Informativa sul trattamento dei dati personali

vallidelnoce.com · Versione 2026-10-12 · In vigore dal 12 ottobre 2026

In breve

Questo sito è gestito da NosLab S.a.s. di Bresadola Cristian. Raccogliamo pochi dati e per ragioni precise, e in questa pagina proviamo a dirlo in italiano invece che in avvocatese.

Le quattro cose che vale la pena sapere subito:

1. Non ti profiliamo e non ti seguiamo. Non usiamo pixel pubblicitari né cookie di marketing. Contiamo le visite al sito in forma aggregata, senza cookie e senza riconoscerti da una visita all’altra (sezione 4-septies). I cookie nostri servono a farti restare collegato (e allo staff a lavorare nelle sue pagine riservate), e basta.
2. Alcune schede di attività le abbiamo raccolte da elenchi pubblici, senza chiederle direttamente agli interessati. Se sei una di quelle attività, la sezione «Le schede raccolte da elenchi pubblici» ti riguarda, e puoi chiederci la rimozione in qualunque momento.
3. I dati della tua carta non passano da noi: li consegni direttamente a Stripe.
4. Se fai una domanda a Gip, l’assistente del sito, la domanda viene elaborata da Anthropic, un fornitore negli Stati Uniti. Noi non conserviamo le conversazioni. Non scrivere a Gip dati personali, tuoi o di altri: per rispondere non servono.

1. Chi tratta i tuoi dati

Per qualunque questione riguardi i tuoi dati puoi scrivere a info@noslab.it.

2. Che cosa trattiamo, perché, e con quale base giuridica

Le basi giuridiche indicate qui sotto sono quelle del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il regolamento generale sulla protezione dei dati, GDPR).

2.1 Se ti registri e usi l’area riservata

2.2 Se apri una vetrina come operatore

Questi dati sono pubblici per definizione: è quello che la vetrina serve a fare.

2.3 Se prenoti o mandi una richiesta

2.4 Se hai lasciato i tuoi dati sulla pagina di pre-lancio (aperta dal 7 settembre all’11 ottobre 2026)

2.5 Se ti scriviamo

Puoi disiscriverti da ogni email con un solo clic, senza entrare e senza scriverci.

2.6 Se compri nella Bottega

Il venditore è la bottega, non noi: per i suoi trattamenti (la spedizione, la fattura) è lei il titolare, e i suoi recapiti sono sulla sua vetrina. Il pagamento con la carta lo descrive la sezione 4.

2.7 Se ci scrivi da «Scrivici»

La richiesta arriva anche nella casella di posta dello staff, ospitata da Google Workspace (sezione 5.1).

2.8 Se proponi un’associazione o un artista

3. Le schede raccolte da elenchi pubblici (informativa ai sensi dell’art. 14 del Regolamento (UE) 2016/679)

Questa sezione riguarda circa 1.960 attività del territorio, e potresti essere una di quelle senza averci mai scritto.

Abbiamo costruito un censimento delle attività delle Valli del Noce partendo da elenchi pubblicamente accessibili. Per ogni scheda conserviamo la fonte e la data in cui l’abbiamo raccolta, quindi possiamo dirti esattamente da dove viene la tua.

Puoi oppormi in qualunque momento scrivendo a info@noslab.it, e la tua scheda viene rimossa senza che tu debba spiegare perché.

4. I pagamenti

I pagamenti con carta si effettuano tramite Stripe. Vale la pena dire con precisione chi tocca cosa:

• i dati della tua carta non passano dai nostri sistemi. Li inserisci in un modulo ospitato da Stripe, e da noi restano solo identificativi tecnici della transazione, che non permettono di risalire al numero della carta;
• quando prenoti, l’importo viene bloccato e non addebitato. Diventa un pagamento solo se la struttura conferma. Se rifiuta o non risponde, il blocco cade e non paghi nulla;
• sull’estratto conto della tua carta vedrai il nome della struttura fino al 31 gennaio 2027, perché fino a quella data il pagamento nasce direttamente sul suo conto. Dal 1 febbraio 2027 vedrai VALLIDELNOCE.COM.

Questo cambio di data non è un dettaglio contabile: fino al 31 gennaio 2027 il venditore nei tuoi confronti è la struttura e il denaro non transita da noi; dal 1 febbraio 2027 transita.

Gli operatori che vogliono incassare consegnano a Stripe i propri documenti di identità, sulle pagine di Stripe e non sulle nostre.

4-bis. I minori

Questo sito non è rivolto ai minori di 18 anni, e per registrarsi bisogna essere maggiorenni. Le vetrine, le prenotazioni e i pagamenti presuppongono la capacità di concludere un contratto.

Per questo ti chiediamo la data di nascita quando ti registri, quando prenoti e quando acquisti. Serve a una cosa sola, verificare che tu sia maggiorenne, e non la conserviamo: il nostro sistema la usa per fare il conto e poi registra soltanto che la verifica è avvenuta. La data in sé non viene salvata da nessuna parte.

Può però capitare, ed è normale, che una prenotazione riguardi anche dei bambini: una famiglia che prenota una camera o un tavolo indica il numero di persone. In quel caso:

• i dati del minore li fornisce l’adulto che prenota, sotto la propria responsabilità di genitore o di chi ne fa le veci;
• li trattiamo solo per eseguire quella prenotazione e li comunichiamo solo alla struttura;
• valgono gli stessi tempi degli altri dati della prenotazione.

Non raccogliamo consapevolmente dati di minori in nessun altro modo. Se ti accorgi che un minore ci ha fornito i propri dati direttamente, scrivici a info@noslab.it e li cancelliamo.

4-ter. I registri tecnici

Come ogni sito, il nostro conserva registri tecnici di ciò che succede sui server: richieste ricevute, errori, indirizzi IP. Servono a farlo funzionare, a capire un guasto e a difenderlo da abusi.

Non li usiamo per profilarti né per costruire statistiche su di te.

4-quater. Le fotografie e le persone ritratte

Gli operatori pubblicano fotografie delle proprie attività, e gli artisti delle proprie opere. Può capitare che una fotografia ritragga delle persone.

• chi carica una fotografia dichiara di avere il diritto di pubblicarla, compreso il consenso delle persone eventualmente ritratte. È una condizione del servizio, ed è responsabilità di chi la carica;
• se ti riconosci in una fotografia pubblicata su questo sito e non vuoi esserci, scrivi a info@noslab.it: la togliamo, senza chiederti di spiegare perché e senza aspettare che ce lo confermi chi l’ha caricata;
• delle fotografie dei luoghi, che vengono da archivi aperti, registriamo sempre autore e licenza, e li mostriamo accanto all’immagine.

4-quinquies. Gip, l’assistente del sito

Su ogni pagina puoi fare una domanda a Gip, l’assistente di Valli del Noce. Ecco cosa succede, esattamente:

• il tuo browser manda ai nostri server la domanda e le battute precedenti della stessa conversazione, che vive nella pagina e non da noi;
• i nostri server cercano nel nostro database le schede utili (luoghi e attività) e mandano domanda, conversazione e schede ad Anthropic, che genera la risposta; a te torna solo il testo della risposta;
• noi non conserviamo le conversazioni: nessun archivio le registra, e nei registri tecnici finiscono errori e conteggi, non il testo delle domande.

Gip è un programma, e può sbagliare: per un orario, un prezzo o una disponibilità fa fede la scheda dell’attività o l’attività stessa.

4-sexies. L’app

L’app Valli del Noce, per iPhone e per Android, è questo stesso sito dentro un contenitore per il telefono: stessi account, stesso database, stessi fornitori, e vale questa stessa informativa. In più del sito fa solo quello che chiedi tu:

• la posizione, solo quando premi un bottone: per «cosa c’è vicino a me» resta sul telefono e non ci arriva; per mettere sulla carta la tua attività (se ne gestisci una) diventa il punto pubblico della sua vetrina, come sul sito;
• la fotocamera e le foto, solo quando scegli di scattare o salvare un’immagine: una foto scattata per la vetrina fa la stessa strada di una scelta dalla galleria;
• sul telefono restano solo la sessione di chi accede, il carrello, le ultime pagine pubbliche viste e le schede che scegli di tenere senza campo, come in un browser: mai pagine riservate. Se ne vanno quando disinstalli l’app;
• l’app si presenta ai nostri server con il suo nome e la sua versione, che finiscono nei registri tecnici (sezione 4-ter) come il nome di un qualunque browser.

L’app non contiene strumenti di statistica, pubblicità o tracciamento, non usa identificativi pubblicitari e non vende niente dentro l’app. Anche le statistiche delle visite del sito (sezione 4-septies) dentro l’app non partono. La distribuiscono Apple e Google, ciascuno con le proprie condizioni verso chi la scarica.

Le notifiche sul telefono. Arrivano con la versione 1.1 dell’app (la 1.0 non le ha). Se le accendi, l’app ti avvisa delle cose che ti riguardano: per chi gestisce un’attività, una richiesta o un ordine appena arrivati; per chi prenota, la risposta alla sua richiesta. Te le chiediamo con un bottone, mai all’apertura dell’app, e le spegni quando vuoi dall’app o dalle impostazioni del telefono.

