Colofone

Azienda Agricola Serpolla S.S.

Voc. Greppeppe 38, 06066 Piegaro PG, Italia

P.IVA: 03982000543

Iscritto alla Camera di Commercio Industria Artigianato e Agricoltura dell'Umbria

Numero REA: PG - 369702

CIR: 054040B501036701

CIN: IT054040B501036701

Telefonnummer: +39 376 255 3451            Emailadresse: [email protected]

Piattaforma europea per la risoluzione delle controversie online (ODR): https://ec.europa.eu/consumers/odr/

Siamo lieti che Lei sia interessato alla nostra organizzazione. La protezione dei Suoi dati personali è di particolare importanza per la nostra direzione. Può utilizzare i nostri siti web senza divulgarci alcun dato personale. Tuttavia, qualora desideri usufruire di servizi più specializzati tramite i nostri siti web, o altre presenze internet, applicazioni e pagine di social media da noi gestite, potrebbe essere necessario che trattiamo i Suoi dati personali. Laddove desideriamo trattare dati che La riguardano e non possiamo fare affidamento su altra base giuridica, Le chiederemo sempre prima il Suo consenso (ad es. tramite un banner sui cookie).

Nel trattamento dei Suoi dati personali (come nome, indirizzo, indirizzo e-mail o numero di telefono), rispettiamo sempre la normativa vigente in materia di protezione dei dati. La presente Informativa sulla Privacy La informa su quali dati trattiamo. Troverà inoltre in questa Informativa sulla Privacy informazioni sui diritti di cui Lei dispone in qualità di interessato.

Abbiamo implementato diverse misure tecniche e organizzative per proteggere i Suoi dati sui nostri siti web nel modo più efficace possibile. Tuttavia, esistono sempre rischi inerenti a Internet e una protezione completa non è possibile. È pertanto benvenuto a trasmetterci i Suoi dati personali con altri mezzi, ad esempio per telefono, se lo preferisce.

La presente Informativa sulla Privacy non è intesa esclusivamente ad adempiere agli obblighi derivanti dal RGPD e a conformarsi alla legislazione degli Stati membri dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE). È inoltre intesa a conformarsi a disposizioni normative quali quelle del Regno Unito (UK GDPR), della Legge federale svizzera sulla protezione dei dati e dell'Ordinanza svizzera sulla protezione dei dati (LPD, OPDa), del California Consumer Privacy Act (CCPA/CPRA), della Legge cinese sulla protezione delle informazioni personali (PIPL), del Delaware Personal Data Privacy Act (DPDPA), del Tennessee Information Protection Act (TIPA), del Minnesota Consumer Data Privacy Act (MCDPA), dello Iowa Act Relating to Consumer Data Protection (ICDPA), del Maryland Online Data Privacy Act (MODPA), del Nebraska Data Privacy Act (NDPA), del New Hampshire Consumer Data Privacy Law (SB255), del New Jersey Data Privacy Law (SB332), del South Carolina Consumer Privacy Bill (House Bill 4696) e di altri regolamenti globali sulla protezione dei dati, ed è da interpretarsi di conseguenza. La presente Informativa sulla Privacy è da interpretarsi per ciascun paese, stato o stato federale in modo tale che la terminologia e le basi giuridiche utilizzate corrispondano a quelle impiegate nel rispettivo stato o stato federale.

Nell'interesse della leggibilità, i nostri siti web, le pubblicazioni, le comunicazioni e la presente Informativa sulla Privacy rinunciano all'uso simultaneo delle forme maschile, femminile, diversa e di altre identità di genere (m/f/d/altro). Tutte le formulazioni utilizzate si applicano ugualmente a tutti i generi.

Per suggerimenti riguardanti la formulazione della presente Informativa sulla Privacy, o qualora necessiti di un Responsabile esterno della protezione dei dati, si prega di contattare l'autore di questi testi: Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E.

1. Definizioni

Nella nostra Informativa sulla Privacy utilizziamo termini specifici tratti da varie normative sulla protezione dei dati. Il nostro obiettivo è garantire che la nostra Informativa sia di facile comprensione, pertanto spieghiamo in anticipo questi termini.

Le seguenti definizioni sono da interpretarsi o ampliarsi, ove necessario per l'applicazione del diritto nei singoli casi, con riferimento alla giurisprudenza del Tribunale dell'Unione Europea (TUE), della Corte di Giustizia dell'Unione Europea (CGUE), del Tribunale federale svizzero (BGE), della Corte Suprema del Regno Unito (UKSC), ovvero con riferimento alle leggi nazionali sulla protezione dei dati o alla giurisprudenza nazionale di uno stato o stato federale, inclusa ma non limitata alla California, incluso il diritto giurisprudenziale nell'ambito del common law.

Nella presente Informativa sulla Privacy utilizziamo, tra gli altri, i seguenti termini:

a) Dati personali

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito denominata ove applicabile "interessato"). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, ovvero che deve essere considerata tale ai sensi delle leggi nazionali sulla protezione dei dati o della giurisprudenza nazionale di uno stato o stato federale, incluso il diritto giurisprudenziale nell'ambito del common law.

b) Interessato

Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento, da un responsabile del trattamento, da un'organizzazione internazionale o da un altro destinatario dei dati, nonché le persone che devono essere considerate tali ai sensi delle leggi nazionali sulla protezione dei dati o della giurisprudenza nazionale di uno stato o stato federale, incluso il diritto giurisprudenziale nell'ambito del common law.

c) Trattamento

Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati, applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

d) Limitazione del trattamento

Per limitazione del trattamento si intende il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.

e) Profilazione

Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.

f) Pseudonimizzazione

Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

g) Titolare del trattamento

Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo

h) Responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

i) Destinatario

Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo che riceve comunicazione di dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari.

j) Terzo

Il terzo è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto la diretta responsabilità del titolare o del responsabile del trattamento.

