Privacy e Cookie

Ultimo aggiornamento: 20 ottobre 2026

Questa pagina spiega in modo semplice cosa succede ai tuoi dati quando visiti AreaSosta.com. L'informativa è resa ai sensi del Regolamento (UE) 2016/679 («GDPR»), del Codice in materia di protezione dei dati personali (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, «Codice privacy») e delle Linee guida del Garante per la protezione dei dati personali sui cookie e sugli altri strumenti di tracciamento del 10 giugno 2021.

In breve: sul sito non ci sono account, registrazioni, commenti o newsletter, e non ti chiediamo mai il nome. I dati che ti riguardano sono soprattutto quelli tecnici che il tuo browser invia a ogni visita e quelli raccolti tramite cookie e strumenti simili, in particolare da chi gestisce la pubblicità che ci permette di mantenere gratuito il sito. Se usi il modulo «Segnala un problema» o il modulo «Scrivici», o chiedi la rimozione di una foto, trattiamo anche quello che ci scrivi e, solo se decidi di indicarlo, il tuo indirizzo e-mail.

1. Chi è il titolare del trattamento

Il titolare del trattamento è AreaSosta.com. Per qualsiasi domanda su questa informativa o sui tuoi dati puoi usare il modulo Scrivici del sito. Non è stato nominato un responsabile della protezione dei dati (DPO).

L'informativa vale per tutto il dominio areasosta.com, compresa la sezione Domande frequenti.

2. Quali dati trattiamo e perché

Dati di navigazione (log del server)

Come qualsiasi sito, quando apri una pagina il nostro server web registra automaticamente alcune informazioni:

indirizzo IP;
data e ora della richiesta;
indirizzo della pagina richiesta e codice di risposta del server;
pagina di provenienza (referrer);
tipo di browser e sistema operativo (user agent).

Perché: per proteggere il sito da abusi e attacchi, per individuare e correggere errori tecnici e per ricavare statistiche aggregate sul traffico (per esempio quante visite arrivano dai motori di ricerca). Le statistiche sono solo conteggi complessivi e non servono a riconoscere i singoli visitatori.

Base giuridica: il nostro legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f del GDPR).

Per quanto tempo: i log vengono cancellati automaticamente dopo circa 15 giorni, salvo che servano più a lungo per accertare un abuso o rispondere a una richiesta dell'autorità.

Ricerche sul sito

Le parole che inserisci nel modulo di ricerca delle aree fanno parte dell'indirizzo della pagina dei risultati. Non le salviamo in un archivio nostro. Proprio perché sono nell'indirizzo della pagina, però, compaiono nei log del server descritti sopra, passano attraverso Cloudflare (vedi la sezione 3) e possono essere trasmesse, insieme all'indirizzo della pagina, ai partner pubblicitari che mostrano gli annunci. Evita quindi di scrivere nella ricerca informazioni personali.

AreaSosta.com è un progetto gratuito che si sostiene con gli annunci pubblicitari, gestiti da Refinery89, società olandese specializzata in pubblicità online, il cui codice è presente in tutte le pagine. Refinery89 vende gli spazi agli inserzionisti tramite una rete di intermediari pubblicitari (i suoi «partner»), tra cui Google Ad Manager, Amazon, Seedtag, Teads e Outbrain.

Refinery89 e i suoi partner possono usare cookie e identificativi simili per:

mostrare annunci personalizzati, cioè scelti in base ai tuoi interessi dedotti dalla navigazione;
riconoscere il tuo browser anche su altri siti, tramite identificativi condivisi tra operatori pubblicitari (per esempio ID5, Unified ID di The Trade Desk e SharedID);
mostrare annunci non personalizzati, scelti in base al contesto: la pagina che stai leggendo e la posizione geografica approssimativa ricavata dall'IP;
limitare quante volte vedi lo stesso annuncio, misurare i risultati delle campagne e prevenire le frodi.

