Ultimo aggiornamento: 2 ottobre 2026
La presente Cookie Policy spiega l’uso di cookie e tecnologie analoghe sul sito www.vacanzeinamerica.eu. Costituisce parte integrante della Privacy Policy ed è redatta tenendo conto del Regolamento (UE) 2016/679 (GDPR), dell’art. 122 del D.Lgs. 196/2003 e della disciplina europea in materia di comunicazioni elettroniche e tracciamento.
1. Cosa sono i cookie e gli altri strumenti di tracciamento
I cookie sono piccole stringhe di testo che un sito o una terza parte può memorizzare nel dispositivo dell’utente e rileggere in occasione di visite successive. Tecnologie con finalità analoghe possono includere local storage, pixel, tag, script, SDK, identificatori online e tecniche di fingerprinting. In questa informativa il termine “cookie” viene utilizzato, per semplicità, anche per indicare tali strumenti quando soggetti a regole analoghe.
2. Prima parte e terze parti
Cookie di prima parte: sono impostati o gestiti direttamente dal dominio vacanzeinamerica.eu. Cookie di terze parti: sono impostati o gestiti da soggetti esterni quando vengono caricati servizi, contenuti, pubblicità, sistemi di misurazione o altre funzionalità provenienti da domini diversi.
Le terze parti possono agire come titolari autonomi, contitolari o responsabili del trattamento in base al servizio e ai rapporti contrattuali. La presenza di un semplice link esterno non comporta, di per sé, l’installazione di cookie da parte del sito; il tracciamento può invece avvenire quando un servizio esterno viene effettivamente caricato o attivato.
3. Criteri di classificazione utilizzati
Gli strumenti sono classificati principalmente in base alla finalità e alla necessità per il servizio richiesto dall’utente. Il criterio adottato distingue gli strumenti strettamente necessari da quelli destinati a preferenze non essenziali, analisi/statistica, pubblicità, profilazione, misurazione commerciale o altre finalità non indispensabili. La classificazione deve essere aggiornata quando cambiano i servizi o le relative modalità di trattamento.
4. Categorie di cookie e base per l’utilizzo
| Categoria | Finalità | Consenso |
|---|---|---|
| Strettamente necessari / tecnici | Funzionamento del sito, sicurezza, bilanciamento del carico, gestione della sessione, memorizzazione delle preferenze privacy e funzioni richieste dall’utente | Non richiesto nei limiti in cui lo strumento sia effettivamente necessario e rientri nelle esenzioni previste dalla normativa |
| Preferenze / funzionali | Ricordare impostazioni o abilitare funzioni non strettamente indispensabili | Richiesto quando lo strumento non è necessario al servizio richiesto e comporta accesso o memorizzazione di informazioni nel dispositivo |
| Analytics / statistici | Misurazione del traffico, uso delle pagine e prestazioni | Può non essere richiesto solo quando ricorrono effettivamente le condizioni che consentono di assimilare lo strumento a quello tecnico; negli altri casi è richiesto |
| Pubblicitari / marketing | Misurare campagne, frequenza e rendimento degli annunci; selezionare pubblicità | Richiesto quando lo strumento non è necessario e rientra nella disciplina del consenso |
| Profilazione / personalizzazione | Creare o utilizzare profili, segmenti o preferenze per personalizzare pubblicità o contenuti | Richiesto salvo specifiche eccezioni di legge |
| Affiliazione e attribuzione commerciale | Attribuire clic, lead, prenotazioni o acquisti a un partner o al sito | Dipende dalla tecnologia usata; quando comporta tracciamento non necessario è richiesto |
| Contenuti esterni / social | Caricare video, mappe, post, widget e funzioni ospitate da terze parti | Richiesto quando il caricamento comporta tracciamento non necessario |
5. Cookie analytics: quando possono essere assimilati ai tecnici
Gli strumenti analytics possono essere utilizzati senza consenso soltanto se ricorrono le condizioni previste dalla normativa e dalle indicazioni dell’Autorità competente. In particolare, per gli analytics di terze parti è necessario ridurre in modo significativo il potere identificativo, utilizzare i dati per statistiche aggregate riferite al sito e impedire che la terza parte combini i dati con ulteriori informazioni o li trasmetta ad altri per finalità proprie, salvo i casi consentiti. In assenza di tali condizioni, gli analytics vengono trattati come strumenti soggetti a consenso quando previsto.
