Privacy Policy

Ultimo aggiornamento: 2 ottobre 2026

La presente Privacy Policy descrive in modo trasparente come vengono trattati i dati personali degli utenti che visitano www.vacanzeinamerica.eu, interagiscono con i contenuti o utilizzano le funzionalità disponibili. L’informativa è resa ai sensi degli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), nonché della normativa nazionale ed europea applicabile.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è il soggetto che gestisce il progetto editoriale Vacanze in America e il dominio vacanzeinamerica.eu. Per richieste relative alla protezione dei dati personali, all’esercizio dei diritti o per ottenere ulteriori informazioni è possibile scrivere a [email protected].

L’identità e gli eventuali ulteriori dati identificativi del Titolare devono essere resi disponibili agli interessati secondo quanto previsto dalla normativa applicabile. Qualora tali dati non siano già indicati nelle informazioni legali del sito, possono essere richiesti tramite il contatto sopra riportato.

2. Ambito di applicazione

La presente informativa riguarda i trattamenti effettuati nell’ambito di vacanzeinamerica.eu. I siti, le piattaforme e i servizi di terze parti raggiungibili tramite link, pulsanti, widget o contenuti incorporati operano secondo proprie informative e, a seconda dei casi, come titolari autonomi, contitolari o responsabili del trattamento.

3. Principi applicati al trattamento

I dati personali sono trattati secondo i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Sono inoltre adottate, per quanto pertinente, misure ispirate ai principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (privacy by design e by default).

4. Tipologie di dati personali trattati

Dati di navigazione e log tecnici

I sistemi informatici e i servizi necessari al funzionamento del sito possono acquisire automaticamente dati tecnici quali indirizzo IP, data e ora della richiesta, URL richiesto, pagina di provenienza, user agent, tipo di browser e dispositivo, sistema operativo, identificatori tecnici, informazioni di rete, log di sicurezza, errori applicativi e dati analoghi. Tali informazioni possono essere necessarie per l’erogazione del sito, la sicurezza, la prevenzione di abusi e la diagnosi di malfunzionamenti.

Dati comunicati volontariamente

L’invio di email, messaggi o richieste tramite eventuali moduli comporta il trattamento dei dati forniti dall’utente, ad esempio nome, indirizzo email, oggetto e contenuto della comunicazione ed eventuali ulteriori informazioni inserite. Si invita a non trasmettere dati particolari o informazioni di terzi non necessarie.

Commenti e contenuti inviati dagli utenti

Qualora siano abilitate funzioni di commento o altre forme di partecipazione, possono essere trattati il contenuto inviato, i dati identificativi indicati dall’utente, l’indirizzo IP e informazioni tecniche utilizzate per moderazione, sicurezza e contrasto allo spam. I contenuti pubblicati in aree visibili del sito possono essere accessibili ad altri utenti.

Dati raccolti tramite cookie e tecnologie analoghe

Il sito può utilizzare cookie, local storage, pixel, tag, script, identificatori online e altre tecnologie analoghe. Gli strumenti strettamente necessari possono essere utilizzati nei limiti consentiti dalla legge; gli strumenti non necessari, quando richiedono consenso, devono rimanere disattivati fino a una scelta valida dell’utente. Per maggiori dettagli consultare la Cookie Policy.

5. Fonti dei dati

I dati possono essere raccolti direttamente dall’utente, generati dal dispositivo durante la navigazione oppure ricevuti dai fornitori tecnici e dalle piattaforme utilizzate dal sito nei limiti delle rispettive funzioni. Il sito non richiede, come regola generale, la comunicazione di categorie particolari di dati personali per la semplice consultazione dei contenuti editoriali.

