Privacy e cookie: come trattiamo i dati

Chi è il titolare

Il titolare del trattamento dei dati personali raccolti tramite questo sito (atlanteitalia.it) è Andrea Casale. Per domande sulla privacy o per esercitare i tuoi diritti scrivi a [email protected]. Non è stato nominato un responsabile della protezione dei dati (DPO), che per un sito come questo non è obbligatorio.

In sintesi

Che cosa	Quali dati	Perché e su quale base	Per quanto tempo
Visita del sito (Cloudflare e log del server)	indirizzo IP, data e ora, indirizzo richiesto, browser (user agent) e altri dati tecnici della richiesta	consegna delle pagine, sicurezza e funzionamento; legittimo interesse (art. 6, par. 1, lett. f GDPR)	14 giorni nei nostri log
Statistiche con Google Analytics 4	identificativo casuale nei cookie, pagine viste e interazioni, dispositivo, posizione approssimativa	statistiche sulle visite; consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy)	cookie fino a 2 anni; dati in Google Analytics 14 mesi
Preferenze e luoghi salvati	lingua, luoghi salvati, scelta sui cookie	far funzionare ciò che chiedi; strumenti tecnici, senza consenso (art. 122, comma 1, Codice privacy)	sul tuo dispositivo finché non li cancelli (scelta sui cookie: 6 mesi)
Email che ci scrivi	indirizzo email, nome se lo indichi, messaggio	risponderti; legittimo interesse (art. 6, par. 1, lett. f GDPR)	il tempo necessario a gestire la richiesta
Posizione per «Vicino a me»	coordinate del dispositivo	calcolare le distanze nel tuo browser, solo su tua richiesta	non la riceviamo né la conserviamo (due eccezioni, vedi sotto)

Per usare il sito non devi registrarti né fornirci dati personali; rifiutare le statistiche non limita nessuna funzione. Non vendiamo né cediamo dati a nessuno, non facciamo profilazione e non prendiamo decisioni automatizzate.

Server e log

Il sito è fatto di pagine statiche servite da un server virtuale (VPS) di Contabo GmbH, in un data center nell'Unione Europea (Germania), con il web server nginx. Contabo fornisce l'infrastruttura e agisce come responsabile del trattamento (art. 28 GDPR).

Come ogni server web, nginx registra per ogni richiesta l'indirizzo IP, la data e l'ora, l'indirizzo richiesto (compresi gli eventuali parametri dopo il «?»), l'esito, la pagina di provenienza (referrer) e lo user agent del browser. Usiamo questi log solo per la sicurezza, per esempio per individuare abusi e attacchi, e per correggere malfunzionamenti: mai per profilare chi visita il sito. Li conserviamo per 14 giorni, poi vengono cancellati automaticamente, salvo che servano per accertare un attacco in corso. Base giuridica: il nostro legittimo interesse a proteggere il sito e a farlo funzionare (art. 6, par. 1, lett. f GDPR).

Il certificato HTTPS è rilasciato da Let's Encrypt, che non riceve dati sulle tue visite.

Cloudflare: DNS, rete e sicurezza

Tra il tuo browser e il nostro server c'è Cloudflare, Inc., che gestisce i DNS del dominio e fa da rete di distribuzione (CDN) e da proxy di sicurezza. Ogni richiesta al sito passa prima dai suoi server, che ricevono il tuo indirizzo IP e i dati tecnici della richiesta (indirizzo richiesto, data e ora, intestazioni HTTP come browser e lingua) per consegnarti le pagine più in fretta e per bloccare attacchi e traffico abusivo. Cloudflare agisce come responsabile del trattamento. Se le sue protezioni contro i bot lo richiedono, può impostare cookie tecnici di sicurezza (vedi la tabella dei cookie).

Cloudflare ha sede negli Stati Uniti: i dati possono quindi essere trattati anche fuori dall'UE. Cloudflare aderisce all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023, e applica anche le clausole contrattuali standard. Base giuridica: il nostro legittimo interesse a proteggere il sito e a renderlo veloce (art. 6, par. 1, lett. f GDPR).

Dominio e posta

Il dominio atlanteitalia.it è registrato tramite Register S.p.A. (register.it), con sede in Italia, che non riceve dati sulle tue visite. L'indirizzo [email protected] non è una casella a sé: Cloudflare (servizio Email Routing) inoltra i messaggi a una casella Gmail del titolare, fornita da Google, dove vengono conservati. Google può trattare i dati anche negli Stati Uniti e aderisce all'EU-U.S. Data Privacy Framework.