Refinery89 raccoglie inoltre, tramite il suo codice, dati sulle visite e sul rendimento degli annunci (indirizzo della pagina, pagina di provenienza, un identificativo della sessione di navigazione) per misurare e migliorare la distribuzione della pubblicità.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a del GDPR) per gli annunci personalizzati e la profilazione. Salvare sul tuo dispositivo, o leggere da esso, cookie e identificativi che non sono strettamente necessari richiede comunque il consenso (art. 122 del Codice privacy). Per alcune altre finalità, come la misurazione delle prestazioni degli annunci o la prevenzione delle frodi, alcuni partner dichiarano di basarsi sul proprio legittimo interesse (art. 6, par. 1, lett. f del GDPR): nel banner dei cookie puoi vedere quali sono e opporti. Questi trattamenti possono proseguire anche se scegli «Rifiuta tutto»: per opporti devi farlo esplicitamente nelle «Impostazioni» del banner.

Le scelte che fai nel banner vengono comunicate ai partner pubblicitari tramite lo standard di settore IAB Transparency & Consent Framework (TCF), così che ciascuno sappia cosa può e non può fare.

Per quanto tempo: non riceviamo né conserviamo noi i dati raccolti dai partner pubblicitari. Per quanto tempo li conservano lo decide ciascun partner ed è indicato nel banner dei cookie e nelle rispettive informative.

Con il tuo consenso, i partner pubblicitari possono creare un profilo dei tuoi interessi per scegliere quali annunci mostrarti. Si tratta di un trattamento automatizzato, ma non produce effetti giuridici che ti riguardano né incide in modo analogo significativamente sulla tua persona.

Mappe e librerie esterne

Nelle schede delle singole aree mostriamo una mappa realizzata con la libreria OpenLayers e le mappe di OpenStreetMap. Per disegnarla, il tuo browser scarica le immagini della mappa direttamente dai server di OpenStreetMap, che ricevono quindi il tuo indirizzo IP e i dati tecnici della richiesta. Nelle stesse pagine alcuni file JavaScript e CSS (tra cui jQuery e OpenLayers) vengono scaricati da reti di distribuzione esterne, elencate nella sezione 3, che ricevono a loro volta il tuo IP come per qualsiasi richiesta web.

Base giuridica: il nostro legittimo interesse a mostrare le pagine e le mappe in modo rapido ed efficiente (art. 6, par. 1, lett. f del GDPR).

Dati delle strutture pubblicate

Le schede di aree di sosta, campeggi e aree attrezzate contengono le informazioni di contatto delle strutture: nome, indirizzo, telefono, e-mail, sito web e foto. Si tratta di recapiti di attività pubblicati a scopo informativo, come in qualsiasi elenco o guida. Quando la struttura è gestita da una persona fisica (per esempio una ditta individuale o un agriturismo), questi recapiti possono essere dati personali.

Base giuridica: il nostro legittimo interesse a offrire ai viaggiatori una guida informativa sulle aree di sosta (art. 6, par. 1, lett. f del GDPR).

Da dove vengono: parte delle schede deriva dall'archivio storico del sito. Per verificarle e aggiornarle consultiamo, anche con strumenti automatici, pagine web pubbliche che riguardano le strutture: i siti e le pagine social dei gestori, i siti e le ordinanze dei Comuni, i portali turistici e gli elenchi pubblici delle Regioni e altre fonti aperte. Da queste pagine ricaviamo solo i dati utili alla scheda (recapiti della struttura, apertura, prezzi, servizi) e per ogni dato registriamo la fonte e la data della verifica. Non contattiamo i gestori e non usiamo i recapiti raccolti per inviare comunicazioni. Poiché non contattiamo i gestori, questa informativa è resa pubblica anche ai sensi dell'art. 14, par. 5, lett. b del GDPR.

