Cookie Policy
Ultimo aggiornamento: 14 ottobre 2026
La presente Cookie Policy è resa da VT Hospitality S.r.l., società che gestisce l'Hotel Villa Traiano, in qualità di Titolare del trattamento (sede legale Viale dei Rettori 9, 82100 Benevento — P.IVA/CF: 01892000629 — REA BN-313670 — PEC hospitality@pec.villatraiano.com), e descrive i cookie e gli altri strumenti di tracciamento utilizzati sul sito web www.villatraiano.com. L'elenco riportato al paragrafo 5 corrisponde a quanto rilevato sul sito pubblicato alla data dell'ultimo aggiornamento.
1. Cosa Sono i Cookie e gli Strumenti Analoghi
I cookie sono piccoli file di testo che i siti visitati salvano nel browser dell'utente e che vengono ritrasmessi agli stessi siti nelle visite successive. Possono essere impostati dal sito visitato (cookie di prima parte) o da altri domini (cookie di terza parte). Funzionano in modo analogo altri strumenti che salvano o leggono informazioni nel dispositivo, come il localStorage e il sessionStorage del browser, e gli script di terze parti che inviano dati ai rispettivi server: anche a questi strumenti si applicano le regole descritte in questa pagina.
2. Categorie di Strumenti Utilizzati
a) Strumenti tecnici (necessari)
Sono indispensabili per il funzionamento del sito e per fornire i servizi richiesti dall'utente: ricordare la scelta fatta sul banner cookie, comunicare quella scelta ai nostri server, consentire il pagamento. Non richiedono il consenso (art. 122, comma 1, del Codice privacy).
Il sito utilizza inoltre Cloudflare Web Analytics, che raccoglie metriche aggregate di traffico e di prestazioni (pagine visitate, tempi di caricamento) senza impostare cookie e senza identificare il visitatore. In base alle Linee guida del Garante del 10 giugno 2021 è assimilato agli strumenti tecnici e non richiede consenso.
b) Strumenti analitici (solo con consenso)
Utilizziamo Google Analytics 4 (proprietà G-8N5ZR3K0T3) per capire come viene usato il sito. Il sito adotta Google Consent Mode in modalità base: prima che l'utente abbia accettato la categoria «Analitici», nessun tag di Google viene caricato e nessun dato, nemmeno in forma di segnale senza cookie, viene inviato a Google. Non utilizziamo la funzione url_passthrough.
c) Strumenti di marketing (solo con consenso)
Con il consenso alla categoria «Marketing» vengono attivati:
- Google Ads (AW-983119903) e Google Tag Manager, per misurare le conversioni e fare remarketing. Anche questi tag non vengono caricati prima del consenso.
- Meta Pixel e Meta Conversions API, per misurare le conversioni e mostrare annunci su Facebook e Instagram. Quando l'utente invia un modulo del sito (contatti, prenotazione del lounge bar), verso Meta viene trasmesso solo l'evento con gli identificativi dei cookie
_fbpe, se presente,_fbc(impostato quando si arriva da un annuncio Meta), insieme ai dati tecnici della richiesta (indirizzo IP e user agent del browser). Nome, email e numero di telefono inseriti nei moduli non vengono inviati a Meta. Senza consenso marketing non parte alcun evento verso Meta. - vt_sid, identificativo di sessione del CRM dell'hotel (VT Hub), che registra il percorso di navigazione per capire quali pagine e campagne portano a richieste e prenotazioni.
Per la pubblicità, Google e Meta agiscono come titolari autonomi del trattamento dei dati che ricevono. Per la raccolta e la trasmissione dei dati tramite Meta Pixel, VT Hospitality e Meta Platforms Ireland Ltd. sono contitolari del trattamento, come chiarito dalla Corte di giustizia UE nella sentenza Fashion ID (C-40/17); i trattamenti successivi sono svolti da Meta come titolare autonomo.
d) Motore di prenotazione di terzi
Il motore di prenotazione delle camere è un servizio di terzi, con strumenti propri che non dipendono dalle categorie del nostro banner. Lo descriviamo in dettaglio al paragrafo 6.
