai danni del sito.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
d) Visualizzare la mappa di Google Maps nelle pagine Contatti ed Escursioni, che comporta l'uso di cookie non tecnici.
Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a GDPR e art. 122 del D.lgs. 196/2003), espresso tramite il banner dei cookie e revocabile in qualsiasi momento.
I dati non sono utilizzati per finalità di marketing né per la profilazione dell'utente.
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email e messaggio) è necessario per rispondere alla richiesta: il mancato conferimento rende impossibile dare seguito alla richiesta stessa. Il conferimento degli altri dati (numero di telefono e motivo) è facoltativo.
Il consenso ai cookie non tecnici è facoltativo: in caso di rifiuto il sito resta pienamente navigabile, ma la mappa di Google Maps non verrà visualizzata.
Il trattamento è effettuato con strumenti informatici e telematici e, in parte, con supporti cartacei, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati, ai sensi dell'art. 32 del GDPR. Il sito utilizza il protocollo sicuro HTTPS.
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, di cui all'art. 22 del GDPR.
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti (art. 5, par. 1, lett. e GDPR), e in particolare:
- richieste di informazioni e prenotazioni: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall'ultimo contatto;
- dati collegati a obblighi fiscali e contabili: per 10 anni, come previsto dall'art. 2220 del Codice Civile;
- dati di navigazione: per il periodo previsto dal fornitore del servizio di hosting per finalità tecniche e di sicurezza, salvo eventuali esigenze di accertamento di reati da parte dell'Autorità giudiziaria;
- preferenze sui cookie: per 12 mesi, trascorsi i quali il banner viene riproposto.
Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi.
I dati non sono diffusi. Possono essere comunicati, esclusivamente per le finalità sopra indicate, ai seguenti soggetti:
- Aruba S.p.A. (Italia), fornitore del servizio di posta elettronica e di hosting del sito;
- Webster di Morassi Ester, per le attività di realizzazione e manutenzione tecnica del sito;
- Usercentrics A/S (Danimarca), fornitore della piattaforma Cookiebot per la gestione del consenso ai cookie;
- consulenti del Titolare (ad esempio il commercialista), per gli adempimenti fiscali e contabili;
- Autorità pubbliche, nei casi previsti dalla legge.
I fornitori che trattano dati per conto del Titolare operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare ai recapiti indicati al punto 1.
Il sito integra i seguenti servizi forniti da terze parti, che trattano i dati in qualità di titolari autonomi secondo le proprie informative:
Cookiebot (Usercentrics A/S, Danimarca) - raccoglie e registra le preferenze dell'utente sui cookie. Informativa privacy
Google Maps (Google Ireland Limited) - mappe interattive nelle pagine Escursioni e Contatti. Viene caricato solo dopo il consenso ai cookie. Informativa privacy
YouTube (Google Ireland Limited) - video di presentazione nelle pagine Il rifugio e Ospitalità. Viene caricato in modalità "privacy avanzata" (youtube-nocookie.com) e solo quando l'utente clicca per avviare la riproduzione: prima del click non viene stabilito alcun collegamento con YouTube. Informativa privacy
Google Fonts (Google Ireland Limited) - servizio che fornisce i caratteri tipografici del sito; per il caricamento dei caratteri il browser dell'utente comunica il proprio indirizzo IP ai server di Google. Informativa privacy
Link ai social network (Facebook, Instagram, YouTube) - nel sito sono presenti semplici collegamenti alle pagine social del rifugio, e non pulsanti o widget: nessun dato viene trasmesso ai social network finché l'utente non clicca sul collegamento. Dopo il click si applicano le informative di Meta (Facebook e Instagram) e di Google (YouTube).
Alcuni dei servizi indicati al punto 8 (in particolare quelli di Google) possono comportare il trasferimento di dati verso gli Stati Uniti. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), cui Google LLC ha aderito, e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
Il sito non è rivolto specificamente ai minori. In linea con l'art. 8 del GDPR e con l'art. 2-quinquies del D.lgs. 196/2003, i minori di 14 anni non devono comunicare dati personali tramite il sito senza il coinvolgimento di chi esercita la responsabilità genitoriale. Per ragioni organizzative, il Titolare ha scelto di riservare l'invio di richieste tramite il modulo di contatto agli utenti maggiorenni. Qualora il Titolare venga a conoscenza di aver ricevuto dati di un minore di 14 anni senza tale coinvolgimento, provvederà a cancellarli.
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:
- accesso ai propri dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione dei dati ("diritto all'oblio") (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3). Il consenso ai cookie può essere modificato o revocato dalla pagina Cookie policy.
Le richieste vanno inviate al Titolare all'indirizzo email info@rifugiocolo.it oppure per posta all'indirizzo indicato al punto 1. Il Titolare risponderà senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12, par. 3 GDPR).
Se ritiene che il trattamento dei propri dati avvenga in violazione del GDPR, l'interessato ha il diritto di proporre reclamo all'Autorità di controllo (art. 77 GDPR). In Italia l'Autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it.
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in seguito a modifiche della normativa. Le modifiche saranno pubblicate su questa pagina: si invita l'utente a consultarla periodicamente.
Ultimo aggiornamento: 1 ottobre 2026