6. Finalità, basi giuridiche e natura del conferimento

FinalitàBase giuridica principaleConferimento
Erogazione del sito, funzionalità tecniche, gestione della rete e sicurezzaLegittimo interesse del Titolare alla gestione sicura ed efficiente del sito (art. 6, par. 1, lett. f GDPR) e, quando pertinente, esecuzione di una richiesta dell’utenteNecessario per la normale fruizione tecnica del sito
Risposta a email, richieste, segnalazioni e comunicazioniEsecuzione di misure precontrattuali o richieste dell’interessato (art. 6, par. 1, lett. b GDPR) oppure legittimo interesse alla gestione delle comunicazioniFacoltativo, ma l’assenza dei dati necessari può impedire la risposta
Adempimento di obblighi di legge o richieste dell’AutoritàObbligo legale (art. 6, par. 1, lett. c GDPR)Obbligatorio quando previsto dalla legge
Tutela dei diritti, prevenzione di abusi, frodi, spam e attività dannoseLegittimo interesse (art. 6, par. 1, lett. f GDPR)Può essere necessario per proteggere il sito e i suoi utenti
Analytics non equiparabili ai tecnici, profilazione, pubblicità personalizzata e tracciamenti non necessariConsenso (art. 6, par. 1, lett. a GDPR e disciplina ePrivacy/cookie applicabile)Facoltativo; il rifiuto non impedisce l’accesso ai contenuti essenziali
Contenuti esterni o funzionalità di terze parti che comportano tracciamento non necessarioConsenso, quando richiestoFacoltativo; in assenza di consenso il contenuto può restare bloccato o richiedere attivazione

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

7. Cookie analytics e misurazione del traffico

Gli strumenti di misurazione possono essere utilizzati per comprendere come viene consultato il sito, migliorare i contenuti e analizzare le prestazioni. Gli analytics di terze parti possono essere trattati come strumenti tecnici soltanto quando ricorrono effettivamente le condizioni previste dall’Autorità competente, inclusi i requisiti di minimizzazione, utilizzo per statistiche aggregate e limitazione delle possibilità di combinazione o ulteriore utilizzo. In assenza di tali condizioni, il loro utilizzo richiede il consenso quando previsto dalla normativa.

8. Servizi e piattaforme di terze parti

A seconda della pagina visitata e della configurazione attiva, il sito può integrare o collegare servizi appartenenti alle seguenti categorie. Il semplice collegamento a un sito esterno non implica necessariamente l’installazione di cookie da parte del sito; gli eventuali tracciamenti possono invece avvenire quando un servizio terzo viene caricato o attivato.

  • Google: strumenti di analisi, gestione tag, pubblicità, video YouTube, mappe e altri servizi collegati, quando presenti;
  • Microsoft Clarity e Hotjar: strumenti di analisi dell’esperienza e del comportamento di navigazione, quando attivi e previo consenso ove necessario;
  • social network e piattaforme di contenuti, tra cui Facebook, Instagram e TikTok, quando incorporati o collegati;
  • servizi turistici e programmi di affiliazione, tra cui possono comparire Booking.com, GetYourGuide, DiscoverCars, Civitatis, Tiqets, Viator ed Expedia;
  • provider tecnici per hosting, CDN, sicurezza, backup, posta elettronica, antispam, cache e manutenzione.

I fornitori possono trattare dati secondo ruoli e finalità proprie. Prima di attivare servizi che comportano tracciamento non necessario, il sito deve rispettare le preferenze espresse dall’utente tramite il sistema di gestione del consenso, quando richiesto.

9. Pubblicità e programmi di affiliazione

Il sito può essere finanziato anche tramite pubblicità e programmi di affiliazione. I link affiliati possono contenere parametri identificativi che consentono al partner di attribuire una visita, una prenotazione o un acquisto. Il perfezionamento dell’operazione avviene sul sito del partner e i dati inseriti dall’utente in tale sede sono trattati dal partner secondo la propria informativa, salvo diversa indicazione.

Eventuali cookie o identificatori pubblicitari o di attribuzione non strettamente necessari devono essere gestiti nel rispetto della normativa applicabile e delle scelte di consenso dell’utente.

10. Contenuti incorporati, video, mappe e social

Le pagine possono contenere video, mappe, post social, widget turistici o altri contenuti caricati da domini esterni. Tali servizi possono ricevere l’indirizzo IP e ulteriori dati tecnici e, se configurati con strumenti di tracciamento non necessari, devono essere bloccati fino al consenso quando la normativa lo richiede. In assenza di consenso alcune funzionalità o contenuti esterni potrebbero non essere disponibili.

11. Destinatari dei dati e responsabili del trattamento

I dati possono essere comunicati o resi accessibili, nei limiti necessari, a fornitori tecnici, professionisti e soggetti che supportano il Titolare nella gestione del sito. Quando ricorrono le condizioni, tali soggetti sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR; in altri casi operano come titolari autonomi o, se applicabile, contitolari.

