Informativa sulla privacy - Planetario viaggi

1. Premessa

La presente informativa descrive come vengono trattati i dati personali di chi visita il sito www.planetarioviaggi.it (anche raggiungibile da planetarioviaggi.it), in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa slovena ed europea applicabile. Il testo si basa su quanto risulta dal codice sorgente e dalle intestazioni HTTP delle pagine pubbliche al 14 novembre 2026. Se in seguito verranno aggiunti strumenti di analisi, pubblicità o moduli, questa pagina andrà aggiornata.

2. Titolare del trattamento

Titolare del trattamento è:

TOMYCO podjetje za računalniški inženiring d.o.o. (TOMYCO d.o.o.)
Sede legale: Zgornje Gameljne 48F, 1211 Ljubljana – Šmartno, Slovenia
Numero di iscrizione al registro (matična številka): 5419310000
Partita IVA: SI53679296
Registro delle imprese: Okrožno sodišče v Ljubljani (Tribunale distrettuale di Lubiana)
Capitale sociale: 20.865,00 EUR
Rappresentante legale: Tomo Štefe, direttore
E-mail: [email protected]

Per qualsiasi richiesta relativa alla privacy potete scrivere a [email protected].

3. Quali dati trattiamo

A seconda di come usate il sito, possiamo trattare:

Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo, referrer. Questi dati transitano dai registri del server di hosting e dalla rete di distribuzione Cloudflare, necessari per erogare e proteggere il sito.
Cookie e identificatori simili: descritti in dettaglio nell’informativa sui cookie.
Dati inviati volontariamente via e-mail: indirizzo di posta, nome e contenuto del messaggio, se ci scrivete a [email protected] o in merito a un articolo PR.
Query di ricerca interna: se usate il campo di ricerca del sito, la parola cercata viene inviata al server per mostrare i risultati.

Non è prevista la creazione di un account utente per leggere i contenuti. Nei controlli effettuati sulle pagine pubbliche (homepage, un articolo di esempio, la pagina del listino PR e l’archivio di una categoria) non risulta attivo un modulo di commento. Non risultano, nello stesso controllo, strumenti di statistica di terze parti (ad esempio Google Analytics o Meta Pixel) né annunci pubblicitari (AdSense o reti simili).

4. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità, con le basi giuridiche dell’art. 6 GDPR indicate tra parentesi:

far funzionare il sito, mostrare gli articoli e garantire la sicurezza tecnica, anche tramite firewall e rete CDN (legittimo interesse, art. 6, par. 1, lett. f);
rispondere ai messaggi e gestire le richieste sugli articoli PR (misure precontrattuali o contratto, lett. b, e legittimo interesse a gestire la corrispondenza, lett. f);
adempiere obblighi di legge, ad esempio in materia fiscale se viene concluso un accordo per un articolo PR (obbligo legale, lett. c).

Non prendiamo decisioni automatizzate che producano effetti giuridici sulla persona, né facciamo profilazione pubblicitaria sulla base di quanto risulta dalle pagine pubbliche.

5. Cookie

Il sito utilizza alcuni cookie tecnici di prima parte e può far transitarvi, in certe condizioni, cookie di servizi terzi (in particolare quando si carica un video YouTube). Il dettaglio, con durata e finalità, è nella informativa sui cookie.

6. Destinatari e servizi di terzi

Oltre al titolare e a eventuali incaricati tecnici (hosting, manutenzione), i dati possono essere visibili ai seguenti servizi, nella misura in cui risultano caricati o richiamati dal sito:

