Informativa sul trattamento dei dati personali e sui cookie
Informativa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR) e dell'articolo 122 del D.Lgs. 196/2003.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Arco Associati S.r.l., C.F. e P. IVA 05214950965, con sede legale in Via Giuseppe Candiani 122, 20158 Milano (MI), per le attività del sito «Visite di Architettura». Per ogni richiesta relativa alla protezione dei dati personali è possibile scrivere a info@visitediarchitettura.com.
Non è stato designato un Responsabile della protezione dei dati (RPD/DPO). Le richieste degli interessati sono gestite direttamente dal Titolare mediante il recapito sopra indicato.
2. Categorie di dati personali
La navigazione del sito può comportare il trattamento di indirizzi IP, identificativi online, informazioni su dispositivo e browser, pagine consultate, data e ora delle richieste e log tecnici. Quando l'utente scrive all'organizzazione vengono trattati recapiti e contenuto dei messaggi.
I moduli di iscrizione alla newsletter raccolgono l'indirizzo email e gli altri dati eventualmente richiesti nel modulo, insieme agli elementi necessari a documentare l'iscrizione e le preferenze espresse. Per gli acquisti tramite PayPal e la gestione delle prenotazioni possono essere trattati dati identificativi, recapiti, informazioni relative al servizio acquistato, identificativi della transazione e dati necessari agli adempimenti amministrativi e fiscali. I dati di pagamento inseriti nelle pagine gestite da PayPal sono trattati dal relativo fornitore secondo le proprie condizioni e informative.
Si invita a non comunicare dati particolari (ad esempio dati sanitari) se non strettamente necessari e in presenza di un'idonea informativa specifica.
3. Finalità e basi giuridiche
| Finalità del trattamento | Base giuridica |
|---|
| Gestione di richieste, contatti e informazioni su visite, corsi e viaggi. | Art. 6, par. 1, lett. b), GDPR, per misure precontrattuali richieste dall'interessato; in altri casi art. 6, par. 1, lett. f), GDPR per la gestione ordinaria delle comunicazioni. |
| Prenotazione, acquisto e gestione dei servizi, anche con pagamento tramite PayPal. | Art. 6, par. 1, lett. b), GDPR, esecuzione del contratto. |
| Obblighi contabili, fiscali e amministrativi. | Art. 6, par. 1, lett. c), GDPR, obbligo legale. |
| Invio di newsletter e comunicazioni promozionali tramite Mailchimp. | Art. 6, par. 1, lett. a), GDPR, consenso liberamente prestato, revocabile in qualsiasi momento. |
| Funzionamento, sicurezza e difesa del sito. | Art. 6, par. 1, lett. f), GDPR, legittimo interesse alla sicurezza; per i cookie tecnici si applica anche l'art. 122 del Codice privacy. |
| Analisi statistica delle visite con Google Analytics 4 e tecnologie non essenziali. | Art. 6, par. 1, lett. a), GDPR e consenso preventivo ai sensi dell'art. 122 del Codice privacy, salvo eventuale esenzione applicabile alla configurazione tecnica effettiva. |
Il conferimento dei dati necessari all'acquisto o alla risposta alle richieste è necessario per fornire il servizio richiesto. L'iscrizione alla newsletter e l'accettazione dei tracciamenti non necessari sono facoltative e il loro rifiuto non impedisce di consultare i contenuti del sito.
4. Destinatari e servizi di terze parti
I dati possono essere accessibili a personale autorizzato e a fornitori di servizi tecnici, hosting, assistenza informatica e amministrativa, nei limiti necessari all'erogazione dei servizi. Quando richiesto dalla legge, tali fornitori operano come responsabili del trattamento ai sensi dell'art. 28 GDPR; altri soggetti, tra cui i prestatori di servizi di pagamento, possono agire come autonomi titolari per le proprie attività.
Il sito utilizza Google Analytics 4 per statistiche di navigazione e Google Tag Manager per la gestione tecnica dei tag; AddToAny per la condivisione dei contenuti; Mailchimp per i moduli d'iscrizione e l'invio delle newsletter; PayPal per i pagamenti online. L'attivazione di strumenti di tracciamento non necessari è subordinata alle scelte dell'utente ove richiesto.
Informative dei fornitori: Google; AddToAny; Mailchimp / Intuit; PayPal.
5. Cookie e altri strumenti di tracciamento
I cookie sono piccoli file memorizzati nel dispositivo dell'utente. Il sito può utilizzare cookie tecnici necessari alla navigazione, alla sicurezza e alle preferenze, e strumenti di terze parti utilizzati per statistiche, condivisione e funzionalità connesse ai servizi.
