Informativa Estesa sui Cookie, Strumenti di Storage & Note Legali
1. Ambito di Applicazione e Titolare del Trattamento
La presente Cookie Policy disciplina l'uso dei cookie tecnici, dei token crittografici di sessione autenticata, delle tecnologie di archiviazione web client-side (HTML5 LocalStorage e IndexedDB) e dei presidi di sicurezza sul dominio elbanet.org, sui relativi sottodomini e su tutte le componenti dell'ecosistema digitale (composto da 8 Web Application mobili, la Directory Attività, il Blog Territoriale e 5 Portali territoriali):
Titolare del Trattamento & Sviluppatore:
Alessandro Tortorici — Professionista Web Designer, Graphic Designer e Gestore dell'Ecosistema ELBANET.ORG
Partita IVA: 02106170497
Sede operativa e fiscale: Marciana Marina, Isola d'Elba (LI), Italia
Canale di contatto per la privacy e l'esercizio dei diritti GDPR: info@elbanet.org
Marchio Registrato: Denominazione e logo ELBANET.ORG protetti da registrazione ufficiale presso l'UIBM (Ufficio Italiano Brevetti e Marchi).
Il presente documento è redatto ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), dell'art. 122 del D.Lgs. 196/2003 e successive modifiche (Codice Privacy italiano) e in piena conformità alle Linee guida cookie e altri strumenti di tracciamento del Garante per la Protezione dei Dati Personali del 10 giugno 2021.
2. Natura Meramente Informativa dei Servizi ed Esclusione di Responsabilità (Disclaimer Totale)
AVVISO LEGALE IMPORTANTE — DATI NON UFFICIALI ED ESONERO DI RESPONSABILITÀ:
Tutte le applicazioni, le directory, i post informativi e i portali del network Elbanet.org sono strumenti tecnologici autonomi forniti a titolo puramente indicativo, divulgativo, ricreativo e non ufficiale. Nessun dato, orario, scheda informativa aziendale, calcolo, stima o coordinata geografica sostituisce o intende sostituire i canali di informazione ufficiali degli enti pubblici, delle autorità marittime, delle compagnie di navigazione o dei singoli esercenti commerciali.
L'utente riconosce ed accetta espressamente quanto segue:
- Directory Portale Attività (/attivita): Le schede informative, gli orari, i recapiti e i dettagli di offerta delle imprese presenti nella guida sono compilati a scopo informativo sulla base dei dati trasmessi dalle singole ditte o di pubblico dominio. Il Titolare non assume alcuna garanzia sulla qualità, disponibilità o tariffazione delle prestazioni fornite dagli esercenti terzi.
- Blog e Rubriche Territoriali (/blog/): Gli articoli e gli approfondimenti hanno valenza culturale e di promozione turistica e territoriale indipendente. La sezione non costituisce testata giornalistica o prodotto editoriale periodico ai sensi della L. 62/2001.
- Compravendita nel Mercatino Annunci: La bacheca offre una mera piattaforma tecnica d'incontro tra utenti privati e attività; il Titolare non garantisce la conformità, l'originalità, la sicurezza, il funzionamento o lo stato effettivo degli oggetti usati o in regalo, rimanendo estraneo alle transazioni che avvengono con la formula civilistica del "visto e piaciuto".
- Orari Marittimi e Partenze Traghetti (Elbanet App): I dati di partenza e arrivo dei traghetti sono forniti per mera comodità di consultazione rapida. L'utente ha l'onere inderogabile di verificare l'effettiva operatività sui canali ufficiali dell'Autorità Portuale (Moni.C.A. PMS) e delle compagnie armatrici (Toremar, Moby, Blu Navy, Corsica Ferries). Il Titolare non risponde in alcun modo di mancate partenze, coincidenze perse o danni patrimoniali.
- Orari Autobus e Trasporto Pubblico (Elba Autobus Live): Le simulazioni di percorso, le fermate e i cambi autobus non costituiscono orario ufficiale del vettore TPL (Autolinee Toscane). L'utente deve fare riferimento esclusivo agli orari affissi alle paline e alle comunicazioni ufficiali del gestore.
- Mappe Alpine, Tracciati CAI e Orientamento (Elba Out of Signal): Le tracce GPX e le curve di livello memorizzate non sono strumenti certificati di salvataggio e non sostituiscono le carte topografiche ufficiali CAI né le guide alpine. L'accesso a sentieri o ferrate avviene a totale rischio dell'escursionista. Il Titolare non risponde di incidenti, infortuni o smarrimenti.
- Computer Sub, Curve NDL e Nitrox (Elba Sub): Le tabelle decompressorie e i calcoli di miscela sono puramente didattici. È vietato pianificare immersioni senza l'ausilio di un computer subacqueo omologato, tabelle ufficiali e adeguato brevetto subacqueo (CMAS, FIPSAS, PADI, SSI).
