Vai al contenuto principaleVai al contenuto principale

Cookie Policy

Ultimo aggiornamento: 14 ottobre 2026

La presente Cookie Policy è resa da VT Hospitality S.r.l., società che gestisce l'Hotel Villa Traiano, in qualità di Titolare del trattamento (sede legale Viale dei Rettori 9, 82100 Benevento — P.IVA/CF: 01892000629 — REA BN-313670 — PEC hospitality@pec.villatraiano.com), e descrive i cookie e gli altri strumenti di tracciamento utilizzati sul sito web www.villatraiano.com. L'elenco riportato al paragrafo 5 corrisponde a quanto rilevato sul sito pubblicato alla data dell'ultimo aggiornamento.

1. Cosa Sono i Cookie e gli Strumenti Analoghi

I cookie sono piccoli file di testo che i siti visitati salvano nel browser dell'utente e che vengono ritrasmessi agli stessi siti nelle visite successive. Possono essere impostati dal sito visitato (cookie di prima parte) o da altri domini (cookie di terza parte). Funzionano in modo analogo altri strumenti che salvano o leggono informazioni nel dispositivo, come il localStorage e il sessionStorage del browser, e gli script di terze parti che inviano dati ai rispettivi server: anche a questi strumenti si applicano le regole descritte in questa pagina.

2. Categorie di Strumenti Utilizzati

a) Strumenti tecnici (necessari)

Sono indispensabili per il funzionamento del sito e per fornire i servizi richiesti dall'utente: ricordare la scelta fatta sul banner cookie, comunicare quella scelta ai nostri server, consentire il pagamento. Non richiedono il consenso (art. 122, comma 1, del Codice privacy).

Il sito utilizza inoltre Cloudflare Web Analytics, che raccoglie metriche aggregate di traffico e di prestazioni (pagine visitate, tempi di caricamento) senza impostare cookie e senza identificare il visitatore. In base alle Linee guida del Garante del 10 giugno 2021 è assimilato agli strumenti tecnici e non richiede consenso.

b) Strumenti analitici (solo con consenso)

Utilizziamo Google Analytics 4 (proprietà G-8N5ZR3K0T3) per capire come viene usato il sito. Il sito adotta Google Consent Mode in modalità base: prima che l'utente abbia accettato la categoria «Analitici», nessun tag di Google viene caricato e nessun dato, nemmeno in forma di segnale senza cookie, viene inviato a Google. Non utilizziamo la funzione url_passthrough.

c) Strumenti di marketing (solo con consenso)

Con il consenso alla categoria «Marketing» vengono attivati:

  • Google Ads (AW-983119903) e Google Tag Manager, per misurare le conversioni e fare remarketing. Anche questi tag non vengono caricati prima del consenso.
  • Meta Pixel e Meta Conversions API, per misurare le conversioni e mostrare annunci su Facebook e Instagram. Quando l'utente invia un modulo del sito (contatti, prenotazione del lounge bar), verso Meta viene trasmesso solo l'evento con gli identificativi dei cookie _fbp e, se presente, _fbc (impostato quando si arriva da un annuncio Meta), insieme ai dati tecnici della richiesta (indirizzo IP e user agent del browser). Nome, email e numero di telefono inseriti nei moduli non vengono inviati a Meta. Senza consenso marketing non parte alcun evento verso Meta.
  • vt_sid, identificativo di sessione del CRM dell'hotel (VT Hub), che registra il percorso di navigazione per capire quali pagine e campagne portano a richieste e prenotazioni.

Per la pubblicità, Google e Meta agiscono come titolari autonomi del trattamento dei dati che ricevono. Per la raccolta e la trasmissione dei dati tramite Meta Pixel, VT Hospitality e Meta Platforms Ireland Ltd. sono contitolari del trattamento, come chiarito dalla Corte di giustizia UE nella sentenza Fashion ID (C-40/17); i trattamenti successivi sono svolti da Meta come titolare autonomo.

d) Motore di prenotazione di terzi

Il motore di prenotazione delle camere è un servizio di terzi, con strumenti propri che non dipendono dalle categorie del nostro banner. Lo descriviamo in dettaglio al paragrafo 6.