Cloudflare, Inc. (Stati Uniti / SEE): rete CDN, protezione e certificato HTTPS. Il traffico del sito transita da Cloudflare. Nelle visite di controllo non è stato osservato il cookie __cf_bm, che tuttavia Cloudflare può impostare in base al livello di sicurezza.
Hosting e sicurezza sul server di origine: il sito è servito anche tramite LiteSpeed. È presente il cookie tecnico PH_HPXY_CHECK, tipico di un controllo di sicurezza lato server (ambiente Imunify / proxy di hosting). Serve a far funzionare e proteggere la connessione, non a profilare i visitatori.
Google Fonts (Google Ireland / Google LLC): su tutte le pagine esaminate il sito carica il carattere Roboto da fonts.googleapis.com e fonts.gstatic.com. Il browser del visitatore può così trasmettere a Google l’indirizzo IP e dati tecnici della richiesta. Google Fonts, di regola, non imposta cookie di profilazione.
YouTube (Google): molti articoli includono video incorporati (nella sitemap video risultano decine di contenuti, con lettore youtube.com/embed/...). I riquadri sono caricati in modalità differita (lazy-load). Quando il video viene caricato, YouTube può impostare cookie e trattare dati di utilizzo secondo la propria informativa, anche con trasferimento verso gli Stati Uniti.
Booking.com Official Searchbox: il plugin ufficiale carica fogli di stile e script su tutte le pagine esaminate e contiene un identificativo affiliato. Il modulo di ricerca, però, non è inserito nell’HTML della homepage, dell’articolo di esempio né della pagina PR. Finché il riquadro non è mostrato, non risulta un invio di dati di prenotazione a Booking.com. Se in futuro il modulo venisse attivato, o se il visitatore seguisse un collegamento verso booking.com, i dati della ricerca o della navigazione sarebbero trattati da Booking.com.
Gravatar (Automattic): negli articoli, i dati strutturati (schema) possono includere l’URL di un’immagine profilo dell’autore su secure.gravatar.com. Il browser o i motori di ricerca che richiedono quell’immagine possono trasmettere un indirizzo IP ad Automattic.
WordPress e plugin di prima parte sul dominio del sito: tema Astra e Astra Pro, PostX (Ultimate Post), Smush (immagini in lazy-load), Easy Table of Contents, HTML5 Audio Player (script presente; nei controlli non è stato trovato un lettore audio visibile), Recent Posts Widget Extended, Rank Math (SEO e sitemap). PostX imposta su alcuni articoli il cookie di prima parte ultp_view_* (conteggio visualizzazioni, durata 24 ore).
Area di accesso (la pagina di accesso riservata agli amministratori): oltre ai cookie tecnici di WordPress, è attivo il plugin Limit Login Attempts Reloaded, che imposta il cookie llar_login_flow. Questa area è destinata alla gestione del sito, non ai lettori.

Nelle pagine pubbliche controllate non risultano script di Wordfence né cookie Wordfence per un visitatore non autenticato. Un plugin di sicurezza può comunque registrare tentativi sospetti lato server e, dopo un accesso all’area riservata, impostare cookie di sessione propri. I collegamenti in uscita verso altri siti (ad esempio Wikipedia o kam.si) non sono strumenti di tracciamento di questo sito: valgono le informative di quelle destinazioni.

7. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei servizi sopra elencati (in particolare Cloudflare, Google Fonts, YouTube e Gravatar) possono trasferire dati, compreso l’indirizzo IP, verso paesi extra SEE, soprattutto gli Stati Uniti. Dove previsto, il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard e di misure supplementari adottate da tali fornitori. Potete chiedere maggiori informazioni scrivendo a [email protected].

8. Conservazione

I registri di server e CDN vengono conservati per il tempo tecnico necessario alla sicurezza e alla diagnosi, di regola non oltre alcune settimane, salvo esigenze di accertamento di abusi.
I cookie seguono le durate indicate nell’informativa sui cookie (di sessione, 24 ore, o secondo il terzo).
I messaggi e-mail e i dati legati a un eventuale accordo per articoli PR sono conservati per il tempo necessario a gestire la richiesta e, se sorge un rapporto contrattuale, per gli obblighi di legge (in Slovenia, in particolare gli obblighi fiscali e contabili).

9. Diritti dell’interessato

Nei limiti del GDPR, potete chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporvi al trattamento basato sul legittimo interesse. Per esercitare i diritti, scrivete a [email protected] indicando un recapito e, se possibile, il contesto della richiesta (ad esempio una e-mail inviata in precedenza). Abbiamo il diritto di verificare la vostra identità prima di rispondere.

Avete anche il diritto di proporre reclamo all’autorità di controllo. Per il titolare, stabilito in Slovenia, l’autorità competente è l’Informacijski pooblaščenec (https://www.ip-rs.si/). Se abitate in un altro Stato membro dell’Unione, potete rivolgervi anche all’autorità del vostro paese; in Italia è il Garante per la protezione dei dati personali (https://www.garanteprivacy.it/).

10. Minori

I contenuti del sito sono destinati a un pubblico generale e non sono rivolti in modo specifico ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori tramite moduli del sito.

11. Modifiche

Questa informativa può essere aggiornata se cambiano i servizi usati dal sito o la normativa. La data di riferimento del presente testo è il 14 novembre 2026. Vi invitiamo a consultarla periodicamente.