Cookie Policy
La presente informativa descrive le modalità di utilizzo dei cookie e degli strumenti di tracciamento da parte del presente sito, in conformità al Regolamento (UE) 2016/679 (GDPR), al D.lgs. 196/2003 e ss.mm.ii. (Codice Privacy) e alle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento (provvedimento del 10 giugno 2021).
1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite cookie e strumenti analoghi è l'Associazione Hermes Turismo e Servizi, con sede legale in Via G. Barrio 10, 87100 Cosenza (CS).
- Sede legale: Via G. Barrio 10, 87100 Cosenza (CS)
- Numero verde: 800 820 795
- PEC: [email protected]
- Partita IVA: 03903660789
- Codice Fiscale: 98138450782
Legale rappresentante: Roberta Barbara Meligeni.
Le comunicazioni relative al trattamento dei dati personali possono essere inoltrate tramite il modulo per le richieste sui dati personali, via PEC all'indirizzo sopra indicato, per posta ordinaria alla sede legale o telefonicamente al numero verde.
In ragione della natura e della portata dei trattamenti svolti, non ricorrono i presupposti di obbligatorietà per la designazione di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR.
2. Che cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Strumenti analoghi, quali gli identificatori memorizzati nella memoria locale del browser, possono perseguire le medesime finalità e sono soggetti alla medesima disciplina.
In base alla finalità, i cookie si distinguono in cookie tecnici, utilizzati al solo fine di effettuare la trasmissione di una comunicazione o nella misura strettamente necessaria a erogare un servizio esplicitamente richiesto dall'utente, e cookie di profilazione o di terze parti, volti a creare profili relativi all'utente o comunque riconducibili a soggetti diversi dal Titolare. I primi non richiedono il consenso; i secondi sì.
3. Strumenti utilizzati da questo sito
Il presente sito è un sito statico a carattere prevalentemente informativo. Non utilizza cookie di profilazione propri, non effettua attività pubblicitaria e non impiega pixel di tracciamento di social network. Per la sola misurazione aggregata degli accessi il sito si avvale di uno strumento di analisi statistica che non installa cookie e non utilizza identificatori persistenti (par. 3.3). I dati personali eventualmente conferiti tramite il modulo di contatto sono trattati secondo quanto descritto nella Privacy Policy.
Gli strumenti impiegati si raggruppano come segue.
3.1 Cookie necessari (tecnici) — non richiedono consenso
Sono indispensabili per il corretto funzionamento del sito e per l'erogazione dei servizi esplicitamente richiesti dall'utente. La loro installazione non è subordinata al consenso, ai sensi dell'art. 122 del Codice Privacy. Rientrano in questa categoria il cookie tecnico di prima parte che memorizza la scelta espressa dall'utente in merito ai cookie, nonché i cookie tecnici di sicurezza associati al sistema antiabuso del modulo di contatto (Cloudflare Turnstile), attivati esclusivamente sulla pagina del modulo in quanto misura di sicurezza necessaria all'erogazione del servizio richiesto dall'utente.
3.2 Cookie di terze parti — richiedono consenso
Vengono installati solo previo consenso dell'utente, espresso tramite l'apposito banner. In assenza di consenso non vengono installati e il relativo servizio non viene caricato. Rientra in questa categoria il widget di terza parte Trustpilot, che consente la visualizzazione delle recensioni pubblicate sulla piattaforma omonima e che, una volta caricato, installa cookie di terza parte sul dominio trustpilot.com.
Anche in assenza di consenso, e quindi senza il caricamento del widget, resta disponibile sul sito un semplice collegamento ipertestuale verso la pagina pubblica di Trustpilot: tale collegamento, di per sé, non installa alcun cookie sul terminale dell'utente.
3.3 Strumenti di misurazione senza cookie — non richiedono consenso
Per conoscere, in forma esclusivamente aggregata, il numero di visite, le pagine più consultate, la provenienza geografica a livello di Paese, regione e città, il tipo di dispositivo e il sito di provenienza (referrer), il sito si avvale di uno strumento di analisi statistica self-hosted, ospitato direttamente sull'infrastruttura del Titolare all'interno dell'Unione Europea. I dati raccolti non vengono trasmessi a fornitori terzi né trasferiti al di fuori dello Spazio Economico Europeo.
Lo strumento non installa alcun cookie sul terminale dell'utente, non utilizza identificatori persistenti, non ricorre a tecniche di fingerprinting e non consente né di ricostruire il percorso di navigazione di un singolo utente né di identificarlo. I dati sono trattati e conservati dal Titolare in forma aggregata. Non viene effettuata alcuna attività di profilazione, né alcuna cessione dei dati a terzi per finalità pubblicitarie.
Poiché lo strumento non archivia informazioni sul terminale dell'utente né vi accede, esso non rientra nell'ambito di applicazione dell'art. 122 del Codice Privacy e il suo impiego non è subordinato al consenso. Per la base giuridica si rinvia al par. 5.