Nella notifica non mettiamo nomi, recapiti né importi: sul telefono compare solo il titolo (per esempio il nome dell’alloggio o il numero dell’ordine) con la frase «Apri l’app per i dettagli». Il resto lo leggi dentro l’app, dove si entra con l’account. Notifiche promozionali non ne mandiamo; se un giorno lo faremo, te lo chiederemo a parte, con un interruttore separato.

4-septies. Le statistiche delle visite

Per sapere quante persone visitano il sito, quali pagine leggono, da dove arrivano (per esempio da un post sui gruppi delle valli) e quanto in fretta si caricano le pagine, usiamo Cloudflare Web Analytics. Ecco cosa succede, esattamente:

• quando apri una pagina pubblica del sito, il tuo browser scarica un piccolo programma da Cloudflare e gli manda l’indirizzo della pagina, il sito da cui arrivi, il tipo di browser e di dispositivo, e i tempi di caricamento. Come ogni richiesta su internet, porta con sé il tuo indirizzo IP;
• non usa cookie né la memoria del browser, e Cloudflare dichiara di non riconoscerti da una visita all’altra e di non seguirti su altri siti;
• noi vediamo solo numeri aggregati (quante visite, su quali pagine, da quali siti, da quali paesi): non vediamo chi sei, né la tua visita da sola;
• non succede nell’area riservata (accesso, account, pannello delle attività), non succede nell’app, e non succede se il tuo browser chiede di non essere seguito (le impostazioni «Global Privacy Control» o «Do Not Track»).

Puoi opporti in ogni momento (art. 21 del Regolamento (UE) 2016/679): basta attivare «Global Privacy Control» o «Do Not Track» nel tuo browser, e lo strumento non parte. Puoi anche scriverci a info@noslab.it.

5. A chi comunichiamo i dati

5.1 Chi tratta dati per conto nostro (responsabili del trattamento)

Con ciascuno valgono le condizioni sul trattamento dei dati previste dai rispettivi contratti.

5.2 Chi il tuo browser contatta direttamente

Questo è l’elenco che di solito manca, e lo scriviamo perché è quello che ti riguarda di più: quando apri certe pagine, il tuo browser contatta questi soggetti da solo, e loro ricevono il tuo indirizzo IP senza passare dai nostri server.

5.3 Trasferimenti fuori dall’Unione Europea

I dati conservati nel nostro database restano nell’Unione Europea. Restano fuori dall’Unione i casi elencati sopra: l’hosting (Stati Uniti), alcune finalità di Stripe (Stati Uniti), le domande fatte a Gip, che Anthropic elabora negli Stati Uniti, le statistiche delle visite, che Cloudflare elabora negli Stati Uniti aderendo al Data Privacy Framework UE-USA, le notifiche sul telefono, che Google e Apple consegnano dagli Stati Uniti aderendo anch’essi al Data Privacy Framework UE-USA, le caselle di posta dello staff, che Google Workspace può ospitare anche negli Stati Uniti aderendo allo stesso Data Privacy Framework, e, per il solo indirizzo IP, i fornitori di cartografia e immagini quando apri quelle pagine. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679.

5.4 Chi altro

Le autorità, se ce lo impone la legge. Nessun altro. Non vendiamo dati, non li cediamo per finalità di marketing di terzi, e non facciamo profilazione.

6. Cookie e strumenti simili

Usiamo pochi cookie nostri, tutti tecnici, e nessuno serve a seguirti. Sulle sole pagine in cui registri una carta, Stripe imposta i suoi, anch’essi tecnici, che gli servono a riconoscere le frodi.

Il modulo della carta, che è di Stripe, può proporti di salvare i dati di pagamento con Link, un servizio di Stripe che li ricorda sui siti che lo usano: succede solo se lo scegli tu, scrivendo la tua email e confermando un codice, e da quel momento vale l’informativa di Link.

La memoria del browser. Oltre ai cookie, il sito tiene alcune cose nella memoria del browser, sul tuo dispositivo. Non ci vengono mandate, e nessuno ti riconosce da queste:

• finché non cancelli i dati del sito: il carrello, il CAP e il paese di consegna che scrivi tu, la scheda che hai scelto nella linguetta «Oggi nelle valli», l’ultima notizia che hai visto, e se hai chiuso l’elenco accanto alla carta;
• finché non le togli tu: le vetrine che scegli di «tenere con te»; le copie delle pagine pubbliche e dei file del sito che servono a leggerle anche senza rete si rinnovano a ogni aggiornamento del sito;
• fino a quando chiudi la scheda: alcune voci che ricordano se un’animazione o un avviso sono già stati mostrati.

Non usiamo cookie di statistica, di profilazione o di marketing. Le statistiche delle visite (sezione 4-septies) non usano cookie né la memoria del browser e non ti riconoscono da una visita all’altra: per questo, e perché i cookie nostri e quelli di Stripe sono tecnici e la memoria del browser serve solo a cose che chiedi tu, non ti mostriamo un banner di consenso. Se un giorno introdurremo strumenti che usano cookie non tecnici o che ti riconoscono, ti chiederemo il consenso prima di attivarli.

7. Per quanto conserviamo i dati

I termini sono indicati sopra, trattamento per trattamento. Il criterio generale è che conserviamo un dato finché serve alla ragione per cui ce l’hai dato, e poi lo cancelliamo o lo rendiamo anonimo.

Fanno eccezione, e restano più a lungo, solo i dati che una legge ci impone di conservare (tipicamente quelli fiscali e contabili, 10 anni) e la registrazione del fatto che ti sei disiscritto, che serve a non ricontattarti.

Una precisazione sulle copie di sicurezza, perché «cancellato» sia una parola vera: il nostro fornitore di database conserva copie di sicurezza periodiche, e un dato cancellato può sopravvivere lì per qualche giorno prima di sparire anche da quelle. Nel frattempo non è accessibile né utilizzato: serve solo a poter rimettere in piedi il servizio dopo un guasto. Sette giorni, verificato il 17 settembre 2026 sulla configurazione del nostro fornitore: le copie disponibili in quel momento andavano dal 10 al 17 settembre, e il recupero a un istante preciso non è attivo.

8. I tuoi diritti

Puoi chiederci in qualunque momento:

Gli articoli citati qui sotto sono quelli del Regolamento (UE) 2016/679.

• di sapere quali dati abbiamo su di te e di riceverne una copia (artt. 15 e 20);
• di correggerli se sono sbagliati o incompleti (art. 16);
• di cancellarli (art. 17);
• di limitarne l’uso mentre verifichiamo qualcosa (art. 18);
• di opporti al trattamento fondato sul nostro legittimo interesse, e in particolare alla presenza della tua scheda nel censimento (art. 21);
• di ritirare un consenso che ci hai dato, in qualunque momento e senza doverlo motivare. Il ritiro non rende illegittimo quello che abbiamo fatto prima.

Come si fa: scrivi a info@noslab.it. Rispondiamo entro un mese, e se ci serve più tempo te lo diciamo prima.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui vivi.

9. Decisioni automatizzate

Non ne prendiamo. Nessuna decisione che ti riguarda viene presa automaticamente: le richieste di prenotazione le accetta o le rifiuta una persona, e le schede degli operatori le verifica una persona.

10. Sicurezza

I dati viaggiano cifrati, le password non sono conservate in chiaro da nessuna parte, e l’accesso ai dati è regolato riga per riga dal database e non solo dalle pagine del sito. Nessun sistema è sicuro in assoluto: se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo diremmo.

11. Se cambiamo questa informativa

Questa pagina ha una versione e una data, che trovi in cima. Quando la cambiamo:

• pubblichiamo la nuova versione con la sua data;
• le versioni precedenti restano consultabili, perché se ci hai dato un consenso, quel consenso si riferisce al testo che hai letto quel giorno, e devi poterlo rileggere;
• se il cambiamento è sostanziale, te lo diciamo, e dove serve ti chiediamo un nuovo consenso.

Versione 2026-10-09. Cosa cambia rispetto alla 2026-10-07: le notifiche sul telefono, con la versione 1.1 dell’app (sezioni 4-sexies, 5.1 e 5.3). La versione 2026-10-07 aveva aggiunto, rispetto alla 2026-10-06: le statistiche delle visite con Cloudflare Web Analytics (punto 1 dell’apertura, sezioni 4-sexies, 4-septies, 5.1, 5.3 e 6). La versione 2026-10-06 aveva aggiunto, rispetto alla 2026-09-01, Gip e Anthropic, l’app e il fornitore della posta del sito.

Informativa sul trattamento dei dati personali

vallidelnoce.com · Versione 2026-10-09 · In vigore dal 9 ottobre 2026

In breve

Questo sito è gestito da NosLab S.a.s. di Bresadola Cristian. Raccogliamo pochi dati e per ragioni precise, e in questa pagina proviamo a dirlo in italiano invece che in avvocatese.