- Previsioni Marine, Venti e Pesca (Elba Fishing & Elba Spiagge): Le stime delle coste sottovento e i confini delle Zone di Tutela Biologica (ZTB) hanno valore orientativo. L'utente è tenuto a consultare preventivamente le ordinanze balneari e di sicurezza della Guardia Costiera - Capitaneria di Porto.
Fornitura "Nello Stato di Fatto" (As-Is): I servizi digitali, i cookie tecnici e le memorie locali sono resi disponibili senza garanzie di funzionamento ininterrotto o esenzione da errori telematici. Il Titolare declina ogni responsabilità per disservizi causati da guasti server, blackout, interruzione delle reti mobili o cause di forza maggiore.
3. Cosa sono i Cookie e le Tecnologie di Memorizzazione Locale
I cookie sono stringhe di testo di ridotte dimensioni che i siti web visitati inviano al browser dell'Utente, dove vengono registrati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente.
Oltre ai cookie standard, l'infrastruttura di Elbanet adotta meccanismi avanzati conformi al principio di minimizzazione dei dati (Privacy by Design):
- Cookie di Sessione Unificata (Single Sign-On): identificativi temporanei che consentono all'utente registrato di spostarsi tra le diverse sezioni e i portali dell'ecosistema (inclusi il Portale Annunci e l'area gestione schede attività) senza dover ripetere il login ad ogni pagina.
- Archiviazione Locale HTML5 (LocalStorage & IndexedDB): blocchi di memoria presenti esclusivamente all'interno del browser del dispositivo dell'Utente. Sono impiegati per rendere le applicazioni fruibili completamente offline (es. mappe escursionistiche CAI, logbook immersioni, liste di semina, filtri ricerca annunci e memorizzazione preferenze directory) senza trasmettere né salvare alcuna informazione di profilazione sui server remoti di Elbanet.org.
4. Registrazione dell'Account Unico Elbanet: Profili Utente Privato e Azienda
L'accesso ai moduli interattivi (inserimento e gestione di annunci di compravendita, gestione schede attività in /attivita, offerte di lavoro, carpooling, locazioni abitative) avviene mediante la creazione di un Account Unico Elbanet. Sotto il profilo tecnico e contrattuale si distinguono due categorie di registrazione:
A. Account Utente Privato (Consumatore)
Riservato alle persone fisiche che operano per scopi personali, estranei a qualunque attività d'impresa, commercio o professione (ai sensi dell'art. 3, comma 1, lett. a del D.Lgs. 206/2005 - Codice del Consumo).
- Dati Gestiti: Nome, cognome, indirizzo email, recapito telefonico cellulare, comune elbano di riferimento o indicazione di non residente e password cifrata.
- Uso Personale e Divieto di Scopo di Lucro: L'account privato consente di pubblicare annunci per la vendita occasionale o il dono di beni usati, candidarsi alle offerte di lavoro, proporre annunci di stanze o case di proprietà e condividere viaggi in auto con rimborso delle mere spese vive documentate. È severamente vietato utilizzare l'account privato per attività commerciali professionali non dichiarate, intermediazioni d'affari o noleggio abusivo con conducente (NCC).
B. Account Azienda / Datore di Lavoro / Esercizio Commerciale
Riservato a ditte individuali, società, liberi professionisti o enti che agiscono nell'esercizio della propria attività economica o professionale.
- Dati Gestiti e Obblighi Fiscali: Richiede ragione sociale, Partita IVA e/o Codice Fiscale aziendale, nominativo del legale rappresentante o referente, sede operativa e recapiti aziendali. In caso di fruizione di servizi a pagamento (es. creazione grafica di banner, schede premium in
/attivitao campagne pubblicitarie), i dati sono trattati per l'emissione e trasmissione della fattura elettronica tramite il Sistema di Interscambio (SDI) dell'Agenzia delle Entrate. - Responsabilità sui Contenuti e Schede Impresa: L'azienda è l'unica responsabile della veridicità, originalità e liceità dei contenuti pubblicati sui vari portali territoriali e nella propria vetrina commerciale, garantendo la piena titolarità di marchi e immagini caricate.
C. Cookie di Autenticazione e Verifica SMS OTP
La gestione degli account richiede l'impiego dei seguenti strumenti tecnici:
- Il cookie tecnico di prima parte
ELBANETSESSIDmantiene lo stato di autenticazione crittografata sul browser dell'utente evitando accessi fraudolenti da domini terzi. - La procedura di iscrizione o cambio numero richiede la ricezione di un codice numerico temporaneo a consumo (SMS OTP) tramite Google Firebase, associato a un token tecnico di sessione (
firebase:authUser:*) attivo per il solo tempo della convalida.