3. Consenso e Banner Cookie
Al primo accesso un banner consente di accettare tutti gli strumenti, rifiutarli tutti o scegliere le singole categorie (Analitici, Marketing). Il rifiuto ha lo stesso peso dell'accettazione e chiudere il banner equivale a rifiutare. Fino alla scelta vengono usati solo gli strumenti tecnici.
La scelta resta valida per 6 mesi, poi il banner viene riproposto. Puoi cambiarla o revocare il consenso in ogni momento con il link «Gestisci Cookie» nel piè di pagina; la revoca non pregiudica la liceità del trattamento svolto prima. Per dimostrare il consenso, come richiesto dall'art. 7, par. 1, GDPR, conserviamo un registro delle scelte: vedi la Privacy Policy.
4. Gestione delle Preferenze dal Browser
Oltre al pannello «Gestisci Cookie», puoi cancellare o bloccare cookie e dati dei siti dalle impostazioni del browser:
Bloccare gli strumenti tecnici può impedire il funzionamento di alcune parti del sito, ad esempio il pagamento.
5. Elenco dei Cookie e degli Strumenti
| Nome | Fornitore | Finalità | Tipo | Durata | Paese / garanzie |
|---|---|---|---|---|---|
| Tecnici (nessun consenso richiesto) | |||||
vt-cookie-consent | VT Hospitality (prima parte) | Memorizza la scelta espressa sul banner cookie, per non riproporlo a ogni pagina | localStorage | 6 mesi (poi il banner viene riproposto) | Nel browser dell'utente |
vt-cc | VT Hospitality (prima parte) | Riflette la scelta sul consenso marketing verso gli endpoint del sito, che senza consenso non inviano eventi alle piattaforme pubblicitarie | Cookie di prima parte | 6 mesi | Nel browser dell'utente |
Cookie tecnici del modulo di pagamento | Fornitore dei servizi di pagamento (istituto autorizzato UE) | Funzionamento e sicurezza del modulo di pagamento con carta, dentro la pagina di pagamento di Villa Traiano (pay.villatraiano.com), per i pagamenti online e la registrazione della carta a garanzia per il lounge bar, solo al momento del pagamento | Cookie di terza parte | Sessione / brevi (secondo il fornitore) | Unione europea |
| Analitici (solo con consenso) | |||||
_ga | Google Ireland Ltd. / Google LLC (Google Analytics 4) | Distingue i visitatori per produrre statistiche sull'uso del sito | Cookie di prima parte | 13 mesi | USA: EU-US Data Privacy Framework |
_ga_8N5ZR3K0T3 | Google Ireland Ltd. / Google LLC (Google Analytics 4) | Mantiene lo stato della sessione di navigazione per le statistiche | Cookie di prima parte | 13 mesi | USA: EU-US Data Privacy Framework |
| Marketing (solo con consenso) | |||||
_gcl_au | Google Ireland Ltd. / Google LLC (Google Ads) | Misura le conversioni generate dagli annunci Google Ads | Cookie di prima parte | 3 mesi | USA: EU-US Data Privacy Framework |
_gcl_ls | Google Ireland Ltd. / Google LLC (Google Ads) | Conserva i dati del clic sull'annuncio per attribuire la conversione | localStorage | Fino alla cancellazione dei dati del browser | USA: EU-US Data Privacy Framework |
IDE | Google (dominio .doubleclick.net) | Pubblicità mirata e remarketing | Cookie di terza parte | 13 mesi | USA: EU-US Data Privacy Framework |
test_cookie | Google (dominio .doubleclick.net) | Verifica se il browser accetta cookie pubblicitari | Cookie di terza parte | 15 minuti | USA: EU-US Data Privacy Framework |
NID | Google (dominio .google.com) | Memorizza preferenze e informazioni usate da Google, anche per la pubblicità | Cookie di terza parte | 6 mesi | USA: EU-US Data Privacy Framework |
_fbp | Meta Platforms Ireland Ltd. (Meta Pixel) | Identifica il browser per misurare le conversioni e mostrare annunci su Facebook e Instagram | Cookie di prima parte | 3 mesi | USA (Meta Platforms, Inc.): EU-US Data Privacy Framework |
