Cookie Policy.

1. Titolare e contatti

Questa informativa riguarda www.residenceletortore.it. Per le altre informazioni sul trattamento dei dati personali consulta la Privacy Policy.

2. Che cosa sono i cookie

I cookie sono piccoli file che un sito può salvare nel browser e rileggere durante le visite successive. Possono essere necessari al funzionamento del sito oppure utilizzati per preferenze, analisi e profilazione. Anche altre tecnologie di memorizzazione o tracciamento possono richiedere le stesse valutazioni di trasparenza e consenso.

localStorage è una memoria locale del browser distinta dai cookie HTTP: i suoi contenuti non sono automaticamente trasmessi con le richieste al server. Questo sito la usa esclusivamente per ricordare la scelta espressa nel pannello, non per identificare o profilare l’utente.

3. Configurazione attuale del sito

Il codice di questo sito non imposta cookie HTTP; utilizza localStorage solo per la preferenza tecnica di consenso. Non sono installati strumenti di analisi delle visite, Google Analytics, pixel pubblicitari, cookie di profilazione o servizi di tracciamento di terze parti. Non viene effettuata profilazione. Le categorie analitica e marketing del pannello sono predisposte per eventuali integrazioni future: anche accettandole, oggi non si attiva alcun tracker.

• Il menu, la galleria fotografica e le presentazioni della hero funzionano senza memorizzare preferenze persistenti nel dispositivo.
• La lingua si sceglie tramite collegamenti a pagine distinte in italiano e inglese, senza cookie o memorizzazione della scelta.
• Immagini, icone, foglio di stile e script sono serviti dal sito; i caratteri sono quelli disponibili nel sistema dell’utente.
• Il servizio di contatto richiede JavaScript e backend configurato: solo su azione dell’utente invia nome, email, arrivo, partenza, ospiti e messaggio con POST JSON HTTPS alla stessa origine, /api/contact.php. PHPMailer inoltra l’email al titolare tramite il servizio locale PHP mail() dell’hosting oppure SMTP SSL/TLS autenticato su mail.residenceletortore.it:465, secondo una scelta privata, senza fallback automatico. Nomi, email e messaggi non sono archiviati nel database del sito né in cookie, localStorage o sessionStorage. L’eventuale compilazione automatica dipende dal browser.

L’unica voce di memorizzazione applicativa persistente nel browser è residence-cookie-consent, un record localStorage di prima parte, sulla stessa origine del sito, con scopo tecnico di ricordare e applicare le scelte. Contiene version: 1, technical: true, analytics e marketing come valori booleani, savedAt e expiresAt come timestamp in millisecondi. Non contiene identificativi utente né dati del modulo. Rimane solo sul dispositivo e non viene inviato dal codice del sito al titolare o a terzi.

La validità è di sei mesi di calendario dal salvataggio, non un numero fisso di giorni. La preferenza è condivisa fra le 18 pagine (9 italiane e 9 inglesi) della stessa origine nello stesso browser. Alla scadenza la scelta non è più valida e sarà richiesto un nuovo consenso nelle pagine non legali; lo stesso avviene dopo cancellazione dei dati, in un altro browser o quando cambia la versione del consenso. Se lo storage è bloccato, la scelta vale solo per la pagina corrente: ricaricandola o passando a un’altra pagina sarà richiesta di nuovo.

Il token CSRF è distinto dalla preferenza di consenso: nel flusso del modulo viene ottenuto dalla stessa API e tenuto solo in RAM nella pagina, mai in cookie, localStorage o sessionStorage. È firmato HMAC, legato all’IP, contiene un nonce casuale, vale 30 minuti ed è monouso. L’emissione è stateless, senza sessioni PHP né cookie HTTP; un digest HMAC del token consumato impedisce il riuso. Controllo dell’origine, honeypot e attesa minima di tre secondi proteggono ulteriormente il servizio. Queste misure tecniche non attivano analytics o marketing e non richiedono consenso alle categorie facoltative.

Il database SQLite privato antiabuso è sul server, non nel browser: conserva tipo e timestamp degli eventi, digest HMAC dell’IP e digest dei token utilizzati con scadenza, senza IP in chiaro o contenuti del modulo. Gli eventi sono eliminati dopo un’ora e i digest dei token alla fine della validità di 30 minuti. La pubblicazione richiede un cron privato ogni minuto per pulire anche in assenza di traffico: con esecuzione regolare, un’ora più un ritardo fino a un minuto per gli eventi e scadenza più un ritardo fino a un minuto per i token. I tempi dipendono dall’effettiva esecuzione del cron; interruzioni possono prolungarli. Gli eventuali log dell’hosting sono separati. La casella email conserva normalmente la corrispondenza per il tempo necessario alla richiesta, salvo obblighi di legge o tutela di un diritto, come descritto nella Privacy Policy.

