Privacy

Ultimo aggiornamento: 31 ottobre 2026. Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

In breve

• Puoi leggere tutto il portale senza dare un solo dato e senza accettare niente.
• Non uso cookie di profilazione, non c’è nessun banner da togliere, non c’è Google Analytics, non ci sono pixel pubblicitari.
• I caratteri tipografici sono sul mio server: aprendo una pagina il tuo browser non contatta Google.
• Conto le visite da me, sul mio server, senza salvare il tuo indirizzo IP e senza riconoscerti da una visita all’altra.
• Do i tuoi dati solo a chi serve per farli funzionare: chi ospita il sito, chi manda la posta, chi incassa i pagamenti. Mai per pubblicità, mai venduti.

1. Titolare del trattamento

Titolare	Luigi Laita, persona privata
Sede	Dati in arrivo
Partita IVA	Non presente: al momento myTursi è un progetto privato
Contatto per la privacy	info@mytursi.it
Responsabile della protezione dei dati	Non nominato: non ricorrono i casi dell’art. 37 GDPR.

2. Che cosa tratto, perché, e per quanto

2.1 Visitare il sito

Il server che ospita myTursi registra, come fa ogni server web, i dati tecnici della richiesta: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, eventuale pagina di provenienza. Servono a far funzionare il sito e a riconoscere guasti e attacchi.

Base giuridica: legittimo interesse a un sito sicuro e funzionante (art. 6.1.f GDPR). Conservazione: dati in arrivo

2.2 Statistiche di visita e codici QR

Conto quante volte una pagina viene aperta e quante volte viene inquadrato uno degli adesivi con il codice QR che trovi in paese. Serve a capire cosa è utile e a dire a ogni attività quante volte la sua pagina è stata vista.

Di ogni visita conservo soltanto: giorno e ora, tipo di apparecchio (telefono, tablet, computer), sistema operativo, categoria di provenienza (diretto, interno, motore di ricerca, social), percorso della pagina senza la parte dopo il punto interrogativo, e il numero dell’adesivo se è stato inquadrato.

Non conservo l’indirizzo IP, non conservo il browser per intero, non conservo l’indirizzo del sito da cui arrivi. Non uso cookie né JavaScript per contare: il conteggio avviene sul mio server. Due visite dello stesso apparecchio non sono collegabili tra loro. Le visite di chi è collegato come redattore, o come partner alla propria pagina, non vengono contate.

Base giuridica: legittimo interesse a misurare in forma aggregata l’uso del portale (art. 6.1.f GDPR). Conservazione: queste righe non contengono nessun dato personale — nessun indirizzo IP, nessun identificativo, niente che permetta di risalire a una persona o di collegare due visite. Sono numeri su giorni. Per questo restano: servono a confrontare un anno con l’altro.

2.3 Newsletter

Se ti iscrivi alla newsletter tratto nome, cognome e indirizzo e-mail. Uso il doppio consenso: dopo l’iscrizione ricevi un messaggio con un collegamento da aprire, e solo allora sei iscritto.

Per poter dimostrare che il consenso c’è stato conservo l’indirizzo e-mail, la data e l’ora della conferma e l’indirizzo IP in forma accorciata: dell’IPv4 tolgo l’ultimo blocco (per esempio 93.45.12.0), dell’IPv6 gli ultimi due. Da quel dato non si risale a una persona.

Base giuridica: consenso (art. 6.1.a GDPR e art. 130 del Codice privacy). Conservazione: finché resti iscritto. La prova del consenso resta finché sei iscritto: è quella che dimostra che l’iscrizione è stata tua. Le iscrizioni non confermate vengono cancellate dopo 2 giorni.

Come esci: in fondo a ogni messaggio c’è il collegamento per disiscriverti. Basta un clic, senza spiegazioni.

Destinatario: MailerLite, che spedisce i messaggi per mio conto (vedi punto 4).

2.4 Segnalazioni dei cittadini

Dal modulo «Segnalazioni» puoi segnalare qualcosa che non va in paese. Tratto: tipo di segnalazione, testo, e — solo se li scrivi tu, sono facoltativi — nome e indirizzo e-mail, più la foto che decidi di allegare.