fr | Meta Platforms Ireland Ltd. (dominio .facebook.com) | Pubblicità mirata e misurazione degli annunci | Cookie di terza parte | 3 mesi | USA (Meta Platforms, Inc.): EU-US Data Privacy Framework |
lastExternalReferrer, lastExternalReferrerTime | Meta Platforms Ireland Ltd. (Meta Pixel) | Registrano il sito di provenienza e l'orario, per l'attribuzione delle conversioni | localStorage | Fino alla cancellazione dei dati del browser | USA (Meta Platforms, Inc.): EU-US Data Privacy Framework |
vt_sid | VT Hospitality (prima parte, CRM VT Hub) | Identificativo di sessione per ricostruire il percorso del visitatore sul sito (customer journey) nel CRM dell'hotel; caricato solo con consenso marketing | sessionStorage | Fino alla chiusura della scheda | Infrastruttura Cloudflare: EU-US Data Privacy Framework |
| Motore di prenotazione di terzi (vedi paragrafo 6) | |||||
triptease-user-id | Triptease Ltd. (dominio .triptease.io) | Identifica il visitatore per i messaggi e la personalizzazione delle offerte nel motore di prenotazione | Cookie di terza parte | 1 anno | Regno Unito: decisione di adeguatezza UE |
triptease-session-id | Triptease Ltd. (dominio .triptease.io) | Identifica la sessione di navigazione | Cookie di terza parte | Sessione | Regno Unito: decisione di adeguatezza UE |
tt-domain-user-id, triptease-anonymous-id | Triptease Ltd. | Identificativi anonimi del visitatore usati da Triptease | localStorage | Fino alla cancellazione dei dati del browser | Regno Unito: decisione di adeguatezza UE |
ajs_anonymous_id, ajs_user_id | Twilio Segment (per conto del fornitore del motore di prenotazione) | Identificativi del visitatore per la raccolta di eventi di navigazione e prenotazione, inoltrati dal fornitore ai propri servizi di analisi | Cookie (dominio .villatraiano.com) | 1 anno | USA: EU-US Data Privacy Framework (Twilio) |
analytics_session_id, analytics_session_id.last_access | Segment / Amplitude (per conto del fornitore del motore di prenotazione) | Identificano la sessione per le statistiche d'uso del motore di prenotazione | Cookie (dominio .villatraiano.com) | 1 anno | USA: garanzie adottate dal fornitore (Data Privacy Framework o Clausole Contrattuali Standard) |
selfbook_hotel_group_info | Selfbook, Inc. | Informazioni sulla struttura necessarie al funzionamento del motore di prenotazione | sessionStorage | Fino alla chiusura della scheda | Nel browser dell'utente |
Le durate dei cookie di terze parti sono quelle rilevate e possono essere modificate dai rispettivi fornitori. I pagamenti online e l'eventuale registrazione della carta a garanzia per il lounge bar avvengono sulla pagina di pagamento di Villa Traiano (pay.villatraiano.com), con il modulo di pagamento del nostro fornitore di servizi di pagamento (istituto autorizzato nell'Unione europea), che può impostare propri cookie tecnici solo al momento del pagamento. La carta registrata a garanzia resta salvata presso il fornitore per l'eventuale addebito del no-show.
5.a Strumenti senza cookie che trasmettono dati a terzi
- Cloudflare Web Analytics (Cloudflare, Inc., USA, EU-US Data Privacy Framework): metriche aggregate, nessun cookie.
- Google Fonts (fonts.googleapis.com): alcuni caratteri tipografici sono scaricati dai server di Google dagli script del Concierge e del motore di prenotazione. In questo caso l'indirizzo IP del visitatore viene trasmesso a Google (USA, EU-US Data Privacy Framework). I caratteri del sito vero e proprio sono invece serviti dai nostri server.