3. Consenso e Banner Cookie

Al primo accesso un banner consente di accettare tutti gli strumenti, rifiutarli tutti o scegliere le singole categorie (Analitici, Marketing). Il rifiuto ha lo stesso peso dell'accettazione e chiudere il banner equivale a rifiutare. Fino alla scelta vengono usati solo gli strumenti tecnici.

La scelta resta valida per 6 mesi, poi il banner viene riproposto. Puoi cambiarla o revocare il consenso in ogni momento con il link «Gestisci Cookie» nel piè di pagina; la revoca non pregiudica la liceità del trattamento svolto prima. Per dimostrare il consenso, come richiesto dall'art. 7, par. 1, GDPR, conserviamo un registro delle scelte: vedi la Privacy Policy.

4. Gestione delle Preferenze dal Browser

Oltre al pannello «Gestisci Cookie», puoi cancellare o bloccare cookie e dati dei siti dalle impostazioni del browser:

Bloccare gli strumenti tecnici può impedire il funzionamento di alcune parti del sito, ad esempio il pagamento.

5. Elenco dei Cookie e degli Strumenti

NomeFornitoreFinalitàTipoDurataPaese / garanzie
Tecnici (nessun consenso richiesto)
vt-cookie-consentVT Hospitality (prima parte)Memorizza la scelta espressa sul banner cookie, per non riproporlo a ogni paginalocalStorage6 mesi (poi il banner viene riproposto)Nel browser dell'utente
vt-ccVT Hospitality (prima parte)Riflette la scelta sul consenso marketing verso gli endpoint del sito, che senza consenso non inviano eventi alle piattaforme pubblicitarieCookie di prima parte6 mesiNel browser dell'utente
Cookie tecnici del modulo di pagamentoFornitore dei servizi di pagamento (istituto autorizzato UE)Funzionamento e sicurezza del modulo di pagamento con carta, dentro la pagina di pagamento di Villa Traiano (pay.villatraiano.com), per i pagamenti online e la registrazione della carta a garanzia per il lounge bar, solo al momento del pagamentoCookie di terza parteSessione / brevi (secondo il fornitore)Unione europea
Analitici (solo con consenso)
_gaGoogle Ireland Ltd. / Google LLC (Google Analytics 4)Distingue i visitatori per produrre statistiche sull'uso del sitoCookie di prima parte13 mesiUSA: EU-US Data Privacy Framework
_ga_8N5ZR3K0T3Google Ireland Ltd. / Google LLC (Google Analytics 4)Mantiene lo stato della sessione di navigazione per le statisticheCookie di prima parte13 mesiUSA: EU-US Data Privacy Framework
Marketing (solo con consenso)
_gcl_auGoogle Ireland Ltd. / Google LLC (Google Ads)Misura le conversioni generate dagli annunci Google AdsCookie di prima parte3 mesiUSA: EU-US Data Privacy Framework
_gcl_lsGoogle Ireland Ltd. / Google LLC (Google Ads)Conserva i dati del clic sull'annuncio per attribuire la conversionelocalStorageFino alla cancellazione dei dati del browserUSA: EU-US Data Privacy Framework
IDEGoogle (dominio .doubleclick.net)Pubblicità mirata e remarketingCookie di terza parte13 mesiUSA: EU-US Data Privacy Framework
test_cookieGoogle (dominio .doubleclick.net)Verifica se il browser accetta cookie pubblicitariCookie di terza parte15 minutiUSA: EU-US Data Privacy Framework
NIDGoogle (dominio .google.com)Memorizza preferenze e informazioni usate da Google, anche per la pubblicitàCookie di terza parte6 mesiUSA: EU-US Data Privacy Framework
_fbpMeta Platforms Ireland Ltd. (Meta Pixel)Identifica il browser per misurare le conversioni e mostrare annunci su Facebook e InstagramCookie di prima parte3 mesiUSA (Meta Platforms, Inc.): EU-US Data Privacy Framework
frMeta Platforms Ireland Ltd. (dominio .facebook.com)Pubblicità mirata e misurazione degli annunciCookie di terza parte3 mesiUSA (Meta Platforms, Inc.): EU-US Data Privacy Framework