Foto: alcune schede mostrano foto provenienti dall'archivio storico del sito, indicate come «Foto d'archivio». Se una foto ti ritrae, ritrae la tua proprietà o è tua e non vuoi che venga pubblicata, usa il link «Richiedi rimozione» sotto la foto (vedi più avanti «Segnalazioni e richieste di rimozione»).

Se gestisci una struttura e vuoi sapere da dove provengono i dati che la riguardano, correggerli, opporti alla loro pubblicazione o farli rimuovere, usa il modulo «Segnala un problema» nella scheda (indicando che sei il gestore) oppure il modulo Scrivici: provvederemo gratuitamente. Più informazioni nella pagina Segnalazioni e rimozioni.

Segnalazioni e richieste di rimozione

In ogni scheda c'è il pulsante «Segnala un problema» e sotto le foto d'archivio il link «Richiedi rimozione». Entrambi aprono un breve modulo; per le richieste che non riguardano una scheda c'è il modulo Scrivici. Quando lo invii conserviamo:

l'area e, per le richieste di rimozione, la foto a cui si riferisce la segnalazione (nessuna area per il modulo «Scrivici»);
il motivo che scegli e il messaggio che scrivi;
la data della visita, se la indichi;
il tuo indirizzo e-mail, solo se decidi di indicarlo: è facoltativo, salvo per le richieste sui dati personali, a cui dobbiamo poter rispondere;
se hai indicato di essere il gestore della struttura;
un'impronta pseudonimizzata (hash con chiave segreta) del tuo indirizzo IP, che non conserviamo in chiaro, e il tipo di browser (user agent): li usiamo solo per limitare gli invii ripetuti e riconoscere lo spam, e li cancelliamo dopo 90 giorni;
data e ora dell'invio e lo stato di lavorazione della segnalazione.

Ti chiediamo di non inserire nel messaggio dati personali che non servono alla segnalazione.

Perché: per correggere e aggiornare i dati delle schede, gestire le richieste di rimozione di foto e dati, rispondere alle richieste sui dati personali e, se necessario, ricontattarti. Le segnalazioni restano nel nostro database e non vengono pubblicate; sono lette da chi gestisce il sito. L'invio del modulo non genera alcuna e-mail automatica, né a te né a noi.

Base giuridica: il nostro legittimo interesse a tenere la guida corretta e aggiornata e a proteggere il modulo dagli abusi (art. 6, par. 1, lett. f del GDPR); quando la richiesta riguarda l'esercizio dei tuoi diritti sui dati personali, l'obbligo legale di darle seguito (art. 6, par. 1, lett. c del GDPR).

Per quanto tempo: l'impronta dell'IP e il tipo di browser 90 giorni; il resto della segnalazione 24 mesi dall'invio, dopo i quali l'indirizzo e-mail viene cancellato. Le correzioni apportate alle schede restano, senza riferimenti a chi le ha segnalate.

Sei obbligato a fornire i dati?

I dati di navigazione sono necessari per mostrarti le pagine: senza di essi il sito non può funzionare. Inviare una segnalazione è del tutto facoltativo, e l'e-mail nel modulo serve solo per ricontattarti o, per le richieste sui dati personali, per risponderti. Il consenso ai cookie pubblicitari e di profilazione è invece facoltativo, e se non lo dai puoi comunque usare il sito.

3. Con chi condividiamo i dati

Non vendiamo dati e non li diffondiamo. Alcuni fornitori trattano dati per nostro conto come responsabili del trattamento (art. 28 del GDPR): il fornitore di hosting e Cloudflare. Altri, come Refinery89, Google e gli altri partner pubblicitari, agiscono come titolari autonomi. Per la raccolta e la trasmissione dei dati che avvengono tramite il codice pubblicitario presente nelle nostre pagine possiamo essere considerati contitolari insieme a loro; per tutti i trattamenti successivi ciascun partner risponde in autonomia.

