Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Sito web: www.moliseopentur.it
Ultimo aggiornamento: 10 settembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il portale istituzionale MoliseOPENtur – Turismo sociale e accessibile, accessibile all’indirizzo www.moliseopentur.it.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101 (“Codice Privacy”), nonché della normativa nazionale ed europea applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso il portale MoliseOPENtur è:

ASSeL – Assistenza e Lavoro Società Cooperativa Sociale per Azioni – ETS
C.F./P.IVA: 02768890648
Sede legale: Via Generale Clark n. 47 – Torre A, piano 17 – 84131 Salerno (SA)
E-mail: info@cooperativaassel.org
PEC: amministrazione@pec.cooperativaassel.org

di seguito anche il “Titolare”.

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali effettuato attraverso il portale, nel rispetto della normativa vigente.

2. Responsabile della Protezione dei Dati – DPO

Qualora il Titolare abbia designato un Responsabile della Protezione dei Dati personali ai sensi degli artt. 37 e seguenti del GDPR, i relativi dati di contatto saranno pubblicati nella presente sezione.

 

3. Tipologie di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Tra tali dati possono rientrare:

  • indirizzo IP;

  • data e ora della richiesta;

  • indirizzo URI/URL della risorsa richiesta;

  • metodo utilizzato per sottoporre la richiesta al server;

  • codice numerico indicante lo stato della risposta;

  • informazioni relative al browser e al sistema operativo;

  • identificativi tecnici del dispositivo e della sessione;

  • informazioni tecniche relative alla navigazione.

Tali dati sono utilizzati per consentire la navigazione, garantire il corretto funzionamento del portale, individuare anomalie tecniche, assicurare la sicurezza dei sistemi e prevenire attività fraudolente o illecite.

Dati forniti volontariamente dall’utente

L’invio volontario di messaggi mediante moduli di contatto, posta elettronica o altri strumenti disponibili sul portale comporta il trattamento dei dati necessari a gestire la richiesta.

Possono essere trattati, a titolo esemplificativo:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • organizzazione o ente di appartenenza;

  • contenuto della richiesta;

  • ulteriori informazioni volontariamente comunicate dall’utente.

L’utente è invitato a non trasmettere dati personali non necessari rispetto alla richiesta formulata.

In particolare, salvo che ciò sia espressamente richiesto da una specifica funzionalità, l’utente non deve inserire dati appartenenti alle categorie particolari previste dall’art. 9 GDPR, quali dati relativi alla salute, alla disabilità individuale, all’origine razziale o etnica, alle convinzioni religiose o ad altre informazioni di natura particolarmente riservata.

Dati degli operatori e dei partner accreditati

Qualora venga attivata l’area riservata del portale, potranno essere trattati dati relativi agli operatori turistici, agli enti, ai Comuni e agli altri partner autorizzati all’accesso alla piattaforma.

Potranno essere trattati:

  • nome e cognome;

  • organizzazione di appartenenza;

  • qualifica o ruolo;

  • recapiti professionali;

  • credenziali e identificativi dell’account;

  • contenuti inseriti o modificati;

  • informazioni relative alle operazioni effettuate;

  • dati tecnici e log di accesso.

Dati relativi a operatori economici, strutture e servizi turistici

Le schede pubblicate sul portale possono contenere informazioni riferibili a persone fisiche che esercitano attività professionali, commerciali, ricettive o turistiche.

Tali informazioni sono trattate nella misura necessaria alla realizzazione delle finalità informative, promozionali e organizzative previste dal progetto MoliseOPENtur.

4. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Navigazione e funzionamento del portale

I dati sono trattati per consentire all’utente di accedere al sito e utilizzare le relative funzionalità.

Base giuridica: art. 6, par. 1, lett. b) GDPR, ove il trattamento sia necessario a fornire un servizio richiesto dall’utente, e art. 6, par. 1, lett. f) GDPR per il legittimo interesse del Titolare a garantire il corretto funzionamento della propria infrastruttura digitale.

Sicurezza informatica

I dati tecnici possono essere trattati per garantire la sicurezza del portale, prevenire accessi abusivi, individuare anomalie, proteggere i sistemi informatici e accertare eventuali responsabilità.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse del Titolare alla sicurezza dei sistemi e delle informazioni, nonché art. 6, par. 1, lett. c) GDPR quando il trattamento sia necessario per adempiere a specifici obblighi normativi.

Gestione delle richieste degli utenti

I dati forniti mediante moduli, e-mail o altri strumenti di contatto sono utilizzati per rispondere alle richieste e fornire le informazioni richieste.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure adottate su richiesta dell’interessato prima dell’eventuale instaurazione di un rapporto.

