Salta al contenuto principale

Informativa sulla Privacy

Ultimo aggiornamento: 14 febbraio 2026

Questa Informativa sulla Privacy spiega come Trail Have (“noi”) raccoglie, utilizza e protegge i dati personali quando visiti trailhave.site e quando ci contatti tramite i moduli presenti sul sito. Il nostro obiettivo è mantenere un approccio chiaro e pratico: pochi concetti, spiegati bene, senza nascondere cosa succede ai dati dietro le quinte.

1. Identità del titolare del trattamento

Il titolare del trattamento è Trail Have S.r.l., con sede in Via Carlo Bo 11, Bicocca, 20143 Milano, Italia. Per richieste relative alla privacy puoi scrivere a [email protected].

Questa informativa è efficace dalla data di ultimo aggiornamento indicata sopra. Se dovessimo apportare modifiche rilevanti, pubblicheremo un avviso sul sito prima che le nuove condizioni diventino operative.

2. Dati personali che possiamo raccogliere

Il sito Trail Have è una pagina informativa su sentieri italiani, cammini brevi e guide outdoor leggere. La navigazione è possibile senza creare un account e senza fornire dati personali in modo obbligatorio, tranne quando scegli di contattarci. In base alle tue azioni sul sito, possiamo trattare le seguenti categorie di dati:

  • Dati identificativi e di contatto: nome (se inserito), indirizzo email, numero di telefono (se inserito).
  • Contenuto del modulo: messaggi, domande, suggerimenti e dettagli che includi nel testo (ad esempio area, stagione, livello, durata prevista).
  • Dati tecnici: indirizzo IP, tipo di browser, dispositivo, sistema operativo, lingua, risoluzione schermo; informazioni essenziali per sicurezza e compatibilità.
  • Dati di utilizzo: pagine visitate, tempo di permanenza, provenienza (referrer), percorsi di navigazione e interazioni generali con i contenuti.
  • Cookie e identificatori: cookie tecnici necessari e, solo con consenso, cookie analitici e marketing come descritti nella sezione dedicata e nella Cookie Policy.
  • Eventi di conversione: segnali tecnici che indicano che una richiesta di contatto è stata inviata correttamente (ad esempio per misurare l’efficacia di una campagna).

Non intendiamo raccogliere dati particolari (categorie speciali) come informazioni sanitarie, convinzioni religiose o politiche, né documenti di identità o dati finanziari. Ti chiediamo di non includere queste informazioni nei messaggi.

3. Finalità del trattamento e basi giuridiche (GDPR, art. 6)

Trattiamo i dati personali solo quando esiste una base giuridica e una finalità concreta. In particolare:

  • Gestione richieste di contatto: utilizziamo i dati inseriti nel modulo per rispondere e, se necessario, fare un follow-up legato allo stesso tema. Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6(1)(b)) e consenso (art. 6(1)(a)) quando richiesto dal modulo.
  • Analisi del traffico e miglioramento contenuti: solo con consenso, possiamo misurare come viene usato il sito per migliorare chiarezza e utilità delle guide. Base giuridica: consenso (art. 6(1)(a)).
  • Marketing e misurazione campagne: solo con consenso, possiamo usare strumenti di remarketing e attribuzione per comprendere quali contenuti portano a richieste di contatto. Base giuridica: consenso (art. 6(1)(a)).
  • Sicurezza e prevenzione abusi: protezione del sito da traffico malevolo, frodi e accessi non autorizzati. Base giuridica: legittimo interesse (art. 6(1)(f)).
  • Obblighi legali: conservazione di alcune informazioni quando richiesto da norme applicabili. Base giuridica: obbligo legale (art. 6(1)(c)).

Non effettuiamo decisioni automatizzate né attività di profilazione che producano effetti giuridici o impatti significativi simili ai sensi dell’art. 22 GDPR.

4. Cookie e tecnologie di tracciamento

Usiamo cookie e tecnologie simili per far funzionare il sito, ricordare le preferenze e, se autorizzato, misurare e migliorare le prestazioni. Le categorie sono coerenti con la Cookie Policy:

Cookie essenziali (sempre attivi)

Necessari al funzionamento del sito e alla memorizzazione delle scelte sul consenso. Esempi: _site_session (continuità di sessione) e cookie_consent (scelta sul consenso). Durata: da sessione fino a 12 mesi.

Cookie analitici (solo con consenso)

Utilizzati per comprendere, in modo aggregato, come gli utenti navigano le pagine (ad esempio quali sezioni sono più lette e dove si interrompe la lettura). Esempio tipico: Google Analytics 4 con anonimizzazione dell’IP. Cookie: _ga e _ga_XXXXXXXXXX. Conservazione dei dati: 14 mesi.

Cookie marketing (solo con consenso)

Utilizzati per misurare campagne pubblicitarie e mostrare contenuti più pertinenti, anche tramite funzioni di remarketing e attribuzione. Esempi: _gcl_au (Google Ads), _fbp e _fbc (Meta). Durata tipica: 90 giorni.

Oltre ai cookie, alcuni strumenti possono usare tag pixel o misurazioni lato server. In ogni caso, l’attivazione di analitici e marketing avviene solo dopo un consenso esplicito tramite il banner o il pannello delle preferenze.

5. Consenso e gestione delle preferenze

Gli utenti nello Spazio Economico Europeo e nel Regno Unito ricevono un avviso di consenso conforme a GDPR/UK GDPR. I cookie analitici e marketing si attivano solo dopo un consenso libero, specifico, informato e inequivocabile (art. 6(1)(a)). Il consenso è registrato nel cookie cookie_consent con durata di 12 mesi.