4. Elenco dettagliato dei cookie
4.1 Cookie necessari (tecnici)
| Nome | Fornitore / Dominio | Finalità | Durata | Tipo |
|---|---|---|---|---|
hermes_consent | Prima parte (questo sito) | Memorizza la scelta dell'utente in merito ai cookie | 6 mesi | Tecnico |
hermes_bollino_checkup | Prima parte (questo sito) | Ricorda che l'utente ha chiuso l'avviso relativo al check-up aziendale gratuito, per non riproporglielo | 12 mesi | Tecnico |
__cf_bm | Cloudflare (Turnstile) | Distingue il traffico umano da quello automatizzato a protezione del modulo di contatto | 30 minuti | Tecnico / sicurezza |
cf_clearance | Cloudflare (Turnstile) | Conserva l'esito della verifica antiabuso superata dall'utente | 30 minuti, installato solo a seguito di verifica | Tecnico / sicurezza |
4.2 Cookie di terze parti (soggetti a consenso)
| Nome | Fornitore / Dominio | Finalità | Durata | Tipo |
|---|---|---|---|---|
OptanonConsent | Trustpilot (.trustpilot.com) | Gestione interna del consenso del widget Trustpilot | 12 mesi | Terza parte |
OptanonAlertBoxClosed | Trustpilot (.trustpilot.com) | Registra l'interazione con l'informativa del widget Trustpilot | 12 mesi | Terza parte |
I cookie di cui al par. 4.2 sono installati e gestiti direttamente da Trustpilot in qualità di autonomo titolare per le finalità connesse al proprio servizio. Per informazioni complete si rinvia all'informativa privacy e cookie di Trustpilot.
Lo strumento di misurazione aggregata di cui al par. 3.3 non installa alcun cookie e pertanto non compare nelle tabelle che precedono.
5. Base giuridica del trattamento
Per i cookie tecnici (par. 3.1), la base giuridica è il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito, nonché l'erogazione dei servizi richiesti dall'utente; il loro impiego è espressamente esentato dall'obbligo di consenso dall'art. 122 del Codice Privacy. Per i cookie di terza parte (par. 3.2), la base giuridica è il consenso dell'interessato ai sensi degli artt. 6, par. 1, lett. a), e 7 GDPR, prestato in modo libero, specifico, informato e inequivocabile tramite l'apposito banner.
Quanto allo strumento di misurazione senza cookie (par. 3.3), ove il trattamento dei dati tecnici da esso richiesti — quali l'indirizzo IP, trattato in modo transitorio e non conservato in forma identificativa — sia riconducibile a dati personali, la base giuridica è il legittimo interesse del Titolare a conoscere l'andamento degli accessi al proprio sito e a migliorarne i contenuti e le prestazioni (art. 6, par. 1, lett. f, GDPR). Tale interesse è perseguito con modalità che escludono l'identificazione degli utenti e la loro profilazione.
6. Gestione e revoca del consenso
Alla prima visita del sito viene presentato un banner che consente all'utente di accettare o rifiutare i cookie di terza parte, con pulsanti di pari evidenza. La chiusura del banner tramite l'apposito comando equivale al rifiuto. Lo scorrimento della pagina non costituisce manifestazione del consenso. In assenza di una scelta, nessun cookie di terza parte viene installato.
L'utente può modificare o revocare in qualsiasi momento le proprie scelte tramite il collegamento permanente "Gestisci cookie", presente nel piè di pagina del sito, che ripropone il banner di selezione. La scelta espressa viene conservata per 6 mesi, decorsi i quali il banner viene nuovamente presentato.
Il banner non riguarda gli strumenti di cui ai par. 3.1 e 3.3, che non sono soggetti a consenso. Con riferimento allo strumento di misurazione senza cookie, l'utente può in ogni caso esercitare il diritto di opposizione previsto dall'art. 21 GDPR con le modalità indicate al par. 8.
È inoltre possibile gestire o eliminare i cookie già installati attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune sezioni del sito.
7. Trasferimento dei dati verso Paesi terzi
I servizi di terza parte richiamati possono comportare il trattamento di dati al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti, ove sussistenti, avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di garanzie adeguate.
Lo strumento di misurazione aggregata degli accessi di cui al par. 3.3 è self-hosted, ospitato sull'infrastruttura del Titolare all'interno dell'Unione Europea, e non comporta alcun trasferimento di dati verso Paesi terzi.
Il servizio di sicurezza antiabuso del modulo di contatto (Cloudflare Turnstile) è erogato da Cloudflare, Inc. (Stati Uniti): per i trasferimenti di dati personali dall'UE verso gli Stati Uniti, Cloudflare si avvale della propria certificazione ai sensi del EU-U.S. Data Privacy Framework e, in via integrativa o sostitutiva, delle Clausole Contrattuali Tipo approvate dalla Commissione europea, incorporate nel proprio Data Processing Addendum.
Il widget delle recensioni è gestito da Trustpilot A/S, con sede in Copenaghen (Danimarca), soggetto stabilito nell'Unione europea. Trustpilot trasferisce dati personali di utenti europei al di fuori del SEE esclusivamente ove sia stato predisposto un meccanismo di validazione approvato dalla Commissione europea, ricorrendo in particolare alle Clausole Contrattuali Tipo (decisione di esecuzione UE 2021/914) nei rapporti con i propri sub-responsabili.
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati, nonché revoca del consenso prestato. Ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste possono essere inoltrate tramite il modulo per le richieste sui dati personali, via PEC a [email protected], per posta ordinaria alla sede legale del Titolare o telefonicamente al numero verde 800 820 795. Per le modalità complete di trattamento dei dati personali si rinvia alla Privacy Policy.
9. Aggiornamenti della presente informativa
Il Titolare si riserva di modificare o aggiornare la presente Cookie Policy, anche in conseguenza di mutamenti normativi o dei servizi impiegati. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: 19 agosto 2026