Le quattro cose che vale la pena sapere subito:

1. Non ti profiliamo e non ti seguiamo. Non usiamo pixel pubblicitari né cookie di marketing. Contiamo le visite al sito in forma aggregata, senza cookie e senza riconoscerti da una visita all’altra (sezione 4-septies). I tre cookie che usiamo servono a farti restare collegato, e basta.
2. Alcune schede di attività le abbiamo raccolte da elenchi pubblici, senza chiederle direttamente agli interessati. Se sei una di quelle attività, la sezione «Le schede raccolte da elenchi pubblici» ti riguarda, e puoi chiederci la rimozione in qualunque momento.
3. I dati della tua carta non passano da noi: li consegni direttamente a Stripe.
4. Se fai una domanda a Gip, l’assistente del sito, la domanda viene elaborata da Anthropic, un fornitore negli Stati Uniti. Noi non conserviamo le conversazioni. Non scrivere a Gip dati personali, tuoi o di altri: per rispondere non servono.

1. Chi tratta i tuoi dati

Per qualunque questione riguardi i tuoi dati puoi scrivere a info@noslab.it.

2. Che cosa trattiamo, perché, e con quale base giuridica

Le basi giuridiche indicate qui sotto sono quelle del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il regolamento generale sulla protezione dei dati, GDPR).

2.1 Se ti registri e usi l’area riservata

2.2 Se apri una vetrina come operatore

Questi dati sono pubblici per definizione: è quello che la vetrina serve a fare.

2.3 Se prenoti o mandi una richiesta

2.4 Se lasci i tuoi dati sulla pagina di pre-lancio

2.5 Se ti scriviamo

Puoi disiscriverti da ogni email con un solo clic, senza entrare e senza scriverci.

3. Le schede raccolte da elenchi pubblici (informativa ai sensi dell’art. 14 del Regolamento (UE) 2016/679)

Questa sezione riguarda circa 1.670 attività del territorio, e potresti essere una di quelle senza averci mai scritto.

Abbiamo costruito un censimento delle attività delle Valli del Noce partendo da elenchi pubblicamente accessibili. Per ogni scheda conserviamo la fonte e la data in cui l’abbiamo raccolta, quindi possiamo dirti esattamente da dove viene la tua.

Puoi oppormi in qualunque momento scrivendo a info@noslab.it, e la tua scheda viene rimossa senza che tu debba spiegare perché.

4. I pagamenti

I pagamenti con carta si effettuano tramite Stripe. Vale la pena dire con precisione chi tocca cosa:

• i dati della tua carta non passano dai nostri sistemi. Li inserisci in un modulo ospitato da Stripe, e da noi restano solo identificativi tecnici della transazione, che non permettono di risalire al numero della carta;
• quando prenoti, l’importo viene bloccato e non addebitato. Diventa un pagamento solo se la struttura conferma. Se rifiuta o non risponde, il blocco cade e non paghi nulla;
• sull’estratto conto della tua carta vedrai il nome della struttura fino al 31 gennaio 2027, perché fino a quella data il pagamento nasce direttamente sul suo conto. Dal 1 febbraio 2027 vedrai VALLIDELNOCE.COM.

Questo cambio di data non è un dettaglio contabile: fino al 31 gennaio 2027 il venditore nei tuoi confronti è la struttura e il denaro non transita da noi; dal 1 febbraio 2027 transita.

Gli operatori che vogliono incassare consegnano a Stripe i propri documenti di identità, sulle pagine di Stripe e non sulle nostre.

4-bis. I minori

Questo sito non è rivolto ai minori di 18 anni, e per registrarsi bisogna essere maggiorenni. Le vetrine, le prenotazioni e i pagamenti presuppongono la capacità di concludere un contratto.

Per questo ti chiediamo la data di nascita quando ti registri, quando prenoti e quando acquisti. Serve a una cosa sola, verificare che tu sia maggiorenne, e non la conserviamo: il nostro sistema la usa per fare il conto e poi registra soltanto che la verifica è avvenuta. La data in sé non viene salvata da nessuna parte.

Può però capitare, ed è normale, che una prenotazione riguardi anche dei bambini: una famiglia che prenota una camera o un tavolo indica il numero di persone. In quel caso:

• i dati del minore li fornisce l’adulto che prenota, sotto la propria responsabilità di genitore o di chi ne fa le veci;
• li trattiamo solo per eseguire quella prenotazione e li comunichiamo solo alla struttura;
• valgono gli stessi tempi degli altri dati della prenotazione.

Non raccogliamo consapevolmente dati di minori in nessun altro modo. Se ti accorgi che un minore ci ha fornito i propri dati direttamente, scrivici a info@noslab.it e li cancelliamo.

4-ter. I registri tecnici

Come ogni sito, il nostro conserva registri tecnici di ciò che succede sui server: richieste ricevute, errori, indirizzi IP. Servono a farlo funzionare, a capire un guasto e a difenderlo da abusi.

Non li usiamo per profilarti né per costruire statistiche su di te.

4-quater. Le fotografie e le persone ritratte

Gli operatori pubblicano fotografie delle proprie attività, e gli artisti delle proprie opere. Può capitare che una fotografia ritragga delle persone.

• chi carica una fotografia dichiara di avere il diritto di pubblicarla, compreso il consenso delle persone eventualmente ritratte. È una condizione del servizio, ed è responsabilità di chi la carica;
• se ti riconosci in una fotografia pubblicata su questo sito e non vuoi esserci, scrivi a info@noslab.it: la togliamo, senza chiederti di spiegare perché e senza aspettare che ce lo confermi chi l’ha caricata;
• delle fotografie dei luoghi, che vengono da archivi aperti, registriamo sempre autore e licenza, e li mostriamo accanto all’immagine.

4-quinquies. Gip, l’assistente del sito

Su ogni pagina puoi fare una domanda a Gip, l’assistente di Valli del Noce. Ecco cosa succede, esattamente:

• il tuo browser manda ai nostri server la domanda e le battute precedenti della stessa conversazione, che vive nella pagina e non da noi;
• i nostri server cercano nel nostro database le schede utili (luoghi e attività) e mandano domanda, conversazione e schede ad Anthropic, che genera la risposta; a te torna solo il testo della risposta;
• noi non conserviamo le conversazioni: nessun archivio le registra, e nei registri tecnici finiscono errori e conteggi, non il testo delle domande.

Gip è un programma, e può sbagliare: per un orario, un prezzo o una disponibilità fa fede la scheda dell’attività o l’attività stessa.

4-sexies. L’app

L’app Valli del Noce, per iPhone e per Android, è questo stesso sito dentro un contenitore per il telefono: stessi account, stesso database, stessi fornitori, e vale questa stessa informativa. In più del sito fa solo quello che chiedi tu:

• la posizione, solo quando premi un bottone: per «cosa c’è vicino a me» resta sul telefono e non ci arriva; per mettere sulla carta la tua attività (se ne gestisci una) diventa il punto pubblico della sua vetrina, come sul sito;
• la fotocamera e le foto, solo quando scegli di scattare o salvare un’immagine: una foto scattata per la vetrina fa la stessa strada di una scelta dalla galleria;
• sul telefono restano solo la sessione di chi accede, il carrello, le ultime pagine pubbliche viste e le schede che scegli di tenere senza campo, come in un browser: mai pagine riservate. Se ne vanno quando disinstalli l’app;
• l’app si presenta ai nostri server con il suo nome e la sua versione, che finiscono nei registri tecnici (sezione 4-ter) come il nome di un qualunque browser.

L’app non contiene strumenti di statistica, pubblicità o tracciamento, non usa identificativi pubblicitari e non vende niente dentro l’app. Anche le statistiche delle visite del sito (sezione 4-septies) dentro l’app non partono. La distribuiscono Apple e Google, ciascuno con le proprie condizioni verso chi la scarica.

Le notifiche sul telefono. Arrivano con la versione 1.1 dell’app (la 1.0 non le ha). Se le accendi, l’app ti avvisa delle cose che ti riguardano: per chi gestisce un’attività, una richiesta o un ordine appena arrivati; per chi prenota, la risposta alla sua richiesta. Te le chiediamo con un bottone, mai all’apertura dell’app, e le spegni quando vuoi dall’app o dalle impostazioni del telefono.

Nella notifica non mettiamo nomi, recapiti né importi: sul telefono compare solo il titolo (per esempio il nome dell’alloggio o il numero dell’ordine) con la frase «Apri l’app per i dettagli». Il resto lo leggi dentro l’app, dove si entra con l’account. Notifiche promozionali non ne mandiamo; se un giorno lo faremo, te lo chiederemo a parte, con un interruttore separato.

