Cookie Policy — Cool Dreams Luxury Rooms – Ortigia

Versione 1.5 — aggiornata il 13 ottobre 2026.

Questa informativa spiega quali cookie e strumenti analoghi possono essere utilizzati sul sito https://www.cooldreams.it, per quali finalità e come modificare la tua scelta. Integra la Privacy Policy di T.R.E. srl, disponibile dal footer.

1. Che cosa sono i cookie e gli strumenti analoghi

I cookie sono informazioni che il browser può memorizzare e inviare durante la navigazione. Anche il localStorage, alcuni script e tecnologie di misurazione possono comportare l’accesso a informazioni presenti nel dispositivo o il trattamento di dati personali.

La disciplina dipende dal funzionamento effettivo dello strumento, non dal suo nome: ai sensi dell’art. 122 del Codice Privacy, l’accesso o la memorizzazione di informazioni sul dispositivo richiede di regola il consenso, salvo le eccezioni previste per trasmissione delle comunicazioni e servizi strettamente richiesti. Quando vengono trattati dati personali si applica anche il GDPR.

2. Quali strumenti utilizziamo

Non utilizziamo il sito per cookie pubblicitari, remarketing o profilazione commerciale. I cookie analitici GA4 non vanno confusi con il localStorage strettamente tecnico del sito: appartengono alla prima parte dal punto di vista del dominio, ma richiedono il consenso per la finalità descritta.

3. Statistiche Google Analytics 4

Google Analytics 4 viene attivato soltanto se scegli «Accetta» per le statistiche. Il servizio raccoglie eventi relativi all’utilizzo del sito e può utilizzare i cookie _ga e _ga_*. La base giuridica per i dati personali è il consenso (art. 6, par. 1, lett. a, GDPR); per gli strumenti soggetti alla disciplina ePrivacy si applica anche l’art. 122 del Codice Privacy.

Il nostro sito non utilizza Google Analytics per pubblicità comportamentale o remarketing e, secondo la configurazione dichiarata, mantiene disattivati i segnali pubblicitari di Google Consent Mode.

I dati di eventi e utenti in GA4 possono avere una conservazione diversa dalla durata dei cookie: per le proprietà standard l’impostazione dei dati soggetti alla retention è generalmente di 2 o 14 mesi; i rapporti aggregati possono seguire criteri ulteriori. La durata effettiva dei cookie dipende dalla configurazione tecnica e dalle regole del browser.

4. Statistiche dei documenti con Cloudflare Analytics Engine

Con la stessa scelta facoltativa sulle statistiche misuriamo il numero di anteprime e download dei documenti editoriali tramite un endpoint del sito, POST /api/track, che registra eventi in Cloudflare Analytics Engine.

L’evento contiene tipo di operazione, identificativo e variante del documento, lingua della pagina, paese e regione desunti dalla richiesta, classe di dispositivo, host del referrer, percorso senza parametri di query, lingua accettata e versione dello schema. Il dataset degli eventi non contiene l’IP grezzo, un cookie identificativo o un identificatore individuale persistente. Tuttavia la richiesta HTTP richiede il trattamento tecnico dell’IP nella trasmissione e può generare dati nei sistemi di sicurezza e nei log di piattaforma.

Il dato viene conservato nel dataset per 3 mesi. Cloudflare Analytics Engine impiega una rete globale e non garantisce, per questo dataset, una residenza esclusivamente UE. La finalità è esclusivamente statistica; non vengono creati profili individuali per la pubblicità. Pur non utilizzando cookie di identificazione, abbiamo scelto di attivare questi eventi soltanto previo consenso, vista la natura del trattamento e le caratteristiche delle informazioni trasmesse dal browser.

5. Strumenti necessari alla sicurezza: reCAPTCHA

I moduli per la visita alla galleria e la richiesta della monografia possono utilizzare Google reCAPTCHA v3 per identificare invii automatizzati e proteggere il servizio. In tale occasione il browser può inviare a Google token, segnali tecnici e l’indirizzo IP; possono essere utilizzati strumenti come il cookie _grecaptcha.