k) Consenso

Per consenso dell'interessato si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

2. Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione Europea e dello Spazio Economico Europeo, delle leggi sulla protezione dei dati del Regno Unito, delle leggi svizzere sulla protezione dei dati (LPD, OPDa), delle leggi californiane sulla protezione dei dati (CCPA/CPRA), del diritto cinese sulla protezione dei dati (PIPL), nonché di altre normative internazionali e disposizioni di natura analoga, è:

Azienda Agricola Serpolla S.S. Voc. Greppeppe 38 06066 Piegaro Tel.: +393762553451 E-Mail: [email protected] Website: https://serpolla.com/

3. Raccolta di dati e informazioni generali

Ogni volta che i nostri siti web vengono consultati da un interessato o da un sistema automatizzato, viene raccolta una serie di dati e informazioni generali. Tali dati e informazioni generali vengono memorizzati nei file di registro del rispettivo server. I dati raccolti possono comprendere (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema che effettua l'accesso, (3) il sito web dal quale un sistema accede ai nostri siti web (cosiddetto referrer), (4) le sottopagine dei nostri siti web visitate tramite il sistema che effettua l'accesso, (5) la data e l'ora di accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema che effettua l'accesso e (8) altri dati e informazioni analoghi utili a prevenire i rischi in caso di attacchi ai nostri sistemi informatici.

Nell'utilizzo di questi dati e informazioni generali non traiamo conclusioni sull'interessato. Tali informazioni sono invece necessarie per (1) fornire correttamente i contenuti dei nostri siti web, (2) ottimizzare i contenuti dei nostri siti web e la relativa pubblicità, (3) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia dei nostri siti web, nonché (4) fornire alle autorità di contrasto le informazioni necessarie per l'azione penale in caso di attacco informatico. I dati e le informazioni raccolti in forma anonima vengono pertanto da noi elaborati sia a fini statistici sia con l'obiettivo di migliorare la protezione e la sicurezza dei dati nella nostra organizzazione, al fine di garantire in ultima analisi un livello di protezione ottimale per i dati personali da noi trattati. I dati dei file di registro del server vengono conservati separatamente da tutti i dati personali forniti da un interessato.

La finalità del trattamento è la prevenzione dei rischi e la garanzia della sicurezza informatica, nonché le finalità sopra menzionate. La base giuridica è l'art. 6, par. 1, lett. f) del RGPD. Il nostro interesse legittimo è in particolare la protezione dei nostri sistemi informatici. I file di registro vengono cancellati una volta raggiunte le finalità indicate.

4. Possibilità di contatto tramite il sito web e altre trasmissioni di dati, e il Suo consenso

I nostri siti web contengono informazioni che consentono un rapido contatto elettronico con la nostra organizzazione e una comunicazione diretta con noi, incluso un indirizzo di posta elettronica generale (indirizzo e-mail) e, ove applicabile, un numero di telefono. Qualora un interessato ci contatti tramite e-mail, modulo di contatto, modulo di inserimento dati o con qualsiasi altro mezzo, i dati personali trasmessi dall'interessato vengono automaticamente memorizzati. Tali dati personali trasmessici volontariamente da un interessato vengono trattati ai fini della gestione della richiesta o del contatto con l'interessato.

Per la trasmissione, la conservazione e il trattamento dei Suoi dati di contatto e delle Sue richieste, nonché ai fini del contatto, otteniamo il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) del RGPD e dell'art. 49, par. 1, comma 1, lett. a) del RGPD come segue:

Trasmettendo i Suoi dati personali, Lei acconsente liberamente al trattamento dei dati personali da Lei inseriti o trasmessi ai fini della gestione della richiesta e del contatto. Trasmettendoci i Suoi dati, Lei concede inoltre liberamente il Suo consenso esplicito ai sensi dell'art. 49, par. 1, comma 1, lett. a) del RGPD al trasferimento di dati verso paesi terzi a favore e tramite le società indicate nella presente Informativa sulla Privacy e per le finalità ivi indicate — in particolare per trasferimenti verso paesi terzi per i quali esiste o non esiste una decisione di adeguatezza UE/SEE, nonché verso società o altri organismi non coperti da una decisione di adeguatezza esistente in virtù di autocertificazione o altri criteri di adesione, e nei quali o per i quali sussistono rischi significativi e non esistono garanzie adeguate per la protezione dei Suoi dati personali (ad es. a causa della Sezione 702 del FISA, dell'Executive Order EO12333 e del Cloud Act negli USA). Al momento del rilascio del Suo consenso volontario ed esplicito, era a Sua conoscenza che i paesi terzi potrebbero non garantire un livello adeguato di protezione dei dati e che i Suoi diritti in qualità di interessato potrebbero non essere esigibili. Può revocare il Suo consenso in materia di protezione dei dati in qualsiasi momento con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso stesso prima della revoca. Con un'unica azione (inserimento e trasmissione dei dati), Lei concede più consensi. Questi comprendono consensi ai sensi del diritto sulla protezione dei dati UE/SEE nonché ai sensi del CCPA/CPRA, della normativa ePrivacy e sui media elettronici, e di altre disposizioni normative internazionali, che sono necessari, tra l'altro, come base giuridica per un ulteriore trattamento previsto dei Suoi dati personali. Con la Sua azione, Lei conferma altresì di aver letto e preso visione della presente Informativa sulla Privacy.

5. Cancellazione e limitazione sistematica dei dati personali

Trattiamo e conserviamo i dati personali per il periodo necessario al raggiungimento della finalità del trattamento, o per il tempo previsto dal legislatore europeo o da altro legislatore nelle leggi o nei regolamenti a cui siamo soggetti, ovvero per tutto il tempo in cui esiste una base giuridica per il trattamento.