5. Censimento Dettagliato dei Cookie e delle Tecnologie di Archiviazione
Cookie Tecnici e Funzionali (Esenzione da Consenso): Strumenti essenziali per la navigazione sicura, l'accesso all'account unico, la gestione della lingua e la persistenza dei temi grafici. Ai sensi dell'art. 122 del Codice Privacy, non richiedono il preventivo consenso dell'utente.
Cookie Statistici con Anonimizzazione Preventiva (Soggetti a Consenso): Google Analytics 4 opera con mascheramento preventivo dell'indirizzo IP e si attiva solo a seguito dell'accettazione esplicita espressa tramite il banner CookieYes.
| Nome / Identificatore | Tipologia & Fornitore | Finalità Tecnica o Trattamento | Durata / Persistenza |
|---|---|---|---|
ELBANETSESSID |
Cookie Tecnico di Prima Parte (Dominio: .elbanet.org) |
Mantiene attiva la sessione autenticata dell'Account Unico (Candidato, Venditore, Scheda Ditta, Admin) su tutti i portali territoriali e directory del dominio senza profilazione. | 30 giorni (o fino al logout esplicito) |
cookieyes-consent |
Cookie Tecnico di Prima Parte (CookieYes CMP) | Memorizza le scelte e il consenso espresso dall'Utente riguardo ai cookie statistici ai sensi del GDPR. | 1 anno |
googtrans |
Cookie Tecnico di Terza Parte (Google Translate) | Memorizza la lingua di consultazione prescelta dall'Utente per la traduzione automatica delle pagine. | Sessione / Persistente |
_GRECAPTCHA |
Cookie Tecnico di Sicurezza (Google LLC) | Utilizzato durante la registrazione e il cambio recapito telefonico per verificare che l'invio del codice SMS OTP sia richiesto da un utente umano, prevenendo attacchi bot. | 6 mesi |
firebase:authUser:* |
IndexedDB / Session Storage (Google Firebase) | Conserva lo stato temporaneo della convalida del codice OTP inviato via SMS sul terminale del richiedente durante la procedura di iscrizione o aggiornamento numero. | Sessione di verifica |
_ga |
Cookie Analitico di Terza Parte (Google Analytics 4) | Distingue i visitatori in forma aggregata e anonimizzata per generare metriche di utilizzo complessivo del network. | 2 anni |
_ga_BW1KCS1M2W |
Cookie Analitico di Terza Parte (Google Analytics 4) | Registra in forma aggregata le visualizzazioni di pagina per la proprietà di ELBANET. | 2 anni |
localStorage (elbanet_attivita_view) |
Archiviazione Locale (Portale Attività & Imprese) | Memorizza la preferenza visiva dell'utente (vista a griglia, vista mappa geografica o filtri categoria selezionati) sul dispositivo. | Locale permanente |
localStorage (elbanet_blog_read) |
Archiviazione Locale (Blog Territoriale) | Memorizza localmente nel browser gli articoli salvati tra i preferiti o l'avvenuta lettura senza alcuna trasmissione a server remoti. | Locale permanente |
localStorage (elbanet_annunci_filters) |
Archiviazione Locale (Portale Annunci & Mercatino) | Memorizza temporaneamente le preferenze dei filtri di ricerca impostati (comune, categoria, tipo di prezzo) per velocizzare le consultazioni successive. | Locale permanente |
IndexedDB (ElbaAlpineDB) |
Archiviazione Locale (PWA Elba Alpine / Out of Signal) | Memorizza localmente le mappe topografiche e i tracciati dei sentieri CAI per la navigazione GPS offline in assenza di segnale cellulare. | Locale (fino a cancellazione utente) |
IndexedDB (ElbaFishingDB_v2) |
Archiviazione Locale (PWA Elba Fishing Pro) | Archivia sul dispositivo il diario catture personale e le annotazioni di pesca senza trasmetterle al server. | Locale (fino a cancellazione utente) |
localStorage (elbanet_theme) |
Archiviazione Locale (Sistema Globale) | Memorizza la preferenza del tema visivo chiaro o scuro selezionata dall'utente. | Locale permanente |
localStorage (elba_sub_logbook) |
Archiviazione Locale (PWA Elba Sub Pro) | Salva il registro delle immersioni personali (profondità, tempo, bombole) esclusivamente sul terminale. | Locale (fino a cancellazione utente) |
localStorage (elba_my_crops) |
Archiviazione Locale (PWA Elba Botanica) | Conserva le annotazioni agronomiche dell'orto e le semine sul dispositivo. | Locale (fino a cancellazione utente) |
localStorage (elbadog_chk_state) |
Archiviazione Locale (PWA Elba Dog Friendly) | Memorizza lo stato della checklist di viaggio per il cane direttamente nel browser. | Locale (fino a cancellazione utente) |
localStorage (elbaBusRecents) |
Archiviazione Locale (Portale Elba Autobus Live) | Memorizza le ultime 3 tratte ricercate per agevolare le interrogazioni veloci degli orari bus. | Locale permanente |
localStorage (park_crowd_*) |
Archiviazione Locale (PWA Elba Smart Drive) | Memorizza segnalazioni temporanee sullo stato dei parcheggi sul dispositivo dell'utente. | Locale (90 minuti) |
6. Servizi di Web Design, Grafica Pubblicitaria e Ad Server Trasparente (No Profilazione)
Il Titolare Alessandro Tortorici svolge attività professionale di web designer e realizzazione di grafiche pubblicitarie (P. IVA 02106170497).