I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell’ordine o altri soggetti quando ciò sia richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto.

12. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati in Paesi situati fuori dallo Spazio Economico Europeo. Quando il GDPR si applica, i trasferimenti devono avvenire sulla base di strumenti validi previsti dagli articoli 44 e seguenti del GDPR, quali decisioni di adeguatezza della Commissione europea, partecipazione al Data Privacy Framework per le organizzazioni statunitensi effettivamente certificate, clausole contrattuali standard o altre garanzie applicabili. Quando necessario, vengono valutate misure supplementari coerenti con il rischio del trasferimento.

13. Periodi di conservazione

I dati sono conservati per un periodo proporzionato alle finalità e successivamente cancellati, anonimizzati o conservati soltanto quando sussiste un obbligo di legge o un’esigenza di tutela di un diritto.

CategoriaCriterio di conservazione
Richieste e corrispondenzaPer il tempo necessario a gestire la richiesta e, se necessario, per un ulteriore periodo compatibile con esigenze amministrative o di tutela dei diritti
Log tecnici e di sicurezzaPer il periodo necessario a sicurezza, diagnosi, prevenzione abusi e gestione tecnica, salvo conservazioni ulteriori richieste dalla legge o connesse a incidenti
Dati relativi ai consensiPer il tempo necessario a documentare la scelta e gestire le preferenze, nel rispetto dei principi di minimizzazione e limitazione della conservazione
Cookie e identificatoriSecondo la durata del singolo strumento e della relativa finalità, come indicato nella Cookie Policy o nel pannello delle preferenze quando disponibile
Dati necessari a difendere un dirittoPer il tempo ragionevolmente necessario alla gestione della controversia o fino alla scadenza dei termini applicabili

14. Modalità del trattamento e sicurezza

Il trattamento può avvenire con strumenti informatici e, ove necessario, con procedure manuali. Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controlli degli accessi, aggiornamenti, sistemi di sicurezza, backup e misure per ridurre perdita, alterazione, divulgazione o accesso non autorizzato. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta.

15. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli articoli 15-22, tra cui:

  • accesso ai dati personali e alle informazioni sul trattamento;
  • rettifica dei dati inesatti e integrazione di quelli incompleti;
  • cancellazione dei dati, quando ne ricorrono i presupposti;
  • limitazione del trattamento nei casi previsti;
  • opposizione ai trattamenti basati sul legittimo interesse, per motivi connessi alla situazione particolare dell’interessato;
  • portabilità dei dati, quando il diritto è applicabile;
  • revoca del consenso in qualsiasi momento per i trattamenti che si fondano su di esso;
  • diritto a non essere sottoposto, nei casi previsti, a una decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla persona.

Le richieste possono essere inviate a [email protected]. Prima di dare seguito a una richiesta, possono essere domandate informazioni ragionevolmente necessarie per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.

16. Diritto di reclamo

L’interessato che ritenga che il trattamento dei dati avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

17. Minori

Il sito è rivolto a un pubblico generale e non è progettato con l’obiettivo di raccogliere intenzionalmente dati personali di minori. Quando una funzionalità richiede l’invio di dati personali, l’utilizzo da parte dei minori deve avvenire nel rispetto delle regole applicabili e, quando necessario, con l’intervento di chi esercita la responsabilità genitoriale.

18. Decisioni automatizzate e profilazione

Il Titolare non utilizza, per la normale attività editoriale del sito, processi decisionali basati esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Eventuali attività di profilazione pubblicitaria o personalizzazione effettuate da piattaforme terze sono disciplinate dalle relative informative e, ove richiesto, dal consenso dell’utente.

19. Gestione delle preferenze cookie

Le preferenze relative agli strumenti non necessari devono poter essere modificate o revocate in modo semplice. Quando il sito utilizza un pannello di gestione del consenso, l’utente può rivedere le proprie scelte tramite l’apposito comando o collegamento messo a disposizione nel sito. Maggiori informazioni sono disponibili nella Cookie Policy.

20. Modifiche alla presente informativa

La Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche, organizzative o dei servizi utilizzati. La versione pubblicata sul sito è quella applicabile al momento della consultazione. In caso di modifiche rilevanti, la data riportata in apertura viene aggiornata e, quando opportuno, possono essere adottate ulteriori modalità informative.