Ultimo aggiornamento: 27 settembre 2026
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano o interagiscono con Vacanze in Turchia .IT, disponibile all’indirizzo https://www.vacanzeinturchia.it (di seguito, il “Sito”). L’informativa è resa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 (“Codice Privacy”), come modificato dal D.lgs. 101/2018, e della disciplina applicabile in materia di comunicazioni elettroniche e strumenti di tracciamento.
1. Titolare del trattamento e contatti
Il Titolare del trattamento è il gestore editoriale di Vacanze in Turchia .IT. Per richieste relative alla protezione dei dati personali, all’esercizio dei diritti o ai trattamenti descritti in questa informativa è possibile scrivere a [email protected].
Qualora in futuro venga formalmente nominato un Responsabile della protezione dei dati (DPO/RPD), i relativi dati di contatto saranno indicati in questa pagina.
2. Ambito dell’informativa
Questa informativa riguarda i trattamenti effettuati attraverso il Sito, inclusi navigazione, commenti, moduli di contatto, comunicazioni via e-mail, funzionalità WordPress/Jetpack, strumenti antispam e di sicurezza, servizi di analisi, contenuti incorporati, widget e collegamenti affiliati. I siti e i servizi esterni raggiungibili tramite link sono invece disciplinati dalle informative dei rispettivi titolari.
3. Categorie di dati personali trattati
- Dati di navigazione e log tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, pagina di provenienza, user agent, browser, sistema operativo, tipo di dispositivo, informazioni tecniche sul collegamento, codici di risposta del server ed eventuali log di sicurezza.
- Dati forniti volontariamente: nome, indirizzo e-mail, sito web, oggetto e contenuto del messaggio, nonché ulteriori dati inseriti liberamente dall’utente in e-mail, moduli o commenti.
- Dati relativi ai commenti: contenuto del commento, nome o pseudonimo indicato, e-mail, eventuale sito web, indirizzo IP e user agent, quando necessari per gestione, sicurezza e prevenzione dello spam.
- Dati relativi a cookie e identificatori online: identificativi memorizzati nel browser o nel dispositivo, preferenze, informazioni sulle interazioni con il Sito e, ove consentito, dati statistici o di misurazione.
- Dati di interazione con contenuti esterni e affiliazioni: informazioni generate quando l’utente utilizza widget, mappe, video o link verso piattaforme di terzi.
4. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Dati principali | Base giuridica | Conservazione indicativa |
|---|---|---|---|
| Funzionamento tecnico, erogazione delle pagine, sicurezza, prevenzione abusi e diagnostica | Dati tecnici, IP, log, user agent | Legittimo interesse del Titolare alla sicurezza e continuità del servizio, art. 6(1)(f) GDPR; eventuali obblighi di legge, art. 6(1)(c) | Per il tempo strettamente necessario alle finalità tecniche e di sicurezza, salvo esigenze di accertamento o tutela di diritti |
| Risposta a richieste inviate via e-mail o moduli | Nome, e-mail, contenuto della richiesta e dati comunicati volontariamente | Art. 6(1)(b) GDPR per misure richieste dall’interessato e/o art. 6(1)(f) GDPR per gestione delle comunicazioni | Per il tempo necessario a gestire la richiesta e successivamente per eventuali esigenze di tutela, salvo obblighi di legge |
| Gestione dei commenti | Nome/pseudonimo, e-mail, IP, user agent, commento | Art. 6(1)(f) GDPR per gestione della community, moderazione, sicurezza e prevenzione abusi | Il commento può restare pubblicato finché pertinente; i dati tecnici sono conservati secondo necessità di moderazione e sicurezza |
| Prevenzione automatizzata dello spam | Dati del commento/modulo, IP, user agent e segnali tecnici | Art. 6(1)(f) GDPR, interesse alla sicurezza e prevenzione di spam e abusi | Secondo necessità del servizio e le condizioni del fornitore |
| Misurazione statistica e analisi del traffico | Identificatori online, informazioni sul dispositivo e interazioni | Consenso, art. 6(1)(a) GDPR, quando lo strumento non rientra nelle condizioni di esenzione previste dalla normativa sui cookie; eventuali analytics equiparabili ai tecnici solo alle condizioni previste dal Garante | Secondo la configurazione del servizio e le scelte dell’utente |
| Caricamento di contenuti e servizi di terzi | IP, dati del dispositivo, identificatori e interazioni | Consenso quando il servizio comporta strumenti di tracciamento non necessari; negli altri casi base giuridica coerente con la specifica funzionalità richiesta | Secondo le impostazioni e le informative dei fornitori |
| Gestione di link, widget e programmi di affiliazione | Dati di interazione, eventuali identificatori di attribuzione | Consenso per gli strumenti di tracciamento non necessari; il semplice collegamento esterno non implica di per sé il trattamento da parte del Sito oltre ai normali log tecnici | Secondo il servizio e le preferenze dell’utente |
| Adempimento di obblighi e tutela di diritti | Dati pertinenti al caso | Art. 6(1)(c) GDPR e/o art. 6(1)(f) GDPR | Per i termini previsti dalla legge o necessari alla tutela di un diritto |
5. Conferimento dei dati e conseguenze del mancato conferimento
I dati tecnici necessari alla connessione e alla sicurezza vengono trattati automaticamente durante la navigazione. Il conferimento dei dati nei messaggi, nei moduli e nei commenti è facoltativo, ma i dati contrassegnati come necessari devono essere forniti per consentire la gestione della relativa funzione o richiesta. L’utente è invitato a non comunicare categorie particolari di dati personali o altre informazioni non necessarie.
