La presente Privacy Policy descrive come vengono trattati i dati personali degli utenti che consultano Vacanze a Maiorca .IT, disponibile all’indirizzo https://www.vacanzeamaiorca.it/. L’informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 («GDPR»), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della normativa applicabile in materia di comunicazioni elettroniche e strumenti di tracciamento.
Per i cookie e gli altri strumenti di tracciamento è disponibile anche la Cookie Policy, che costituisce parte integrante della presente informativa.
Titolare del trattamento e contatti
Titolare del trattamento: il gestore del sito Vacanze a Maiorca .IT – P. IVA IT08560760723.
Sito: https://www.vacanzeamaiorca.it/
Contatto privacy: [email protected]
Le richieste relative alla protezione dei dati personali, all’esercizio dei diritti o ai trattamenti descritti in questa pagina possono essere inviate all’indirizzo indicato sopra.
Ambito dell’informativa
Questa informativa riguarda i trattamenti effettuati attraverso il dominio vacanzeamaiorca.it e le funzionalità direttamente collegate. I siti, le piattaforme di prenotazione, i social network e gli altri servizi di terze parti raggiungibili tramite link o contenuti incorporati operano secondo proprie informative e possono agire come autonomi titolari del trattamento.
Categorie di dati trattati
- Dati di navigazione e dati tecnici: indirizzo IP, data e ora della richiesta, URI richiesto, metodo HTTP, codice di risposta, informazioni sul browser, sistema operativo, dispositivo, lingua, referrer e dati tecnici necessari al funzionamento, alla sicurezza e alla diagnosi di anomalie.
- Dati forniti volontariamente: nome, indirizzo email e contenuto del messaggio quando l’utente contatta il sito o utilizza eventuali moduli.
- Dati relativi ai commenti: nome o pseudonimo, email, contenuto del commento, IP e user agent, ove la funzione commenti sia disponibile.
- Dati relativi a cookie e identificatori: preferenze, identificativi online, eventi di navigazione, interazioni con contenuti, annunci, widget o link affiliati, nei limiti delle scelte espresse dall’utente e della configurazione tecnica applicata.
- Dati derivati da servizi esterni: informazioni aggregate o eventi restituiti da servizi di statistiche, pubblicità, antispam, affiliazione o contenuti incorporati, secondo le rispettive condizioni.
Finalità e basi giuridiche
| Finalità | Dati | Base giuridica principale |
|---|---|---|
| Fornire pagine, contenuti e funzioni essenziali del sito | Dati tecnici e di navigazione strettamente necessari | Esecuzione del servizio richiesto e legittimo interesse alla corretta erogazione del sito |
| Sicurezza, prevenzione di abusi, spam, frodi e attacchi | Log, IP, user agent, eventi di sicurezza | Legittimo interesse del Titolare alla sicurezza dei sistemi e, quando applicabile, obblighi di legge |
| Rispondere a richieste e comunicazioni | Dati di contatto e contenuto del messaggio | Esecuzione di misure precontrattuali o del servizio richiesto; legittimo interesse a gestire la corrispondenza |
| Gestire e moderare eventuali commenti | Dati inseriti nel commento, IP, user agent | Richiesta dell’utente e legittimo interesse alla moderazione e alla prevenzione dello spam |
| Misurare audience e prestazioni con strumenti analitici non strettamente necessari | Identificatori, eventi, dati di navigazione | Consenso, salvo eventuali configurazioni realmente assimilabili ai tecnici secondo la normativa applicabile |
| Pubblicità, personalizzazione e misurazione pubblicitaria | Cookie, identificatori, eventi e interessi | Consenso ove richiesto; eventuali ulteriori basi sono determinate dal fornitore nei limiti consentiti dalla legge |
| Attribuzione di conversioni e affiliazioni | Click, identificatori, eventi di conversione | Consenso quando comporta accesso o memorizzazione non strettamente necessaria sul dispositivo; legittimo interesse per la mera gestione amministrativa delle commissioni già maturate |
| Accertare, esercitare o difendere diritti | Dati pertinenti alla contestazione | Legittimo interesse e/o obbligo di legge |
Natura del conferimento
I dati tecnici strettamente necessari vengono trattati automaticamente perché indispensabili alla visualizzazione e alla sicurezza del sito. Il conferimento dei dati nei moduli o nelle email è facoltativo, ma l’assenza delle informazioni necessarie può impedire di rispondere alla richiesta. Il consenso a cookie e strumenti non necessari è facoltativo e il rifiuto non impedisce l’accesso ai contenuti ordinari del sito, salvo le funzionalità che dipendono tecnicamente dal servizio non autorizzato.