Qualora la finalità del trattamento venga meno, o scada un termine di conservazione prescritto dal legislatore europeo o da altro legislatore competente, ovvero venga meno la base giuridica del trattamento, i dati personali vengono sistematicamente limitati o cancellati in conformità alle disposizioni di legge.

6. Diritti dell'interessato ai sensi del RGPD

a) Diritto di conferma

Ogni interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.

Qualora un interessato desideri esercitare tale diritto, può contattarci in qualsiasi momento.

b) Diritto di accesso

Ogni interessato ha il diritto di ottenere in qualsiasi momento dal titolare del trattamento, gratuitamente, informazioni sui dati personali memorizzati che lo riguardano e una copia di tali dati. Il legislatore europeo ha inoltre riconosciuto all'interessato il diritto di accesso alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali trattati;
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari in paesi terzi o organizzazioni internazionali;
• ove possibile, il periodo di conservazione previsto dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
• il diritto di proporre reclamo a un'autorità di controllo;
• qualora i dati personali non siano raccolti presso l'interessato: tutte le informazioni disponibili sulla loro origine;
• l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'art. 22, parr. 1 e 4 del RGPD e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

L'interessato ha inoltre il diritto di essere informato se i dati personali siano stati trasferiti a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha altresì il diritto di ottenere informazioni sulle garanzie adeguate relative al trasferimento.

Qualora un interessato desideri esercitare tale diritto, può contattarci in qualsiasi momento.

c) Diritto di rettifica

Ogni interessato ha il diritto di ottenere dal titolare del trattamento la rettifica immediata dei dati personali inesatti che lo riguardano. L'interessato ha inoltre il diritto di ottenere l'integrazione dei dati personali incompleti, tenuto conto delle finalità del trattamento, anche fornendo una dichiarazione integrativa.

Qualora un interessato desideri esercitare tale diritto, può contattarci in qualsiasi momento.

d) Diritto alla cancellazione (diritto all'oblio)

Ogni interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora ricorra uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
• L'interessato revoca il consenso su cui si basa il trattamento ai sensi dell'art. 6, par. 1, lett. a) del RGPD o dell'art. 9, par. 2, lett. a) del RGPD, e non sussiste altro fondamento giuridico per il trattamento.
• L'interessato si oppone al trattamento ai sensi dell'art. 21, par. 1 del RGPD e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'art. 21, par. 2 del RGPD.
• I dati personali sono stati trattati illecitamente.
• La cancellazione dei dati personali è necessaria per adempiere un obbligo giuridico previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
• I dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8, par. 1 del RGPD.

Qualora ricorra uno dei motivi sopra indicati e un interessato desideri richiedere la cancellazione dei dati personali da noi conservati, può contattarci in qualsiasi momento.

Qualora i dati personali siano stati da noi resi pubblici e la nostra organizzazione sia obbligata in qualità di titolare del trattamento a cancellarli ai sensi dell'art. 17, par. 1 del RGPD, adotteremo misure ragionevoli, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare gli altri titolari del trattamento che stanno trattando i dati personali pubblicati che l'interessato ha richiesto a tali altri titolari la cancellazione di qualsiasi link a tali dati personali o di copie o riproduzioni degli stessi, nella misura in cui il trattamento non sia necessario.

e) Diritto di limitazione del trattamento

Ogni interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti condizioni:

• L'esattezza dei dati personali è contestata dall'interessato, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati.
• Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo.
• Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma questi sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• L'interessato si è opposto al trattamento ai sensi dell'art. 21, par. 1 del RGPD, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Qualora ricorra una delle condizioni sopra indicate e un interessato desideri richiedere la limitazione dei dati personali da noi conservati, può contattarci in qualsiasi momento.

f) Diritto alla portabilità dei dati

Ogni interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che ha fornito a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso ai sensi dell'art. 6, par. 1, lett. a) del RGPD o dell'art. 9, par. 2, lett. a) del RGPD, ovvero su un contratto ai sensi dell'art. 6, par. 1, lett. b) del RGPD, e il trattamento sia effettuato con mezzi automatizzati, a condizione che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Nell'esercizio del diritto alla portabilità dei dati ai sensi dell'art. 20, par. 1 del RGPD, l'interessato ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, ove tecnicamente fattibile e a condizione che ciò non leda i diritti e le libertà altrui.

Qualora un interessato desideri esercitare tale diritto, può contattarci in qualsiasi momento.

g) Diritto di opposizione

Ogni interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell'art. 6, par. 1, lett. e) o f) del RGPD. Ciò vale anche per la profilazione basata su tali disposizioni.

In caso di opposizione, non tratteremo più i dati personali salvo che sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora trattiamo dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, non tratteremo più i dati personali per tali finalità.

L'interessato ha inoltre il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato da noi per finalità di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89, par. 1 del RGPD, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.

Qualora un interessato desideri esercitare tale diritto, può contattarci in qualsiasi momento. L'interessato ha inoltre la facoltà, nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

Ogni interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato — compresa la profilazione — che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che prevede altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, o (3) non si basi sul consenso esplicito dell'interessato.

Qualora la decisione (1) sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento, o (2) si basi sul consenso esplicito dell'interessato, adotteremo misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, compreso quanto meno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

Qualora un interessato desideri esercitare tale diritto, può contattarci in qualsiasi momento.

i) Diritto di revoca del consenso in materia di protezione dei dati

Ogni interessato ha il diritto di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali.

Qualora un interessato desideri esercitare tale diritto, può contattarci in qualsiasi momento.

7. Finalità generale del trattamento, categorie di dati personali trattati e categorie di destinatari

La finalità generale del trattamento dei dati personali è la gestione di tutte le questioni relative al titolare del trattamento, ai clienti, ai potenziali clienti, ai partner commerciali o ad altri rapporti contrattuali o precontrattuali tra i gruppi sopra menzionati (nel senso più ampio del termine), nonché gli obblighi di legge del titolare del trattamento. Tale finalità generale si applica qualora non siano state indicate finalità più specifiche per una determinata attività di trattamento.