4-septies. Le statistiche delle visite

Per sapere quante persone visitano il sito, quali pagine leggono, da dove arrivano (per esempio da un post sui gruppi delle valli) e quanto in fretta si caricano le pagine, usiamo Cloudflare Web Analytics. Ecco cosa succede, esattamente:

• quando apri una pagina pubblica del sito, il tuo browser scarica un piccolo programma da Cloudflare e gli manda l’indirizzo della pagina, il sito da cui arrivi, il tipo di browser e di dispositivo, e i tempi di caricamento. Come ogni richiesta su internet, porta con sé il tuo indirizzo IP;
• non usa cookie né la memoria del browser, e Cloudflare dichiara di non riconoscerti da una visita all’altra e di non seguirti su altri siti;
• noi vediamo solo numeri aggregati (quante visite, su quali pagine, da quali siti, da quali paesi): non vediamo chi sei, né la tua visita da sola;
• non succede nell’area riservata (accesso, account, pannello delle attività), non succede nell’app, e non succede se il tuo browser chiede di non essere seguito (le impostazioni «Global Privacy Control» o «Do Not Track»).

Puoi opporti in ogni momento (art. 21 del Regolamento (UE) 2016/679): basta attivare «Global Privacy Control» o «Do Not Track» nel tuo browser, e lo strumento non parte. Puoi anche scriverci a info@noslab.it.

5. A chi comunichiamo i dati

5.1 Chi tratta dati per conto nostro (responsabili del trattamento)

Con ciascuno valgono le condizioni sul trattamento dei dati previste dai rispettivi contratti.

5.2 Chi il tuo browser contatta direttamente

Questo è l’elenco che di solito manca, e lo scriviamo perché è quello che ti riguarda di più: quando apri certe pagine, il tuo browser contatta questi soggetti da solo, e loro ricevono il tuo indirizzo IP senza passare dai nostri server.

5.3 Trasferimenti fuori dall’Unione Europea

I dati conservati nel nostro database restano nell’Unione Europea. Restano fuori dall’Unione i casi elencati sopra: l’hosting (Stati Uniti), alcune finalità di Stripe (Stati Uniti), le domande fatte a Gip, che Anthropic elabora negli Stati Uniti, le statistiche delle visite, che Cloudflare elabora negli Stati Uniti aderendo al Data Privacy Framework UE-USA, le notifiche sul telefono, che Google e Apple consegnano dagli Stati Uniti aderendo anch’essi al Data Privacy Framework UE-USA, e, per il solo indirizzo IP, i fornitori di cartografia e immagini quando apri quelle pagine. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679.

5.4 Chi altro

Le autorità, se ce lo impone la legge. Nessun altro. Non vendiamo dati, non li cediamo per finalità di marketing di terzi, e non facciamo profilazione.

6. Cookie e strumenti simili

Usiamo tre cookie, tutti tecnici, e nessuno serve a seguirti.

Usiamo inoltre una voce nella memoria temporanea del browser che ricorda se un’animazione è già stata mostrata: non contiene dati personali e sparisce chiudendo la scheda.

Non usiamo cookie di statistica, di profilazione o di marketing. Le statistiche delle visite (sezione 4-septies) non usano cookie né la memoria del browser e non ti riconoscono da una visita all’altra: per questo, e perché i nostri tre cookie sono tecnici, non ti mostriamo un banner di consenso. Se un giorno introdurremo strumenti che usano cookie non tecnici o che ti riconoscono, ti chiederemo il consenso prima di attivarli.

7. Per quanto conserviamo i dati

I termini sono indicati sopra, trattamento per trattamento. Il criterio generale è che conserviamo un dato finché serve alla ragione per cui ce l’hai dato, e poi lo cancelliamo o lo rendiamo anonimo.

Fanno eccezione, e restano più a lungo, solo i dati che una legge ci impone di conservare (tipicamente quelli fiscali e contabili, 10 anni) e la registrazione del fatto che ti sei disiscritto, che serve a non ricontattarti.

Una precisazione sulle copie di sicurezza, perché «cancellato» sia una parola vera: il nostro fornitore di database conserva copie di sicurezza periodiche, e un dato cancellato può sopravvivere lì per qualche giorno prima di sparire anche da quelle. Nel frattempo non è accessibile né utilizzato: serve solo a poter rimettere in piedi il servizio dopo un guasto. Sette giorni, verificato il 17 settembre 2026 sulla configurazione del nostro fornitore: le copie disponibili in quel momento andavano dal 10 al 17 settembre, e il recupero a un istante preciso non è attivo.

8. I tuoi diritti

Puoi chiederci in qualunque momento:

Gli articoli citati qui sotto sono quelli del Regolamento (UE) 2016/679.

• di sapere quali dati abbiamo su di te e di riceverne una copia (artt. 15 e 20);
• di correggerli se sono sbagliati o incompleti (art. 16);
• di cancellarli (art. 17);
• di limitarne l’uso mentre verifichiamo qualcosa (art. 18);
• di opporti al trattamento fondato sul nostro legittimo interesse, e in particolare alla presenza della tua scheda nel censimento (art. 21);
• di ritirare un consenso che ci hai dato, in qualunque momento e senza doverlo motivare. Il ritiro non rende illegittimo quello che abbiamo fatto prima.

Come si fa: scrivi a info@noslab.it. Rispondiamo entro un mese, e se ci serve più tempo te lo diciamo prima.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui vivi.

9. Decisioni automatizzate

Non ne prendiamo. Nessuna decisione che ti riguarda viene presa automaticamente: le richieste di prenotazione le accetta o le rifiuta una persona, e le schede degli operatori le verifica una persona.

10. Sicurezza

I dati viaggiano cifrati, le password non sono conservate in chiaro da nessuna parte, e l’accesso ai dati è regolato riga per riga dal database e non solo dalle pagine del sito. Nessun sistema è sicuro in assoluto: se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo diremmo.

11. Se cambiamo questa informativa

Questa pagina ha una versione e una data, che trovi in cima. Quando la cambiamo:

• pubblichiamo la nuova versione con la sua data;
• le versioni precedenti restano consultabili, perché se ci hai dato un consenso, quel consenso si riferisce al testo che hai letto quel giorno, e devi poterlo rileggere;
• se il cambiamento è sostanziale, te lo diciamo, e dove serve ti chiediamo un nuovo consenso.

Versione 2026-10-09. Cosa cambia rispetto alla 2026-10-07: le notifiche sul telefono, con la versione 1.1 dell’app (sezioni 4-sexies, 5.1 e 5.3). La versione 2026-10-07 aveva aggiunto, rispetto alla 2026-10-06: le statistiche delle visite con Cloudflare Web Analytics (punto 1 dell’apertura, sezioni 4-sexies, 4-septies, 5.1, 5.3 e 6). La versione 2026-10-06 aveva aggiunto, rispetto alla 2026-09-01, Gip e Anthropic, l’app e il fornitore della posta del sito.

Informativa sul trattamento dei dati personali

vallidelnoce.com · Versione 2026-10-07 · In vigore dal 7 ottobre 2026

In breve

Questo sito è gestito da NosLab S.a.s. di Bresadola Cristian. Raccogliamo pochi dati e per ragioni precise, e in questa pagina proviamo a dirlo in italiano invece che in avvocatese.

Le quattro cose che vale la pena sapere subito:

1. Non ti profiliamo e non ti seguiamo. Non usiamo pixel pubblicitari né cookie di marketing. Contiamo le visite al sito in forma aggregata, senza cookie e senza riconoscerti da una visita all’altra (sezione 4-septies). I tre cookie che usiamo servono a farti restare collegato, e basta.
2. Alcune schede di attività le abbiamo raccolte da elenchi pubblici, senza chiederle direttamente agli interessati. Se sei una di quelle attività, la sezione «Le schede raccolte da elenchi pubblici» ti riguarda, e puoi chiederci la rimozione in qualunque momento.
3. I dati della tua carta non passano da noi: li consegni direttamente a Stripe.
4. Se fai una domanda a Gip, l’assistente del sito, la domanda viene elaborata da Anthropic, un fornitore negli Stati Uniti. Noi non conserviamo le conversazioni. Non scrivere a Gip dati personali, tuoi o di altri: per rispondere non servono.

1. Chi tratta i tuoi dati

Per qualunque questione riguardi i tuoi dati puoi scrivere a info@noslab.it.

2. Che cosa trattiamo, perché, e con quale base giuridica

Le basi giuridiche indicate qui sotto sono quelle del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il regolamento generale sulla protezione dei dati, GDPR).

2.1 Se ti registri e usi l’area riservata

2.2 Se apri una vetrina come operatore

Questi dati sono pubblici per definizione: è quello che la vetrina serve a fare.

2.3 Se prenoti o mandi una richiesta

2.4 Se lasci i tuoi dati sulla pagina di pre-lancio

2.5 Se ti scriviamo

Puoi disiscriverti da ogni email con un solo clic, senza entrare e senza scriverci.

3. Le schede raccolte da elenchi pubblici (informativa ai sensi dell’art. 14 del Regolamento (UE) 2016/679)

Questa sezione riguarda circa 1.670 attività del territorio, e potresti essere una di quelle senza averci mai scritto.