I banner pubblicitari inseriti a rotazione nelle web app e nei portali territoriali (es. Elba Autobus, Lavoro, Alloggi, Passaggi, Annunci, Attività):
- Non utilizzano cookie di profilazione o tracciamento comportamentale: Il sistema pubblicitario proprietario (Ad Server Elbanet) non adotta piattaforme di programmatic advertising terze (Google AdSense è totalmente assente).
- Conteggi Numerici Anonimi: L'Ad Server incrementa sul server unicamente contatori numerici aggregati relativi al numero di visualizzazioni (impressions) e click ricevuti dal banner del cliente, senza raccogliere indirizzi IP, dati di navigazione o identificativi univoci dei visitatori.
- Trasparenza al Consumatore: Tutti i banner promozionali riportano l'indicazione visibile "Sponsor", "Sponsorizzato" o "Spazio Partner Elbanet" nel pieno rispetto della normativa sulla pubblicità trasparente (D.Lgs. 145/2007 e D.Lgs. 206/2005).
7. Misure di Garanzia per Google Analytics 4 (IP Anonimizzato)
L'integrazione di Google Analytics 4 (ID: G-BW1KCS1M2W) è sottoposta a vincoli tecnici rigorosi:
- Anonimizzazione dell'indirizzo IP (
anonymize_ip: true): GA4 maschera gli ultimi ottetti dell'indirizzo IP, rendendo impossibile l'identificazione personale dell'utente. - Blocco preventivo tramite CMP CookieYes: Nessun marcatore statistico viene installato prima dell'esplicita accettazione tramite il banner di consenso.
- Esclusione di profilazione: Sono disattivate le opzioni di condivisione dati con Google per scopi pubblicitari o di retargeting.
8. Geolocalizzazione Satellitare (GPS) - Nessun Log Posizionale
Le funzionalità territoriali che calcolano la distanza da calette, sentieri, presidi veterinari, fermate bus o esercizi commerciali operano in modalità esclusivamente locale (client-side):
Nessun Tracciamento GPS su Server: Le coordinate geografiche ottenute dal chip GPS del dispositivo non vengono mai trasmesse, memorizzate, registrate né associate a cookie sui server di ELBANET. L'elaborazione avviene unicamente all'interno della memoria volatile del browser dell'utente.
9. Gestione, Modifica o Revoca del Consenso ai Cookie
L'Utente può gestire le proprie preferenze in qualunque momento:
A. Banner e Pannello CookieYes
Cliccando sull'icona di gestione preferenze presente in basso a sinistra su ciascuna pagina, è possibile attivare, disattivare o revocare il consenso ai cookie statistici opzionali con effetto immediato.
B. Disattivazione dal Browser
L'Utente può bloccare o cancellare i cookie attraverso le impostazioni del proprio browser di navigazione:
10. Tutela del Marchio, Protezione Banche Dati e Divieto di Scraping Tecnologico
Il marchio ELBANET / ELBANET.ORG è registrato presso l'UIBM ai sensi del D.Lgs. 30/2005. È interdetto l'uso o la registrazione di domini, marchi o segni affini o confondibili.
I dati strutturati, i tracciati, gli elenchi del Portale Attività e le informazioni aggregate costituiscono una Banca Dati tutelata a norma di legge. È fatto severo divieto di adoperare crawler, script, robot o browser headless per estrarre o duplicare dati, recapiti o architetture di storage, anche per l'addestramento di sistemi di intelligenza artificiale (LLM) o compilazione di elenchi non autorizzati.
11. Diritti dell'Interessato e Reclami (Artt. 15-22 GDPR)
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di accedere ai propri dati personali, chiederne la rettifica, l'aggiornamento, la cancellazione (Diritto all'Oblio), la limitazione del trattamento o di opporsi per motivi legittimi scrivendo direttamente al Titolare: info@elbanet.org.
Resta impregiudicato il diritto dell'interessato di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia n. 11, 00187 Roma.