Gestione degli account degli operatori

I dati degli operatori e dei partner possono essere trattati per creare gli account, attribuire autorizzazioni, amministrare l’area riservata e consentire l’inserimento e l’aggiornamento dei contenuti.

Base giuridica: art. 6, par. 1, lett. b) GDPR, ove il trattamento sia connesso a un rapporto contrattuale o convenzionale, e art. 6, par. 1, lett. f) GDPR per le attività organizzative e di sicurezza necessarie alla gestione della piattaforma.

Gestione e pubblicazione dell’offerta turistica

I dati professionali relativi agli operatori e ai soggetti presenti nelle schede possono essere trattati per organizzare, valorizzare e promuovere l’offerta turistica nell’ambito del progetto MoliseOPENtur.

Base giuridica: art. 6, par. 1, lett. b), c) o f) GDPR, in funzione del rapporto intercorrente con il soggetto interessato e degli obblighi progettuali applicabili.

Analytics e misurazione delle performance

Il portale può utilizzare strumenti di analisi per misurare traffico, utilizzo delle funzionalità, engagement e conversioni.

Quando tali sistemi possono operare senza consenso secondo la normativa applicabile, il trattamento potrà essere basato sul legittimo interesse del Titolare.

Quando invece vengano utilizzati cookie o altri strumenti di tracciamento non strettamente necessari, il trattamento sarà effettuato soltanto previo consenso dell’utente.

Base giuridica: art. 6, par. 1, lett. a) GDPR nei casi in cui sia richiesto il consenso.

Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti dalla normativa nazionale o europea oppure a richieste legittime delle autorità competenti.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

5. Cookie e altri strumenti di tracciamento

Il portale utilizza cookie e tecnologie analoghe.

I cookie tecnici strettamente necessari possono essere utilizzati senza il preventivo consenso dell’utente nella misura consentita dalla normativa applicabile.

Eventuali cookie analytics, cookie di profilazione o altri strumenti di tracciamento non strettamente necessari saranno attivati esclusivamente nel rispetto della normativa applicabile e, quando richiesto, dopo l’acquisizione del consenso.

Al primo accesso al portale viene presentato, ove necessario, un apposito sistema di gestione delle preferenze che permette all’utente di:

  • accettare gli strumenti facoltativi;

  • rifiutare gli strumenti facoltativi;

  • personalizzare le proprie preferenze;

  • modificare successivamente le scelte effettuate.

Le informazioni dettagliate relative ai cookie effettivamente utilizzati, ai fornitori, alle finalità e alla relativa durata sono riportate nella Cookie Policy del portale.

6. Analytics e monitoraggio delle performance

MoliseOPENtur può utilizzare strumenti di web analytics per conoscere le modalità di utilizzo del portale, misurare le performance dei contenuti, valutare le interazioni degli utenti e migliorare l’esperienza di navigazione.

La configurazione degli strumenti di analytics sarà effettuata nel rispetto dei principi di minimizzazione dei dati e privacy by design.

Qualora gli strumenti adottati richiedano, secondo la normativa applicabile, il consenso dell’utente, essi saranno bloccati fino all’espressione della relativa scelta attraverso il sistema di gestione delle preferenze.

La Cookie Policy identifica gli strumenti effettivamente attivati sul portale.

7. Collegamenti a servizi di prenotazione esterni

MoliseOPENtur è progettato per consentire il collegamento con booking engine, OTA, channel manager o altri sistemi esterni utilizzati dagli operatori turistici.

Quando l’utente seleziona un collegamento e viene trasferito su un sito o servizio esterno, il trattamento dei dati successivamente effettuato è disciplinato dalla privacy policy del relativo fornitore.

Salvo diversa indicazione fornita in relazione a specifiche funzionalità, MoliseOPENtur non gestisce direttamente le transazioni economiche e non acquisisce i dati relativi agli strumenti di pagamento utilizzati dall’utente presso piattaforme esterne.

Qualora siano introdotte in futuro integrazioni che comportino la trasmissione diretta di dati personali tra MoliseOPENtur e un sistema di prenotazione, la presente informativa sarà aggiornata prima dell’attivazione della funzionalità.

8. Interoperabilità, API e piattaforme nazionali

Il portale è progettato per consentire l’interscambio di informazioni mediante API e l’integrazione con ecosistemi digitali nazionali del turismo.

L’interscambio riguarderà, ove possibile, dati relativi a territori, luoghi, itinerari, strutture, eventi, prodotti e servizi turistici che non costituiscono dati personali.

Qualora specifiche integrazioni richiedano la trasmissione di dati personali, essa sarà effettuata nel rispetto dei principi di:

  • liceità;

  • correttezza;

  • trasparenza;

  • minimizzazione;

  • limitazione delle finalità;

  • sicurezza.