Le categorie di dati personali da noi trattati sono: dati dei clienti, dati dei potenziali clienti, dati dei dipendenti (inclusi i dati dei candidati) e dati dei fornitori. Le categorie di destinatari dei dati personali sono: autorità pubbliche, organismi esterni, trattamento interno, trattamento infragruppo e altri soggetti.

Un elenco dei nostri responsabili del trattamento e dei destinatari di dati personali in paesi terzi, nonché delle eventuali organizzazioni internazionali, è pubblicato sul nostro sito web o può essere richiesto gratuitamente.

8. Basi giuridiche del trattamento

L'art. 6, par. 1, lett. a) del RGPD costituisce la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Qualora il trattamento dei dati personali sia necessario per l'esecuzione di un contratto di cui l'interessato è parte — come nel caso, ad esempio, delle operazioni di trattamento necessarie per la consegna di beni o la prestazione di un servizio o altra controprestazione — il trattamento si basa sull'art. 6, par. 1, lett. b) del RGPD. Lo stesso vale per le operazioni di trattamento necessarie per l'attuazione di misure precontrattuali, come le richieste relative ai nostri prodotti o servizi. Qualora siamo soggetti a un obbligo giuridico che richiede il trattamento di dati personali, come per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6, par. 1, lett. c) del RGPD.

In rari casi, il trattamento dei dati personali potrebbe essere necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica. Ciò si verificherebbe, ad esempio, qualora un visitatore dei nostri locali riportasse un infortunio e fosse necessario comunicare il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o ad altri terzi. In tali circostanze, il trattamento si baserebbe sull'art. 6, par. 1, lett. d) del RGPD.

Qualora il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento, la base giuridica è l'art. 6, par. 1, lett. e) del RGPD.

Infine, le operazioni di trattamento possono basarsi sull'art. 6, par. 1, lett. f) del RGPD. Tale base giuridica si applica alle operazioni di trattamento non coperte da nessuna delle basi sopra menzionate, qualora il trattamento sia necessario per il perseguimento di un interesse legittimo della nostra organizzazione o di un terzo, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato. Tali operazioni di trattamento sono consentite in particolare perché sono state espressamente menzionate dal legislatore europeo, il quale ha ritenuto che un interesse legittimo possa essere presunto qualora l'interessato sia cliente del titolare del trattamento (considerando 47, frase 2, del RGPD).

9. Interessi legittimi perseguiti dal titolare del trattamento o da un terzo, e marketing diretto

Qualora il trattamento dei dati personali si basi sull'art. 6, par. 1, lett. f) del RGPD e non siano stati indicati interessi legittimi più specifici, il nostro interesse legittimo è lo svolgimento della nostra attività commerciale a beneficio del benessere del nostro personale e dei nostri azionisti.

Possiamo inviarLe comunicazioni di marketing diretto relative ai nostri prodotti o servizi analoghi a quelli da Lei richiesti, commissionati o acquistati. Può opporsi al marketing diretto in qualsiasi momento (ad es. tramite e-mail), senza sostenere altri costi oltre a quelli di trasmissione alle tariffe base. Il trattamento dei dati personali per finalità di marketing diretto si basa sull'art. 6, par. 1, lett. f) del RGPD. L'interesse legittimo è il marketing diretto.

I nostri messaggi e newsletter possono inoltre costituire comunicazioni per finalità di marketing diretto ai sensi dell'art. 13, par. 2 della Direttiva UE 2002/58/CE (Direttiva sulla privacy e le comunicazioni elettroniche) e della normativa nazionale che ne deriva, qualora abbiamo ottenuto i Suoi recapiti elettronici o altri dati di contatto in connessione con la vendita di un servizio o di un prodotto — inclusa la creazione di un account utente gratuito tramite il quale Le è consentito, tra l'altro, accedere a contenuti gratuiti sui nostri siti web e alle nostre pubblicazioni (newsletter, ecc.) — a condizione che attraverso tale marketing diretto pubblicizziamo prodotti o servizi analoghi, cosicché il marketing diretto è lecito anche senza consenso (cfr. CGUE, sentenza del 13 novembre 2025, causa C-654/23). In tali casi, può opporsi in qualsiasi momento all'utilizzo dei Suoi dati di contatto, gratuitamente.

10. Durata della conservazione dei dati personali

Il criterio per determinare la durata della conservazione dei dati personali è il periodo di conservazione previsto dalla legge applicabile. In assenza di un periodo di conservazione previsto dalla legge, il criterio è il periodo di conservazione contrattuale o interno. Alla scadenza di tale periodo, i dati corrispondenti vengono sistematicamente cancellati, a condizione che non siano più necessari per l'esecuzione o l'avvio di un contratto. Ciò si applica in particolare a tutte le attività di trattamento per le quali non sono stati stabiliti criteri più specifici.

11. Obblighi di legge o contrattuali di fornire dati personali; necessità per la conclusione di un contratto; obbligo dell'interessato di fornire i dati personali; possibili conseguenze del mancato conferimento

La informiamo che il conferimento dei dati personali è in alcuni casi richiesto dalla legge (ad es. normative fiscali) o può derivare da disposizioni contrattuali (ad es. informazioni relative a un partner contrattuale). In alcuni casi, per la conclusione di un contratto può essere necessario che un interessato ci fornisca dati personali che devono essere successivamente da noi trattati. Ad esempio, un interessato è tenuto a fornirci dati personali qualora la nostra organizzazione concluda un contratto con lui. Il mancato conferimento dei dati personali comporterebbe l'impossibilità di concludere il contratto con l'interessato. Prima di fornire dati personali, l'interessato è invitato a contattarci. Informeremo l'interessato caso per caso se il conferimento dei dati personali sia richiesto dalla legge o dal contratto, o sia necessario per la conclusione di un contratto, se sussista un obbligo di fornire i dati personali e quali sarebbero le conseguenze del mancato conferimento.