- Concierge del sito: la chat è un servizio del VT Hub dell'hotel basato su modelli di intelligenza artificiale di terzi. I messaggi scritti nella chat sono trattati per rispondere; non inserire dati sensibili. I dettagli sono nella Privacy Policy.
- Segnali senza cookie di Google: con Consent Mode in modalità base, prima del consenso non viene inviato alcun segnale (ping) a Google.
6. Il Motore di Prenotazione (Selfbook)
La ricerca della disponibilità e la prenotazione delle camere avvengono tramite il motore di prenotazione di Selfbook, Inc. (script sdk.selfbook.com), un servizio di terzi caricato sulle pagine del sito. Al suo interno il fornitore integra altri servizi:
- Triptease (onboard.triptease.io): messaggi sul sito e personalizzazione delle offerte;
- Segment (cdn.segment.com, api.segment.io), che inoltra gli eventi di navigazione e prenotazione ai servizi di analisi del fornitore: Amplitude, Mixpanel, Statsig e Google Analytics del fornitore (proprietà distinta dalla nostra);
- Servizio di tokenizzazione delle carte del motore di prenotazione: protezione dei dati della carta di pagamento;
- Datadog: monitoraggio tecnico del funzionamento del servizio;
- Google Pay, se scelto come metodo di pagamento.
Cosa succede oggi. Alcuni strumenti di misurazione integrati dal fornitore (in particolare Triptease e Segment, con i servizi a cui Segment inoltra i dati) possono essere attivati al caricamento del motore di prenotazione anche in assenza di consenso, indipendentemente dalla scelta fatta sul nostro banner. I cookie e le voci di archiviazione che impostano sono elencati nella tabella al paragrafo 5. Abbiamo chiesto al fornitore di subordinarli al consenso e aggiorneremo questa pagina quando la modifica sarà effettiva. In alcune verifiche il motore può impostare anche identificativi di Statsig (voci STATSIG_*) per la gestione delle funzionalità.
Se preferisci evitare questi strumenti, puoi prenotare per telefono al +39 0824 326241 o per email a reservations@villatraiano.com.
Selfbook tratta i dati della prenotazione (dati dell'ospite, date, importi) per consentirci di gestirla. Gli strumenti di misurazione integrati nel motore sono scelti e configurati dal fornitore. I trasferimenti verso gli USA avvengono sulla base delle garanzie indicate al paragrafo 7.
7. Trasferimenti di Dati fuori dall'UE
Diversi fornitori hanno sede negli Stati Uniti o nel Regno Unito. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, per i fornitori certificati (tra cui Google, Meta, Cloudflare e Twilio, a cui appartiene Segment), della decisione di adeguatezza per il Regno Unito (Triptease), oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (Selfbook e gli altri fornitori non certificati). Le garanzie applicate a ciascun fornitore sono indicate anche nella tabella al paragrafo 5 e nella Privacy Policy.
8. Nessun Cookie Wall
L'accesso ai contenuti del sito non è subordinato all'accettazione dei cookie non necessari: puoi rifiutare gli strumenti analitici e di marketing e continuare a navigare senza limitazioni.
9. Diritti dell'Utente
In relazione ai dati raccolti con cookie e strumenti analoghi puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e proporre reclamo al Garante per la protezione dei dati personali. Per i dati che Google e Meta trattano come titolari autonomi puoi rivolgerti anche direttamente a loro. Per i dettagli vedi la Privacy Policy.
10. Riferimenti Normativi
La presente Cookie Policy è redatta in conformità a:
- Regolamento UE 2016/679 (GDPR)
- Direttiva 2002/58/CE (Direttiva ePrivacy) e successive modifiche
- D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), in particolare l'art. 122, come modificato dal D.Lgs. 101/2018
- Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento (10 giugno 2021)
11. Contatti
Per domande sui cookie e sul trattamento dei dati personali puoi scrivere al Referente per la protezione dei dati:
Email: dpo@villatraiano.com
PEC: hospitality@pec.villatraiano.com