Abbiamo costruito un censimento delle attività delle Valli del Noce partendo da elenchi pubblicamente accessibili. Per ogni scheda conserviamo la fonte e la data in cui l’abbiamo raccolta, quindi possiamo dirti esattamente da dove viene la tua.

Puoi oppormi in qualunque momento scrivendo a info@noslab.it, e la tua scheda viene rimossa senza che tu debba spiegare perché.

4. I pagamenti

I pagamenti con carta si effettuano tramite Stripe. Vale la pena dire con precisione chi tocca cosa:

• i dati della tua carta non passano dai nostri sistemi. Li inserisci in un modulo ospitato da Stripe, e da noi restano solo identificativi tecnici della transazione, che non permettono di risalire al numero della carta;
• quando prenoti, l’importo viene bloccato e non addebitato. Diventa un pagamento solo se la struttura conferma. Se rifiuta o non risponde, il blocco cade e non paghi nulla;
• sull’estratto conto della tua carta vedrai il nome della struttura fino al 31 gennaio 2027, perché fino a quella data il pagamento nasce direttamente sul suo conto. Dal 1 febbraio 2027 vedrai VALLIDELNOCE.COM.

Questo cambio di data non è un dettaglio contabile: fino al 31 gennaio 2027 il venditore nei tuoi confronti è la struttura e il denaro non transita da noi; dal 1 febbraio 2027 transita.

Gli operatori che vogliono incassare consegnano a Stripe i propri documenti di identità, sulle pagine di Stripe e non sulle nostre.

4-bis. I minori

Questo sito non è rivolto ai minori di 18 anni, e per registrarsi bisogna essere maggiorenni. Le vetrine, le prenotazioni e i pagamenti presuppongono la capacità di concludere un contratto.

Per questo ti chiediamo la data di nascita quando ti registri, quando prenoti e quando acquisti. Serve a una cosa sola, verificare che tu sia maggiorenne, e non la conserviamo: il nostro sistema la usa per fare il conto e poi registra soltanto che la verifica è avvenuta. La data in sé non viene salvata da nessuna parte.

Può però capitare, ed è normale, che una prenotazione riguardi anche dei bambini: una famiglia che prenota una camera o un tavolo indica il numero di persone. In quel caso:

• i dati del minore li fornisce l’adulto che prenota, sotto la propria responsabilità di genitore o di chi ne fa le veci;
• li trattiamo solo per eseguire quella prenotazione e li comunichiamo solo alla struttura;
• valgono gli stessi tempi degli altri dati della prenotazione.

Non raccogliamo consapevolmente dati di minori in nessun altro modo. Se ti accorgi che un minore ci ha fornito i propri dati direttamente, scrivici a info@noslab.it e li cancelliamo.

4-ter. I registri tecnici

Come ogni sito, il nostro conserva registri tecnici di ciò che succede sui server: richieste ricevute, errori, indirizzi IP. Servono a farlo funzionare, a capire un guasto e a difenderlo da abusi.

Non li usiamo per profilarti né per costruire statistiche su di te.

4-quater. Le fotografie e le persone ritratte

Gli operatori pubblicano fotografie delle proprie attività, e gli artisti delle proprie opere. Può capitare che una fotografia ritragga delle persone.

• chi carica una fotografia dichiara di avere il diritto di pubblicarla, compreso il consenso delle persone eventualmente ritratte. È una condizione del servizio, ed è responsabilità di chi la carica;
• se ti riconosci in una fotografia pubblicata su questo sito e non vuoi esserci, scrivi a info@noslab.it: la togliamo, senza chiederti di spiegare perché e senza aspettare che ce lo confermi chi l’ha caricata;
• delle fotografie dei luoghi, che vengono da archivi aperti, registriamo sempre autore e licenza, e li mostriamo accanto all’immagine.

4-quinquies. Gip, l’assistente del sito

Su ogni pagina puoi fare una domanda a Gip, l’assistente di Valli del Noce. Ecco cosa succede, esattamente:

• il tuo browser manda ai nostri server la domanda e le battute precedenti della stessa conversazione, che vive nella pagina e non da noi;
• i nostri server cercano nel nostro database le schede utili (luoghi e attività) e mandano domanda, conversazione e schede ad Anthropic, che genera la risposta; a te torna solo il testo della risposta;
• noi non conserviamo le conversazioni: nessun archivio le registra, e nei registri tecnici finiscono errori e conteggi, non il testo delle domande.

Gip è un programma, e può sbagliare: per un orario, un prezzo o una disponibilità fa fede la scheda dell’attività o l’attività stessa.

4-sexies. L’app

L’app Valli del Noce, per iPhone e per Android, è questo stesso sito dentro un contenitore per il telefono: stessi account, stesso database, stessi fornitori, e vale questa stessa informativa. In più del sito fa solo quello che chiedi tu:

• la posizione, solo quando premi un bottone: per «cosa c’è vicino a me» resta sul telefono e non ci arriva; per mettere sulla carta la tua attività (se ne gestisci una) diventa il punto pubblico della sua vetrina, come sul sito;
• la fotocamera e le foto, solo quando scegli di scattare o salvare un’immagine: una foto scattata per la vetrina fa la stessa strada di una scelta dalla galleria;
• sul telefono restano solo la sessione di chi accede, il carrello, le ultime pagine pubbliche viste e le schede che scegli di tenere senza campo, come in un browser: mai pagine riservate. Se ne vanno quando disinstalli l’app;
• l’app si presenta ai nostri server con il suo nome e la sua versione, che finiscono nei registri tecnici (sezione 4-ter) come il nome di un qualunque browser.

L’app non contiene strumenti di statistica, pubblicità o tracciamento, non usa identificativi pubblicitari e non vende niente dentro l’app. Anche le statistiche delle visite del sito (sezione 4-septies) dentro l’app non partono. La distribuiscono Apple e Google, ciascuno con le proprie condizioni verso chi la scarica.

Le notifiche sul telefono non sono ancora attive. Quando lo saranno, te le chiederemo con un bottone e non all’apertura, e aggiorneremo prima questa informativa.

4-septies. Le statistiche delle visite

Per sapere quante persone visitano il sito, quali pagine leggono, da dove arrivano (per esempio da un post sui gruppi delle valli) e quanto in fretta si caricano le pagine, usiamo Cloudflare Web Analytics. Ecco cosa succede, esattamente:

• quando apri una pagina pubblica del sito, il tuo browser scarica un piccolo programma da Cloudflare e gli manda l’indirizzo della pagina, il sito da cui arrivi, il tipo di browser e di dispositivo, e i tempi di caricamento. Come ogni richiesta su internet, porta con sé il tuo indirizzo IP;
• non usa cookie né la memoria del browser, e Cloudflare dichiara di non riconoscerti da una visita all’altra e di non seguirti su altri siti;
• noi vediamo solo numeri aggregati (quante visite, su quali pagine, da quali siti, da quali paesi): non vediamo chi sei, né la tua visita da sola;
• non succede nell’area riservata (accesso, account, pannello delle attività), non succede nell’app, e non succede se il tuo browser chiede di non essere seguito (le impostazioni «Global Privacy Control» o «Do Not Track»).

Puoi opporti in ogni momento (art. 21 del Regolamento (UE) 2016/679): basta attivare «Global Privacy Control» o «Do Not Track» nel tuo browser, e lo strumento non parte. Puoi anche scriverci a info@noslab.it.

5. A chi comunichiamo i dati

5.1 Chi tratta dati per conto nostro (responsabili del trattamento)

Con ciascuno valgono le condizioni sul trattamento dei dati previste dai rispettivi contratti.

5.2 Chi il tuo browser contatta direttamente

Questo è l’elenco che di solito manca, e lo scriviamo perché è quello che ti riguarda di più: quando apri certe pagine, il tuo browser contatta questi soggetti da solo, e loro ricevono il tuo indirizzo IP senza passare dai nostri server.

5.3 Trasferimenti fuori dall’Unione Europea

I dati conservati nel nostro database restano nell’Unione Europea. Restano fuori dall’Unione i casi elencati sopra: l’hosting (Stati Uniti), alcune finalità di Stripe (Stati Uniti), le domande fatte a Gip, che Anthropic elabora negli Stati Uniti, le statistiche delle visite, che Cloudflare elabora negli Stati Uniti aderendo al Data Privacy Framework UE-USA, e, per il solo indirizzo IP, i fornitori di cartografia e immagini quando apri quelle pagine. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679.

5.4 Chi altro

Le autorità, se ce lo impone la legge. Nessun altro. Non vendiamo dati, non li cediamo per finalità di marketing di terzi, e non facciamo profilazione.

6. Cookie e strumenti simili

Usiamo tre cookie, tutti tecnici, e nessuno serve a seguirti.

Usiamo inoltre una voce nella memoria temporanea del browser che ricorda se un’animazione è già stata mostrata: non contiene dati personali e sparisce chiudendo la scheda.