lastExternalReferrer, lastExternalReferrerTimeMeta Platforms Ireland Ltd. (Meta Pixel)Registrano il sito di provenienza e l'orario, per l'attribuzione delle conversionilocalStorageFino alla cancellazione dei dati del browserUSA (Meta Platforms, Inc.): EU-US Data Privacy Framework
vt_sidVT Hospitality (prima parte, CRM VT Hub)Identificativo di sessione per ricostruire il percorso del visitatore sul sito (customer journey) nel CRM dell'hotel; caricato solo con consenso marketingsessionStorageFino alla chiusura della schedaInfrastruttura Cloudflare: EU-US Data Privacy Framework
Motore di prenotazione di terzi (vedi paragrafo 6)
triptease-user-idTriptease Ltd. (dominio .triptease.io)Identifica il visitatore per i messaggi e la personalizzazione delle offerte nel motore di prenotazioneCookie di terza parte1 annoRegno Unito: decisione di adeguatezza UE
triptease-session-idTriptease Ltd. (dominio .triptease.io)Identifica la sessione di navigazioneCookie di terza parteSessioneRegno Unito: decisione di adeguatezza UE
tt-domain-user-id, triptease-anonymous-idTriptease Ltd.Identificativi anonimi del visitatore usati da TripteaselocalStorageFino alla cancellazione dei dati del browserRegno Unito: decisione di adeguatezza UE
ajs_anonymous_id, ajs_user_idTwilio Segment (per conto del fornitore del motore di prenotazione)Identificativi del visitatore per la raccolta di eventi di navigazione e prenotazione, inoltrati dal fornitore ai propri servizi di analisiCookie (dominio .villatraiano.com)1 annoUSA: EU-US Data Privacy Framework (Twilio)
analytics_session_id, analytics_session_id.last_accessSegment / Amplitude (per conto del fornitore del motore di prenotazione)Identificano la sessione per le statistiche d'uso del motore di prenotazioneCookie (dominio .villatraiano.com)1 annoUSA: garanzie adottate dal fornitore (Data Privacy Framework o Clausole Contrattuali Standard)
selfbook_hotel_group_infoSelfbook, Inc.Informazioni sulla struttura necessarie al funzionamento del motore di prenotazionesessionStorageFino alla chiusura della schedaNel browser dell'utente

Le durate dei cookie di terze parti sono quelle rilevate e possono essere modificate dai rispettivi fornitori. I pagamenti online e l'eventuale registrazione della carta a garanzia per il lounge bar avvengono sulla pagina di pagamento di Villa Traiano (pay.villatraiano.com), con il modulo di pagamento del nostro fornitore di servizi di pagamento (istituto autorizzato nell'Unione europea), che può impostare propri cookie tecnici solo al momento del pagamento. La carta registrata a garanzia resta salvata presso il fornitore per l'eventuale addebito del no-show.

5.a Strumenti senza cookie che trasmettono dati a terzi

  • Cloudflare Web Analytics (Cloudflare, Inc., USA, EU-US Data Privacy Framework): metriche aggregate, nessun cookie.
  • Google Fonts (fonts.googleapis.com): alcuni caratteri tipografici sono scaricati dai server di Google dagli script del Concierge e del motore di prenotazione. In questo caso l'indirizzo IP del visitatore viene trasmesso a Google (USA, EU-US Data Privacy Framework). I caratteri del sito vero e proprio sono invece serviti dai nostri server.
  • Concierge del sito: la chat è un servizio del VT Hub dell'hotel basato su modelli di intelligenza artificiale di terzi. I messaggi scritti nella chat sono trattati per rispondere; non inserire dati sensibili. I dettagli sono nella Privacy Policy.
  • Segnali senza cookie di Google: con Consent Mode in modalità base, prima del consenso non viene inviato alcun segnale (ping) a Google.

