Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito verona.stepbystory.com e che utilizzano i servizi resi disponibili attraverso di esso. L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e riguarda esclusivamente questo sito, non anche altri siti eventualmente raggiungibili tramite link.

1. Titolare del trattamento

Titolare del trattamento è Step by Story, P. IVA 04944860230.

Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a [email protected].

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.

2. Cosa si intende per dato personale e per trattamento

Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Per “trattamento” si intende qualsiasi operazione compiuta su dati personali: raccolta, registrazione, conservazione, consultazione, modifica, comunicazione, cancellazione e distruzione.

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta e codice di stato della risposta del server.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.

3.2 Dati forniti volontariamente attraverso i moduli del sito

Il sito mette a disposizione tre moduli di contatto, che raccolgono dati diversi a seconda della finalità:

• Modulo Contatti — nome, cognome, indirizzo email, numero di telefono (obbligatorio) e il contenuto del messaggio.
• Modulo Prenotazione — nome, cognome, indirizzo email, numero di telefono (facoltativo), numero e tipologia di partecipanti, data e orario richiesti, lingua e itinerario prescelti, oltre a eventuali note e segnalazioni su intolleranze o esigenze alimentari.
• Modulo Diventa Partner — dati identificativi e di contatto della struttura o dell’attività (denominazione, categoria, descrizione, indirizzo, telefono, email, sito web, orari di apertura) e i materiali eventualmente caricati (logo, immagine principale, galleria fotografica).

Le informazioni che l’utente sceglie di indicare nel campo relativo a intolleranze ed esigenze alimentari possono rivelare dati relativi alla salute, che il GDPR qualifica come categoria particolare di dati (art. 9). Tali informazioni sono trattate esclusivamente sulla base del consenso esplicito manifestato con l’invio del modulo (art. 9.2.a GDPR), al solo scopo di organizzare l’esperienza richiesta in sicurezza, e sono comunicate ai soli partner operativi coinvolti nell’erogazione di quella specifica esperienza. Il conferimento è del tutto facoltativo: l’utente è invitato a non inserire in quel campo informazioni che non siano strettamente necessarie.

3.3 Dati raccolti attraverso cookie e tecnologie analoghe

Il sito utilizza cookie tecnici, necessari al funzionamento, e — previo consenso dell’utente raccolto tramite l’apposito banner — cookie statistici e di terze parti. La descrizione analitica di ciascun cookie, della sua durata e della sua finalità è contenuta nella Cookie Policy, che costituisce parte integrante della presente informativa. Le preferenze espresse possono essere modificate o revocate in qualsiasi momento dal pannello di gestione del consenso.

4. Finalità del trattamento e base giuridica

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: il loro mancato conferimento comporta l’impossibilità di ottenere quanto richiesto. Il conferimento degli altri dati è facoltativo.

5. Modalità del trattamento e periodo di conservazione

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con l’adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza (art. 32 GDPR).

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in ogni caso, secondo i termini seguenti:

• richieste di informazioni: fino a 24 mesi dall’ultimo contatto;
• prenotazioni ed esperienze erogate: per la durata del rapporto e successivamente per i termini previsti dagli obblighi civilistici e fiscali (di norma 10 anni);
• informazioni su intolleranze ed esigenze alimentari: fino allo svolgimento dell’esperienza, e successivamente cancellate;
• candidature a partner non accolte: fino a 12 mesi;
• dati di navigazione: per il tempo tecnico necessario, salvo eventuale accertamento di reati;
• dati raccolti tramite cookie: secondo le durate indicate nella Cookie Policy.

6. Luogo del trattamento, comunicazione e trasferimenti

I trattamenti connessi ai servizi web del sito hanno luogo presso la sede del Titolare e presso i data center dei fornitori di servizi di hosting e infrastruttura, e sono curati da personale incaricato del trattamento o da soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati possono essere comunicati a:

• il fornitore dei servizi di hosting e posta elettronica su cui è ospitato il sito;
• il fornitore dei servizi di rete e sicurezza (CDN) attraverso cui il sito è distribuito;
• il fornitore del servizio di analisi statistica, limitatamente agli utenti che hanno prestato il consenso;
• i partner e le guide coinvolti nell’erogazione della singola esperienza prenotata, limitatamente ai dati necessari;
• consulenti, professionisti e fornitori che prestano assistenza tecnica, amministrativa, contabile e legale;
• autorità giudiziarie e pubbliche amministrazioni, nei casi previsti dalla legge.

Alcuni fornitori (in particolare quelli dei servizi di analisi statistica, di distribuzione dei contenuti e dei web font) possono comportare un trasferimento di dati verso Paesi terzi. Tali trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione europea — tra cui l’EU-U.S. Data Privacy Framework — ovvero di Clausole Contrattuali Standard.

Step by Story non vende i dati personali degli utenti a terzi e non li utilizza per attività di profilazione automatizzata.

7. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali;
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati nei casi previsti dalla legge;
• ottenere la limitazione del trattamento;
• ricevere in formato strutturato e di uso comune i dati forniti, e trasmetterli a un altro titolare (portabilità);
• opporsi al trattamento fondato sul legittimo interesse;
• revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste vanno indirizzate a [email protected]. Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Dati personali dei minori

Le esperienze e i servizi di Step by Story possono essere fruiti anche da minori, purché accompagnati da un genitore o da chi ne esercita la responsabilità genitoriale, oppure nell’ambito di iniziative organizzate da scuole ed enti. Il conferimento diretto di dati personali tramite i moduli del sito è invece riservato a chi ha compiuto 14 anni, soglia prevista dall’art. 2-quinquies del D.Lgs. 196/2003 per i servizi della società dell’informazione; per i minori di 14 anni i dati devono essere conferiti da chi esercita la responsabilità genitoriale. Nel caso di esperienze rivolte a scuole e gruppi, i dati dei partecipanti minorenni sono raccolti e trattati tramite l’istituto o l’ente organizzatore, che agisce quale titolare autonomo del trattamento nei confronti delle famiglie.

9. Link a siti e profili di terzi

Il sito contiene collegamenti a siti web e profili social di terzi, nonché a servizi di messaggistica. Il semplice collegamento non comporta alcuna trasmissione di dati verso tali soggetti: il trattamento inizia solo se l’utente sceglie di attivare il collegamento, ed è in quel caso disciplinato dalle informative dei rispettivi gestori, sulle quali il Titolare non esercita alcun controllo.

10. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa, dandone comunicazione su questa pagina. Si invitano gli utenti a consultarla periodicamente. In caso di modifiche sostanziali, e ove necessario, verrà nuovamente richiesto il consenso.

Ultimo aggiornamento: 24 agosto 2026.