12. Esistenza di un processo decisionale automatizzato

In quanto organizzazione responsabile, non facciamo normalmente ricorso a processi decisionali automatizzati o alla profilazione. Qualora eccezionalmente ricorressimo a processi decisionali automatizzati o alla profilazione, ne informeremo l'interessato separatamente o tramite una sottosezione della nostra informativa sulla privacy (qui sul nostro sito web). In tali casi si applica quanto segue:

Il processo decisionale automatizzato, compresa la profilazione, può verificarsi qualora ciò (1) sia necessario per la conclusione o l'esecuzione di un contratto tra l'interessato e noi, o (2) sia autorizzato dal diritto dell'Unione o dello Stato membro cui siamo soggetti e che prevede altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, o (3) si basi sul consenso esplicito dell'interessato.

Nei casi di cui all'art. 22, par. 2, lett. a) e c) del RGPD, adotteremo misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato. In tali casi, Lei ha il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

Ove applicabile, nella presente informativa sulla privacy saranno fornite informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'interessato.

13. Destinatari in un paese terzo e garanzie adeguate o appropriate, e modalità per ottenerne una copia o dove sono disponibili

Ai sensi dell'art. 46, par. 1 del RGPD, un titolare del trattamento o un responsabile del trattamento può trasferire dati personali a un paese terzo soltanto se ha fornito garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Garanzie adeguate possono essere fornite, senza richiedere alcuna autorizzazione specifica da parte di un'autorità di controllo, mediante clausole tipo di protezione dei dati, ai sensi dell'art. 46, par. 2, lett. c) del RGPD.

Prima di qualsiasi trasferimento iniziale di dati personali, con tutti i destinatari in paesi terzi saranno concordate clausole contrattuali standard o altre garanzie adeguate, oppure i trasferimenti si baseranno su decisioni di adeguatezza. Ciò garantisce che per tutti i trattamenti di dati personali siano assicurate garanzie adeguate, diritti azionabili e mezzi di ricorso effettivi. Qualsiasi interessato può ottenere da noi una copia delle clausole contrattuali standard o delle decisioni di adeguatezza. Le clausole contrattuali standard e le decisioni di adeguatezza sono inoltre disponibili nella Gazzetta Ufficiale dell'Unione Europea.

L'art. 45, par. 3 del RGPD conferisce alla Commissione europea il potere di decidere, mediante un atto di esecuzione, che un paese non appartenente all'UE garantisce un livello di protezione adeguato, ossia un livello di protezione dei dati personali sostanzialmente equivalente a quello vigente nell'UE. L'effetto delle decisioni di adeguatezza è che i dati personali possono fluire dall'UE (nonché dalla Norvegia, dal Liechtenstein e dall'Islanda) verso un paese terzo senza ulteriori restrizioni. Disposizioni analoghe si applicano al Regno Unito, alla Svizzera e ad alcuni altri paesi.

In tutti i casi in cui la Commissione europea, o il governo o l'autorità competente di un altro paese, abbia stabilito che un paese terzo garantisce un livello di protezione adeguato e/o esista un quadro normativo valido (ad es. il quadro EU-USA sulla privacy dei dati, il quadro Svizzera-USA sulla privacy dei dati, l'estensione del quadro EU-USA alla protezione dei dati del Regno Unito), tutti i trasferimenti da noi effettuati a favore dei membri di tali quadri (ad es. organizzazioni autocertificate) si basano esclusivamente sull'adesione di tale organizzazione al relativo quadro o sulle applicabili decisioni di adeguatezza. Qualora noi o una delle nostre società del gruppo siamo membri di tale quadro, tutti i trasferimenti a noi o alla nostra società del gruppo si basano esclusivamente sull'adesione della rispettiva società a tale quadro. Qualora noi o una delle nostre società del gruppo siamo stabiliti in un paese terzo con un livello di protezione adeguato, tutti i trasferimenti a noi o alla nostra società del gruppo si basano esclusivamente sulle applicabili decisioni di adeguatezza.

Qualsiasi interessato può ottenere da noi una copia dei quadri normativi. I quadri normativi sono inoltre disponibili nella Gazzetta Ufficiale dell'Unione Europea, nei materiali legislativi pubblicati o sui siti web delle autorità di controllo per la protezione dei dati o di altre autorità e istituzioni.

14. Diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati

In qualità di titolare del trattamento, siamo tenuti a informare gli interessati dell'esistenza del diritto di proporre reclamo a un'autorità di controllo. Tale diritto è disciplinato dall'art. 77, par. 1 del RGPD. Ai sensi di tale disposizione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ogni interessato ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che lo riguardano violi il RGPD. Il legislatore dell'Unione ha limitato tale diritto esclusivamente nel senso che può essere esercitato soltanto nei confronti di un'unica autorità di controllo (considerando 141, frase 1, del RGPD). Tale disposizione è intesa a evitare reclami duplicati sulla stessa questione da parte dello stesso interessato. Pertanto, gli interessati che desiderano presentare un reclamo nei nostri confronti sono invitati a contattare una sola autorità di controllo.

La presente informativa sulla privacy è stata generata con uno strumento sviluppato attraverso la collaborazione tra specialisti in diritto del commercio elettronico, un responsabile esterno della protezione dei dati e un organismo di certificazione ISO 9001.

7. General Purpose of Processing, Categories of Personal Data Processed, and Categories of Recipients

The general purpose of processing personal data is the handling of all matters relating to the controller, customers, prospective customers, business partners, or other contractual or pre-contractual relationships between the aforementioned groups (in the broadest sense), as well as the controller's statutory obligations. This general purpose applies where no more specific purposes have been stated for a particular processing activity.