Prima dell’attivazione di nuovi trattamenti saranno definite le responsabilità dei soggetti coinvolti e, ove necessario, aggiornata la presente informativa.

9. Area riservata agli operatori

Il portale può mettere a disposizione un’area riservata destinata a operatori, partner ed enti autorizzati.

I dati relativi agli account potranno essere trattati per:

  • autenticazione;

  • gestione dei ruoli e delle autorizzazioni;

  • inserimento e modifica dei contenuti;

  • gestione delle procedure di revisione e approvazione;

  • pubblicazione dei contenuti;

  • tracciabilità delle operazioni;

  • sicurezza della piattaforma.

Le attività effettuate dagli utenti autorizzati possono essere registrate attraverso log applicativi e di sicurezza.

Le credenziali di accesso sono personali e devono essere custodite con adeguata diligenza.

10. Ricerca semantica e sistemi di intelligenza artificiale

La presente sezione si applicherà qualora tali funzionalità vengano effettivamente attivate.

MoliseOPENtur può integrare funzionalità di ricerca semantica o sistemi di assistenza digitale basati su tecnologie di intelligenza artificiale allo scopo di facilitare l’accesso ai contenuti presenti nel portale.

Le richieste formulate dall’utente potranno essere elaborate per individuare informazioni, luoghi, itinerari, eventi, strutture e servizi pertinenti.

L’utente è invitato a non inserire all’interno delle richieste dati personali non necessari e, in particolare, dati relativi alla propria salute, disabilità, condizioni personali o altre informazioni riservate.

Prima dell’eventuale attivazione di servizi AI forniti da soggetti terzi saranno valutati:

  • il fornitore del servizio;

  • le categorie di dati trattati;

  • le modalità di conservazione;

  • le finalità del trattamento;

  • eventuali trasferimenti internazionali;

  • le misure di sicurezza adottate;

  • le responsabilità delle parti coinvolte.

La presente informativa sarà conseguentemente aggiornata.

11. Modalità del trattamento

Il trattamento dei dati personali è effettuato prevalentemente mediante strumenti informatici e telematici.

Il Titolare applica i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, ai sensi dell’art. 25 GDPR.

Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso illecito.

L’accesso ai dati è consentito esclusivamente al personale autorizzato e ai soggetti che necessitano delle informazioni per lo svolgimento delle attività di competenza.

12. Destinatari e Responsabili del trattamento

I dati personali possono essere trattati da personale e collaboratori autorizzati del Titolare.

Possono inoltre essere comunicati a soggetti esterni che forniscono servizi necessari al funzionamento del portale, quali, a titolo esemplificativo:

  • fornitori di hosting e infrastrutture cloud;

  • fornitori di servizi di backup;

  • società o professionisti incaricati dello sviluppo software;

  • fornitori di manutenzione e assistenza tecnica;

  • fornitori di servizi di sicurezza informatica;

  • fornitori di posta elettronica;

  • fornitori di servizi analytics;

  • fornitori di servizi API;

  • fornitori di servizi di ricerca o intelligenza artificiale, quando attivati.

Quando tali soggetti trattano dati personali per conto di ASSeL, essi sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove previsto.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

I dati potranno inoltre essere comunicati ad autorità amministrative, giudiziarie o di pubblica sicurezza nei casi previsti dalla legge.

13. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Il Titolare privilegia, ove possibile, servizi che consentano il trattamento dei dati all’interno dello Spazio Economico Europeo.

Qualora uno dei fornitori utilizzati comporti il trasferimento di dati personali verso un Paese non appartenente allo Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti GDPR.

Potranno essere utilizzati, a seconda dei casi:

  • decisioni di adeguatezza adottate dalla Commissione europea;

  • clausole contrattuali standard;

  • ulteriori garanzie previste dalla normativa applicabile.

Informazioni relative agli eventuali trasferimenti internazionali possono essere richieste al Titolare.

14. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti.

In particolare:

dati di navigazione e log tecnici: per il periodo necessario alle finalità tecniche e di sicurezza, secondo i tempi definiti dalle procedure del Titolare e del fornitore dell’infrastruttura;

richieste di contatto: per il periodo necessario alla gestione della richiesta e, successivamente, per il periodo necessario alla tutela dei diritti e all’adempimento di eventuali obblighi normativi;

account degli operatori: per tutta la durata dell’abilitazione e per il periodo successivamente necessario alla gestione degli obblighi contrattuali, progettuali, amministrativi e di sicurezza;

log dell’area riservata: per il periodo determinato dalle esigenze di sicurezza, tracciabilità e accountability;

cookie e strumenti di tracciamento: secondo le durate specificate nella Cookie Policy.

