Informativa sulla privacy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 · Ultimo aggiornamento: 21 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito https://florenciacondiana.com/ è:

Diana Montes Petro
Firenze (FI)
C.F. MNTDVC88T48Z604R
Email: info@florenciacondiana.com
Telefono: +39 329 921 5124

Il Titolare è una persona fisica. La pubblicazione di dati personali su un sito accessibile al pubblico non rientra nell'esclusione per le attività a carattere personale o domestico prevista dall'art. 2, par. 2, lett. c) del GDPR: il trattamento è quindi soggetto al Regolamento e disciplinato da questa informativa.

Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell'art. 37 del GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere direttamente ai recapiti sopra indicati.

2. A chi si rivolge questa informativa

Questa informativa descrive come vengono trattati i dati personali di chi consulta le pagine informative del sito o invia una richiesta tramite i moduli disponibili, nell'ambito della seguente attività: Guida Turistica che offre tour personallizzati a piedi a Firenze.

Non riguarda i siti di terzi eventualmente raggiungibili tramite collegamenti presenti su queste pagine: per quei siti valgono le rispettive informative, che invitiamo a consultare.

3. Quali dati personali trattiamo

A seconda dell'interazione, possiamo trattare le seguenti categorie di dati:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo postale
• Ragione sociale, partita IVA e dati di fatturazione
• Contenuto del messaggio inviato
• Indirizzo IP
• Identificativo del dispositivo
• Tipo di browser, lingua e sistema operativo
• Identificativi dei cookie
• Pagine visitate e interazioni con il sito
• Località approssimativa ricavata dall'IP
• Credenziali di accesso
• Contenuto della recensione e valutazione
• Preferenze e consensi in materia di marketing
• Scelte espresse sul banner dei cookie

Trattiamo esclusivamente i dati necessari alle finalità indicate più avanti. Non richiediamo né desideriamo ricevere, attraverso i moduli del sito, categorie particolari di dati ai sensi dell'art. 9 del GDPR — quali quelli che rivelano lo stato di salute, le convinzioni religiose o filosofiche, le opinioni politiche, l'appartenenza sindacale, l'origine razziale o etnica, la vita sessuale o l'orientamento sessuale — né dati relativi a condanne penali e reati ai sensi dell'art. 10.

4. Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio, indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato del server e altri parametri relativi al sistema operativo e al browser.

Questi dati sono utilizzati per ricavare statistiche anonime sull'uso del sito, per verificarne il corretto funzionamento e per accertare eventuali responsabilità in caso di reati informatici ai danni del sito. Sono conservati per dodici mesi e cancellati automaticamente allo scadere del termine, salvo che debbano essere acquisiti dall'autorità giudiziaria.

5. Dati raccolti presso terzi

Una parte dei dati che trattiamo può non essere raccolta direttamente presso l'interessato, ma provenire da fonti quali elenchi e registri pubblici, banche dati camerali, partner commerciali, piattaforme di generazione contatti o segnalazioni di clienti. In questi casi l'informativa è resa ai sensi dell'art. 14 del GDPR entro un mese dall'acquisizione dei dati, oppure al momento della prima comunicazione se anteriore.

All'atto della raccolta indichiamo sempre la fonte da cui i dati provengono e la categoria a cui appartengono. L'interessato può opporsi in qualsiasi momento al trattamento e chiedere la cancellazione dei propri dati scrivendo ai recapiti del Titolare.

6. Perché trattiamo i dati, con quale base giuridica e per quanto tempo

Scaduti i termini indicati, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che una norma di legge ne imponga una conservazione più lunga o che siano necessari alla difesa di un diritto in giudizio. Quando un dato serve a più finalità con termini diversi, si applica il termine più lungo, limitatamente alla finalità che lo giustifica.

7. Natura del conferimento e consensi

Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito è necessario per dare seguito alla richiesta: senza di essi non è possibile rispondere o erogare il servizio. Il conferimento degli altri dati è facoltativo e la sua omissione non comporta alcuna conseguenza.

I consensi che possono esserti richiesti su questo sito sono i seguenti, ciascuno autonomo e revocabile separatamente dagli altri:

• iscrizione alla newsletter e invio di comunicazioni promozionali
• cookie e tecnologie di tracciamento per finalità pubblicitarie
• cookie statistici per la misurazione dell'uso del sito
• pubblicazione della recensione

Nessun consenso facoltativo è preselezionato né condiziona l'invio di una richiesta o la conclusione di un acquisto. La revoca è sempre possibile e non pregiudica la liceità del trattamento effettuato prima di essa.