The categories of personal data processed by us are customer data, prospective customer data, employee data (including applicant data), and supplier data. The categories of recipients of personal data are public authorities, external bodies, internal processing, intra-group processing, and other entities.

A list of our processors and recipients of personal data in third countries, as well as any international organisations where applicable, is either published on our website or may be requested from us free of charge.

8. Legal Bases for Processing

Article 6(1)(a) GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. Where the processing of personal data is necessary for the performance of a contract to which the data subject is a party — as is the case, for example, with processing operations required for the delivery of goods or the provision of a service or other consideration — processing is based on Article 6(1)(b) GDPR. The same applies to processing operations necessary for the implementation of pre-contractual measures, such as enquiries regarding our products or services. Where we are subject to a legal obligation that requires the processing of personal data, such as for the fulfilment of tax obligations, processing is based on Article 6(1)(c) GDPR.

In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or another natural person. This would be the case, for example, if a visitor to our premises were to be injured and their name, age, health insurance details, or other vital information had to be passed on to a doctor, hospital, or other third party. In such circumstances, processing would be based on Article 6(1)(d) GDPR.

Where processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller, the legal basis is Article 6(1)(e) GDPR.

Finally, processing operations may be based on Article 6(1)(f) GDPR. This legal basis applies to processing operations not covered by any of the aforementioned bases, where processing is necessary for the purposes of a legitimate interest pursued by our organisation or by a third party, provided that the interests, fundamental rights, and fundamental freedoms of the data subject do not override those interests. Such processing operations are permitted in particular because they have been specifically mentioned by the European legislator, who took the view that a legitimate interest may be assumed where the data subject is a customer of the controller (Recital 47, sentence 2, GDPR).

9. Legitimate Interests Pursued by the Controller or a Third Party, and Direct Marketing

Where the processing of personal data is based on Article 6(1)(f) GDPR and no more specific legitimate interests have been stated, our legitimate interest is the conduct of our business operations for the benefit of the wellbeing of our staff and shareholders.

We may send you direct marketing communications regarding our own goods or services that are similar to those you have enquired about, commissioned, or purchased. You may object to direct marketing at any time (e.g. by e-mail), and no costs other than transmission costs at basic rates will be incurred by you. The processing of personal data for the purposes of direct marketing is based on Article 6(1)(f) GDPR. The legitimate interest is direct marketing.

Our messages and newsletters may also constitute communications for the purposes of direct marketing within the meaning of Article 13(2) of EU Directive 2002/58/EC (the Privacy and Electronic Communications Directive) and the national legislation resulting therefrom, where we have obtained your electronic or other contact details in connection with the sale of a service or product — including the creation of a free user account through which you are permitted, amongst other things, to access free content on our websites and publications (newsletters, etc.) — provided that we advertise similar products or services through such direct marketing, such that direct marketing is permissible without consent (cf. ECJ, judgment of 13 November 2025, Case C-654/23). In such cases, you may object to the use of your contact details at any time, free of charge.

10. Duration for Which Personal Data Are Stored

The criterion for determining the duration of storage of personal data is the applicable statutory retention period. Where no statutory retention period exists, the criterion is the contractual or internal retention period. Upon expiry of that period, the corresponding data are routinely deleted, provided they are no longer required for the performance or initiation of a contract. This applies in particular to all processing activities for which no more specific criteria have been established.

11. Statutory or Contractual Requirements to Provide Personal Data; Necessity for the Conclusion of a Contract; Obligation of the Data Subject to Provide Personal Data; Possible Consequences of Failure to Provide

We inform you that the provision of personal data is in some cases required by law (e.g. tax regulations) or may arise from contractual provisions (e.g. information relating to a contractual partner). In some instances, it may be necessary for the conclusion of a contract that a data subject provides us with personal data which must subsequently be processed by us. For example, a data subject is obliged to provide us with personal data where our organisation concludes a contract with them. Failure to provide personal data would result in the contract with the data subject not being able to be concluded. Before providing personal data, the data subject should contact us. We will inform the data subject on a case-by-case basis whether the provision of personal data is required by law or by contract, or is necessary for the conclusion of a contract, whether there is an obligation to provide personal data, and what the consequences of failing to do so would be.

12. Existence of Automated Decision-Making

As a responsible organisation, we do not ordinarily engage in automated decision-making or profiling. Should we exceptionally carry out automated decision-making or profiling, we will inform the data subject either separately or via a subsection of our privacy policy (here on our website). In such cases, the following applies:

Automated decision-making, including profiling, may occur where this (1) is necessary for the conclusion or performance of a contract between the data subject and us, or (2) is authorised by Union or Member State law to which we are subject and which also lays down suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, or (3) is based on the data subject's explicit consent.

In the cases referred to in Article 22(2)(a) and (c) GDPR, we shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests. In such cases, you have the right to obtain human intervention on the part of the controller, to express your point of view, and to contest the decision.

Meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject, will be set out in this privacy policy where applicable.

13. Recipients in a Third Country and Suitable or Adequate Safeguards, and How to Obtain a Copy or Where They Are Available

Pursuant to Article 46(1) GDPR, a controller or processor may only transfer personal data to a third country where the controller or processor has provided suitable safeguards and on condition that enforceable data subject rights and effective legal remedies are available. Suitable safeguards may, without requiring any specific authorisation from a supervisory authority, be provided by way of standard data protection clauses, pursuant to Article 46(2)(c) GDPR.

Prior to any initial transfer of personal data, standard contractual clauses or other suitable safeguards will be agreed with all recipients in third countries, or transfers will be based on adequacy decisions. This ensures that appropriate safeguards, enforceable rights, and effective legal remedies are guaranteed for all processing of personal data. Any data subject may obtain a copy of the standard contractual clauses or adequacy decisions from us. In addition, the standard contractual clauses and adequacy decisions are available in the Official Journal of the European Union.