6. Servizi che possono essere presenti sul sito
A seconda della pagina visitata e della configurazione attiva, vacanzeinamerica.eu può integrare o collegare servizi appartenenti alle seguenti categorie:
- Google: strumenti di analisi e misurazione, Google Tag Manager, servizi pubblicitari, YouTube, Google Maps e altri servizi collegati;
- Microsoft Clarity e Hotjar: strumenti di analisi dell’esperienza e del comportamento di navigazione, quando attivi;
- social network e piattaforme di contenuti, tra cui Facebook, Instagram e TikTok;
- partner turistici e programmi di affiliazione, tra cui possono comparire Booking.com, GetYourGuide, DiscoverCars, Civitatis, Tiqets, Viator ed Expedia;
- servizi tecnici relativi a hosting, CDN, sicurezza, antispam, backup, cache, posta elettronica e manutenzione.
La presenza effettiva di un servizio può variare nel tempo e da pagina a pagina. L’elenco delle terze parti utilizzate per categorie soggette a consenso deve essere mantenuto aggiornato nel sistema di gestione delle preferenze o nella documentazione informativa del sito.
7. Impostazioni predefinite e blocco preventivo
Al primo accesso, gli strumenti diversi da quelli strettamente necessari che richiedono il consenso devono rimanere disattivati fino a una scelta valida dell’utente. Nessun consenso può essere desunto dalla semplice prosecuzione della navigazione, dallo scrolling o da caselle preselezionate. Anche tecniche passive di tracciamento, come il fingerprinting, devono rispettare le stesse regole quando utilizzate per finalità non necessarie.
8. Banner, consenso e scelta granulare
Quando sono utilizzati strumenti soggetti a consenso, il banner deve fornire un’informazione breve ma chiara e consentire di accettare, rifiutare o personalizzare le scelte in modo effettivo. Le opzioni non necessarie devono essere preimpostate sul diniego. Il consenso deve essere libero, specifico, informato, inequivocabile e documentabile.
La modalità per proseguire senza accettare strumenti non necessari deve essere facilmente accessibile e non deve essere resa artificiosamente più difficile rispetto all’accettazione. Quando sono disponibili categorie o terze parti diverse, l’utente deve poter esprimere scelte granulari compatibili con la configurazione del sito.
9. Revoca e modifica del consenso
L’utente deve poter modificare o revocare in qualsiasi momento le preferenze precedentemente espresse con modalità semplici e intuitive. Quando il sito utilizza un pannello di gestione del consenso, il relativo comando o collegamento dovrebbe essere accessibile anche dopo la chiusura del banner, ad esempio nel footer o tramite un’icona dedicata.
La revoca produce effetti per il futuro e non pregiudica la liceità dei trattamenti effettuati prima della revoca. Le nuove scelte devono sostituire quelle precedenti.
10. Memorizzazione della scelta e nuova presentazione del banner
La scelta dell’utente può essere memorizzata tramite un cookie tecnico o altro meccanismo necessario a ricordare le preferenze. In linea con le indicazioni del Garante italiano, il banner non dovrebbe essere ripresentato ad ogni accesso quando la scelta è già nota. Può essere riproposto, tra l’altro, quando cambiano significativamente le condizioni del trattamento, quando non è possibile conoscere la scelta precedente oppure dopo il periodo previsto dalle indicazioni applicabili; nelle Linee guida del Garante del 10 giugno 2021 è indicato, per la ripresentazione ordinaria, un intervallo non inferiore a sei mesi.
11. Durata dei cookie
I cookie possono essere di sessione, quando cessano normalmente di operare alla chiusura del browser, oppure persistenti, quando rimangono nel dispositivo fino alla scadenza stabilita o alla cancellazione manuale. La durata deve essere proporzionata alla finalità e può variare in base alla configurazione del servizio e alle impostazioni del fornitore.