Se ci scrivi

Se scrivi a [email protected] trattiamo il tuo indirizzo email, il nome se lo indichi e il contenuto del messaggio solo per risponderti e, se segnali un errore, per correggere il sito. Base giuridica: il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f GDPR). Conserviamo i messaggi per il tempo necessario a gestire la richiesta e i suoi eventuali seguiti, poi li cancelliamo. Non usiamo il tuo indirizzo per newsletter né per altri invii.

Il sito usa solo strumenti tecnici, che servono a funzioni che chiedi tu e per questo non richiedono consenso (art. 122, comma 1, del Codice privacy), più i cookie di Google Analytics, che vengono impostati solo se accetti le statistiche. Prima della tua scelta, o se rifiuti, lo script di Google non viene caricato e il tuo browser non contatta Google.

Apri le preferenze cookie

Nome	Tipo	A cosa serve	Durata
`ls_lang`, `ls_lang_it`, `ls_lang_en`	cookie tecnici	ricordano la lingua scelta con il selettore IT \| EN, per portarti alla versione giusta quando apri la home	1 anno
`ls:lang`	memoria locale (localStorage)	la stessa preferenza di lingua	finché non la cancelli
`ls:saved`	memoria locale (localStorage)	i luoghi che salvi, da cui nasce anche l'itinerario	finché non li cancelli
`ls:consent`	memoria locale (localStorage)	la tua scelta sulle statistiche e la sua data	6 mesi, poi te la chiediamo di nuovo
`ofm-tiles-v1`, `ofm-meta-v1`	cache del browser (service worker)	copie delle tessere della mappa già viste	finché non cancelli i dati del sito (al massimo circa 4.000 tessere)
`__cf_bm`, `cf_clearance`	cookie tecnici di Cloudflare, solo se scattano le protezioni contro i bot	distinguere le persone dai bot e proteggere il sito	di norma 30 minuti
`_ga`, `_ga_<ID>`	cookie di Google Analytics, solo con consenso	distinguono i visitatori con un identificativo casuale e mantengono lo stato della sessione	fino a 2 anni

I dati in memoria locale e nella cache non lasciano il tuo dispositivo. I cookie, come sempre, viaggiano con le richieste al sito (e quindi passano da Cloudflare), ma non li registriamo nei nostri log. Puoi cancellare tutto quando vuoi dalle impostazioni del browser (dati dei siti) e i luoghi salvati anche dalla pagina Salvati. Se usi «Condividi», il link che invii contiene solo gli identificativi dei luoghi scelti.

Statistiche: Google Analytics 4

Se premi «Accetta», usiamo Google Analytics 4, un servizio di Google Ireland Limited (Irlanda), per contare le visite e capire quali pagine e funzioni sono utili. Google tratta questi dati per nostro conto, come responsabile del trattamento.

Dati raccolti: le pagine visitate e alcune interazioni (per esempio lo scorrimento della pagina, i clic sui link esterni, le ricerche fatte sul sito), il sito di provenienza, il tipo di dispositivo, il sistema operativo, il browser, la lingua, la risoluzione dello schermo, la posizione approssimativa (paese, regione, città) ricavata dall'indirizzo IP e un identificativo casuale salvato nei cookie _ga e _ga_<ID>.
Indirizzo IP: secondo Google, Google Analytics 4 non registra né conserva gli indirizzi IP; li usa solo per ricavare la posizione approssimativa.
Niente pubblicità: Google Signals e la personalizzazione degli annunci sono disattivati. Non usiamo questi dati per la pubblicità e non li incrociamo con altre informazioni su di te.
Conservazione: i cookie durano fino a 2 anni (la scadenza si rinnova a ogni visita); in Google Analytics i dati a livello di utente e di evento vengono cancellati dopo 14 mesi. Restano solo i report aggregati.
Trasferimenti fuori dall'UE: Google può trattare i dati anche negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023; per i trasferimenti Google applica inoltre le clausole contrattuali standard.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Se rifiuti, puoi usare il sito esattamente come prima.
Revoca: in qualsiasi momento da «Preferenze cookie», in fondo a ogni pagina. Se scegli «Rifiuta» cancelliamo i cookie _ga del sito e lo script di Google non viene più caricato. La revoca non rende illecito quanto raccolto prima.

Per saperne di più: informativa privacy di Google e come Google usa i dati dei siti che utilizzano i suoi servizi.