Article 45(3) GDPR empowers the European Commission to decide, by means of an implementing act, that a non-EU country ensures an adequate level of protection — that is, a level of protection for personal data that is essentially equivalent to that within the EU. The effect of adequacy decisions is that personal data may flow from the EU (as well as from Norway, Liechtenstein, and Iceland) to a third country without further restriction. Similar provisions apply to the United Kingdom, Switzerland, and certain other countries.

In all cases where the European Commission, or the government or competent authority of another country, has determined that a third country ensures an adequate level of protection and/or where a valid framework exists (e.g. the EU–U.S. Data Privacy Framework, the Swiss–U.S. Data Privacy Framework, the UK Extension to the EU–U.S. Data Privacy Framework), all transfers by us to members of such frameworks (e.g. self-certified organisations) are based solely on that organisation's membership of the relevant framework or on the applicable adequacy decisions. Where we or one of our group companies are a member of such a framework, all transfers to us or to our group company are based solely on the relevant company's membership of that framework. Where we or one of our group companies are established in a third country with an adequate level of protection, all transfers to us or to our group company are based solely on the applicable adequacy decisions.

Any data subject may obtain a copy of the frameworks from us. The frameworks are also available in the Official Journal of the European Union, in published legislative materials, or on the websites of data protection supervisory authorities or other authorities and institutions.

14. Right to Lodge a Complaint with a Data Protection Supervisory Authority

As controller, we are obliged to inform data subjects of their right to lodge a complaint with a supervisory authority. This right is governed by Article 77(1) GDPR. Pursuant to that provision, without prejudice to any other administrative or judicial remedy, every data subject has the right to lodge a complaint with a supervisory authority — in particular in the Member State of their habitual residence, place of work, or place of the alleged infringement — if they consider that the processing of personal data relating to them infringes the GDPR. The Union legislator has restricted this right solely to the extent that it may only be exercised before a single supervisory authority (Recital 141, sentence 1, GDPR). This provision is intended to prevent duplicate complaints on the same matter by the same data subject. Accordingly, data subjects wishing to lodge a complaint against us are requested to contact only one supervisory authority.

This privacy policy was generated using a tool developed through collaboration between specialists in e-commerce law, an external data protection officer, and an ISO 9001 certification body.

In questa pagina viene descritta la nostra politica sui cookie per https://serpolla.com/. Qualora non accetti la presente politica sui cookie, ti preghiamo di non utilizzare questo sito web.

1. Come utilizziamo i cookie

Questo sito web utilizza cookie per vari motivi, sui quali puoi trovare ulteriori informazioni di seguito (in qualità di utente del web).

Utilizzando il sito web, acconsenti all'uso di cookie e altre tecnologie conformemente alla presente politica. Comprendiamo che alcuni utenti desiderano un controllo più personalizzato sulla propria visita al nostro sito web e possono modificare le proprie impostazioni di conseguenza. Tutte le informazioni al riguardo sono disponibili nella sezione "Come controllare ed eliminare i cookie" più avanti. Qualora non sia d'accordo con tale utilizzo, ti preghiamo di astenerti dall'utilizzare il sito web.

2. Cosa sono i cookie?

Affinché quasi ogni sito web moderno funzioni correttamente, è necessario che raccolga alcune informazioni di base sui propri utenti. A tale scopo, un sito web crea i cosiddetti cookie — piccoli file di testo — sui computer dei propri utenti. Questi cookie consentono al sito web di riconoscere i propri utenti nelle visite successive, oppure permettono ad altri siti web specifici di riconoscere tali utenti per un determinato scopo.

I cookie possono essere classificati in vari modi. Ad esempio:

I cookie di sessione sono cookie temporanei che vengono memorizzati nel browser solo fino alla chiusura dello stesso. Servono a gestire gli elementi di pagina visualizzati a un utente durante una singola visita multipagina a un sito web, nonché per altri scopi di memorizzazione a breve termine.

I cookie persistenti sono cookie di più lunga durata, ai quali l'emittente assegna una data di scadenza. I cookie persistenti possono tracciare le tue attività non solo sul sito web che ha emesso il cookie, ma anche su qualsiasi sito web che contenga una risorsa emessa dallo stesso sito.

I cookie di prima parte sono cookie creati dal sito web che stai visitando.

I cookie di terze parti sono cookie aggiunti da un dominio diverso da quello che stai visitando. L'utilizzo più comune dei cookie di terze parti è il tracciamento degli utenti che fanno clic su annunci pubblicitari e la loro attribuzione al dominio di riferimento.

3. Cookie da noi utilizzati

Utilizziamo cookie di prima parte e di terze parti. Di seguito sono elencati tutti i cookie da noi utilizzati.

Strettamente necessari

Prima parte

Ospite	Nome	Descrizione
lodgify.com	__cfuid	Descrizione: Cookie associato a siti web che utilizzano CloudFlare per accelerare i tempi di caricamento delle pagine. Secondo CloudFlare, viene utilizzato per aggirare eventuali restrizioni di sicurezza basate sull'indirizzo IP del visitatore. Non contiene informazioni per l'identificazione dell'utente.  Durata: un mese
checkout.lodgify.com	.ASPXANONYMOUS	Descrizione: Cookie utilizzato da siti web che impiegano la piattaforma tecnologica .NET di Microsoft. Consente al sito web di gestire un ID utente anonimo per tracciare i singoli utenti nell'ambito di una sessione, senza che questi debbano effettuare l'accesso o identificarsi in altro modo.  Durata: 2 mesi
checkout.lodgify.com	ASP.NET_SessionId	Descrizione: Cookie di sessione generico della piattaforma, utilizzato da siti web sviluppati con tecnologie basate su Microsoft .NET. Viene generalmente utilizzato dal server per mantenere una sessione utente anonimizzata. Durata: sessione