I periodi definitivi di conservazione saranno stabiliti dal Titolare sulla base della configurazione tecnica effettivamente adottata.

15. Natura del conferimento

Il conferimento dei dati tecnici necessari alla navigazione è indispensabile per accedere al portale.

Il conferimento dei dati contrassegnati come obbligatori all’interno dei moduli è necessario per permettere al Titolare di gestire la relativa richiesta.

Il mancato conferimento può comportare l’impossibilità di utilizzare la specifica funzionalità.

Il conferimento dei dati per trattamenti facoltativi basati sul consenso è libero.

Il mancato consenso all’utilizzo di cookie o strumenti facoltativi non pregiudica l’accesso alle funzionalità essenziali del portale.

16. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15 e seguenti GDPR.

In particolare, può chiedere:

  • conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

  • accesso ai dati personali;

  • rettifica dei dati inesatti;

  • integrazione dei dati incompleti;

  • cancellazione dei dati, nei casi previsti dall’art. 17 GDPR;

  • limitazione del trattamento;

  • portabilità dei dati, quando applicabile;

  • opposizione al trattamento, quando applicabile.

Quando il trattamento è basato sul consenso, l’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate al Titolare:

ASSeL – Assistenza e Lavoro Società Cooperativa Sociale per Azioni – ETS
E-mail: info@cooperativaassel.org
PEC: amministrazione@pec.cooperativaassel.org

Il Titolare fornirà riscontro nei termini previsti dall’art. 12 GDPR.

17. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo all’autorità di controllo competente.

Per l’Italia l’autorità competente è il:

Garante per la protezione dei dati personali

L’interessato mantiene inoltre il diritto di ricorrere all’autorità giudiziaria competente.

18. Siti, mappe, video e servizi di terze parti

Il portale può contenere collegamenti o componenti forniti da soggetti terzi, quali:

  • mappe;

  • Virtual Tour;

  • video;

  • piattaforme social;

  • sistemi di prenotazione;

  • siti degli operatori turistici;

  • servizi esterni.

La semplice presenza di un collegamento verso un sito esterno non comporta il trattamento, da parte di ASSeL, dei dati raccolti autonomamente dal relativo soggetto terzo.

Quando invece un servizio esterno viene incorporato direttamente all’interno delle pagine del portale e può determinare la trasmissione di dati personali o l’utilizzo di strumenti di tracciamento, la relativa componente sarà gestita secondo le regole applicabili, compreso l’eventuale preventivo consenso dell’utente.

L’utente è invitato a consultare le informative privacy dei soggetti terzi prima di utilizzare i relativi servizi.

19. Dati relativi alla disabilità e all’accessibilità

La finalità sociale e accessibile del progetto MoliseOPENtur non implica automaticamente la raccolta di dati personali relativi alla salute o alla disabilità dei visitatori del portale.

Le informazioni presenti nelle schede riguardano principalmente le caratteristiche di accessibilità di luoghi, strutture e servizi e non le condizioni sanitarie individuali degli utenti.

Qualora in futuro vengano introdotte funzionalità che richiedano all’utente di comunicare informazioni relative alla propria salute o disabilità, tali trattamenti saranno oggetto di una specifica valutazione e, quando necessario, di un’informativa dedicata e di una specifica base giuridica ai sensi degli artt. 6 e 9 GDPR.

20. Minori

Il portale ha finalità prevalentemente informative e turistiche e può essere consultato anche nell’ambito di attività familiari.

Non sono tuttavia previste, salvo diversa indicazione, funzionalità specificamente destinate alla raccolta di dati personali direttamente da minori.

Qualora vengano introdotti servizi specificamente rivolti ai minori, saranno adottate le misure previste dalla normativa applicabile.

21. Modifiche alla Privacy Policy

La presente informativa può essere modificata in conseguenza di:

  • evoluzioni normative;

  • indicazioni delle autorità competenti;

  • modifiche delle funzionalità del portale;

  • introduzione di nuovi servizi;

  • modifiche dei fornitori tecnologici;

  • attivazione di nuove integrazioni.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.

In caso di modifiche sostanziali relative alle modalità di trattamento dei dati personali saranno adottate le ulteriori misure informative eventualmente necessarie.

22. Contatti

Per richieste relative alla presente informativa o all’esercizio dei diritti previsti dal GDPR è possibile contattare:

ASSeL – Assistenza e Lavoro Società Cooperativa Sociale per Azioni – ETS
C.F./P.IVA: 02768890648
Via Generale Clark n. 47 – Torre A, piano 17
84131 Salerno (SA)

E-mail: info@cooperativaassel.org
PEC: amministrazione@pec.cooperativaassel.org

Sito web del progetto: www.moliseopentur.it

Ultimo aggiornamento dell’informativa: 10 settembre 2026