Le foto non finiscono nella galleria pubblica del sito: restano in una cartella protetta, visibile solo a chi gestisce il portale. Una foto scattata col telefono si porta dentro il luogo e l’ora dello scatto e il modello dell’apparecchio: tolgo tutto questo appena la foto arriva, prima ancora di metterla via. Quello che resta è l’immagine, e basta. Se il telefono manda una foto in HEIC — come fanno gli iPhone — la converto io in JPG: non devi cambiare niente nelle impostazioni, e nessuna foto viene rifiutata per il formato.

Della lavorazione tengo un diario interno: chi ha fatto cosa e quando, e a quale indirizzo è stata scritta una risposta.

Base giuridica: legittimo interesse a raccogliere e inoltrare le segnalazioni (art. 6.1.f GDPR); per nome ed e-mail, il tuo consenso manifestato scrivendoli. Conservazione: dopo dodici mesi tolgo dalla segnalazione tutto quello che dice da chi viene: nome, indirizzo e-mail e l’indirizzo a cui ho risposto. La segnalazione in sé resta, senza nome, con il testo e la foto. Mi serve per sapere che quel problema c’è stato e per riconoscerlo se ritorna; per questo non serve sapere chi lo ha scritto.

Destinatari: la segnalazione viene inoltrata per posta elettronica alla mia casella e, se riguarda un servizio comunale o la raccolta dei rifiuti, può essere girata a chi se ne occupa (dati in arrivo).

2.5 Richieste dal modulo «Diventa partner» e contatti via e-mail

Tratto quello che scrivi: nome, nome dell’attività, un recapito (e-mail oppure telefono) e la domanda. Questi dati non vengono salvati nel sito: arrivano per posta elettronica alla mia casella e restano lì.

Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Conservazione: nella casella di posta, dati in arrivo

2.6 Conto partner: le attività sul portale

Chi iscrive la propria attività ha un conto personale. Tratto:

• Persona di riferimento: nome e cognome, indirizzo e-mail, password (conservata solo in forma cifrata: non la conosco e non la spedisco mai).
• Attività: nome, categoria, descrizione, indirizzo, telefono, WhatsApp, e-mail, sito, profili social, orari, chiusure, offerte, servizi, foto e video.
• Dati di fatturazione: ragione sociale, partita IVA, codice fiscale, codice destinatario o PEC, indirizzo di fatturazione. Per le ditte individuali il codice fiscale è un dato personale a tutti gli effetti.
• Gestione: data di creazione e di attivazione, scadenza, stato, pacchetto scelto, identificativi del pagamento.

Tengo inoltre un registro dei cambi di stato (attivato, sospeso, rifiutato) con nome dell’attività, indirizzo e-mail, motivo, autore e momento. Serve a ricostruire cosa è successo a un conto, e conserva gli ultimi movimenti.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); per i dati di fatturazione, obbligo di legge (art. 6.1.c GDPR). Conservazione: per tutta la durata del rapporto. I documenti fiscali per 10 anni, come impone la legge. Le richieste rifiutate e il relativo conto vengono cancellati automaticamente dopo 30 giorni.

Quello che il partner scrive sulla propria pagina — orari, telefono, foto — è pubblico per scelta sua: serve proprio a farsi trovare. I dati di fatturazione, invece, non compaiono da nessuna parte sul sito.

2.7 Pagamenti

I pagamenti dei pacchetti a canone non passano da me. Quando è il momento vieni portato sulla cassa di Stripe, che raccoglie direttamente i dati della carta e l’indirizzo di fatturazione. I dati della carta non entrano mai nei miei sistemi.

A Stripe trasmetto il tuo indirizzo e-mail, il pacchetto scelto e, per la fattura, ragione sociale, partita IVA e codice destinatario. Da Stripe ricevo gli identificativi del cliente e dell’abbonamento.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Nota: è in corso la fase di avvio, durante la quale non viene avviato nessun pagamento e nessun dato arriva a Stripe.

