Ultimo aggiornamento: 2 ottobre 2026
La presente Privacy Policy descrive, ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), le modalità con cui PugliaVacanze.eu tratta i dati personali degli utenti che visitano il sito, consultano i contenuti, inviano richieste, pubblicano commenti o interagiscono con servizi, strumenti pubblicitari, sistemi statistici, link di affiliazione e contenuti di terze parti.
L’informativa tiene conto del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), dell’art. 122 del Codice Privacy in materia di cookie e altri strumenti di tracciamento e, per quanto applicabile, della Direttiva 2002/58/CE (“ePrivacy”). Per maggiori dettagli sui cookie consulta la Cookie Policy.
1. Titolare del trattamento e contatti
Il Titolare del trattamento è il soggetto che gestisce PugliaVacanze.eu. Per richieste relative alla protezione dei dati personali, all’esercizio dei diritti o alle modalità di trattamento è possibile scrivere a [email protected].
Qualora sul sito siano successivamente pubblicati ulteriori dati identificativi o di contatto del Titolare, tali informazioni integreranno la presente informativa. Se venisse nominato un Responsabile della protezione dei dati (DPO/RPD), i relativi recapiti saranno indicati in questa sezione.
2. Ambito di applicazione
Questa informativa si applica ai trattamenti effettuati tramite il dominio pugliavacanze.eu e alle relative pagine. Non disciplina i trattamenti effettuati autonomamente da siti, piattaforme o servizi esterni raggiungibili tramite link, pulsanti, widget o contenuti incorporati, per i quali occorre consultare le rispettive informative privacy.
3. Categorie di dati trattati
A seconda dell’utilizzo del Sito possono essere trattate le seguenti categorie di dati personali:
- Dati di navigazione e log tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, metodo HTTP, codice di risposta, informazioni sul browser e sul dispositivo, sistema operativo, referrer, dati tecnici di sicurezza e diagnostica.
- Dati forniti volontariamente: nome, indirizzo e-mail e altre informazioni inserite in moduli, messaggi o comunicazioni inviate al Sito.
- Dati relativi ai commenti: nome o pseudonimo, e-mail, contenuto del commento, IP e metadati tecnici necessari alla pubblicazione, moderazione e prevenzione dello spam.
- Dati relativi alle preferenze privacy: scelta di consenso o rifiuto, categorie abilitate, data/ora della scelta e identificativi tecnici necessari a ricordarla e a dimostrarla.
- Dati statistici e di interazione: pagine visualizzate, eventi, provenienza, sessioni, interazioni con contenuti e altri dati raccolti da strumenti analitici solo quando consentito o quando ricorrano i requisiti normativi per l’uso senza consenso.
- Dati pubblicitari, di profilazione o affiliazione: identificatori online, informazioni sulle interazioni con annunci, campagne, link o widget, solo nei limiti e secondo le condizioni previste dalla normativa e dalle scelte dell’utente.
4. Origine dei dati
I dati possono essere raccolti direttamente dall’utente quando invia una richiesta o pubblica un commento, oppure automaticamente durante la navigazione tramite server, strumenti tecnici, cookie e tecnologie similari. Alcuni dati possono inoltre provenire da fornitori terzi quando l’utente interagisce con servizi esterni, nel rispetto dei rispettivi ruoli privacy.
5. Finalità e basi giuridiche del trattamento
| Finalità | Dati principali | Base giuridica / condizione |
|---|---|---|
| Erogazione del sito, visualizzazione delle pagine, bilanciamento, sicurezza e prevenzione abusi | Dati di navigazione, log, dati tecnici | Esecuzione del servizio richiesto e, ove applicabile, legittimo interesse del Titolare alla sicurezza, continuità e tutela del Sito (art. 6, par. 1, lett. b/f GDPR). Per l’uso di strumenti sul terminale si applica anche l’art. 122 del Codice Privacy. |
| Gestione di richieste e contatti | Nome, e-mail, contenuto del messaggio | Esecuzione di misure precontrattuali richieste dall’interessato e/o legittimo interesse a rispondere e gestire le comunicazioni (art. 6, par. 1, lett. b/f GDPR). |
| Gestione e moderazione dei commenti | Dati commento, IP, metadati | Esecuzione del servizio richiesto, legittimo interesse alla gestione della community e prevenzione di spam/abusi (art. 6, par. 1, lett. b/f GDPR). |
| Adempimenti normativi, fiscali, contabili o richieste dell’autorità | Dati strettamente necessari | Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR). |
| Statistiche non strettamente necessarie e analytics di terza parte | Identificatori online, eventi, dati di utilizzo | Consenso (art. 6, par. 1, lett. a GDPR) quando gli strumenti non rientrano nelle condizioni di esenzione previste dalla normativa sui cookie. |
| Pubblicità personalizzata, profilazione, misurazione pubblicitaria e tracciamento di conversione | Identificatori, interazioni, dati di utilizzo | Consenso preventivo dell’utente, ove richiesto (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy). |
| Memorizzazione e prova delle preferenze privacy | Scelte CMP, identificativi tecnici | Adempimento di obblighi normativi e legittimo interesse/documentazione dell’accountability (art. 6, par. 1, lett. c/f GDPR). |
6. Cookie e tecnologie similari
Il Sito utilizza cookie e può utilizzare tecnologie analoghe, come local storage, session storage, pixel, tag o identificatori online. I cookie e gli strumenti strettamente necessari possono essere utilizzati senza consenso nei limiti previsti dall’art. 122 del Codice Privacy. Gli strumenti di analytics non esenti, pubblicità, profilazione o tracciamento vengono attivati solo previa acquisizione del consenso quando richiesto.