Il modulo risponde alla richiesta (art. 6, par. 1, lett. b) GDPR), non svolge marketing; sicurezza e antiabuso si fondano sulla lett. f), eventuali obblighi di legge sulla lett. c). La presa visione obbligatoria della privacy non è consenso al marketing né alle categorie cookie facoltative. Date e ospiti non costituiscono prenotazione né conferma di disponibilità. Servono HTTPS, PHP almeno 8.2 con openssl, json, mbstring e pdo_sqlite, PHPMailer e configurazione privata pronta. Se indisponibile, usa info@residenceletortore.it o WhatsApp al +39 348 712 7604, anche senza JavaScript. Un esito positivo significa solo accettazione del servizio di posta per l’inoltro, non garanzia di recapito. Con PHP mail() il trasporto successivo dipende dall’hosting, senza verifica SMTP TLS diretta dello script.

La memorizzazione tecnica necessaria a gestire la scelta non richiede consenso alle categorie facoltative. Eventuali cookie introdotti dall’hosting, da un CDN o da un sistema di sicurezza devono essere verificati nella configurazione effettiva di pubblicazione e, se presenti, descritti in questa informativa prima del loro utilizzo.

4. Pannello di scelta e revoca

Con JavaScript il sito presenta un pannello di consenso in una finestra di dialogo nativa. La categoria tecnica è sempre attiva; analitica e marketing sono disattivate per impostazione iniziale e non sono attualmente collegate a strumenti installati. I tre pulsanti hanno uguale priorità: «Rifiuta facoltativi», «Salva selezione», «Accetta tutti». Il tasto Escape equivale a «Rifiuta facoltativi», non ad accettare. La semplice navigazione non costituisce consenso.

Il pannello contiene link alle informative. Non si apre automaticamente sulle quattro pagine Privacy e Cookie Policy italiane e inglesi, così puoi consultarle prima di scegliere. Con JavaScript il pulsante «Preferenze cookie» nel footer rimane disponibile anche qui e riapre il pannello; puoi usare anche il pulsante seguente.

Puoi modificare o revocare la scelta in qualsiasi momento riaprendo il pannello, rifiutando i facoltativi oppure disattivando le categorie e salvando. La revoca non pregiudica la liceità degli eventuali trattamenti precedenti. Senza JavaScript i link legali e di navigazione restano utilizzabili, il pannello non è disponibile e nessuno strumento facoltativo viene attivato.

Prima di introdurre tracker facoltativi saranno aggiornate le informative con fornitori, finalità, nomi e durate dei cookie o delle altre tecnologie ed eventuali trasferimenti di dati; sarà incrementata la versione del consenso per richiedere una nuova scelta. I servizi dovranno restare bloccati prima del consenso e fermarsi alla revoca. La presenza del pannello non certifica da sola la conformità: vanno verificati configurazione di pubblicazione, hosting e fornitori.

5. Collegamenti esterni

Il pulsante WhatsApp apre la chat con Alessandro al +39 348 712 7604 tramite un normale collegamento a wa.me. Non incorpora widget, SDK, pixel o script WhatsApp e non contatta il servizio prima del clic. Una volta aperto, WhatsApp applica le proprie tecnologie e la propria Privacy Policy. Il messaggio precompilato non viene inviato automaticamente.

Il sito contiene collegamenti a Google Maps, servizi di viaggio e portali turistici, ma non incorpora mappe o altri contenuti esterni. Non vengono effettuate richieste automatiche a Google prima del consenso. Questi servizi vengono aperti soltanto se scegli di seguire un link; da quel momento si applicano le tecnologie e le regole del servizio esterno. La scelta nel nostro pannello non equivale a un consenso sul sito esterno. Per Google consulta la Privacy Policy e le informazioni sui cookie.

I collegamenti email aprono il programma o servizio di posta scelto dall’utente. I servizi esterni non sono attivati automaticamente dalla semplice visita a questo sito.

6. Impostazioni del browser

Puoi consultare, eliminare o bloccare i cookie e i dati dei siti, compreso localStorage, nelle impostazioni di privacy del browser. Eliminare i dati di questo sito rimuove la preferenza memorizzata e comporta una nuova scelta alla visita successiva su una pagina non legale. Per revocare la scelta durante la visita usa il pannello «Preferenze cookie». La procedura di gestione dei dati dipende dal browser e dal dispositivo: consulta la relativa guida ufficiale. Le impostazioni del browser non sostituiscono l’obbligo del sito di chiedere il consenso quando necessario.

7. Aggiornamenti e richieste

Questa pagina sarà aggiornata in caso di modifiche alle tecnologie effettivamente utilizzate. Per chiarimenti scrivi a info@residenceletortore.it. Per i diritti relativi ai dati personali consulta la Privacy Policy.