Google Analytics 4 e Google Tag Manager. Google Analytics 4 può utilizzare identificativi online e cookie statistici per misurare l'utilizzo del sito. Google Tag Manager gestisce il caricamento di tag, ma i trattamenti dipendono dagli strumenti configurati al suo interno.
AddToAny. I pulsanti di condivisione possono comportare richieste a servizi di terze parti e, secondo la configurazione, l'uso di identificatori o cookie.
Mailchimp. I moduli newsletter possono ricorrere a strumenti tecnici necessari alla raccolta e alla protezione delle iscrizioni; eventuali strumenti non essenziali sono soggetti alle regole applicabili.
PayPal. Durante l'acquisto l'utente può essere indirizzato a servizi PayPal, che possono utilizzare cookie e altri strumenti secondo la propria informativa.
Gli strumenti non strettamente necessari, compresi i cookie analytics che non soddisfino le condizioni di esenzione previste dal Garante, devono essere attivati soltanto in presenza di un valido consenso. È possibile rifiutare il consenso o revocarlo senza conseguenze sulla consultazione delle pagine informative. Le informazioni aggiornate su singoli cookie, fornitori e durate devono essere rese disponibili attraverso il sistema di gestione delle preferenze cookie del sito; l'utente può inoltre gestire i cookie dalle impostazioni del proprio browser, fermo restando che la disabilitazione dei cookie tecnici può incidere su alcune funzionalità.
Per informazioni o richieste relative ai cookie: info@visitediarchitettura.com.
6. Trasferimento dei dati verso Paesi fuori dallo Spazio economico europeo
L'impiego dei servizi internazionali indicati può comportare il trasferimento di dati personali verso Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti. Tali trasferimenti sono effettuati nel rispetto del capo V del GDPR, sulla base di decisioni di adeguatezza applicabili (art. 45), oppure di garanzie appropriate, come le clausole contrattuali tipo (art. 46), quando necessarie.
Per i trasferimenti verso gli Stati Uniti, la decisione di adeguatezza UE–USA del 10 luglio 2023 (EU–US Data Privacy Framework) può applicarsi esclusivamente a destinatari che rientrino nel suo ambito e risultino validamente certificati. Per informazioni sulle garanzie applicabili ai trattamenti che riguardano l'interessato è possibile contattare info@visitediarchitettura.com.
7. Durata della conservazione
I dati delle richieste di contatto sono conservati per il tempo necessario a rispondere e gestire gli eventuali rapporti conseguenti, salvo l'esigenza di tutela dei diritti. I dati relativi a prenotazioni, acquisti e documentazione contabile e fiscale sono conservati per i termini previsti dalle leggi applicabili e, ove necessario, per la tutela dei diritti contrattuali.
Gli indirizzi email iscritti alla newsletter sono trattati fino alla revoca del consenso o alla disiscrizione, fatta salva la conservazione limitata della prova del consenso e della revoca per esigenze di conformità e tutela dei diritti. I dati tecnici e di sicurezza sono conservati in base alle esigenze operative e di sicurezza; gli identificativi legati ai cookie hanno durate dipendenti dal singolo strumento, indicate nelle relative impostazioni e informazioni del sistema di gestione delle preferenze.
Per conoscere i criteri di conservazione riferiti a uno specifico trattamento è possibile scrivere al Titolare.
8. Diritti degli interessati
Nei casi previsti dal GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opporsi al trattamento e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Può inoltre proporre reclamo al Garante per la protezione dei dati personali e ricorrere alle vie giudiziarie.
Le richieste possono essere inoltrate a info@visitediarchitettura.com. Il titolare risponde di norma entro un mese, con le eventuali proroghe e condizioni previste dall'art. 12 GDPR. L'esercizio è in linea generale gratuito, salvo i casi contemplati dalla normativa.
9. Sicurezza e decisioni automatizzate
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali, in conformità all'art. 32 GDPR. Le informazioni relative ai pagamenti sono gestite attraverso il sistema PayPal secondo le modalità previste dal fornitore. Per i trattamenti descritti in questa informativa non sono previste decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli utenti ai sensi dell'art. 22 GDPR.
10. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in seguito a variazioni dei servizi o dei trattamenti. Le modifiche sono rese disponibili su questa pagina e, nei casi richiesti, accompagnate da ulteriori comunicazioni o dalla richiesta di un nuovo consenso.
Ultimo aggiornamento: 1 novembre 2026.
Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003 e successive modifiche; art. 122 del Codice privacy; Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021.