Mappe

Le mappe usano le tessere vettoriali di OpenFreeMap (dati © OpenStreetMap). Il tuo browser non contatta direttamente OpenFreeMap: chiede le tessere al nostro sito, all'indirizzo /tiles/ (passando da Cloudflare come ogni altra richiesta), e il nostro server le scarica da OpenFreeMap e te le restituisce. OpenFreeMap vede quindi il nostro server, non il tuo indirizzo IP. Come ogni altra richiesta, anche quelle delle tessere finiscono nei log del server (14 giorni) e indicano quale zona della mappa stai guardando.

Per caricare le mappe più in fretta, la prima volta che apri una pagina con una mappa il sito registra un service worker (sw-tiles.js) che salva nella cache del browser le tessere già viste. Sono solo dati cartografici, non informazioni su di te, e restano sul tuo dispositivo finché non cancelli i dati del sito.

Fotografie da Wikimedia Commons

Le fotografie dei luoghi e le miniature nei risultati vengono caricate direttamente dai server di Wikimedia Commons (upload.wikimedia.org), gestiti dalla Wikimedia Foundation, Inc., con sede negli Stati Uniti. Per mostrartele il tuo browser si collega a quei server, che ricevono il tuo indirizzo IP, il tipo di browser e l'indirizzo dell'immagine, ma non la pagina precisa da cui la richiedi (al massimo il nome del nostro sito). Per velocizzare il caricamento, le pagine aprono in anticipo la connessione con quei server. La Wikimedia Foundation tratta questi dati come titolare autonomo, anche fuori dall'UE, secondo la sua informativa privacy. Base giuridica: il nostro legittimo interesse a mostrare le foto dei luoghi rispettandone le licenze, senza copiarle sui nostri server (art. 6, par. 1, lett. f GDPR).

La tua posizione («Vicino a me»)

Vicino a me, il pulsante della posizione sulla mappa e la partenza dell'itinerario dalla tua posizione usano la geolocalizzazione del browser solo quando premi il pulsante e dai il permesso. Le coordinate vengono usate solo nel tuo browser per calcolare distanze e percorsi: non vengono inviate al nostro server né salvate. Puoi revocare il permesso dalle impostazioni del browser.

La posizione esce dal browser solo in due casi, e solo se lo scegli tu:

in «Vicino a me», il link «Vedi sulla mappa» contiene le coordinate, arrotondate a circa 10 metri, nell'indirizzo della pagina della mappa: se lo apri, l'indirizzo finisce nei log del server, conservati 14 giorni;
nell'itinerario che parte dalla tua posizione, i pulsanti «Google Maps» passano il punto di partenza a Google, che calcola il percorso: aprendoli si applica l'informativa di Google.

Link esterni

Le schede contengono link ai siti ufficiali dei luoghi, a Wikipedia, Wikidata, OpenStreetMap e ai servizi di navigazione. Quando li apri, si applicano le informative privacy di quei siti.

Chi riceve i dati

Oltre al titolare, trattano dati per nostro conto, come responsabili del trattamento: Contabo GmbH (server), Cloudflare, Inc. (DNS, rete, sicurezza e inoltro della posta) e, solo con il tuo consenso, Google Ireland Limited (statistiche). I messaggi che ci scrivi sono conservati nella casella Gmail del titolare, fornita da Google. La Wikimedia Foundation riceve, come titolare autonomo, i dati tecnici necessari a mostrarti le foto. Nessun altro riceve i tuoi dati, salvo obblighi di legge.

I tuoi diritti

In base agli articoli 15-22 del GDPR puoi chiedere in qualsiasi momento:

l'accesso ai tuoi dati e una loro copia (art. 15);
la rettifica dei dati inesatti (art. 16);
la cancellazione (art. 17) e la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito (art. 20);
di opporti ai trattamenti basati sul legittimo interesse (art. 21);
di revocare il consenso alle statistiche, senza effetti su quanto avvenuto prima (art. 7, par. 3).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione (art. 22). Per esercitare i tuoi diritti scrivi a [email protected]: rispondiamo entro un mese. I dati di Google Analytics sono legati solo a un identificativo casuale, quindi senza altre informazioni potremmo non riuscire ad associarli a te (art. 11 GDPR); i dati che restano nel tuo browser non li riceviamo affatto e puoi cancellarli tu.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali oppure all'autorità di controllo del Paese dell'UE in cui vivi o lavori (art. 77).

Modifiche

Se cambia il modo in cui il sito tratta i dati aggiorneremo questa pagina e la data in alto; se un cambiamento richiede il tuo consenso, te lo chiederemo di nuovo. Ultimo aggiornamento: 31 ottobre 2026.