Informativa sulla privacy

Chi siamo

Airport Smoking Zones (airportsmokingzones.com) è un servizio informativo gratuito che aiuta i viaggiatori a trovare le aree fumatori negli aeroporti di tutto il mondo. Siamo al servizio dei viaggiatori dal 2017.

Informazioni che raccogliamo

Informazioni che lei fornisce

Quando usa le nostre funzioni di contribuzione, raccogliamo:

• Consigli sulle aree fumatori: il testo che invia, il suo nome (facoltativo) e una forma con hash del suo indirizzo IP
• Foto: le immagini che carica insieme al codice dell’aeroporto, alla descrizione, al nome di chi contribuisce (facoltativo) e al suo indirizzo IP. I volti rilevati in una foto pubblicata vengono sfocati automaticamente prima che compaia sul sito
• Valutazioni: il suo punteggio sulle strutture per fumatori di un aeroporto, eventuali commenti facoltativi e una forma con hash del suo indirizzo IP
• Messaggi di contatto: il suo nome, il suo indirizzo e-mail e il contenuto del messaggio quando usa il nostro modulo di contatto, oltre al suo indirizzo IP

Informazioni raccolte automaticamente

• Analisi web senza cookie: un servizio di analisi di terze parti ci dice quali pagine vengono lette e da dove arrivano i visitatori. Non imposta cookie, non memorizza nulla nel suo browser e non costruisce alcun profilo tra siti diversi
• Google AdSense: mostriamo la pubblicità tramite Google AdSense. Google e i suoi partner pubblicitari possono usare i cookie per mostrare annunci in base alle sue visite precedenti a questo sito o ad altri siti
• Il nostro beacon di prestazioni: uno script che ospitiamo noi stessi e che segnala come vengono lette le pagine e come si comportano. È descritto per intero qui sotto
• Log del server: il nostro server web e la rete di distribuzione dei contenuti registrano il suo indirizzo IP, il tipo di browser, le pagine richieste e l’URL di provenienza

Cosa raccoglie il nostro beacon di prestazioni

Un piccolo script che ospitiamo noi stessi invia dati di utilizzo e di prestazioni al nostro server. Non imposta cookie e non memorizza alcun identificativo nel suo browser. Se il suo browser invia un segnale Do Not Track, lo script non invia nulla. Ciò che invia si divide in cinque gruppi:

• Visualizzazione di pagina: l’indirizzo completo della pagina, compresi l’eventuale stringa di query e i parametri di campagna (UTM), il titolo della pagina, l’indirizzo di provenienza, le dimensioni dello schermo e della finestra del browser, la lingua del browser e se la pagina è stata raggiunta con un caricamento nuovo, un ricaricamento, un passaggio avanti/indietro o una navigazione all’interno della pagina
• Indicazioni su dispositivo e connessione: se il suo dispositivo è impostato su uno schema di colori chiaro o scuro e, dove il browser li rende disponibili, il tipo di connessione, la velocità stimata, il tempo di andata e ritorno, l’impostazione Save Data, la classe di memoria del dispositivo e il numero di core del processore
• Coinvolgimento: fino a che punto ha fatto scorrere la pagina e per quanto tempo la pagina è rimasta attiva in primo piano
• Eventi di interazione: clic sui link in uscita e download di file (l’indirizzo di destinazione), invii di moduli (il nome o l’indirizzo del modulo, mai ciò che ha digitato), due segnali di difficoltà (clic rapidi e ripetuti nello stesso punto e un clic su qualcosa che non risponde) e qualsiasi evento con nome che una nostra pagina decida di segnalare. Questi eventi riportano una breve descrizione dell’elemento cliccato (il suo tag HTML più l’id o la prima classe CSS) e mai il contenuto di un campo
• Prestazioni ed errori: i Core Web Vitals (LCP, CLS, INP, FCP, TTFB) con il dettaglio dei tempi e i tempi di connessione di rete, brevi descrizioni degli elementi della pagina coinvolti in ciascuna misurazione, l’indirizzo dell’immagine o del file associato all’elemento più grande della pagina, e gli errori JavaScript, compresi il messaggio di errore, lo script e la riga da cui proviene, uno stack trace ridotto e l’indirizzo di qualsiasi file che non si è caricato

Come il beacon riconosce una visita senza cookie

Al posto di un cookie, il nostro server ricava identificativi unidirezionali: calcola l’hash del suo indirizzo IP e della stringa user-agent del browser insieme a un salt segreto casuale (SHA-256, troncato). Nulla viene memorizzato sul suo dispositivo. Questi identificativi sono due, con durate diverse:

1. L’identificativo di visita (salt giornaliero). Ci permette di contare un visitatore una volta sola invece che una volta per pagina e di raggruppare le sue visualizzazioni in una sessione che si chiude dopo 30 minuti di inattività. Il suo salt viene generato a caso sul nostro server, non lo lascia mai e viene sostituito ogni giorno. Si conservano solo i salt del giorno corrente e del giorno precedente, quindi questo identificativo cambia ogni giorno e non può collegare le sue visite da un giorno all’altro.