8. A chi comunichiamo i dati

I dati non sono oggetto di diffusione né di vendita. Possono essere comunicati a:

• fornitori di servizi informatici, di hosting e di manutenzione del sito
• consulenti fiscali e contabili
• consulenti legali, nei soli casi in cui sia necessario
• autorità pubbliche, quando la comunicazione è imposta dalla legge

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR, con contratto che ne vincola l'operato e ne limita l'uso ai soli scopi indicati. Di seguito l'elenco dei servizi di terze parti attivi su questo sito:

9. Contitolarità del trattamento

Per la raccolta dei dati effettuata tramite gli strumenti pubblicitari Meta Pixel e Conversions API (Meta Platforms Ireland Limited), TikTok Pixel (TikTok Technology Limited), Plugin social Facebook e Instagram (Meta Platforms Ireland Limited), il Titolare e il fornitore agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR, limitatamente alla fase di raccolta e trasmissione dei dati.

Il contenuto essenziale degli accordi di contitolarità è pubblicato dai rispettivi fornitori ed è richiamato nelle informative collegate nella tabella precedente. Per i trattamenti successivi alla trasmissione, il fornitore opera come titolare autonomo secondo la propria informativa. L'interessato può esercitare i propri diritti nei confronti di ciascun contitolare, e in ogni caso rivolgendosi ai recapiti del Titolare indicati in apertura.

10. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori indicati sopra possono trattare dati in paesi al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie indicate nella tabella, ai sensi del Capo V del GDPR. È possibile richiedere copia delle garanzie adottate scrivendo ai recapiti del Titolare.

Le decisioni di adeguatezza possono essere modificate o annullate: in tal caso il Titolare valuta tempestivamente garanzie alternative o la sostituzione del fornitore.

11. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata al sito tramite protocollo HTTPS, accesso ai dati limitato alle persone autorizzate e istruite ai sensi dell'art. 29 del GDPR, aggiornamento costante dei sistemi e dei componenti software, backup periodici, e selezione di fornitori che offrano garanzie sufficienti in materia di protezione dei dati.

Nessun sistema può dirsi sicuro in modo assoluto. Invitiamo perciò a non trasmettere tramite i moduli del sito informazioni riservate o non necessarie alla richiesta.

12. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe delle seguenti categorie: tecnici e necessari, di preferenza, statistici, di marketing. I cookie non tecnici vengono installati soltanto dopo aver acquisito il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy, e il consenso può essere modificato o revocato in qualsiasi momento. La raccolta e la conservazione del consenso avvengono tramite Elementor Cookie Consent. Il dettaglio completo è riportato nella Cookie Policy.

13. Profilazione e processi decisionali automatizzati

Non viene effettuata alcuna attività di profilazione degli utenti né alcun processo decisionale automatizzato che produca effetti giuridici sull'interessato o che incida in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 del GDPR.

14. Minori

Il sito non è rivolto a minori di quattordici anni e non ne raccoglie consapevolmente i dati personali. Qualora il Titolare venisse a conoscenza di aver trattato dati di un minore in assenza del consenso di chi esercita la responsabilità genitoriale, procederà alla cancellazione senza ingiustificato ritardo. Chi esercita la responsabilità genitoriale può segnalarlo scrivendo ai recapiti indicati in apertura.

15. Accesso tramite social e contenuti incorporati

Il sito può consentire l'accesso tramite le credenziali di una piattaforma di terze parti e può incorporare contenuti o pulsanti provenienti da social network. Utilizzando queste funzioni, la piattaforma comunica al Titolare i dati del profilo autorizzati dall'utente e, a propria volta, può registrare la visita secondo la propria informativa, anche in assenza di un'interazione esplicita.

I contenuti incorporati vengono caricati soltanto dopo il consenso ai cookie della categoria corrispondente. Il Titolare non ha alcun controllo sui trattamenti effettuati dalle piattaforme una volta ricevuti i dati.

16. Comunicazioni di servizio e comunicazioni promozionali

Le comunicazioni di servizio — conferme, aggiornamenti sullo stato di una richiesta o di un ordine, avvisi tecnici — fanno parte del rapporto in essere e vengono inviate anche a chi non ha prestato il consenso al marketing: non sono disattivabili finché il rapporto è in corso.

Le comunicazioni promozionali sono invece sempre facoltative. Ogni email di questo tipo contiene un collegamento per disiscriversi che produce effetto immediato; in alternativa è sufficiente scrivere ai recapiti del Titolare.

