Privacy Policy

Ultimo aggiornamento: 6 ottobre 2026

La presente informativa descrive il trattamento dei dati personali degli utenti che consultano e utilizzano vacanze-roma.it (“Sito”). È resa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e della normativa applicabile ai servizi online e agli strumenti di tracciamento.

L’informativa riguarda questo Sito e non si estende automaticamente ai siti, alle piattaforme o ai servizi di terzi raggiungibili tramite link, widget o contenuti incorporati, che operano secondo le proprie informative.

1. Titolare del trattamento e contatti privacy

Il Titolare del trattamento è Sonia, gestore di vacanze-roma.it, che determina finalità e mezzi dei trattamenti effettuati direttamente tramite il Sito.

Per richieste relative alla privacy, all’esercizio dei diritti o a questa informativa è possibile scrivere a [email protected].

Non risulta designato un Responsabile della Protezione dei Dati (DPO/RPD). Qualora la situazione dovesse cambiare, i relativi recapiti saranno pubblicati in questa pagina.

2. Categorie di dati trattati

A seconda delle funzioni effettivamente utilizzate, il Sito può trattare le seguenti categorie di dati:

• Dati di navigazione e tecnici: indirizzo IP, data e ora della richiesta, URL e risorsa richiesta, pagina di provenienza, user agent, browser, sistema operativo, lingua, tipo di dispositivo, parametri tecnici della connessione, eventuali identificativi online e dati relativi al funzionamento e alla sicurezza.
• Dati forniti volontariamente: nome, indirizzo email e contenuto delle comunicazioni inviate tramite email o eventuali moduli di contatto; ulteriori dati sono trattati solo se inseriti spontaneamente dall’utente.
• Dati relativi ai commenti: quando la funzione è disponibile, nome o pseudonimo, email, sito web eventualmente indicato, contenuto del commento, indirizzo IP e user agent, nonché dati necessari alla prevenzione dello spam.
• Dati statistici: visualizzazioni di pagine e articoli, URL di provenienza, click in uscita, Paese ricavato dall’IP, dati tecnici e informazioni aggregate sull’utilizzo del Sito.
• Dati relativi a cookie e tecnologie analoghe: identificativi, preferenze, stato del consenso, dati statistici e, solo se consentito e se effettivamente attivato, dati per misurazione, affiliazione, marketing o contenuti di terze parti.
• Dati connessi a servizi esterni: dati trasmessi a fornitori di mappe, widget, strumenti antispam, statistiche o piattaforme di prenotazione quando l’utente utilizza tali funzioni.

Il Sito non richiede intenzionalmente categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Si invita pertanto a non inserire in messaggi o commenti informazioni sanitarie, biometriche, politiche, religiose, relative alla vita sessuale o altri dati particolarmente delicati se non strettamente necessario.

3. Dati di navigazione, log e sicurezza

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Tali informazioni sono utilizzate per erogare le pagine richieste, garantire stabilità e sicurezza, individuare anomalie, prevenire abusi e ottenere informazioni statistiche tecniche.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse del Titolare alla sicurezza, integrità e corretta erogazione del Sito; ove necessario, art. 6, par. 1, lett. c) GDPR per adempimenti di legge.

Conservazione: per il tempo necessario alle finalità tecniche e di sicurezza e, in caso di anomalie, incidenti o abusi, per l’ulteriore periodo necessario ad accertare, esercitare o difendere diritti.

4. Richieste inviate via email o modulo di contatto

L’invio facoltativo di messaggi comporta il trattamento dei dati necessari a ricevere e gestire la richiesta. I dati non sono utilizzati per finalità incompatibili con quella per cui sono stati comunicati, salvo ulteriore idonea base giuridica.

Finalità: rispondere alla richiesta, fornire chiarimenti, gestire segnalazioni, proposte di collaborazione o comunicazioni relative ai contenuti del Sito.

Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta è precontrattuale o collegata a un rapporto con l’interessato; negli altri casi art. 6, par. 1, lett. f) GDPR, legittimo interesse a gestire le comunicazioni ricevute.

Conservazione: per il tempo necessario a gestire la comunicazione e, di regola, fino a 24 mesi dall’ultima interazione, salvo necessità di ulteriore conservazione per obblighi di legge o tutela di diritti.

5. Commenti, avatar e prevenzione dello spam

Se i commenti sono abilitati, i dati inseriti dall’utente e i dati tecnici associati possono essere trattati per pubblicare e gestire il commento, prevenire abusi e contrastare spam e contenuti automatizzati.

Il Sito utilizza Akismet, servizio collegato all’ecosistema Automattic/WordPress, per l’analisi antispam. A seconda della configurazione, possono essere trasmessi dati relativi al commento e dati tecnici necessari alla verifica.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse alla gestione della community e alla protezione del Sito da spam e abusi.