Commenti, Gravatar e antispam
Quando i commenti sono abilitati, WordPress può raccogliere i dati mostrati nel modulo, l’indirizzo IP e lo user agent per finalità di sicurezza e antispam. Un hash ricavato dall’indirizzo email può essere trasmesso al servizio Gravatar, se utilizzato, per verificare l’associazione a un’immagine profilo. Il sito utilizza inoltre strumenti tecnici e antispam, tra cui Akismet quando attivo, che possono analizzare i dati necessari a riconoscere contenuti indesiderati.
Cookie, CMP e preferenze privacy
Il sito utilizza strumenti tecnici e può utilizzare strumenti analitici, pubblicitari e di affiliazione. Gli strumenti non strettamente necessari sono gestiti in base alle preferenze dell’utente. Per la gestione del consenso relativo ai servizi Google il sito è predisposto per utilizzare la Google Consent Management Platform (CMP) disponibile tramite AdSense «Privacy e messaggi», integrata con il Transparency and Consent Framework di IAB Europe. Il messaggio CMP diventa operativo quando viene pubblicato per questo dominio nell’account AdSense.
Per modificare o revocare le scelte, quando la CMP è attiva, è possibile utilizzare il collegamento «Impostazioni relative alla privacy e ai cookie» mostrato da Google nella parte inferiore del sito oppure il comando disponibile nella Cookie Policy. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Servizi di misurazione e Google Analytics
Il sito integra Google Analytics 4 per comprendere, in forma statistica, come vengono utilizzati i contenuti. La configurazione tecnica è predisposta con stati di consenso predefiniti restrittivi per l’archiviazione analitica e pubblicitaria nelle aree in cui la normativa richiede il consenso. Quando il consenso non è disponibile, le funzionalità di misurazione possono essere limitate o operare secondo le modalità consentite dalla configurazione di Google. L’utente può rifiutare o revocare il consenso tramite la CMP quando attiva.
Google AdSense e pubblicità
Il sito utilizza Google AdSense per la pubblicazione e la misurazione degli annunci. Google e i partner pubblicitari selezionati possono trattare dati e utilizzare cookie o tecnologie analoghe in base alle scelte espresse dall’utente. Per gli utenti nello Spazio economico europeo, nel Regno Unito e in Svizzera, la gestione del consenso per la pubblicità è predisposta attraverso una CMP certificata Google/TCF. Le opzioni disponibili nel messaggio possono comprendere consenso, rifiuto e gestione granulare dei fornitori e delle finalità.
Affiliazioni, TradeTracker e partner commerciali
Alcuni link o widget conducono a partner commerciali. Nel database risultano integrazioni con TradeTracker e GetYourGuide, oltre a collegamenti affiliati verso servizi di prenotazione e viaggio. Il sito può ricevere una commissione quando un utente effettua una prenotazione o un acquisto dopo avere utilizzato un link affiliato. Gli strumenti che richiedono cookie o identificatori non strettamente necessari devono essere subordinati alle preferenze di consenso applicabili. Per ulteriori dettagli è disponibile l’Informativa sulle affiliazioni.
Contenuti incorporati e siti di terze parti
Articoli e pagine possono includere mappe, video, widget, motori di prenotazione o altri contenuti esterni. Il caricamento di tali elementi può comportare una comunicazione con il relativo fornitore e, quando non strettamente necessaria, deve rispettare le preferenze dell’utente. Una volta aperto un sito esterno, i successivi trattamenti sono disciplinati dall’informativa del soggetto terzo.