Non usiamo cookie di statistica, di profilazione o di marketing. Le statistiche delle visite (sezione 4-septies) non usano cookie né la memoria del browser e non ti riconoscono da una visita all’altra: per questo, e perché i nostri tre cookie sono tecnici, non ti mostriamo un banner di consenso. Se un giorno introdurremo strumenti che usano cookie non tecnici o che ti riconoscono, ti chiederemo il consenso prima di attivarli.

7. Per quanto conserviamo i dati

I termini sono indicati sopra, trattamento per trattamento. Il criterio generale è che conserviamo un dato finché serve alla ragione per cui ce l’hai dato, e poi lo cancelliamo o lo rendiamo anonimo.

Fanno eccezione, e restano più a lungo, solo i dati che una legge ci impone di conservare (tipicamente quelli fiscali e contabili, 10 anni) e la registrazione del fatto che ti sei disiscritto, che serve a non ricontattarti.

Una precisazione sulle copie di sicurezza, perché «cancellato» sia una parola vera: il nostro fornitore di database conserva copie di sicurezza periodiche, e un dato cancellato può sopravvivere lì per qualche giorno prima di sparire anche da quelle. Nel frattempo non è accessibile né utilizzato: serve solo a poter rimettere in piedi il servizio dopo un guasto. Sette giorni, verificato il 17 settembre 2026 sulla configurazione del nostro fornitore: le copie disponibili in quel momento andavano dal 10 al 17 settembre, e il recupero a un istante preciso non è attivo.

8. I tuoi diritti

Puoi chiederci in qualunque momento:

Gli articoli citati qui sotto sono quelli del Regolamento (UE) 2016/679.

• di sapere quali dati abbiamo su di te e di riceverne una copia (artt. 15 e 20);
• di correggerli se sono sbagliati o incompleti (art. 16);
• di cancellarli (art. 17);
• di limitarne l’uso mentre verifichiamo qualcosa (art. 18);
• di opporti al trattamento fondato sul nostro legittimo interesse, e in particolare alla presenza della tua scheda nel censimento (art. 21);
• di ritirare un consenso che ci hai dato, in qualunque momento e senza doverlo motivare. Il ritiro non rende illegittimo quello che abbiamo fatto prima.

Come si fa: scrivi a info@noslab.it. Rispondiamo entro un mese, e se ci serve più tempo te lo diciamo prima.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui vivi.

9. Decisioni automatizzate

Non ne prendiamo. Nessuna decisione che ti riguarda viene presa automaticamente: le richieste di prenotazione le accetta o le rifiuta una persona, e le schede degli operatori le verifica una persona.

10. Sicurezza

I dati viaggiano cifrati, le password non sono conservate in chiaro da nessuna parte, e l’accesso ai dati è regolato riga per riga dal database e non solo dalle pagine del sito. Nessun sistema è sicuro in assoluto: se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo diremmo.

11. Se cambiamo questa informativa

Questa pagina ha una versione e una data, che trovi in cima. Quando la cambiamo:

• pubblichiamo la nuova versione con la sua data;
• le versioni precedenti restano consultabili, perché se ci hai dato un consenso, quel consenso si riferisce al testo che hai letto quel giorno, e devi poterlo rileggere;
• se il cambiamento è sostanziale, te lo diciamo, e dove serve ti chiediamo un nuovo consenso.

Versione 2026-10-07. Cosa cambia rispetto alla 2026-10-06: le statistiche delle visite con Cloudflare Web Analytics (punto 1 dell’apertura, sezioni 4-sexies, 4-septies, 5.1, 5.3 e 6). La versione 2026-10-06 aveva aggiunto, rispetto alla 2026-09-01, Gip e Anthropic, l’app e il fornitore della posta del sito.

Informativa sul trattamento dei dati personali

vallidelnoce.com · Versione 2026-10-06 · In vigore dal 6 ottobre 2026

In breve

Questo sito è gestito da NosLab S.a.s. di Bresadola Cristian. Raccogliamo pochi dati e per ragioni precise, e in questa pagina proviamo a dirlo in italiano invece che in avvocatese.

Le quattro cose che vale la pena sapere subito:

1. Non ti profiliamo e non ti seguiamo. Non usiamo strumenti di statistica, pixel pubblicitari o cookie di marketing. I tre cookie che usiamo servono a farti restare collegato, e basta.
2. Alcune schede di attività le abbiamo raccolte da elenchi pubblici, senza chiederle direttamente agli interessati. Se sei una di quelle attività, la sezione «Le schede raccolte da elenchi pubblici» ti riguarda, e puoi chiederci la rimozione in qualunque momento.
3. I dati della tua carta non passano da noi: li consegni direttamente a Stripe.
4. Se fai una domanda a Gip, l’assistente del sito, la domanda viene elaborata da Anthropic, un fornitore negli Stati Uniti. Noi non conserviamo le conversazioni. Non scrivere a Gip dati personali, tuoi o di altri: per rispondere non servono.

1. Chi tratta i tuoi dati

Per qualunque questione riguardi i tuoi dati puoi scrivere a info@noslab.it.

2. Che cosa trattiamo, perché, e con quale base giuridica

Le basi giuridiche indicate qui sotto sono quelle del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il regolamento generale sulla protezione dei dati, GDPR).

2.1 Se ti registri e usi l’area riservata

2.2 Se apri una vetrina come operatore

Questi dati sono pubblici per definizione: è quello che la vetrina serve a fare.

2.3 Se prenoti o mandi una richiesta

2.4 Se lasci i tuoi dati sulla pagina di pre-lancio

2.5 Se ti scriviamo

Puoi disiscriverti da ogni email con un solo clic, senza entrare e senza scriverci.

3. Le schede raccolte da elenchi pubblici (informativa ai sensi dell’art. 14 del Regolamento (UE) 2016/679)

Questa sezione riguarda circa 1.670 attività del territorio, e potresti essere una di quelle senza averci mai scritto.

Abbiamo costruito un censimento delle attività delle Valli del Noce partendo da elenchi pubblicamente accessibili. Per ogni scheda conserviamo la fonte e la data in cui l’abbiamo raccolta, quindi possiamo dirti esattamente da dove viene la tua.

Puoi oppormi in qualunque momento scrivendo a info@noslab.it, e la tua scheda viene rimossa senza che tu debba spiegare perché.

4. I pagamenti

I pagamenti con carta si effettuano tramite Stripe. Vale la pena dire con precisione chi tocca cosa:

• i dati della tua carta non passano dai nostri sistemi. Li inserisci in un modulo ospitato da Stripe, e da noi restano solo identificativi tecnici della transazione, che non permettono di risalire al numero della carta;
• quando prenoti, l’importo viene bloccato e non addebitato. Diventa un pagamento solo se la struttura conferma. Se rifiuta o non risponde, il blocco cade e non paghi nulla;
• sull’estratto conto della tua carta vedrai il nome della struttura fino al 31 gennaio 2027, perché fino a quella data il pagamento nasce direttamente sul suo conto. Dal 1 febbraio 2027 vedrai VALLIDELNOCE.COM.

Questo cambio di data non è un dettaglio contabile: fino al 31 gennaio 2027 il venditore nei tuoi confronti è la struttura e il denaro non transita da noi; dal 1 febbraio 2027 transita.

Gli operatori che vogliono incassare consegnano a Stripe i propri documenti di identità, sulle pagine di Stripe e non sulle nostre.

4-bis. I minori

Questo sito non è rivolto ai minori di 18 anni, e per registrarsi bisogna essere maggiorenni. Le vetrine, le prenotazioni e i pagamenti presuppongono la capacità di concludere un contratto.

Per questo ti chiediamo la data di nascita quando ti registri, quando prenoti e quando acquisti. Serve a una cosa sola, verificare che tu sia maggiorenne, e non la conserviamo: il nostro sistema la usa per fare il conto e poi registra soltanto che la verifica è avvenuta. La data in sé non viene salvata da nessuna parte.

Può però capitare, ed è normale, che una prenotazione riguardi anche dei bambini: una famiglia che prenota una camera o un tavolo indica il numero di persone. In quel caso:

• i dati del minore li fornisce l’adulto che prenota, sotto la propria responsabilità di genitore o di chi ne fa le veci;
• li trattiamo solo per eseguire quella prenotazione e li comunichiamo solo alla struttura;
• valgono gli stessi tempi degli altri dati della prenotazione.

Non raccogliamo consapevolmente dati di minori in nessun altro modo. Se ti accorgi che un minore ci ha fornito i propri dati direttamente, scrivici a info@noslab.it e li cancelliamo.

4-ter. I registri tecnici

Come ogni sito, il nostro conserva registri tecnici di ciò che succede sui server: richieste ricevute, errori, indirizzi IP. Servono a farlo funzionare, a capire un guasto e a difenderlo da abusi.

Non li usiamo per profilarti né per costruire statistiche su di te.

4-quater. Le fotografie e le persone ritratte

Gli operatori pubblicano fotografie delle proprie attività, e gli artisti delle proprie opere. Può capitare che una fotografia ritragga delle persone.