2. La chiave del visitatore di ritorno (salt settimanale). Per distinguere i lettori alla prima visita da quelli che tornano, conserviamo un secondo hash degli stessi dati con un salt che viene sostituito ogni settimana. Si conservano solo i salt della settimana corrente e di quella precedente, quindi questa chiave può abbinare una visita di ritorno nella stessa settimana o nella settimana precedente — una finestra di collegabilità di circa una o due settimane — e nulla di più vecchio. Una volta eliminato un salt settimanale, le visite che identificava non possono più essere collegate tra loro né a un indirizzo IP. Questa chiave è conservata insieme al record della visita nel nostro database di analisi.

Il suo indirizzo IP grezzo e lo user-agent vengono usati solo per calcolare questi hash, per ricavare un paese, una regione e una città approssimativi da un database di geolocalizzazione offline e per il filtro antispam. Nessuno dei due viene scritto nelle tabelle di sessione e di eventi del beacon, che non hanno alcuna colonna per l’indirizzo IP né per lo user-agent.

Informazioni che non raccogliamo

Non richiediamo account utente né registrazione. Non raccogliamo indirizzi e-mail se non tramite il modulo di contatto. Non usiamo l’accesso con i social e non utilizziamo pixel di tracciamento di terze parti. Abbiamo smesso di usare Google Analytics a luglio 2026 e su questo sito non viene caricato alcun tag di Google Analytics.

Cookie e consenso

Visitatori nel SEE, nel Regno Unito e in Svizzera

Quando visita per la prima volta il nostro sito dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, vedrà un banner di consenso. Può:

• Accettare: i cookie pubblicitari vengono attivati e gli annunci possono essere personalizzati
• Rifiutare: vengono usati solo i cookie essenziali e gli annunci vengono mostrati senza personalizzazione
• Modificare le preferenze: faccia clic su «Informativa sulla privacy» nel piè di pagina del sito in qualsiasi momento per riaprire le scelte sul consenso

Quando il consenso viene rifiutato, la pubblicità funziona in modalità non personalizzata: a Google viene indicato di non usare l’archiviazione pubblicitaria, i dati utente per gli annunci né la personalizzazione degli annunci, i dati della richiesta pubblicitaria vengono oscurati e le informazioni sui clic sugli annunci passano attraverso i parametri dell’URL per una misurazione di base. La sua scelta deve comunque essere ricordata, quindi la piattaforma di gestione del consenso (Google’s Funding Choices) la memorizza nel suo browser: è la voce «Preferenze di consenso» nella tabella dei cookie qui sotto, e viene impostata in ogni caso, qualunque sia la sua risposta.

Le nostre analisi non dipendono da questa scelta, perché né il nostro servizio di analisi né il nostro beacon di prestazioni usano cookie o memorizzano qualcosa nel suo browser.

Visitatori in California (CCPA/CPRA)

I residenti in California possono vedere un avviso «Do Not Sell or Share My Personal Information». Può rinunciare alla vendita o alla condivisione dei dati personali usati per la pubblicità mirata.

Tutti gli altri visitatori

I cookie pubblicitari sono usati per impostazione predefinita. Può gestire la personalizzazione degli annunci tramite Google Ad Settings. Le nostre analisi non usano cookie in nessuna regione e il beacon di prestazioni rispetta il segnale Do Not Track del browser in ogni regione.

Cookie utilizzati su questo sito

Non impostiamo cookie nostri, e né il nostro servizio di analisi né il nostro beacon di prestazioni memorizzano alcun identificativo nel suo browser. Il beacon legge un solo flag di archiviazione locale, b_ignore, unicamente per poterlo disattivare sui nostri dispositivi; non scrive mai nel suo browser.