Conservazione: il commento può restare conservato finché pubblicato; i dati tecnici e antispam sono conservati secondo le necessità di moderazione, sicurezza e le regole del fornitore.

Informativa Automattic: automattic.com/privacy.

6. Statistiche con Jetpack Stats

Il Sito risulta collegato a Jetpack e utilizza il modulo Stats. Il servizio può trattare dati quali indirizzo IP, user agent, URL visitato, URL di provenienza, data e ora, lingua del browser, Paese e dati relativi alle visualizzazioni o ai click in uscita. Il Titolare visualizza normalmente statistiche aggregate e non l’identità del singolo visitatore.

Secondo la documentazione di Jetpack, i log delle statistiche contenenti indirizzi IP e, se disponibili, identificativi WordPress.com sono conservati da Automattic per 28 giorni per fornire la funzione Stats.

Base giuridica: quando il trattamento/statistica utilizza strumenti assimilabili ai tecnici nei limiti consentiti dalla normativa, si applica la relativa disciplina; quando invece implica tracciamento non necessario o non rientra nell’esenzione, il trattamento è effettuato previo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del Codice Privacy.

Informazioni: Jetpack – Privacy Policy Helper e Cookie Policy Automattic.

7. Moduli, iscrizioni e funzioni Jetpack

Jetpack può essere utilizzato anche per moduli di contatto, protezione, sincronizzazione, notifiche o iscrizioni. Quando l’utente compila volontariamente un modulo o attiva una funzione di iscrizione, vengono trattati i dati strettamente necessari a fornire il servizio richiesto, come indirizzo email, contenuto del messaggio e dati tecnici di sicurezza.

Base giuridica: art. 6, par. 1, lett. b) GDPR per eseguire la richiesta dell’utente; art. 6, par. 1, lett. f) GDPR per sicurezza e prevenzione abusi; consenso quando richiesto per specifiche comunicazioni facoltative.

8. Contenuti incorporati e Google Maps

Alcune pagine possono incorporare mappe o altri contenuti esterni. Nel database del Sito risultano presenti integrazioni con Google Maps. Il caricamento di un contenuto incorporato può consentire al fornitore di ricevere indirizzo IP, dati del browser, informazioni sul dispositivo e, a seconda delle impostazioni, cookie o identificatori.

I contenuti esterni che comportano tracciamento non strettamente necessario dovrebbero essere caricati solo dopo il consenso dell’utente. La mancata prestazione del consenso può impedire la visualizzazione del contenuto incorporato senza impedire l’accesso al resto dell’articolo.

Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy, quando il servizio utilizza tecnologie di tracciamento non necessarie.

Google Privacy: policies.google.com/privacy.

9. Link affiliati, widget e partner commerciali

Il Sito contiene link e, in alcuni casi, widget di partner commerciali. Nel database risultano collegamenti o integrazioni riferibili, tra gli altri, a Booking.com, GetYourGuide, Civitatis, Tiqets, Viator, DiscoverCars ed Expedia, oltre ad altri operatori turistici.

Un semplice link affiliato può contenere parametri identificativi utili ad attribuire la provenienza della visita; in genere il Sito del partner può impostare i propri cookie dopo che l’utente ha fatto clic e ha lasciato vacanze-roma.it. Un widget o script incorporato, invece, può comunicare con il partner già nella pagina del Sito e deve essere gestito in base alla sua effettiva funzione e alla normativa sui tracciamenti.

Quando cookie o strumenti di tracciamento di affiliazione, misurazione o marketing non sono strettamente necessari, il loro utilizzo è subordinato al consenso.

Per maggiori informazioni sui rapporti commerciali è disponibile l’Informativa sulle affiliazioni.

10. Informative dei principali partner esterni

• Booking.com: Privacy & Cookie Statement.
• GetYourGuide: Privacy Policy.
• Tiqets: Informativa sulla privacy.
• Viator: Privacy and Cookies Statement.
• DiscoverCars: Informativa sulla privacy.
• Expedia: Privacy Statement.
• Google/Google Maps: Norme sulla privacy.
• Automattic/Jetpack/Akismet: Privacy Policy.

I partner possono modificare proprie tecnologie, informative e tempi di conservazione indipendentemente dal Sito. Prima di effettuare prenotazioni o acquisti, l’utente è invitato a consultare la versione corrente dell’informativa del fornitore.

11. Finalità e basi giuridiche: quadro riepilogativo

12. Natura del conferimento

I dati di navigazione strettamente necessari sono trattati automaticamente per consentire il funzionamento del Sito. Il conferimento dei dati nei moduli o nelle email è facoltativo, ma il mancato conferimento dei dati necessari può impedire di rispondere alla richiesta. Il consenso ai cookie e agli strumenti non necessari è facoltativo e il rifiuto non deve impedire la normale consultazione dei contenuti che non dipendono da tali servizi.