6. Cookie e altri strumenti di tracciamento
Il Sito utilizza cookie tecnici e può utilizzare cookie o strumenti analoghi per analisi, contenuti esterni, funzionalità, misurazione e affiliazioni. I cookie o identificatori non strettamente necessari sono soggetti, quando richiesto, a consenso preventivo ai sensi dell’art. 122 del Codice Privacy e delle regole applicabili. Informazioni dettagliate su categorie, scelte e revoca sono disponibili nella Cookie Policy.
7. Google Analytics 4 e servizi Google
Nel database del Sito risulta configurato Google Analytics 4 per la misurazione del traffico. Il servizio può trattare informazioni sul dispositivo, pagine visitate, eventi di navigazione, identificatori online e dati tecnici. Se l’implementazione non soddisfa le condizioni che consentono di assimilare gli analytics ai cookie tecnici, l’attivazione deve avvenire solo dopo il consenso dell’utente. Google può trattare i dati secondo le proprie condizioni e informative.
Il Sito può inoltre incorporare servizi Google, ad esempio YouTube o Google Maps. Quando tali contenuti vengono caricati, il fornitore può ricevere almeno l’indirizzo IP e informazioni tecniche del dispositivo e può utilizzare ulteriori identificatori secondo la configurazione adottata e le preferenze espresse.
8. Jetpack, moduli di contatto e servizi WordPress.com
Il Sito utilizza componenti dell’ecosistema WordPress e Jetpack. Alcuni contenuti contengono moduli che possono richiedere nome, e-mail, sito web e messaggio. I dati inviati tramite tali moduli sono utilizzati per ricevere e gestire la comunicazione e possono essere elaborati dall’infrastruttura tecnica collegata al servizio. Le funzioni attivate possono inoltre comportare trattamento di dati tecnici per sicurezza, performance, statistiche o altre funzionalità.
9. Akismet e prevenzione dello spam
Per contrastare spam e abusi il Sito può utilizzare Akismet, servizio dell’ecosistema Automattic. In relazione a commenti o moduli possono essere analizzati dati quali indirizzo IP, user agent, referrer, contenuto, nome, e-mail e altre informazioni inviate dall’utente, nella misura necessaria a valutare la probabilità che un invio sia indesiderato.
10. GetYourGuide e altri widget o script commerciali
Nel Sito risultano presenti contenuti e script relativi a GetYourGuide, utilizzati per mostrare attività, tour o misurare interazioni collegate al programma partner. Tali strumenti, quando comportano identificatori o tracciamento non necessario, devono essere attivati soltanto in base alle preferenze espresse dall’utente. Il fornitore tratta i dati secondo la propria informativa.
11. Programmi di affiliazione e siti di prenotazione
Il Sito può contenere link, pulsanti o widget di piattaforme turistiche e partner commerciali, tra cui, a seconda dei contenuti, Booking.com, GetYourGuide, Expedia, Viator, Civitatis, DiscoverCars, Tiqets e Skyscanner. Quando l’utente segue un collegamento verso un sito esterno, il relativo fornitore diventa responsabile dei trattamenti effettuati sul proprio sito. Alcuni partner possono utilizzare cookie o altri sistemi di attribuzione per riconoscere la provenienza di una visita o conversione.
Per maggiori informazioni sul rapporto economico con tali servizi è disponibile l’Informativa sulle affiliazioni.
12. Contenuti incorporati da siti esterni
Gli articoli possono includere video, mappe, iframe, widget o altri contenuti provenienti da terzi. Un contenuto incorporato può comportarsi, dal punto di vista del fornitore esterno, in modo analogo a una visita diretta al relativo servizio e può quindi generare richieste di rete, cookie o altri identificatori. Quando il caricamento richiede consenso, il contenuto dovrebbe restare bloccato fino alla scelta positiva dell’utente.