Le preferenze possono essere gestite tramite il sistema di gestione del consenso (CMP) presente sul Sito. Per categorie, finalità, fornitori, durata e modalità di modifica o revoca del consenso consulta la Cookie Policy.
7. Strumenti statistici e Google Analytics 4
Il Sito può utilizzare Google Analytics 4 per la misurazione statistica. Quando il relativo tracciamento comporta l’uso di cookie o identificatori non strettamente necessari e non ricorrono le condizioni previste per un utilizzo equiparabile ai cookie tecnici, lo strumento deve essere attivato soltanto dopo il consenso dell’utente. Google può trattare dati tecnici e identificatori secondo le proprie condizioni e informative.
8. Pubblicità e Google AdSense
Il Sito può mostrare annunci tramite Google AdSense. I cookie o altri identificatori utilizzati per pubblicità personalizzata, misurazione avanzata, profilazione o tracciamento intersito sono subordinati al consenso quando richiesto dalla normativa. In assenza di consenso devono restare disabilitate le funzionalità non necessarie che comportano tracciamento, fermo restando l’eventuale utilizzo di modalità pubblicitarie contestuali o limitate compatibili con la configurazione adottata.
9. Affiliazioni e tracciamento delle conversioni
PugliaVacanze.eu può contenere link affiliati, pulsanti e widget relativi a servizi turistici, tra cui TradeTracker, GetYourGuide e link verso piattaforme di prenotazione come Booking.com. Il Sito può ricevere una commissione quando l’utente effettua una prenotazione o un acquisto dopo aver seguito un link affiliato, senza costi aggiuntivi necessariamente imputabili all’utente per il solo fatto dell’affiliazione.
Un semplice link esterno può comportare il trattamento da parte del partner solo dopo il click e l’accesso al relativo sito. Diversamente, eventuali tag, pixel, widget o strumenti di conversione caricati direttamente sulle pagine di PugliaVacanze.eu devono rispettare le regole sul consenso prima dell’attivazione quando comportano tracciamento non strettamente necessario.
10. Contenuti incorporati e servizi di terze parti
Alcune pagine possono includere mappe, video, widget, moduli o contenuti forniti da terzi. Se il caricamento del contenuto comporta la comunicazione di dati o l’installazione di strumenti di tracciamento non necessari, il contenuto deve essere bloccato fino alla scelta dell’utente oppure caricato secondo modalità che rispettino la normativa applicabile.
11. WordPress, Jetpack e Akismet
Il Sito utilizza WordPress e componenti come Jetpack e Akismet di Automattic. In base alle funzioni effettivamente abilitate, tali servizi possono trattare dati tecnici, log, informazioni sui commenti o altri dati necessari alla sicurezza, alla prevenzione dello spam, alle statistiche o ad altre funzionalità. I ruoli privacy e le basi giuridiche dipendono dalla specifica funzione utilizzata e dalla configurazione attiva.
12. Gestione del consenso tramite CMP
Il Sito utilizza CookieYes come piattaforma di gestione del consenso (CMP) per raccogliere e memorizzare le preferenze relative alle categorie non necessarie. La chiusura del banner o la scelta di proseguire con le impostazioni predefinite non deve essere interpretata come consenso ai cookie non tecnici. Le scelte devono essere granulari, documentabili e modificabili con facilità.
13. Destinatari e categorie di soggetti che possono trattare i dati
I dati possono essere trattati, nei limiti delle finalità indicate, dalle seguenti categorie di destinatari:
- fornitori di hosting, infrastruttura, CDN, sicurezza, manutenzione e assistenza tecnica;
- fornitori del CMS, servizi antispam, backup e strumenti di gestione del sito;
- fornitori di analytics, pubblicità e misurazione, solo in base alla configurazione e alle preferenze dell’utente;
- network di affiliazione e partner commerciali, quando l’utente interagisce con relativi link, widget o strumenti;
- consulenti o professionisti soggetti a obblighi di riservatezza, quando necessario;
- autorità pubbliche, forze dell’ordine o altri soggetti legittimati nei casi previsti dalla legge.
A seconda del servizio, i soggetti terzi possono operare come responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi titolari oppure, in casi specifici, contitolari. I relativi ruoli sono determinati sulla base delle attività effettivamente svolte e degli accordi applicabili.
14. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori internazionali possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo. Quando il GDPR si applica, tali trasferimenti devono avvenire sulla base di un meccanismo previsto dal Capo V del GDPR, come una decisione di adeguatezza della Commissione europea, il Data Privacy Framework UE-USA quando applicabile, clausole contrattuali standard o altre garanzie idonee, eventualmente accompagnate da misure supplementari.