Per le categorie soggette a consenso, la durata e l’elenco degli identificatori dovrebbero essere resi disponibili nel pannello delle preferenze o nella documentazione di dettaglio collegata al banner, ove tecnicamente previsto. Le terze parti possono modificare i propri cookie, nomi e durate secondo le rispettive configurazioni e informative.
12. Pubblicità e strumenti di marketing
Il sito può utilizzare servizi pubblicitari, inclusi servizi del gruppo Google quando attivi. Tali strumenti possono utilizzare cookie o identificatori per misurare visualizzazioni, clic, frequenza, conversioni e, previo consenso ove necessario, personalizzare gli annunci. Gli strumenti pubblicitari non strettamente necessari devono restare bloccati fino al consenso quando la normativa lo richiede.
13. Programmi di affiliazione
Il sito può contenere link o widget di partner commerciali. Un link affiliato può includere parametri tecnici che permettono al partner di riconoscere la provenienza del traffico e attribuire una prenotazione o un acquisto. Se il partner installa cookie o utilizza identificatori non strettamente necessari già durante la visita al sito, il relativo trattamento deve essere subordinato al consenso quando previsto. Se invece l’utente viene semplicemente indirizzato al sito esterno, i cookie impostati dopo il passaggio sono gestiti dal partner secondo la propria informativa.
14. Video, mappe, widget e contenuti incorporati
Video YouTube, mappe, post social, widget turistici e altri contenuti incorporati possono trasmettere a terze parti l’indirizzo IP e altre informazioni tecniche già al momento del caricamento. Quando tali servizi comportano tracciamento non necessario, il sito deve impedirne il caricamento fino al consenso o utilizzare soluzioni equivalenti compatibili con la normativa. In assenza di consenso, il contenuto può essere sostituito da un segnaposto o da un comando di attivazione.
15. Sicurezza, antispam e servizi tecnici
Alcuni strumenti possono essere necessari per proteggere il sito da attacchi, traffico anomalo, spam, abuso delle risorse o frodi. La loro classificazione come tecnici dipende dalla concreta funzione svolta e dal fatto che non vengano riutilizzati per finalità ulteriori incompatibili con l’esenzione.
16. Gestione tramite browser
Oltre al pannello di preferenze eventualmente disponibile sul sito, l’utente può cancellare o bloccare i cookie dalle impostazioni del browser. La disattivazione indiscriminata dei cookie strettamente necessari può compromettere alcune funzioni, inclusa la memorizzazione delle preferenze privacy. Le impostazioni del browser non sostituiscono necessariamente il meccanismo di consenso del sito quando quest’ultimo è richiesto.
17. Trasferimenti internazionali
Alcune terze parti possono trattare dati fuori dallo Spazio Economico Europeo. Quando il GDPR si applica, i trasferimenti devono basarsi su un meccanismo valido, ad esempio una decisione di adeguatezza, il Data Privacy Framework per organizzazioni statunitensi effettivamente certificate, clausole contrattuali standard o altre garanzie previste dagli articoli 44 e seguenti del GDPR.
18. Dati personali e diritti dell’utente
Quando l’uso di cookie o strumenti analoghi comporta trattamento di dati personali da parte del Titolare, l’utente può esercitare i diritti previsti dal GDPR nei limiti e alle condizioni applicabili. Le richieste possono essere inviate a [email protected]. Per maggiori informazioni su diritti, destinatari, conservazione e modalità di trattamento consultare la Privacy Policy.
19. Reclamo all’Autorità di controllo
L’utente può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente se ritiene che il trattamento dei propri dati violi la normativa applicabile, fatto salvo ogni altro ricorso previsto dalla legge.
20. Aggiornamenti della Cookie Policy
La presente Cookie Policy può essere modificata in seguito a cambiamenti normativi, tecnici o dei servizi utilizzati. In caso di introduzione di nuove terze parti o nuove finalità soggette a consenso, il sistema di gestione delle preferenze e la documentazione informativa devono essere aggiornati di conseguenza. La data indicata in apertura identifica l’ultimo aggiornamento della presente versione.