Come usiamo le sue informazioni

• I contributi, le foto e le valutazioni vengono controllati dai moderatori prima della pubblicazione, per mantenere accurate le nostre guide agli aeroporti
• Gli indirizzi IP sono usati per la prevenzione dello spam e per la limitazione della frequenza delle richieste
• I dati di analisi ci aiutano a capire quali aeroporti e quali contenuti sono più utili ai viaggiatori, e i dati sulle prestazioni ci dicono quali pagine si caricano lentamente o generano errori
• I messaggi del modulo di contatto sono usati per rispondere alle sue richieste

Servizi di terze parti

Utilizziamo i servizi seguenti, che possono trattare i suoi dati:

• Un servizio di analisi web senza cookie: statistiche sulle visualizzazioni di pagina, come descritto sopra
• Google AdSense (Google LLC): pubblicità e gestione del consenso — Come Google utilizza le informazioni
• Un fornitore di hosting cloud e di distribuzione dei contenuti: archivia e consegna le pagine di questo sito da server vicini a lei e registra i log del server descritti sopra
• Un fornitore DNS: risponde alla ricerca che indirizza il suo browser verso la nostra rete di distribuzione dei contenuti; non si trova davanti al traffico del sito
• Un servizio privato di messaggistica per team: ogni nuovo consiglio, valutazione, foto e messaggio di contatto viene inoltrato a un canale di moderazione privato perché possa essere controllato. Quel messaggio contiene il testo che ha inviato, il nome e (per i messaggi di contatto) l’indirizzo e-mail che ha indicato, l’indirizzo IP da cui proviene l’invio e le foto esattamente come caricate, cioè prima della sfocatura automatica dei volti, che viene applicata solo alle versioni pubblicate sul sito
• Un servizio di rilevamento della lingua e di traduzione: il testo di ogni commento di valutazione non vuoto viene inviato per rilevare in quale lingua è scritto, compresi i commenti che risultano essere in inglese; i commenti non in inglese vengono tradotti nello stesso passaggio, così da poter essere mostrati in inglese sulle nostre pagine in inglese accanto all’originale. Viene inviato solo il testo del commento, mai il suo nome, il suo indirizzo e-mail né il suo indirizzo IP

Conservazione dei dati

Per la maggior parte di questi dati non eseguiamo un’eliminazione programmata. Dove qui sotto non è indicata una scadenza, i dati vengono conservati finché non li eliminiamo a mano, e può chiederci in qualsiasi momento di eliminare i suoi tramite il modulo di contatto.

• Contributi e valutazioni: conservati a tempo indeterminato per mantenere accurate le guide
• Foto: conservate finché non vengono eliminate
• Messaggi di contatto: conservati finché non vengono eliminati; non c’è alcuna scadenza automatica
• Identificativi di analisi: il salt giornaliero alla base dell’identificativo di visita viene eliminato dopo due giorni e il salt settimanale alla base della chiave del visitatore di ritorno dopo due settimane. Una volta eliminato un salt, gli identificativi che ha prodotto non possono più essere ricondotti a un indirizzo IP né collegati tra loro. Le statistiche su pagina, provenienza, paese e prestazioni costruite a partire da essi vengono conservate senza alcun identificativo personale
• Log del server: gli oggetti di log della rete di distribuzione dei contenuti scadono dal nostro archivio cloud dopo 90 giorni. Una copia dei log grezzi viene replicata in un archivio sul nostro server, così da poter rielaborare le analisi sul traffico passato; quell’archivio non ha una scadenza di eliminazione fissa. Quando i log vengono caricati nel nostro database di analisi, i record delle visite conservano un indirizzo IP con hash, una chiave del visitatore, la stringa user-agent del browser, il percorso richiesto con la stringa di query e l’indirizzo di provenienza; anche quel database non ha una scadenza di eliminazione fissa

I suoi diritti

Spazio economico europeo, Regno Unito e Svizzera (GDPR)

Ha il diritto di accedere ai dati personali che conserviamo su di lei, di correggerli o di cancellarli, di opporsi al trattamento, di limitarlo e di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

California (CCPA/CPRA)

I residenti in California hanno il diritto di sapere quali informazioni personali vengono raccolte, di chiederne la cancellazione, di rinunciare alla vendita o alla condivisione delle informazioni personali e di non subire discriminazioni per aver esercitato questi diritti.

Per esercitare uno qualsiasi di questi diritti, ci contatti.

Sicurezza dei dati

Proteggiamo i suoi dati con la crittografia HTTPS su tutte le connessioni, server ad accesso controllato, l’hashing degli indirizzi IP per la privacy e la moderazione di tutti gli invii degli utenti prima della pubblicazione.

Privacy dei minori

Il nostro servizio non è rivolto ai minori di 13 anni. Non raccogliamo consapevolmente informazioni personali di minori.

Modifiche a questa informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. La data dell’ultima modifica, in cima a questa pagina, indica quando è stata riveduta l’ultima volta.

Contatti

Per richieste relative alla privacy, usi il nostro modulo di contatto.