Le eventuali chiamate promozionali vengono effettuate previa verifica del Registro Pubblico delle Opposizioni, presso il quale ogni interessato può iscrivere il proprio numero per opporsi alle comunicazioni commerciali. Durante la chiamata è sempre possibile chiedere la cancellazione dai nostri elenchi, con effetto immediato.

17. I diritti dell'interessato

In qualsiasi momento è possibile esercitare i seguenti diritti:

• Accesso ai propri dati e alle informazioni sul trattamento (art. 15)
• Rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16)
• Cancellazione dei dati, nei casi previsti (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20)
• Opposizione al trattamento fondato sul legittimo interesse e, in ogni momento e senza motivazione, al marketing diretto e alla relativa profilazione (art. 21)
• Revoca del consenso prestato, in qualsiasi momento e con la stessa facilità con cui è stato prestato (art. 7, par. 3)

Per esercitarli è sufficiente scrivere a info@florenciacondiana.com, senza formalità e senza costi. Rispondiamo entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità, dandone comunicazione. Può esserci necessario verificare l'identità del richiedente prima di dare seguito alla richiesta.

È inoltre possibile proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it (art. 77 GDPR), oppure ricorrere all'autorità giudiziaria ai sensi dell'art. 79.

18. Informativa aggiuntiva per i residenti negli Stati Uniti

Se risiedi in California, il California Consumer Privacy Act, come modificato dal CPRA, ti riconosce il diritto di sapere quali categorie di dati personali raccogliamo, da quali fonti e per quali finalità, di ottenerne copia, di chiederne la cancellazione o la correzione, e di opporti alla loro vendita o condivisione a fini di pubblicità comportamentale.

Non vendiamo dati personali a fronte di un corrispettivo in denaro. L'impiego di cookie pubblicitari di terze parti può tuttavia configurare una "condivisione" ai sensi di quella normativa: puoi disattivarla in ogni momento dal pannello delle preferenze sui cookie. Onoriamo inoltre il segnale Global Privacy Control trasmesso dal browser, quando presente. Non discriminiamo chi esercita i propri diritti.

Per esercitare questi diritti scrivi a info@florenciacondiana.com, anche tramite un rappresentante autorizzato. Se ritieni che la nostra risposta non sia corretta puoi chiederne il riesame allo stesso indirizzo entro 45 giorni, indicando la richiesta originaria e le ragioni del disaccordo. Diritti sostanzialmente analoghi sono previsti dalle leggi sulla privacy di altri Stati, tra cui Virginia, Colorado, Connecticut, Utah e Texas.

19. Utenti nel Regno Unito

Per gli utenti che si trovano nel Regno Unito il trattamento è svolto nel rispetto dell'UK GDPR e del Data Protection Act 2018, che riconoscono diritti equivalenti a quelli elencati nella sezione sui diritti. Il reclamo può essere proposto all'Information Commissioner's Office (ico.org.uk). I trasferimenti di dati dal Regno Unito verso paesi terzi avvengono sulla base dell'International Data Transfer Agreement o dell'addendum britannico alle clausole contrattuali tipo.

20. Utenti in Brasile

Per gli utenti che si trovano in Brasile si applica anche la Lei Geral de Proteção de Dados Pessoais (Legge n. 13.709/2018). L'interessato ha diritto di ottenere la conferma dell'esistenza del trattamento, l'accesso ai dati, la correzione di quelli incompleti o inesatti, l'anonimizzazione, il blocco o la cancellazione dei dati non necessari o trattati in modo non conforme, la portabilità, l'informazione sui soggetti con cui i dati sono condivisi e sulla possibilità di negare il consenso con le relative conseguenze, nonché la revoca del consenso in qualsiasi momento.

L'autorità competente è l'Autoridade Nacional de Proteção de Dados (ANPD), presso la quale è possibile presentare reclamo: gov.br/anpd. Le richieste possono essere inoltrate ai recapiti del Titolare indicati in apertura.

21. Violazioni dei dati personali

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notifica l'evento al Garante entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 del GDPR. Se il rischio è elevato, ne dà comunicazione anche agli interessati senza ingiustificato ritardo, ai sensi dell'art. 34, descrivendo la natura della violazione e le misure adottate.

22. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi utilizzati sul sito. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di aggiornamento indicata in testa al documento. In caso di modifiche sostanziali ne daremo evidenza sul sito e, quando il trattamento si fonda sul consenso, ne raccoglieremo uno nuovo.

Per qualsiasi domanda relativa a questa informativa è possibile scrivere a info@florenciacondiana.com.