Destinatari e categorie di soggetti che possono trattare i dati
- fornitore di hosting, infrastruttura, CDN, sicurezza, backup e manutenzione;
- fornitori di posta elettronica e servizi tecnici;
- servizi antispam e sicurezza;
- fornitori di statistiche e misurazione;
- fornitori di pubblicità e relativa tecnologia;
- network e piattaforme di affiliazione;
- fornitori di contenuti incorporati;
- professionisti o consulenti, nei limiti necessari alla tutela dei diritti;
- autorità pubbliche o soggetti ai quali la comunicazione sia imposta dalla legge o da un provvedimento legittimo.
A seconda del servizio, tali soggetti possono agire come responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi titolari o, ove applicabile, contitolari. Le qualifiche effettive dipendono dai contratti e dalle modalità di trattamento del singolo fornitore.
Trasferimenti verso Paesi fuori dallo SEE
Alcuni fornitori internazionali possono trattare dati anche in Paesi situati fuori dallo Spazio economico europeo. Quando il GDPR si applica, tali trasferimenti devono basarsi su uno dei meccanismi previsti dagli articoli 44 e seguenti del GDPR, come una decisione di adeguatezza, l’EU-US Data Privacy Framework per i soggetti aderenti, clausole contrattuali standard o altre garanzie ammesse. Per conoscere il meccanismo utilizzato da un singolo fornitore è opportuno consultare la relativa documentazione privacy aggiornata.
Tempi di conservazione
- log tecnici e di sicurezza: per il periodo necessario alla sicurezza, diagnosi di problemi, prevenzione degli abusi e gestione di eventuali incidenti, salvo esigenze di ulteriore conservazione per accertamenti o obblighi di legge;
- richieste ricevute via email o modulo: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo ragionevolmente necessario alla tutela dei diritti o agli adempimenti di legge;
- commenti: finché pubblicati o per il tempo necessario a moderazione, gestione delle contestazioni e prevenzione dello spam;
- dati collegati a cookie e identificatori: per la durata indicata dalla CMP o dal relativo fornitore, tenendo conto della scelta dell’utente;
- dati necessari alla difesa di un diritto: per il tempo utile alla gestione della controversia e ai termini di prescrizione applicabili.
Sicurezza e minimizzazione
Il Titolare adotta misure tecniche e organizzative proporzionate alla natura del sito e dei trattamenti, con l’obiettivo di ridurre il rischio di accesso non autorizzato, perdita, divulgazione o alterazione dei dati. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta. I dati vengono trattati secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Processi decisionali automatizzati e profilazione
Il sito non adotta direttamente decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente ai sensi dell’art. 22 GDPR. Servizi pubblicitari di terze parti possono effettuare profilazione o selezione personalizzata degli annunci quando consentito dalle preferenze dell’utente e secondo le rispettive informative.
Minori
Il sito è rivolto a un pubblico generale e non è progettato per raccogliere consapevolmente dati personali di minori per finalità di profilazione. Quando un trattamento basato sul consenso riguarda direttamente un servizio della società dell’informazione offerto a un minore, si applicano i requisiti di età e responsabilità genitoriale previsti dalla normativa vigente.
Diritti dell’interessato
Nei casi previsti dagli articoli 15-22 GDPR, l’interessato può chiedere:
- accesso ai propri dati personali e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- portabilità dei dati nei casi previsti dall’art. 20 GDPR;
- opposizione al trattamento fondato sul legittimo interesse, nei limiti dell’art. 21 GDPR;
- di non essere sottoposto, nei casi previsti, a decisioni esclusivamente automatizzate di cui all’art. 22 GDPR;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a [email protected]. Prima di dare seguito a una richiesta, possono essere chieste informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
Reclamo all’Autorità di controllo
Chi ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali o, quando applicabile, all’autorità di controllo competente nel proprio Stato membro, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
Modifiche alla presente informativa
La Privacy Policy può essere aggiornata per riflettere cambiamenti normativi, tecnici, organizzativi o dei servizi utilizzati. In caso di modifiche rilevanti che incidano sui trattamenti basati sul consenso, potrà essere necessario richiedere nuovamente una scelta all’utente.
Ultimo aggiornamento: 7 ottobre 2026.