13. Destinatari e categorie di soggetti che possono trattare i dati
I dati possono essere accessibili, nei limiti delle rispettive funzioni, a fornitori di hosting e infrastruttura, servizi di sicurezza e manutenzione, piattaforme WordPress/Automattic, servizi antispam, provider di posta elettronica, strumenti di analisi, fornitori di contenuti incorporati e partner tecnologici. Tali soggetti possono operare come responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi titolari o, nei casi previsti, soggetti autorizzati.
I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell’ordine o altri soggetti quando previsto dalla legge o necessario per accertare, esercitare o difendere un diritto. I dati non sono oggetto di diffusione indiscriminata da parte del Titolare.
14. Trasferimenti verso Paesi terzi
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando il GDPR si applica a tali trasferimenti, essi devono avvenire sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA per i soggetti che vi aderiscono, di clausole contrattuali standard approvate dalla Commissione europea o di altro meccanismo previsto dagli artt. 44 e seguenti del GDPR, insieme alle eventuali misure supplementari richieste dal caso concreto.
15. Processo decisionale automatizzato e profilazione
Il Titolare non utilizza i dati raccolti direttamente attraverso il Sito per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’utente ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione o personalizzazione svolte autonomamente da piattaforme terze sono disciplinate dalle informative di tali soggetti e, quando necessario, dal consenso dell’utente.
16. Diritti dell’interessato
Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può esercitare il diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento e, quando il trattamento si basa sul consenso, revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il diritto alla portabilità si applica alle condizioni previste dall’art. 20 GDPR; il diritto di opposizione può essere esercitato nei casi previsti dall’art. 21 GDPR.
Per esercitare i diritti è possibile scrivere a [email protected]. Prima di dare seguito alla richiesta, il Titolare può chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente. Le richieste sono gestite nei termini previsti dall’art. 12 GDPR.
17. Revoca del consenso e gestione delle preferenze
Quando un trattamento si basa sul consenso, l’utente può revocarlo con la stessa facilità con cui lo ha espresso. Per cookie e strumenti di tracciamento la revoca deve poter essere effettuata tramite il sistema di gestione delle preferenze messo a disposizione dal Sito, oltre che mediante le impostazioni del browser nei limiti tecnici applicabili.
18. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito istituzionale dell’Autorità, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
19. Dati dei minori
Il Sito è un portale editoriale di viaggio rivolto a un pubblico generale e non è progettato per raccogliere intenzionalmente dati personali di minori. Qualora un genitore o tutore ritenga che siano stati inviati dati di un minore senza un’adeguata base giuridica, può contattare il Titolare per richiederne la verifica e, ove ne ricorrano i presupposti, la cancellazione.
20. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative ragionevoli, commisurate ai rischi, per proteggere i dati da accesso non autorizzato, alterazione, perdita, distruzione o divulgazione illecita. Tali misure possono comprendere aggiornamenti software, controlli di accesso, strumenti antispam, sistemi di sicurezza, backup e protezione dell’infrastruttura. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta.
21. Provenienza dei dati
La maggior parte dei dati viene raccolta direttamente dall’interessato o automaticamente durante la navigazione. Ulteriori informazioni tecniche possono provenire dai servizi e dai fornitori utilizzati per erogare, proteggere o misurare il Sito.
22. Collegamenti a siti esterni
Il Sito contiene collegamenti verso siti di terzi. Il Titolare non controlla e non è responsabile delle modalità con cui tali soggetti trattano i dati personali una volta che l’utente lascia il Sito. Prima di utilizzare un servizio esterno è opportuno leggere la relativa informativa privacy e, se applicabile, la relativa cookie policy.
23. Aggiornamenti della Privacy Policy
La presente informativa può essere modificata per riflettere cambiamenti normativi, tecnici, organizzativi o dei servizi utilizzati. La versione in vigore è quella pubblicata su questa pagina; la data di ultima revisione è indicata all’inizio del documento.
24. Gestione e registrazione delle preferenze privacy
Per gli strumenti che richiedono consenso, il Sito utilizza una CMP interna. Le preferenze sono registrate localmente mediante il cookie tecnico vit_cmp_consent_v1, che memorizza le categorie autorizzate, la versione della configurazione e la data della scelta. Il cookie ha una durata massima di 180 giorni e non viene utilizzato per profilazione. Le preferenze possono essere modificate o revocate in qualsiasi momento dal comando “Privacy & Cookie” disponibile sul Sito.