2.8 Messaggi di servizio ai partner

Scrivo ai partner per: dare l’accesso, comunicare un cambio di stato, ricordare gli orari delle feste quattordici giorni prima, mandare il resoconto mensile delle visite. Non è pubblicità: riguarda il servizio che hai richiesto.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2.9 Resoconto mensile e conteggio dei contatti

Ogni mese dico a ogni attività quante volte è comparsa negli elenchi, quante volte la sua pagina è stata aperta e quante volte è stato premuto uno dei tasti di contatto (telefono, WhatsApp, e-mail). Il tasto passa da un mio indirizzo di appoggio che conta il clic e ti porta subito a destinazione.

Anche qui non registro chi sei: conto soltanto quanti. Le comparse negli elenchi sono conservate come una riga per attività e per giorno, senza nulla sulla persona.

Base giuridica: legittimo interesse a misurare il servizio reso al partner (art. 6.1.f GDPR).

2.10 La mappa nella pagina di un'attività

Nella pagina di ogni attività, sotto «Dove siamo», c'è una mappa di Google Maps. Non si carica da sola. Al suo posto trovi un riquadro con un tasto: finché non lo premi tu, verso Google non parte nulla.

Quando premi «Mostra la mappa», il riquadro viene caricato dai server di Google: in quel momento il tuo indirizzo IP, i dati tecnici del tuo browser e i cookie che Google ha già sul tuo apparecchio arrivano a loro. Io non ricevo nulla da quella chiamata e non la uso per riconoscerti.

La tua scelta resta nel tuo browser, nella memoria locale, sotto la voce mytursi_mappa: così sulle altre pagine la mappa si apre subito e non te lo chiedo ogni volta. Non è un cookie, non arriva a me e non esce dal tuo apparecchio. Se cancelli i dati del sito nel browser, la domanda torna.

Destinatario: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, che può girare i dati a Google LLC negli Stati Uniti. Google LLC aderisce al EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha riconosciuto un livello di protezione adeguato (art. 45 GDPR). Le regole di Google stanno su policies.google.com/privacy.

Base giuridica: il tuo consenso, che dai premendo il tasto (art. 6.1.a GDPR e art. 122 del Codice privacy). Lo revochi cancellando i dati del sito nel tuo browser. Se la mappa non la apri, l'indirizzo resta scritto sotto e il tasto «Indicazioni» ti porta su Google in una pagina nuova, quando vuoi tu.

2.11 Eventi proposti da te

Dalla pagina «Eventi» puoi propormi una manifestazione. Oltre ai dati dell'evento ti chiedo il tuo nome, il tuo numero di telefono e, se vuoi, la tua email. Servono a una cosa sola: poterti chiamare se qualcosa non è chiaro prima che l'evento vada online. Non compaiono sul sito e non finiscono in nessuna lista di invio.

La proposta resta nella banca dati del sito. Se la pubblico, l'evento diventa pubblico, ma i tuoi recapiti restano visibili solo a me. Se non la pubblico, la cancello quando l'evento è passato.

Base giuridica: esecuzione di quello che hai chiesto, cioè la valutazione della tua proposta (art. 6.1.b GDPR), e legittimo interesse a controllare quello che pubblico (art. 6.1.f GDPR).

3. Cookie e strumenti simili

Questo sito non usa cookie di profilazione né strumenti di tracciamento di terzi. Per questo non trovi nessun banner: ai sensi dell’art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021, i cookie tecnici non richiedono consenso.

Cookie	A cosa serve	Durata
wordpress_logged_in, wordpress_sec	Tenere collegata una persona che ha fatto l’accesso all’area partner o all’amministrazione. Non viene impostato a chi naviga senza collegarsi.	Sessione, oppure 14 giorni con «ricordami»
wp-settings	Preferenze di visualizzazione dell’amministrazione, solo per chi vi accede.	1 anno

Non carico caratteri, video o script da server di terzi: tutto quello che serve per mostrare una pagina è sul mio server. L'unica eccezione è la mappa di Google, e si carica solo se la apri tu (punto 2.10).

Nella memoria locale del browser (localStorage) salvo una sola voce, e solo se la mappa l'hai aperta tu: mytursi_mappa, che ricorda la tua scelta. Non è un cookie, non viene inviata a me e non serve a riconoscerti. Non uso sessionStorage.

Per le statistiche di visita uso Matomo, installato sul server di myTursi, senza cookie e con l’indirizzo IP accorciato.