15. Periodi di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, quando occorre, per il periodo ulteriore necessario a rispettare obblighi di legge o tutelare i diritti del Titolare. In particolare:
- log tecnici e di sicurezza: per il periodo strettamente necessario a garantire sicurezza, diagnosi e prevenzione abusi, salvo necessità di ulteriore conservazione in caso di incidenti o obblighi di legge;
- richieste di contatto: per il tempo necessario a gestire la richiesta e, se pertinente, per il successivo periodo necessario alla tutela di eventuali diritti;
- commenti: finché il commento resta pubblicato o fino alla cancellazione/moderazione, salvo necessità di conservare evidenze per contestazioni o abusi;
- consensi e preferenze privacy: per il periodo necessario a rispettare e dimostrare le scelte dell’utente e gli obblighi di accountability;
- cookie e identificatori: secondo la durata indicata dal sistema di gestione del consenso, dalla configurazione del servizio e dalle informative dei fornitori.
16. Natura obbligatoria o facoltativa del conferimento
I dati necessari al funzionamento tecnico, alla sicurezza e alla gestione di una richiesta devono essere trattati per poter fornire il relativo servizio. Il conferimento di dati ulteriori è facoltativo. Il rifiuto dei cookie o strumenti non necessari non impedisce l’accesso ai contenuti essenziali del Sito, salvo singole funzionalità di terze parti che, per loro natura, richiedano l’attivazione del relativo servizio.
17. Modalità del trattamento e misure di sicurezza
Il trattamento avviene prevalentemente con strumenti informatici e telematici, applicando principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative proporzionate al rischio, tra cui controlli di accesso, aggiornamenti, misure di sicurezza applicativa e infrastrutturale, backup e procedure di gestione degli incidenti, ove pertinenti.
18. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15–22, tra cui:
- accesso ai dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- portabilità dei dati quando ricorrono i presupposti dell’art. 20 GDPR;
- opposizione ai trattamenti fondati sul legittimo interesse, nei limiti dell’art. 21 GDPR;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- diritto di non essere sottoposto a decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi, nei casi disciplinati dall’art. 22 GDPR.
19. Come esercitare i diritti e tempi di risposta
Le richieste possono essere inviate a [email protected]. Il Titolare può chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente. La risposta è fornita senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di ulteriori due mesi nei casi previsti dall’art. 12 GDPR, tenendo conto della complessità e del numero delle richieste.
20. Diritto di reclamo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, se ritiene che il trattamento violi la normativa applicabile. Informazioni e modalità di esercizio dei diritti sono disponibili sul sito ufficiale del Garante: www.garanteprivacy.it.
21. Revoca del consenso e modifica delle preferenze
Il consenso relativo a cookie e strumenti di tracciamento non necessari può essere revocato o modificato in qualsiasi momento tramite il comando o pannello di gestione delle preferenze disponibile sul Sito. La revoca deve essere semplice quanto la prestazione del consenso. L’utente può inoltre intervenire sulle impostazioni del browser, fermo restando che tali impostazioni non sostituiscono necessariamente la gestione del consenso effettuata sul Sito.
22. Minori
Il Sito è rivolto a un pubblico generale e non è progettato per raccogliere intenzionalmente dati personali di minori. Qualora venga accertata la raccolta non appropriata di dati di un minore, il Titolare adotterà le misure necessarie per la relativa gestione o cancellazione. Quando un trattamento basato sul consenso riguarda direttamente l’offerta di servizi della società dell’informazione a minori, si applicano le specifiche regole previste dalla normativa italiana ed europea.
23. Decisioni automatizzate e profilazione
PugliaVacanze.eu non dichiara di adottare proprie decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Servizi pubblicitari o di terze parti possono effettuare attività di personalizzazione o profilazione nei limiti delle rispettive finalità e soltanto quando vi sia una valida base giuridica e siano rispettate le scelte dell’utente.
24. Collegamenti esterni
Il Sito contiene collegamenti verso siti e piattaforme esterne. Dopo il click, il trattamento dei dati effettuato sul sito di destinazione è disciplinato dall’informativa del relativo gestore. La presenza di un link non implica che PugliaVacanze.eu controlli le modalità di trattamento del servizio esterno.
25. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, provvedimenti delle autorità, variazioni dei servizi utilizzati o cambiamenti tecnici e organizzativi. La data riportata all’inizio della pagina identifica la revisione generale dell’informativa. Le modifiche sostanziali saranno rese disponibili attraverso il Sito con modalità appropriate.
26. Riferimenti normativi essenziali
- Regolamento (UE) 2016/679 – GDPR;
- D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 – Codice in materia di protezione dei dati personali;
- Linee guida del Garante sui cookie e altri strumenti di tracciamento;
- Direttiva 2002/58/CE (ePrivacy).
27. Contatti privacy
Per domande sulla presente informativa, richieste di esercizio dei diritti o segnalazioni relative al trattamento dei dati personali: [email protected].
