Privacy e cookie policy

Ultimo aggiornamento: 15 ottobre 2026

Questa pagina spiega in modo semplice quali dati tratta theparkskey.com, perché, per quanto tempo e quali diritti hai. The Parks Key è un progetto indipendente: non siamo affiliati ai parchi di cui parliamo.

1. Chi è il titolare del trattamento

Titolare del trattamento è Alessandro Ferrario, persona fisica che gestisce il sito con il nome The Parks Key, con sede ad Amsterdam (Paesi Bassi).
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@theparkskey.com.

3. Quali dati trattiamo e perché

3.1 Navigazione e sicurezza del sito

Quando visiti il sito, il server riceve dati tecnici come indirizzo IP, browser, pagina richiesta, data e ora. Il sito è ospitato da Hostinger, che usa anche una rete di distribuzione dei contenuti (CDN) e una cache per rendere le pagine veloci. Questi dati servono a mostrarti le pagine, a proteggere il sito da abusi e a risolvere errori.
Base giuridica: legittimo interesse a far funzionare il sito in modo sicuro (art. 6.1.f GDPR).
Conservazione: per il periodo previsto da Hostinger per i log di sicurezza e diagnostica.

3.2 Pianificatore della giornata e strumenti dei parchi

Se usi il pianificatore (per esempio quello di PortAventura) ci indichi la data della visita, il numero di adulti, le altezze dei bambini (servono solo per verificare i limiti di altezza delle attrazioni), le tue preferenze, eventuali esigenze alimentari per i pasti e le attrazioni che vuoi fare. Non chiediamo nomi, età esatte o altri dati che ti identificano: ti chiediamo di non scriverli nei campi liberi.

• Piano salvato o condiviso: quando generi un piano, lo salviamo con un codice casuale per poterlo riaprire o condividere tramite link. Nel database conserviamo solo un’impronta (hash) del codice: chi ha il link può vedere il piano, quindi condividilo solo con chi vuoi. Il piano viene cancellato automaticamente 7 giorni dopo la data della visita e comunque non prima di 30 giorni dalla creazione.
• Base giuridica: esecuzione del servizio che ci chiedi (art. 6.1.b GDPR).

3.3 Valutazioni dei piani (feedback)

Se lasci un voto o un commento su un piano, salviamo il voto, il testo che scrivi e le scelte del piano a cui si riferisce, per migliorare i consigli. Non salviamo il tuo IP. Non scrivere dati personali nel commento.
Base giuridica: legittimo interesse a migliorare il servizio (art. 6.1.f GDPR).
Conservazione: 24 mesi, poi cancellazione automatica.

3.4 Statistiche interne anonime

Contiamo in forma aggregata alcune azioni sul sito (per esempio quanti piani vengono generati o quali strumenti vengono aperti), senza indirizzo IP, senza cookie e senza identificativi personali.
Conservazione: 400 giorni.

3.5 Protezione dagli abusi

Per evitare che gli strumenti vengano usati in modo automatico e massivo, limitiamo il numero di richieste. Per farlo trasformiamo l’indirizzo IP in un codice non reversibile (hash con una chiave che cambia ogni giorno) e lo conserviamo per al massimo circa 24 ore.
Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

3.6 Account visitatore (quando disponibile)

In futuro potrai creare un account gratuito per salvare i tuoi piani e vedere il piano completo con la mappa. In quel caso trattiamo: indirizzo email, password (conservata solo in forma cifrata con hash, non possiamo leggerla), data e ora in cui hai accettato questa informativa, i piani associati al tuo account e i cookie tecnici di accesso. Ti inviamo un’email per confermare l’indirizzo e, se lo chiedi, per reimpostare la password. Non ti inviamo newsletter o pubblicità.

• Per creare un account devi avere almeno 16 anni.
• Base giuridica: esecuzione del servizio che ci chiedi (art. 6.1.b GDPR).
• Conservazione: finché tieni l’account. Puoi cancellare un piano o l’intero account in qualsiasi momento dal tuo account o scrivendoci: in quel caso cancelliamo email, password e piani. I piani salvati nell’account restano al massimo 1 anno. Gli account mai confermati via email vengono cancellati dopo 7 giorni.

3.7 Email che ci scrivi

Se ci scrivi a info@theparkskey.com usiamo il tuo indirizzo e il contenuto del messaggio solo per risponderti. La casella è gestita da Hostinger.
Base giuridica: legittimo interesse a rispondere (art. 6.1.f GDPR).
Conservazione: il tempo necessario a gestire la richiesta e al massimo 24 mesi.