4. A chi comunico i dati

Non vendo e non cedo dati a nessuno per scopi pubblicitari. I dati sono trattati da me e, per quanto necessario, dai fornitori elencati qui, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

Chi	Che cosa fa	Dove
Hetzner Online GmbH	Ospita il sito e la banca dati	Unione europea
IONOS SE	Casella di posta e invio dei messaggi	Unione europea
MailerLite	Spedisce la newsletter	Unione europea
Stripe Payments Europe	Incassa i pagamenti dei pacchetti	Irlanda, con società del gruppo negli Stati Uniti
Open-Meteo	Previsioni del tempo per Tursi	Unione europea

La chiamata al servizio meteo parte dal mio server e contiene solo le coordinate di Tursi: il tuo apparecchio non contatta mai quel servizio e il tuo indirizzo IP non gli arriva.

La mappa delle schede è un caso diverso: lì è il tuo browser a contattare Google, quindi il tuo indirizzo IP arriva a loro. Google non è un mio responsabile del trattamento, ma un terzo autonomo; i dettagli stanno al punto 2.10.

I dati possono inoltre essere comunicati a consulenti fiscali e contabili per gli obblighi di legge, e all’autorità giudiziaria quando la legge lo impone.

5. Trasferimenti fuori dall’Unione europea

Di regola i dati restano nell’Unione europea. Fa eccezione Stripe: il contratto è con la società irlandese, ma alcune operazioni possono coinvolgere la capogruppo statunitense. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e del quadro UE-USA sulla protezione dei dati.

6. Per quanto tempo tengo i dati

Che cosa	Per quanto
Iscrizione alla newsletter	Finché resti iscritto
Iscrizioni non confermate	2 giorni
Prova del consenso alla newsletter	Finché resti iscritto
Conto partner e dati dell’attività	Durata del rapporto
Documenti fiscali	10 anni (obbligo di legge)
Richieste di iscrizione rifiutate	30 giorni, poi cancellazione automatica
Nome e indirizzo di chi ha segnalato	12 mesi, poi tolti
Testo della segnalazione, senza nome	resta, come memoria dei problemi del paese
Statistiche di visita (senza dati personali)	Restano
Log del server	Dati in arrivo

7. I tuoi diritti

Puoi chiedermi in ogni momento, ai sensi degli articoli da 15 a 22 del GDPR:

• di sapere quali dati tuoi ho e di riceverne copia;
• di correggerli se sono sbagliati o incompleti;
• di cancellarli;
• di limitarne l’uso;
• di riceverli in un formato leggibile da una macchina, o di farli trasferire a un altro titolare;
• di opporti al trattamento fondato sul legittimo interesse;
• di revocare il consenso quando l’hai dato, senza che questo tolga validità a quello che è stato fatto prima.

Scrivi a info@mytursi.it. Rispondo entro un mese. Se non sei soddisfatto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure al giudice.

8. Minori

Il portale non si rivolge ai bambini e non chiede l’età. Per i servizi che richiedono un consenso, come la newsletter, in Italia il consenso è valido dai 14 anni compiuti (art. 2-quinquies del Codice privacy); al di sotto serve quello di chi esercita la responsabilità genitoriale. Se ti accorgi che un minore di 14 anni si è iscritto, scrivimi e cancello tutto.

9. Obbligo di dare i dati

Navigare non richiede nessun dato. Per la newsletter servono e-mail, nome e cognome: senza, non posso iscriverti. Per il conto partner servono i dati dell’attività e, per la fattura, quelli fiscali: senza, non posso attivare il servizio. Nelle segnalazioni nome e indirizzo sono facoltativi; senza di essi non posso risponderti.

10. Decisioni automatizzate

Non prendo decisioni che ti riguardano in modo automatizzato e non faccio profilazione.

11. Sicurezza

Il sito viaggia cifrato (HTTPS). Le password sono conservate solo in forma cifrata. Le foto delle segnalazioni stanno in una cartella non raggiungibile dal web. L’accesso all’amministrazione è riservato a chi ne ha diritto.

12. Modifiche

Quando il portale cambia, questa pagina cambia con lui. In cima trovi sempre la data dell’ultimo aggiornamento. Se la modifica riguarda qualcosa di importante, lo dico anche nella newsletter.