13. Destinatari e categorie di soggetti che possono trattare i dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

• fornitori di hosting, infrastruttura, sicurezza, backup, manutenzione tecnica e servizi IT;
• fornitori di servizi WordPress e relativi componenti, tra cui Automattic/Jetpack/Akismet quando le funzioni sono attive;
• fornitori di mappe, contenuti incorporati e servizi tecnici esterni;
• partner di affiliazione e piattaforme di prenotazione quando l’utente utilizza link o widget;
• consulenti o professionisti tenuti alla riservatezza, se necessario;
• autorità pubbliche, forze dell’ordine o altri soggetti quando la comunicazione è prevista dalla legge o necessaria alla tutela di diritti.

I fornitori che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR quando ricorrono i relativi presupposti; altri soggetti possono operare come autonomi titolari secondo le rispettive condizioni.

14. Trasferimenti verso Paesi extra SEE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. Quando si verifica un trasferimento internazionale di dati personali, il trattamento deve avvenire sulla base di uno degli strumenti previsti dal Capo V GDPR, tra cui decisioni di adeguatezza della Commissione europea, Data Privacy Framework UE-USA per i soggetti certificati, Clausole Contrattuali Standard e, quando necessario, misure supplementari.

L’utente può chiedere informazioni sulle garanzie applicabili scrivendo al contatto privacy indicato sopra.

15. Periodi di conservazione

I dati sono conservati non oltre il tempo necessario alla finalità per cui sono trattati, tenendo conto di obblighi di legge, sicurezza e tutela dei diritti. In particolare:

• richieste via email/modulo: normalmente fino a 24 mesi dall’ultima interazione, salvo necessità ulteriori;
• commenti: finché pubblicati o finché necessari alla gestione e moderazione, salvo richiesta legittima di cancellazione;
• log tecnici e sicurezza: per il periodo proporzionato alla finalità tecnica/sicurezza e più a lungo solo in caso di incidente, abuso o contestazione;
• Jetpack Stats: attualmente disattivato nella configurazione pubblica predisposta con la CMP; qualora venga riattivato, le relative condizioni di trattamento e conservazione saranno aggiornate in questa informativa;
• cookie e strumenti analoghi: secondo le durate indicate nella Cookie Policy, nel pannello delle preferenze e nelle informative dei fornitori;
• dati necessari alla tutela legale: per il tempo necessario alla gestione della contestazione e ai termini di prescrizione applicabili.

16. Sicurezza

Il Titolare adotta misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati da perdita, distruzione, accesso non autorizzato, alterazione o divulgazione indebita. Nessun sistema connesso a Internet può tuttavia essere considerato assolutamente esente da rischi.

17. Minori

Il Sito è un portale informativo di viaggio e non è destinato specificamente a raccogliere dati di minori. Per i servizi della società dell’informazione offerti direttamente a minori sulla base del consenso, in Italia si applicano le regole previste dall’art. 2-quinquies del Codice Privacy. Se un genitore o tutore ritiene che siano stati inviati dati di un minore in modo inappropriato, può contattare il Titolare per richiederne la verifica e, quando ne ricorrono i presupposti, la cancellazione.

18. Processi decisionali automatizzati

Il Titolare non adotta, tramite il Sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione effettuate da soggetti terzi per pubblicità o personalizzazione, se presenti, sono disciplinate dalle rispettive informative e richiedono il consenso quando previsto.

19. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere al Titolare:

• accesso ai dati personali e copia degli stessi (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione dei dati (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati quando applicabile (art. 20);
• opposizione ai trattamenti basati sul legittimo interesse e, in ogni momento, al marketing diretto (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca (art. 7, par. 3).

Le richieste possono essere inviate a [email protected]. Il Titolare può richiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente quando vi siano fondati dubbi.

20. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale www.garanteprivacy.it, fatta salva la possibilità di ricorrere agli altri rimedi amministrativi o giurisdizionali previsti dalla legge.

21. Cookie e gestione del consenso

Informazioni dettagliate su cookie, local storage, pixel, identificatori e altri strumenti di tracciamento sono contenute nella Cookie Policy. Quando il trattamento si basa sul consenso, l’utente deve poter rifiutare i tracciamenti non necessari e revocare o modificare le proprie scelte con facilità.

22. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata in caso di modifiche normative, tecniche o dei servizi utilizzati. Le modifiche sono pubblicate in questa pagina con la data di ultimo aggiornamento. Quando una modifica incide su un trattamento basato sul consenso, sarà richiesto un nuovo consenso se necessario.

23. Riferimenti normativi essenziali

• Regolamento (UE) 2016/679 – GDPR;
• D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018;
• Linee guida del Garante su cookie e altri strumenti di tracciamento.