6. Il Motore di Prenotazione (Selfbook)

La ricerca della disponibilità e la prenotazione delle camere avvengono tramite il motore di prenotazione di Selfbook, Inc. (script sdk.selfbook.com), un servizio di terzi caricato sulle pagine del sito. Al suo interno il fornitore integra altri servizi:

  • Triptease (onboard.triptease.io): messaggi sul sito e personalizzazione delle offerte;
  • Segment (cdn.segment.com, api.segment.io), che inoltra gli eventi di navigazione e prenotazione ai servizi di analisi del fornitore: Amplitude, Mixpanel, Statsig e Google Analytics del fornitore (proprietà distinta dalla nostra);
  • Servizio di tokenizzazione delle carte del motore di prenotazione: protezione dei dati della carta di pagamento;
  • Datadog: monitoraggio tecnico del funzionamento del servizio;
  • Google Pay, se scelto come metodo di pagamento.

Cosa succede oggi. Alcuni strumenti di misurazione integrati dal fornitore (in particolare Triptease e Segment, con i servizi a cui Segment inoltra i dati) possono essere attivati al caricamento del motore di prenotazione anche in assenza di consenso, indipendentemente dalla scelta fatta sul nostro banner. I cookie e le voci di archiviazione che impostano sono elencati nella tabella al paragrafo 5. Abbiamo chiesto al fornitore di subordinarli al consenso e aggiorneremo questa pagina quando la modifica sarà effettiva. In alcune verifiche il motore può impostare anche identificativi di Statsig (voci STATSIG_*) per la gestione delle funzionalità.

Se preferisci evitare questi strumenti, puoi prenotare per telefono al +39 0824 326241 o per email a reservations@villatraiano.com.

Selfbook tratta i dati della prenotazione (dati dell'ospite, date, importi) per consentirci di gestirla. Gli strumenti di misurazione integrati nel motore sono scelti e configurati dal fornitore. I trasferimenti verso gli USA avvengono sulla base delle garanzie indicate al paragrafo 7.

7. Trasferimenti di Dati fuori dall'UE

Diversi fornitori hanno sede negli Stati Uniti o nel Regno Unito. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, per i fornitori certificati (tra cui Google, Meta, Cloudflare e Twilio, a cui appartiene Segment), della decisione di adeguatezza per il Regno Unito (Triptease), oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (Selfbook e gli altri fornitori non certificati). Le garanzie applicate a ciascun fornitore sono indicate anche nella tabella al paragrafo 5 e nella Privacy Policy.

8. Nessun Cookie Wall

L'accesso ai contenuti del sito non è subordinato all'accettazione dei cookie non necessari: puoi rifiutare gli strumenti analitici e di marketing e continuare a navigare senza limitazioni.

9. Diritti dell'Utente

In relazione ai dati raccolti con cookie e strumenti analoghi puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e proporre reclamo al Garante per la protezione dei dati personali. Per i dati che Google e Meta trattano come titolari autonomi puoi rivolgerti anche direttamente a loro. Per i dettagli vedi la Privacy Policy.

10. Riferimenti Normativi

La presente Cookie Policy è redatta in conformità a:

  • Regolamento UE 2016/679 (GDPR)
  • Direttiva 2002/58/CE (Direttiva ePrivacy) e successive modifiche
  • D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), in particolare l'art. 122, come modificato dal D.Lgs. 101/2018
  • Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento (10 giugno 2021)

11. Contatti

Per domande sui cookie e sul trattamento dei dati personali puoi scrivere al Referente per la protezione dei dati:

Email: dpo@villatraiano.com
PEC: hospitality@pec.villatraiano.com