4. Cookie e memoria del browser

4.1 Tecnici (sempre attivi)

• Cookie di accesso di WordPress (wordpress_logged_in_*, wordpress_sec_*): solo se accedi a un account, per tenerti collegato.
• Memoria locale del browser (localStorage: tpk_consent, tpk_chiave_*, tpk_dove_*, tpk_nelparco_*): ricorda sul tuo dispositivo le tue scelte sui cookie e alcune scelte degli strumenti, come il parco o l’area in cui ti trovi. Questi dati restano sul tuo dispositivo, non vengono inviati a noi, e puoi cancellarli dalle impostazioni del browser.

Non serve il consenso perché sono necessari a fornirti ciò che chiedi.

4.2 Statistiche: Google Analytics 4 (solo con consenso)

Con il tuo consenso usiamo Google Analytics 4 (Google Ireland Limited) per sapere quante persone visitano il sito e quali pagine sono utili. Cookie: _ga, _ga_* (durata fino a 2 anni).
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

4.3 Pubblicità: Google AdSense (solo con consenso)

Il sito può mostrare annunci di Google AdSense (Google Ireland Limited). Se acconsenti, Google e i suoi partner possono usare cookie per mostrare e misurare annunci, anche personalizzati. Se non acconsenti possono comparire annunci non personalizzati. Maggiori informazioni: come Google utilizza i dati dei siti partner.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

4.4 Caratteri tipografici

Alcune pagine delle attese caricano caratteri tipografici da Google Fonts: il tuo browser si collega ai server di Google, che ricevono il tuo indirizzo IP. Non vengono impostati cookie.
Base giuridica: legittimo interesse alla corretta visualizzazione delle pagine (art. 6.1.f GDPR).

4.5 Come gestire i cookie

Puoi dare, negare o revocare il consenso dal banner dei cookie e cancellare in ogni momento cookie e memoria locale dalle impostazioni del tuo browser.

5. Link esterni, condivisione e affiliazioni

• Alcuni link verso siti di biglietti (per esempio 1sticket) possono essere link di affiliazione: se acquisti, potremmo ricevere una commissione senza costi aggiuntivi per te. Quando apri quei siti si applica la loro informativa privacy.
• I pulsanti di condivisione (per esempio WhatsApp o Facebook) sono semplici link: non caricano tracciamenti dei social finché non li tocchi.
• Le immagini del sito sono ospitate sul nostro server.

6. Da dove vengono i dati dei parchi

Tempi di attesa, orari, meteo, festività e calendari degli spettacoli li riceviamo dal nostro server da fonti pubbliche (per esempio ThemeParks.wiki, MET Norway, Nager.Date e i siti ufficiali dei parchi). Per queste richieste non inviamo alcun dato dei visitatori.

7. Chi tratta i dati per nostro conto e trasferimenti

• Hostinger International Ltd (Cipro, UE): hosting, CDN e casella email.
• Google Ireland Limited (Analytics, AdSense, Google Fonts). Google può trasferire dati negli Stati Uniti: questi trasferimenti avvengono nell’ambito dell’EU-U.S. Data Privacy Framework e/o delle clausole contrattuali standard approvate dalla Commissione europea.

Non vendiamo né cediamo i tuoi dati ad altri. Potremmo comunicarli alle autorità solo se obbligati dalla legge.

8. Decisioni automatiche

Il pianificatore calcola in automatico un percorso consigliato: è solo un suggerimento, non produce effetti giuridici né incide in modo significativo su di te.

9. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato portabile, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso (senza effetti su quanto fatto prima della revoca). Scrivi a info@theparkskey.com: rispondiamo entro un mese.

Hai anche il diritto di presentare un reclamo all’autorità di controllo olandese, l’Autoriteit Persoonsgegevens, oppure all’autorità del Paese in cui vivi (in Italia il Garante per la protezione dei dati personali).

10. Minori

Gli strumenti del sito si possono usare senza fornire dati personali. Per creare un account bisogna avere almeno 16 anni. Le altezze dei bambini inserite nel pianificatore servono solo a controllare i limiti delle attrazioni.

11. Sicurezza

Il sito usa una connessione cifrata (HTTPS), le password sono conservate solo in forma cifrata e i codici dei piani solo come hash. Limitiamo i dati che raccogliamo al minimo necessario.

12. Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. Per modifiche importanti che riguardano gli account avviseremo gli utenti registrati via email.