• chi carica una fotografia dichiara di avere il diritto di pubblicarla, compreso il consenso delle persone eventualmente ritratte. È una condizione del servizio, ed è responsabilità di chi la carica;
• se ti riconosci in una fotografia pubblicata su questo sito e non vuoi esserci, scrivi a info@noslab.it: la togliamo, senza chiederti di spiegare perché e senza aspettare che ce lo confermi chi l’ha caricata;
• delle fotografie dei luoghi, che vengono da archivi aperti, registriamo sempre autore e licenza, e li mostriamo accanto all’immagine.

4-quinquies. Gip, l’assistente del sito

Su ogni pagina puoi fare una domanda a Gip, l’assistente di Valli del Noce. Ecco cosa succede, esattamente:

• il tuo browser manda ai nostri server la domanda e le battute precedenti della stessa conversazione, che vive nella pagina e non da noi;
• i nostri server cercano nel nostro database le schede utili (luoghi e attività) e mandano domanda, conversazione e schede ad Anthropic, che genera la risposta; a te torna solo il testo della risposta;
• noi non conserviamo le conversazioni: nessun archivio le registra, e nei registri tecnici finiscono errori e conteggi, non il testo delle domande.

Gip è un programma, e può sbagliare: per un orario, un prezzo o una disponibilità fa fede la scheda dell’attività o l’attività stessa.

4-sexies. L’app

L’app Valli del Noce, per iPhone e per Android, è questo stesso sito dentro un contenitore per il telefono: stessi account, stesso database, stessi fornitori, e vale questa stessa informativa. In più del sito fa solo quello che chiedi tu:

• la posizione, solo quando premi un bottone: per «cosa c’è vicino a me» resta sul telefono e non ci arriva; per mettere sulla carta la tua attività (se ne gestisci una) diventa il punto pubblico della sua vetrina, come sul sito;
• la fotocamera e le foto, solo quando scegli di scattare o salvare un’immagine: una foto scattata per la vetrina fa la stessa strada di una scelta dalla galleria;
• sul telefono restano solo la sessione di chi accede, il carrello, le ultime pagine pubbliche viste e le schede che scegli di tenere senza campo, come in un browser: mai pagine riservate. Se ne vanno quando disinstalli l’app;
• l’app si presenta ai nostri server con il suo nome e la sua versione, che finiscono nei registri tecnici (sezione 4-ter) come il nome di un qualunque browser.

L’app non contiene strumenti di statistica, pubblicità o tracciamento, non usa identificativi pubblicitari e non vende niente dentro l’app. La distribuiscono Apple e Google, ciascuno con le proprie condizioni verso chi la scarica.

Le notifiche sul telefono non sono ancora attive. Quando lo saranno, te le chiederemo con un bottone e non all’apertura, e aggiorneremo prima questa informativa.

5. A chi comunichiamo i dati

5.1 Chi tratta dati per conto nostro (responsabili del trattamento)

Con ciascuno valgono le condizioni sul trattamento dei dati previste dai rispettivi contratti.

5.2 Chi il tuo browser contatta direttamente

Questo è l’elenco che di solito manca, e lo scriviamo perché è quello che ti riguarda di più: quando apri certe pagine, il tuo browser contatta questi soggetti da solo, e loro ricevono il tuo indirizzo IP senza passare dai nostri server.

5.3 Trasferimenti fuori dall’Unione Europea

I dati conservati nel nostro database restano nell’Unione Europea. Restano fuori dall’Unione i casi elencati sopra: l’hosting (Stati Uniti), alcune finalità di Stripe (Stati Uniti), le domande fatte a Gip, che Anthropic elabora negli Stati Uniti, e, per il solo indirizzo IP, i fornitori di cartografia e immagini quando apri quelle pagine. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679.

5.4 Chi altro

Le autorità, se ce lo impone la legge. Nessun altro. Non vendiamo dati, non li cediamo per finalità di marketing di terzi, e non facciamo profilazione.

6. Cookie e strumenti simili

Usiamo tre cookie, tutti tecnici, e nessuno serve a seguirti.

Usiamo inoltre una voce nella memoria temporanea del browser che ricorda se un’animazione è già stata mostrata: non contiene dati personali e sparisce chiudendo la scheda.

Non usiamo cookie di statistica, di profilazione o di marketing, e non abbiamo alcuno strumento di analisi del traffico. Per questa ragione non ti mostriamo un banner di consenso: per i cookie tecnici la legge non lo richiede. Se un giorno introdurremo strumenti di misurazione, ti chiederemo il consenso prima di attivarli.

7. Per quanto conserviamo i dati

I termini sono indicati sopra, trattamento per trattamento. Il criterio generale è che conserviamo un dato finché serve alla ragione per cui ce l’hai dato, e poi lo cancelliamo o lo rendiamo anonimo.

Fanno eccezione, e restano più a lungo, solo i dati che una legge ci impone di conservare (tipicamente quelli fiscali e contabili, 10 anni) e la registrazione del fatto che ti sei disiscritto, che serve a non ricontattarti.

Una precisazione sulle copie di sicurezza, perché «cancellato» sia una parola vera: il nostro fornitore di database conserva copie di sicurezza periodiche, e un dato cancellato può sopravvivere lì per qualche giorno prima di sparire anche da quelle. Nel frattempo non è accessibile né utilizzato: serve solo a poter rimettere in piedi il servizio dopo un guasto. Sette giorni, verificato il 17 settembre 2026 sulla configurazione del nostro fornitore: le copie disponibili in quel momento andavano dal 10 al 17 settembre, e il recupero a un istante preciso non è attivo.

8. I tuoi diritti

Puoi chiederci in qualunque momento:

Gli articoli citati qui sotto sono quelli del Regolamento (UE) 2016/679.

• di sapere quali dati abbiamo su di te e di riceverne una copia (artt. 15 e 20);
• di correggerli se sono sbagliati o incompleti (art. 16);
• di cancellarli (art. 17);
• di limitarne l’uso mentre verifichiamo qualcosa (art. 18);
• di opporti al trattamento fondato sul nostro legittimo interesse, e in particolare alla presenza della tua scheda nel censimento (art. 21);
• di ritirare un consenso che ci hai dato, in qualunque momento e senza doverlo motivare. Il ritiro non rende illegittimo quello che abbiamo fatto prima.

Come si fa: scrivi a info@noslab.it. Rispondiamo entro un mese, e se ci serve più tempo te lo diciamo prima.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui vivi.

9. Decisioni automatizzate

Non ne prendiamo. Nessuna decisione che ti riguarda viene presa automaticamente: le richieste di prenotazione le accetta o le rifiuta una persona, e le schede degli operatori le verifica una persona.

10. Sicurezza

I dati viaggiano cifrati, le password non sono conservate in chiaro da nessuna parte, e l’accesso ai dati è regolato riga per riga dal database e non solo dalle pagine del sito. Nessun sistema è sicuro in assoluto: se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo diremmo.

11. Se cambiamo questa informativa

Questa pagina ha una versione e una data, che trovi in cima. Quando la cambiamo:

• pubblichiamo la nuova versione con la sua data;
• le versioni precedenti restano consultabili, perché se ci hai dato un consenso, quel consenso si riferisce al testo che hai letto quel giorno, e devi poterlo rileggere;
• se il cambiamento è sostanziale, te lo diciamo, e dove serve ti chiediamo un nuovo consenso.

Versione 2026-10-06. Cosa cambia rispetto alla 2026-09-01: Gip e Anthropic (sezioni 4-quinquies, 5.1 e 5.3), l’app (sezione 4-sexies), e il fornitore della posta del sito, che dal 23 settembre 2026 è Amazon Web Services nell’Unione Europea (sezione 5.1).

Informativa sul trattamento dei dati personali

vallidelnoce.com · Versione 2026-09-01 · In vigore dal 17 settembre 2026

In breve

Questo sito è gestito da NosLab S.a.s. di Bresadola Cristian. Raccogliamo pochi dati e per ragioni precise, e in questa pagina proviamo a dirlo in italiano invece che in avvocatese.

Le tre cose che vale la pena sapere subito:

1. Non ti profiliamo e non ti seguiamo. Non usiamo strumenti di statistica, pixel pubblicitari o cookie di marketing. I tre cookie che usiamo servono a farti restare collegato, e basta.
2. Alcune schede di attività le abbiamo raccolte da elenchi pubblici, senza chiederle direttamente agli interessati. Se sei una di quelle attività, la sezione «Le schede raccolte da elenchi pubblici» ti riguarda, e puoi chiederci la rimozione in qualunque momento.
3. I dati della tua carta non passano da noi: li consegni direttamente a Stripe.

1. Chi tratta i tuoi dati

Per qualunque questione riguardi i tuoi dati puoi scrivere a info@noslab.it.

2. Che cosa trattiamo, perché, e con quale base giuridica

Le basi giuridiche indicate qui sotto sono quelle del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il regolamento generale sulla protezione dei dati, GDPR).