Terze parti

Ospite	Nome	Descrizione
icdbcdn.com	__cfduid	Descrizione: Cookie associato a siti web che utilizzano CloudFlare per accelerare i tempi di caricamento delle pagine. Secondo CloudFlare, viene utilizzato per aggirare eventuali restrizioni di sicurezza basate sull'indirizzo IP del visitatore. Non contiene informazioni per l'identificazione dell'utente.  Durata: un mese

Prestazioni

Prima parte

Ospite	Nome	Descrizione
lodgify.com	_ga	Descrizione: Cookie associato a Google Universal Analytics, un importante aggiornamento del servizio di analisi più diffuso di Google. Viene utilizzato per distinguere i singoli utenti assegnando loro un numero generato casualmente come identificatore cliente. È incluso in ogni richiesta di pagina di un sito web e viene utilizzato per calcolare i dati su visitatori, sessioni e campagne per i rapporti di analisi del sito. Per impostazione predefinita è impostato per scadere dopo due anni, ma ciò può essere modificato dagli amministratori del sito.  Durata: 2 anni
checkout.lodgify.com	_gid	Descrizione: Cookie associato a Google Universal Analytics. Sembra trattarsi di un nuovo cookie su cui Google non fornisce informazioni dalla primavera del 2017. Sembra memorizzare e aggiornare un valore univoco per ogni pagina visitata. Durata: un giorno
checkout.lodgify.com	_ga	Descrizione: Cookie associato a Google Universal Analytics. Sembra trattarsi di un nuovo cookie su cui Google non fornisce informazioni dalla primavera del 2017. Sembra memorizzare e aggiornare un valore univoco per ogni pagina visitata. Durata: due anni

Funzionali

Prima parte

Ospite	Nome	Descrizione
https://serpolla.com/	_ldgfy_c6y	Descrizione: Cookie utilizzato per memorizzare i valori della valuta del visitatore al fine di personalizzare il sito web.  Durata: Sessione
https://serpolla.com/	_ldgfy_c5e	Descrizione: Cookie utilizzato per memorizzare i valori della lingua del visitatore al fine di personalizzare il sito web. Durata: Sessione
https://serpolla.com/	_ldgfy_e5e	Descrizione: Cookie utilizzato per memorizzare i valori di ricerca delle date del visitatore al fine di personalizzare il sito web. Durata: Sessione
https://serpolla.com/	_ldgfy_g4s	Descrizione: Cookie utilizzato per memorizzare i valori di ricerca del visitatore al fine di personalizzare il sito web. Durata: Sessione
https://serpolla.com/	_ldgfy_l6n	Descrizione: Cookie utilizzato per memorizzare i valori di ricerca del visitatore al fine di personalizzare il sito web. Durata: Sessione
https://serpolla.com/	_ldgfy_s6e	Descrizione: Cookie utilizzato per memorizzare i valori di ricerca delle date del visitatore al fine di personalizzare il sito web. Durata: Sessione
https://serpolla.com/	ngx_geoip_cc	Descrizione: Cookie che memorizza il paese del visitatore in base all'indirizzo IP al fine di personalizzare i contenuti del sito web. Durata: Session3
checkout.lodgify.com	_ldgfy_XXXX_XX_defaults	Descrizione: Cookie utilizzato per memorizzare alcuni valori predefiniti per il paese del visitatore (come la valuta o la lingua utilizzata) al fine di personalizzare il sito web. Durata: un anno
checkout.lodgify.com	ngx_geoip_cc	Descrizione: Cookie che memorizza il paese del visitatore in base all'indirizzo IP al fine di personalizzare i contenuti del sito web. Durata: Sessione
checkout.lodgify.com	_ldgfy_XXXX_currency	Descrizione: Cookie utilizzato per memorizzare i valori della valuta del visitatore al fine di personalizzare il sito web. Durata: un anno

Terze parti

Ospite	Nome	Descrizione
websites-static.lodgify.com	_ldgfy_c6y	Descrizione: Cookie utilizzato per memorizzare i valori della valuta del visitatore al fine di personalizzare il sito web. Durata: Sessione
websites-static.lodgify.com	_ldgfy_c5e	Description: Cookie utilizzato per memorizzare i valori della lingua del visitatore al fine di personalizzare il sito web. Duration: Sessione
cdn.lodgify.com	_ldgfy_XXXX_XX_defaults	Descrizione: Cookie utilizzato per memorizzare alcuni valori predefiniti per il paese del visitatore (come la valuta o la lingua utilizzata) al fine di personalizzare il sito web. Durata: un anno

Targeting

Prima parte

Ospiti	Nome	Descrizione
.lodgify.com	_gat_gtag_xxxxxxxxxxxxxxxxxxxxxxxxxx	Descrizione: Google Analytics Durata: pochi secondi
checkout.lodgify.com	_gat_xxxxxxxxxxxxxxxxxxxxxxxxxx	Descrizione: Google Analytics Cookies Durata: pochi secondi

Terze parti

Ospite	Nome	Descrizione
.google.com	_GRECAPTCHA	Durata: 6 mese

4. Come controllare ed eliminare i cookie

La maggior parte dei browser accetta i cookie automaticamente, ma è possibile modificare le impostazioni del proprio browser per eliminare i cookie o impedirne l'accettazione automatica, qualora lo si preferisca. In generale, si ha la possibilità di visualizzare i cookie ricevuti ed eliminarli singolarmente, bloccare i cookie di terze parti o i cookie provenienti da determinati siti web, accettare tutti i cookie, ricevere una notifica quando viene impostato un cookie, oppure rifiutare tutti i cookie. Per modificare le impostazioni, accedere al menu "Opzioni" o "Impostazioni" del proprio browser e fare clic sui seguenti link per ottenere ulteriori informazioni specifiche per ciascun browser.

Impostazioni cookie in Internet Explorer 

Impostazioni cookie in Firefox Cookie 

Impostazioni cookie in Chrome Cookie 

Impostazioni cookie in Safari