Fornitore di hosting: il server virtuale (VPS) su cui gira il sito e dove sono conservati i log e le segnalazioni.
Cloudflare: rete di distribuzione dei contenuti e servizio di sicurezza posto davanti al sito. Tutto il traffico passa attraverso Cloudflare, che vede quindi il tuo IP e i dati della richiesta per filtrare attacchi e bot e per consegnare le pagine più velocemente. Cloudflare nasconde inoltre gli indirizzi e-mail pubblicati nelle pagine per proteggerli dallo spam e può ricevere dal browser segnalazioni tecniche sugli errori di connessione (Network Error Logging). Informativa di Cloudflare.
Refinery89 e i suoi partner pubblicitari (tra cui Google, Amazon, Seedtag, Teads e Outbrain): vedi la sezione Pubblicità. L'elenco completo e aggiornato dei partner, con le finalità di ciascuno, è consultabile nel banner dei cookie. Informativa di Refinery89.
consentmanager: la piattaforma che mostra il banner dei cookie e registra le tue scelte, caricata dal codice di Refinery89. Informativa di consentmanager.
Google: oltre a fornire annunci tramite Refinery89 (Google Ad Manager), nelle schede delle aree fornisce la libreria jQuery tramite il servizio Google Hosted Libraries. Come Google usa i dati dei siti partner.
Reti di distribuzione di librerie (cdnjs di Cloudflare e jsDelivr): da qui il browser scarica, nelle schede delle aree, alcuni file JavaScript e CSS, inviando il tuo IP come per qualsiasi richiesta web. Informativa di jsDelivr.
OpenStreetMap Foundation: fornisce le immagini delle mappe. Informativa di OpenStreetMap.

I dati possono inoltre essere comunicati alle autorità quando la legge lo richiede.

Nelle pagine trovi anche i link alle nostre pagine Facebook e Instagram. Sono semplici collegamenti, non contenuti incorporati: finché non ci clicchi sopra, a Meta non viene inviato nulla. Dopo il clic si applicano le regole privacy di Meta.

4. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori elencati (per esempio Cloudflare, Google e diversi partner pubblicitari) hanno sede o server negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-US Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 del GDPR).

Puoi chiedere informazioni sulle garanzie adottate, e una copia delle stesse, con il modulo Scrivici. Per i partner pubblicitari le garanzie sono indicate anche nelle rispettive informative.

5. Cookie e strumenti simili

I cookie sono piccoli file di testo che un sito salva nel browser per ricordare informazioni da una pagina all'altra o da una visita all'altra. Strumenti simili (per esempio identificativi salvati nella memoria locale del browser) funzionano allo stesso modo e qui li trattiamo insieme.

Il sito non usa cookie propri di profilazione. Alcuni cookie e dati nella memoria locale vengono comunque salvati sul dominio areasosta.com dagli script del banner e dei partner pubblicitari, come spiegato di seguito.

Cookie tecnici

Servono a far funzionare il sito correttamente e in modo sicuro e non richiedono il tuo consenso. Sono:

nella sezione Domande frequenti, il cookie split-test-variation, che indica quale versione delle pagine mostrarti. Non contiene informazioni su di te e viene cancellato alla chiusura del browser;
i cookie di sicurezza di Cloudflare, come __cf_bm, che possono essere impostati per distinguere le persone dai bot e scadono dopo circa 30 minuti (elenco dei cookie di Cloudflare);
il cookie e i dati nella memoria locale con cui il banner ricorda le scelte che hai fatto, così da non riproportelo a ogni pagina.

Cookie e identificativi per la pubblicità

Sono impostati da Refinery89, da Google e dagli altri partner pubblicitari. Alcuni vengono salvati sul dominio di terze parti, altri sul dominio areasosta.com: per esempio gli identificativi pubblicitari _sharedID, pbjs-unifiedid e id5id, che possono durare fino a qualche mese. Quelli usati per la profilazione e per la pubblicità personalizzata, così come gli altri strumenti non strettamente necessari, richiedono il tuo consenso. Non li controlliamo direttamente: nomi, durata e finalità di ciascuno sono indicati nel banner dei cookie e nelle informative dei rispettivi partner, per esempio quella di Google sulla pubblicità.