2.1 Se ti registri e usi l’area riservata

2.2 Se apri una vetrina come operatore

Questi dati sono pubblici per definizione: è quello che la vetrina serve a fare.

2.3 Se prenoti o mandi una richiesta

2.4 Se lasci i tuoi dati sulla pagina di pre-lancio

2.5 Se ti scriviamo

Puoi disiscriverti da ogni email con un solo clic, senza entrare e senza scriverci.

3. Le schede raccolte da elenchi pubblici (informativa ai sensi dell’art. 14 del Regolamento (UE) 2016/679)

Questa sezione riguarda circa 1.670 attività del territorio, e potresti essere una di quelle senza averci mai scritto.

Abbiamo costruito un censimento delle attività delle Valli del Noce partendo da elenchi pubblicamente accessibili. Per ogni scheda conserviamo la fonte e la data in cui l’abbiamo raccolta, quindi possiamo dirti esattamente da dove viene la tua.

Puoi oppormi in qualunque momento scrivendo a info@noslab.it, e la tua scheda viene rimossa senza che tu debba spiegare perché.

4. I pagamenti

I pagamenti con carta si effettuano tramite Stripe. Vale la pena dire con precisione chi tocca cosa:

• i dati della tua carta non passano dai nostri sistemi. Li inserisci in un modulo ospitato da Stripe, e da noi restano solo identificativi tecnici della transazione, che non permettono di risalire al numero della carta;
• quando prenoti, l’importo viene bloccato e non addebitato. Diventa un pagamento solo se la struttura conferma. Se rifiuta o non risponde, il blocco cade e non paghi nulla;
• sull’estratto conto della tua carta vedrai il nome della struttura fino al 31 gennaio 2027, perché fino a quella data il pagamento nasce direttamente sul suo conto. Dal 1 febbraio 2027 vedrai VALLIDELNOCE.COM.

Questo cambio di data non è un dettaglio contabile: fino al 31 gennaio 2027 il venditore nei tuoi confronti è la struttura e il denaro non transita da noi; dal 1 febbraio 2027 transita.

Gli operatori che vogliono incassare consegnano a Stripe i propri documenti di identità, sulle pagine di Stripe e non sulle nostre.

4-bis. I minori

Questo sito non è rivolto ai minori di 18 anni, e per registrarsi bisogna essere maggiorenni. Le vetrine, le prenotazioni e i pagamenti presuppongono la capacità di concludere un contratto.

Per questo ti chiediamo la data di nascita quando ti registri, quando prenoti e quando acquisti. Serve a una cosa sola, verificare che tu sia maggiorenne, e non la conserviamo: il nostro sistema la usa per fare il conto e poi registra soltanto che la verifica è avvenuta. La data in sé non viene salvata da nessuna parte.

Può però capitare, ed è normale, che una prenotazione riguardi anche dei bambini: una famiglia che prenota una camera o un tavolo indica il numero di persone. In quel caso:

• i dati del minore li fornisce l’adulto che prenota, sotto la propria responsabilità di genitore o di chi ne fa le veci;
• li trattiamo solo per eseguire quella prenotazione e li comunichiamo solo alla struttura;
• valgono gli stessi tempi degli altri dati della prenotazione.

Non raccogliamo consapevolmente dati di minori in nessun altro modo. Se ti accorgi che un minore ci ha fornito i propri dati direttamente, scrivici a info@noslab.it e li cancelliamo.

4-ter. I registri tecnici

Come ogni sito, il nostro conserva registri tecnici di ciò che succede sui server: richieste ricevute, errori, indirizzi IP. Servono a farlo funzionare, a capire un guasto e a difenderlo da abusi.

Non li usiamo per profilarti né per costruire statistiche su di te.

4-quater. Le fotografie e le persone ritratte

Gli operatori pubblicano fotografie delle proprie attività, e gli artisti delle proprie opere. Può capitare che una fotografia ritragga delle persone.

• chi carica una fotografia dichiara di avere il diritto di pubblicarla, compreso il consenso delle persone eventualmente ritratte. È una condizione del servizio, ed è responsabilità di chi la carica;
• se ti riconosci in una fotografia pubblicata su questo sito e non vuoi esserci, scrivi a info@noslab.it: la togliamo, senza chiederti di spiegare perché e senza aspettare che ce lo confermi chi l’ha caricata;
• delle fotografie dei luoghi, che vengono da archivi aperti, registriamo sempre autore e licenza, e li mostriamo accanto all’immagine.

5. A chi comunichiamo i dati

5.1 Chi tratta dati per conto nostro (responsabili del trattamento)

Con ciascuno è in essere un accordo sul trattamento dei dati.

5.2 Chi il tuo browser contatta direttamente

Questo è l’elenco che di solito manca, e lo scriviamo perché è quello che ti riguarda di più: quando apri certe pagine, il tuo browser contatta questi soggetti da solo, e loro ricevono il tuo indirizzo IP senza passare dai nostri server.

5.3 Trasferimenti fuori dall’Unione Europea

I dati conservati nel nostro database restano nell’Unione Europea. Restano fuori dall’Unione i casi elencati sopra: l’hosting (Stati Uniti), alcune finalità di Stripe (Stati Uniti) e, per il solo indirizzo IP, i fornitori di cartografia e immagini quando apri quelle pagine. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679.

5.4 Chi altro

Le autorità, se ce lo impone la legge. Nessun altro. Non vendiamo dati, non li cediamo per finalità di marketing di terzi, e non facciamo profilazione.

6. Cookie e strumenti simili

Usiamo tre cookie, tutti tecnici, e nessuno serve a seguirti.

Usiamo inoltre una voce nella memoria temporanea del browser che ricorda se un’animazione è già stata mostrata: non contiene dati personali e sparisce chiudendo la scheda.

Non usiamo cookie di statistica, di profilazione o di marketing, e non abbiamo alcuno strumento di analisi del traffico. Per questa ragione non ti mostriamo un banner di consenso: per i cookie tecnici la legge non lo richiede. Se un giorno introdurremo strumenti di misurazione, ti chiederemo il consenso prima di attivarli.

7. Per quanto conserviamo i dati

I termini sono indicati sopra, trattamento per trattamento. Il criterio generale è che conserviamo un dato finché serve alla ragione per cui ce l’hai dato, e poi lo cancelliamo o lo rendiamo anonimo.

Fanno eccezione, e restano più a lungo, solo i dati che una legge ci impone di conservare (tipicamente quelli fiscali e contabili, 10 anni) e la registrazione del fatto che ti sei disiscritto, che serve a non ricontattarti.

Una precisazione sulle copie di sicurezza, perché «cancellato» sia una parola vera: il nostro fornitore di database conserva copie di sicurezza periodiche, e un dato cancellato può sopravvivere lì per qualche giorno prima di sparire anche da quelle. Nel frattempo non è accessibile né utilizzato: serve solo a poter rimettere in piedi il servizio dopo un guasto. Sette giorni, verificato il 17 settembre 2026 sulla configurazione del nostro fornitore: le copie disponibili in quel momento andavano dal 10 al 17 settembre, e il recupero a un istante preciso non è attivo.

8. I tuoi diritti

Puoi chiederci in qualunque momento:

Gli articoli citati qui sotto sono quelli del Regolamento (UE) 2016/679.

• di sapere quali dati abbiamo su di te e di riceverne una copia (artt. 15 e 20);
• di correggerli se sono sbagliati o incompleti (art. 16);
• di cancellarli (art. 17);
• di limitarne l’uso mentre verifichiamo qualcosa (art. 18);
• di opporti al trattamento fondato sul nostro legittimo interesse, e in particolare alla presenza della tua scheda nel censimento (art. 21);
• di ritirare un consenso che ci hai dato, in qualunque momento e senza doverlo motivare. Il ritiro non rende illegittimo quello che abbiamo fatto prima.

Come si fa: scrivi a info@noslab.it. Rispondiamo entro un mese, e se ci serve più tempo te lo diciamo prima.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui vivi.

9. Decisioni automatizzate

Non ne prendiamo. Nessuna decisione che ti riguarda viene presa automaticamente: le richieste di prenotazione le accetta o le rifiuta una persona, e le schede degli operatori le verifica una persona.

10. Sicurezza

I dati viaggiano cifrati, le password non sono conservate in chiaro da nessuna parte, e l’accesso ai dati è regolato riga per riga dal database e non solo dalle pagine del sito. Nessun sistema è sicuro in assoluto: se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo diremmo.

11. Se cambiamo questa informativa

Questa pagina ha una versione e una data, che trovi in cima. Quando la cambiamo:

• pubblichiamo la nuova versione con la sua data;
• le versioni precedenti restano consultabili, perché se ci hai dato un consenso, quel consenso si riferisce al testo che hai letto quel giorno, e devi poterlo rileggere;
• se il cambiamento è sostanziale, te lo diciamo, e dove serve ti chiediamo un nuovo consenso.

Versione 2026-09-01.