Riteniamo che gli strumenti effettivamente strettamente necessari alla sicurezza del servizio richiesto possano ricadere nell’esenzione dell’art. 122 del Codice Privacy. Questa qualificazione non equivale a un’esenzione generale per ogni tecnologia Google: è necessario che l’implementazione limiti la raccolta alla funzione anti-bot e non attivi finalità autonome non necessarie. La base giuridica per i dati personali trattati a fini di sicurezza è il legittimo interesse (art. 6, par. 1, lett. f, GDPR), previa verifica di proporzionalità.

Per i dati dei clienti reCAPTCHA, Google indica di operare come responsabile del trattamento in base alle proprie condizioni applicabili dal 2 aprile 2026.

6. Contenuto esterno: Google Maps

Nella pagina contatti Google Maps non viene caricato automaticamente. Il pulsante «Carica la mappa» consente di avviare volontariamente il contenuto esterno. Da quel momento il browser può comunicare con Google e quest’ultimo può trattare IP, dati tecnici e cookie secondo le condizioni del servizio.

Il clic per visualizzare la mappa non autorizza di per sé trattamenti ulteriori o non necessari. Qualora il servizio memorizzi o acceda a informazioni nel dispositivo per finalità soggette a consenso, devono essere rispettati i requisiti dell’art. 122 del Codice Privacy. Per consultare la posizione senza incorporare contenuti di terzi è possibile utilizzare le informazioni testuali di indirizzo presenti sul sito.

7. Banner, rifiuto e personalizzazione della scelta

Alla prima visita, in assenza di una scelta valida già conservata, il banner descrive le statistiche e rende disponibili «Accetta» e «Rifiuta» con visibilità equivalente. Le preferenze sono inizialmente impostate sul rifiuto. La scelta positiva riguarda entrambe le tecnologie statistiche descritte nei §§3–4: GA4 e conteggi dei documenti con Cloudflare Analytics Engine.

• «Accetta» autorizza gli strumenti statistici per le finalità descritte.
• «Rifiuta» mantiene disattivati gli strumenti statistici, senza impedire la navigazione.
• Se non effettui alcuna scelta, gli strumenti statistici restano disattivati; la semplice navigazione, lo scroll e l’inattività non costituiscono consenso.
• Il sito ricorda la scelta per 6 mesi, salvo interventi dell’utente, impossibilità tecnica di riconoscerla o modifiche significative delle finalità o delle condizioni del trattamento.

La configurazione descritta attualmente non prevede un pulsante di chiusura separato: «Rifiuta» consente di proseguire senza attivare strumenti statistici e deve essere immediato e semplice quanto «Accetta». Se verrà introdotto un pulsante di chiusura, dovrà mantenere le impostazioni di diniego.

8. Come modificare o revocare il consenso

Puoi cambiare idea in qualsiasi momento, usando la funzione per le preferenze presente nella Cookie Policy o il collegamento di gestione delle scelte raggiungibile dal sito. La revoca deve avere effetto per entrambi i sistemi di misurazione: blocca l’invio di nuovi eventi a Google Analytics 4 e a Cloudflare Analytics Engine e comporta la rimozione, ove tecnicamente possibile dal nostro dominio, dei cookie analitici GA4.

Se alcuni dati erano già stati trasmessi legittimamente prima della revoca, questa non ne annulla retroattivamente il trattamento. Per l’esercizio dei diritti GDPR puoi contattare welcome@cooldreams.it; trovi informazioni complete nella Privacy Policy.

9. Fornitori e trasferimenti internazionali

Le tecnologie descritte possono coinvolgere Google e Cloudflare e, secondo i singoli servizi, trattamenti al di fuori dello Spazio economico europeo. Quando applicabile, i trasferimenti devono basarsi su una decisione di adeguatezza, compresa la decisione UE 2023/1795 per destinatari statunitensi validamente certificati nell’ambito dell’EU–US Data Privacy Framework, oppure sulle Clausole Contrattuali Standard (decisione UE 2021/914) e sulle eventuali garanzie supplementari necessarie.

Per maggiori informazioni:

• Informativa privacy di Google
• Informativa privacy di Cloudflare
• Privacy Policy di Cool Dreams, raggiungibile dal footer del sito.

10. Aggiornamenti

Questa Cookie Policy può essere aggiornata in caso di variazioni tecniche, organizzative o normative. Se viene introdotto un trattamento che richiede un nuovo consenso, tale consenso sarà richiesto prima di attivarlo.