Il codice pubblicitario può anche rilevare se usi un sistema di blocco della pubblicità (ad blocker), per mostrarti eventualmente un messaggio che ti chiede di disattivarlo su questo sito.

Come gestire il consenso

Alla prima visita compare un banner con cui puoi dare o negare il consenso, anche solo per alcune finalità o per alcuni partner. Se non dai il consenso puoi comunque usare il sito: gli annunci che vedrai non saranno basati sul tuo profilo.

Puoi cambiare idea in qualsiasi momento: riapri le impostazioni dei cookie. La revoca vale per il futuro e non rende illegittimo quanto avvenuto prima.

Se il banner non si apre (per esempio perché un ad blocker lo blocca), puoi cancellare i cookie di questo sito dalle impostazioni del browser: lo vedrai di nuovo alla visita successiva.

Inoltre puoi:

cancellare o bloccare i cookie dalle impostazioni del tuo browser (di solito nella sezione «Privacy» o «Sicurezza»); bloccare tutti i cookie, però, potrebbe far funzionare male alcuni siti;
gestire gli annunci personalizzati di Google dalla pagina Impostazioni annunci;
consultare Your Online Choices per informazioni sulla pubblicità comportamentale e per opporti a quella di molte società aderenti.

6. I tuoi diritti

In qualità di interessato, il GDPR (articoli da 15 a 22) ti riconosce questi diritti sui tuoi dati personali:

accesso: sapere se trattiamo dati che ti riguardano e riceverne copia;
rettifica: correggere dati inesatti o incompleti;
cancellazione: ottenere che i dati vengano eliminati, nei casi previsti;
limitazione: chiedere che i dati siano solo conservati e non usati, per esempio mentre verifichiamo una tua contestazione;
portabilità: ricevere i dati che ci hai fornito in un formato leggibile da un computer, quando il trattamento si basa sul consenso o su un contratto;
opposizione: opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare;
revoca del consenso: in qualsiasi momento, come spiegato nella sezione sui cookie.

Noi non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. Sulla profilazione pubblicitaria fatta dai partner, con il tuo consenso, vedi la sezione Pubblicità.

Per esercitare i tuoi diritti usa il modulo Scrivici, scegliendo «Richiesta sui miei dati personali» e indicando l'indirizzo e-mail a cui risponderti, oppure scrivi a [email protected]. Ti risponderemo da [email protected] entro un mese; nei casi più complessi il termine può essere prorogato di due mesi, e in quel caso ti avviseremo. Tieni presente che i log identificano un visitatore solo tramite l'indirizzo IP: per trovare i dati che ti riguardano potremmo chiederti l'IP che usavi e il giorno della visita. Per una segnalazione, indicaci l'area, il giorno dell'invio e, se l'hai inserita, l'e-mail usata. Per i dati raccolti dai partner pubblicitari puoi rivolgerti anche direttamente a loro.

Se ritieni che i tuoi dati siano trattati in modo non conforme alla legge, puoi presentare un reclamo al Garante per la protezione dei dati personali oppure all'autorità di controllo del Paese europeo in cui vivi o lavori.

7. Minori

Il sito non è pensato per i minori di 14 anni e non raccoglie consapevolmente dati che li riguardano. In Italia, per i servizi online, il consenso al trattamento dei dati può essere dato autonomamente solo da chi ha compiuto 14 anni; per i più giovani serve il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy).

8. Modifiche a questa informativa

Potremo aggiornare questa pagina, per esempio se cambiano i servizi che usiamo o la normativa. La data in cima indica l'ultima revisione. Se le modifiche riguardano il consenso ai cookie, potremo chiederti di nuovo le tue preferenze tramite il banner.