Puoi modificare o revocare la scelta in qualsiasi momento tramite “Gestisci preferenze cookie” nel footer (che riapre il banner/pannello). La revoca non incide sulla liceità del trattamento effettuato prima della revoca.

6. Condivisione dei dati con fornitori e partner

Per erogare il sito e misurare le prestazioni, possiamo condividere alcuni dati con fornitori che agiscono come responsabili del trattamento o, in alcuni casi, come titolari autonomi per specifiche attività. In particolare, possono essere coinvolti:

Non vendiamo dati personali. Non consentiamo ai fornitori di utilizzare i dati del sito per finalità commerciali indipendenti rispetto ai servizi che ci forniscono.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. Quando avvengono trasferimenti internazionali, utilizziamo meccanismi di garanzia riconosciuti, come l’EU-US Data Privacy Framework (ove applicabile) e, in alternativa, le Clausole Contrattuali Standard (SCC) dell’Unione Europea (Decisione 2021/914) o strumenti equivalenti per il Regno Unito e la Svizzera.

8. Conservazione dei dati

Conserviamo i dati per il tempo necessario a raggiungere le finalità descritte e per rispettare eventuali obblighi di legge. In modo indicativo:

  • Richieste di contatto: fino a 2 anni dall’ultima interazione relativa alla stessa richiesta.
  • Dati analitici: 14 mesi (impostazione tipica di GA4), quando attivi.
  • Cookie marketing: secondo la durata del singolo cookie (es. 90 giorni), quando attivi.
  • Log tecnici e sicurezza: fino a 90 giorni, salvo necessità di indagine su abusi o incidenti.
  • Registro del consenso: fino a 3 anni per esigenze di audit e dimostrabilità.

9. I tuoi diritti (GDPR e UK GDPR)

Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, puoi esercitare i diritti previsti dal GDPR/UK GDPR: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7(3)).

Per esercitare i diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni; per richieste complesse il termine può essere esteso fino a 60 giorni, come previsto dalla normativa.

Hai anche il diritto di proporre reclamo a un’autorità di controllo. In Italia, l’autorità competente è il Garante per la protezione dei dati personali. Informazioni generali sulle autorità europee sono disponibili su: https://edpb.europa.eu.

10. Minori

Il sito non è destinato a persone di età inferiore a 16 anni. Non raccogliamo intenzionalmente dati personali di minori. Se riteni che un minore ci abbia inviato dati senza il consenso verificabile di un genitore o tutore, contattaci e provvederemo alla cancellazione.

11. Segnale “Do Not Track”

Il sito non risponde ai segnali “Do Not Track” del browser. Alcuni fornitori terzi possono avere politiche proprie relative a questo segnale.

12. Richieste di cancellazione dei dati

Per richiedere la cancellazione dei dati, invia un’email a [email protected] con oggetto “Richiesta cancellazione dati”. Potremmo chiederti informazioni minime per verificare l’identità e individuare correttamente i dati da eliminare. Completiamo la richiesta entro 30 giorni, salvo eccezioni legali che impongano una conservazione più lunga.

13. Trasferimenti d’azienda

In caso di fusione, acquisizione, cessione di ramo d’azienda, finanziamento o procedure concorsuali, i dati personali potrebbero essere trasferiti a un soggetto subentrante. Se il trasferimento comportasse cambiamenti materiali nel modo in cui i dati vengono utilizzati, pubblicheremo un avviso sul sito.

14. Informativa per residenti in California (CCPA/CPRA)

Se visiti il sito dalla California, potresti avere diritti aggiuntivi ai sensi del CCPA/CPRA. Negli ultimi 12 mesi, le categorie di dati che possono essere raccolte includono: identificatori (nome, email, indirizzo IP, identificatori dispositivo), attività internet o di rete (pagine visitate e interazioni) e inferenze (preferenze e interessi dedotti dall’uso del sito quando sono attivi strumenti di marketing).

Non vendiamo informazioni personali come definito dal CCPA. Possiamo condividere dati per pubblicità comportamentale cross-context solo se attivi cookie marketing con consenso. Puoi effettuare l’opt-out tramite il pannello delle preferenze cookie nel footer.

Diritti: conoscere, cancellare, correggere, opt-out da vendita/condivisione, non discriminazione. Per inviare una richiesta: scrivi a [email protected] con oggetto “Richiesta privacy California”. È richiesta una verifica ragionevole dell’identità. Gli agenti autorizzati devono fornire prova scritta dell’autorizzazione.

15. Informativa per residenti in Virginia (VCDPA)

Se risiedi in Virginia, puoi avere diritti aggiuntivi: accesso, correzione, cancellazione, portabilità e opt-out dalla pubblicità mirata. Non vendiamo dati personali e non svolgiamo profilazione che produca effetti giuridici o impatti significativi simili.

Per inviare una richiesta: scrivi a [email protected] con oggetto “Richiesta privacy Virginia”. In caso di rifiuto, puoi presentare ricorso scrivendo con oggetto “Ricorso su richiesta privacy”; rispondiamo entro 60 giorni. Se il ricorso non si risolve, puoi contattare l’Attorney General della Virginia.

16. Informativa per residenti in Nevada

I residenti in Nevada possono inviare una richiesta verificata di opt-out scrivendo a [email protected] con oggetto “Nevada Do Not Sell Request”. Al momento non vendiamo informazioni personali ai sensi del Nevada Revised Statutes Chapter 603A.

17. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa per riflettere cambiamenti normativi, tecnici o organizzativi. In caso di modifiche materiali, pubblicheremo un avviso sul sito con un preavviso di almeno 14 giorni prima dell’entrata in vigore, quando applicabile.

18. Contatti

Per domande su questa Informativa sulla Privacy o per esercitare i tuoi diritti: