Ultimo aggiornamento: 3 ottobre 2026
La presente Privacy Policy descrive in modo trasparente come Vacanze in Grecia, disponibile all’indirizzo vacanzeingrecia.it, tratta i dati personali delle persone che visitano il sito, inviano comunicazioni, lasciano commenti o interagiscono con contenuti, link affiliati, widget e servizi di terzi. L’informativa è predisposta ai sensi degli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del d.lgs. 196/2003 (“Codice Privacy”), come modificato dal d.lgs. 101/2018, e delle altre disposizioni applicabili in materia di protezione dei dati e comunicazioni elettroniche.
1. Titolare del trattamento e contatti
Il trattamento dei dati effettuato direttamente attraverso il sito è riferibile al gestore di Vacanze in Grecia. Per richieste relative alla protezione dei dati personali, per esercitare i diritti previsti dal GDPR o per ottenere ulteriori informazioni sul trattamento è possibile scrivere a [email protected] oppure utilizzare i recapiti indicati nella pagina Contatti.
Quando un servizio esterno opera quale autonomo titolare del trattamento, il relativo soggetto determina autonomamente finalità e modalità dei propri trattamenti. In tali casi si applicano anche le informative privacy del fornitore interessato.
2. Ambito di applicazione dell’informativa
Questa informativa riguarda i trattamenti connessi alla consultazione e all’utilizzo di Vacanze in Grecia. Non disciplina invece in modo diretto i trattamenti effettuati su siti, applicazioni e piattaforme esterne raggiungibili tramite link, pulsanti, motori di prenotazione, widget o contenuti incorporati. Prima di fornire dati a soggetti terzi è opportuno consultare le rispettive informative.
3. Categorie di dati personali trattati
Dati di navigazione e log tecnici
I sistemi informatici e i software che consentono il funzionamento del sito possono acquisire, nel corso del normale esercizio, dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Possono rientrare in questa categoria indirizzo IP, data e ora della richiesta, URL richiesto, pagina di provenienza, codice di risposta del server, user agent, tipo di browser e dispositivo, sistema operativo, identificativi tecnici e informazioni utili a sicurezza, diagnostica e prevenzione degli abusi.
Dati forniti volontariamente dall’utente
Quando l’utente invia un’email o utilizza eventuali strumenti di contatto, il sito può trattare i dati comunicati volontariamente, come nome, indirizzo email, contenuto del messaggio ed eventuali informazioni inserite nella richiesta. Si invita a non trasmettere dati particolari o informazioni non necessarie rispetto alla richiesta.
Commenti e interazioni
Se i commenti sono abilitati, possono essere trattati il nome o nickname indicato, l’indirizzo email, il testo del commento, l’indirizzo IP, lo user agent e altri dati tecnici necessari alla gestione, moderazione e protezione dallo spam. I commenti possono rimanere pubblicati finché pertinenti e finché il contenuto non viene rimosso o anonimizzato secondo le regole applicabili.
Dati statistici e di utilizzo
Gli strumenti di misurazione possono raccogliere informazioni sulle pagine consultate, la durata e sequenza della navigazione, gli eventi di interazione, il tipo di dispositivo, il browser, la provenienza approssimativa del traffico e altri identificativi tecnici. Quando tali strumenti non rientrano tra quelli utilizzabili senza consenso, il trattamento deve essere subordinato alla scelta dell’utente.
Dati relativi a link affiliati, widget e conversioni
Quando l’utente interagisce con un link affiliato, un widget o un servizio esterno, il partner può ricevere dati tecnici relativi al clic o all’interazione, identificativi di referral o affiliazione e, nei limiti stabiliti dal partner, informazioni necessarie ad attribuire una prenotazione, un acquisto o un’altra conversione. Il sito non riceve necessariamente i dati identificativi completi dell’utente che conclude una prenotazione presso il partner.
4. Finalità del trattamento e basi giuridiche
- Funzionamento del sito e fornitura delle pagine richieste: trattamento dei dati tecnici strettamente necessari a trasmettere contenuti e rendere disponibile il servizio. La base giuridica è la necessità di erogare il servizio richiesto e, per gli aspetti organizzativi e di sicurezza, il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
- Sicurezza, prevenzione di frodi e abusi, diagnostica e manutenzione: individuazione di errori, tentativi di accesso illecito, spam, attività automatizzate anomale o problemi tecnici. La base giuridica è il legittimo interesse alla sicurezza del sito e dei sistemi, oltre agli eventuali obblighi di legge.
- Gestione delle richieste di contatto: lettura, risposta e gestione delle comunicazioni inviate dall’utente. La base giuridica può essere l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR, oppure il legittimo interesse a gestire la corrispondenza.
- Gestione e moderazione dei commenti: pubblicazione dei contributi, contrasto a spam e abusi e tutela della comunità. La base giuridica è il legittimo interesse del gestore a mantenere gli spazi di interazione sicuri e pertinenti.
- Adempimento di obblighi legali: conservazione o comunicazione di dati quando necessaria per rispettare obblighi imposti dalla legge o richieste legittime dell’autorità. La base giuridica è l’art. 6, par. 1, lett. c) GDPR.
- Accertamento, esercizio o difesa di un diritto: conservazione e utilizzo di informazioni quando necessario per prevenire o gestire contestazioni e tutelare diritti in sede giudiziale o stragiudiziale. La base giuridica è il legittimo interesse del Titolare.
- Misurazione statistica tramite strumenti non strettamente necessari: analisi del traffico e delle interazioni. Quando il trattamento richiede consenso, la base giuridica è l’art. 6, par. 1, lett. a) GDPR e l’art. 122 del Codice Privacy.
- Affiliazione, attribuzione delle conversioni e marketing tramite strumenti di tracciamento non tecnici: quando vengono impiegati cookie, pixel o tecnologie equivalenti non strettamente necessari, il trattamento è effettuato previo consenso ove richiesto dalla normativa applicabile.
5. Conferimento dei dati e conseguenze del mancato conferimento
Il conferimento dei dati di navigazione strettamente necessari è indispensabile per consentire il funzionamento del sito e la trasmissione delle pagine richieste. Il conferimento dei dati nelle comunicazioni è facoltativo, ma l’assenza delle informazioni necessarie può impedire di rispondere alla richiesta. Il consenso ai cookie e agli altri strumenti di tracciamento non necessari è facoltativo: il rifiuto non deve impedire l’accesso ai contenuti del sito che non dipendono tecnicamente da tali strumenti, anche se alcuni widget, funzioni personalizzate o servizi esterni potrebbero non essere disponibili.
6. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, con procedure organizzative finalizzate a ridurre i rischi di accesso non autorizzato, perdita, modifica o divulgazione indebita. Sono applicati principi di minimizzazione, limitazione delle finalità, integrità e riservatezza. Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.
7. Servizi tecnici e componenti utilizzati dal sito
Il sito è realizzato con WordPress e utilizza componenti tecnici che possono trattare dati necessari al funzionamento, alla sicurezza, alla cache, alla distribuzione dei contenuti e alla prevenzione dello spam. Tra i componenti tecnici presenti sul sito figurano Jetpack, Akismet e LiteSpeed Cache; alcune funzionalità possono inoltre utilizzare servizi collegati a QUIC.cloud. Il ruolo privacy dei singoli fornitori dipende dal servizio concretamente utilizzato e dalle relative condizioni.
Google Analytics 4
Il sito utilizza Google Analytics 4 per ottenere statistiche sull’utilizzo delle pagine. Il servizio può trattare dati relativi al dispositivo, eventi di navigazione, informazioni tecniche, identificativi online e localizzazione approssimativa. Quando la configurazione concreta comporta l’uso di cookie o identificatori non strettamente necessari, l’attivazione deve essere subordinata al consenso dell’utente. Google può trattare i dati secondo la propria documentazione e informativa privacy.
TradeTracker e GetYourGuide
Nel sito risultano integrazioni di TradeTracker e GetYourGuide utilizzate per finalità di affiliazione, misurazione o funzionamento dei relativi widget e collegamenti. Tali servizi possono ricevere informazioni tecniche sull’interazione e, quando previsto, utilizzare cookie o identificatori per attribuire le conversioni e misurare le performance. Gli strumenti non strettamente necessari devono essere gestiti in coerenza con le preferenze espresse dall’utente.
Partner commerciali e piattaforme di prenotazione
Negli articoli possono essere presenti link affiliati o collegamenti verso servizi come Booking.com, DiscoverCars, Skyscanner, Expedia, Awin e altri partner turistici. Il semplice link non comporta necessariamente l’installazione di cookie da parte del partner sul dominio di Vacanze in Grecia; quando l’utente accede al sito esterno, il trattamento successivo è disciplinato dalle condizioni e informative del relativo fornitore. Eventuali widget incorporati, invece, possono comportare comunicazioni tecniche al terzo già durante la visualizzazione della pagina e devono essere gestiti secondo la normativa applicabile.
8. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie e tecnologie equivalenti, incluse memorie locali, pixel, identificatori online e strumenti analoghi. I cookie tecnici strettamente necessari possono essere utilizzati senza consenso nei limiti consentiti dalla legge. Per cookie e tracciatori di analisi non equiparabili ai tecnici, profilazione, marketing, affiliazione o altre finalità non strettamente necessarie, è richiesto il consenso preventivo quando previsto. Informazioni più dettagliate sono disponibili nella Cookie Policy.
9. Destinatari e categorie di soggetti che possono accedere ai dati
I dati possono essere trattati da persone autorizzate alla gestione del sito e da fornitori che prestano servizi di hosting, manutenzione, sicurezza, cache/CDN, posta elettronica, anti-spam, analisi, assistenza tecnica e affiliazione. Quando un fornitore tratta dati per conto del Titolare, il rapporto deve essere disciplinato, ove necessario, ai sensi dell’art. 28 GDPR. Quando invece il fornitore determina autonomamente finalità e mezzi del trattamento, può operare quale autonomo titolare. I dati possono inoltre essere comunicati ad autorità pubbliche o altri soggetti quando previsto dalla legge o necessario per la tutela di un diritto.
10. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori internazionali possono trattare dati in Paesi situati fuori dallo Spazio Economico Europeo. Quando si verifica un trasferimento internazionale, esso deve basarsi su uno degli strumenti previsti dagli articoli 44 e seguenti del GDPR, come una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie applicabili. Le condizioni effettive del trasferimento dipendono dal fornitore e dal servizio utilizzato e sono descritte anche nelle relative informative.
11. Periodi di conservazione
I dati sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono trattati, tenendo conto degli obblighi di legge, delle esigenze tecniche e della necessità di tutelare eventuali diritti. In particolare:
- log tecnici e di sicurezza: per il periodo necessario alla gestione dell’infrastruttura, alla diagnostica e alla protezione da abusi, salvo ulteriore conservazione richiesta per obblighi legali o difesa di diritti;
- richieste di contatto: per il tempo necessario a rispondere e gestire la comunicazione e successivamente per il periodo ragionevolmente necessario a documentare il rapporto o tutelare eventuali diritti;
- commenti: finché il commento rimane pubblicato o finché la conservazione dei relativi metadati risulta necessaria per moderazione, sicurezza o tutela di diritti;
- dati di analytics, affiliazione e tracciamento: secondo i periodi configurati nel servizio e indicati dai rispettivi fornitori, nei limiti compatibili con la finalità e con il consenso espresso;
- preferenze relative al consenso: per il tempo necessario a rispettare la scelta dell’utente e documentare, quando richiesto, l’acquisizione o la revoca del consenso.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli articoli 15-22, tra cui accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e, quando il trattamento si basa sul consenso, revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. L’esercizio dei diritti può essere soggetto alle condizioni e alle limitazioni previste dalla normativa.
Per esercitare i diritti è possibile scrivere a [email protected]. Il Titolare può richiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente quando esistono dubbi sulla sua identità.
13. Diritto di opposizione e revoca del consenso
Quando il trattamento si basa sul legittimo interesse, l’interessato può opporsi nei casi previsti dall’art. 21 GDPR. Quando il trattamento si basa sul consenso, quest’ultimo può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato. Per cookie e tracciatori, la revoca può essere effettuata anche attraverso l’eventuale pannello di gestione delle preferenze messo a disposizione dal sito, oltre che tramite le impostazioni del browser nei limiti tecnicamente applicabili.
14. Reclamo al Garante
Se ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
15. Processi decisionali automatizzati e profilazione
Vacanze in Grecia non adotta, per proprio conto, decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente ai sensi dell’art. 22 GDPR. Servizi terzi di analisi, pubblicità o affiliazione possono effettuare attività di misurazione, segmentazione o profilazione secondo le proprie condizioni e, quando richiesto, sulla base del consenso dell’utente.
16. Dati dei minori
Il sito fornisce contenuti informativi di viaggio destinati a un pubblico generale e non è progettato per raccogliere intenzionalmente dati personali di minori. Se un genitore o chi esercita la responsabilità genitoriale ritiene che un minore abbia inviato dati personali non necessari, può richiederne la verifica e, quando applicabile, la cancellazione tramite i contatti indicati in questa informativa.
17. Collegamenti esterni e contenuti incorporati
Le pagine possono contenere collegamenti o contenuti provenienti da siti esterni. I servizi incorporati possono comportarsi, dal punto di vista tecnico, come se l’utente visitasse direttamente il sito del fornitore, con possibile trasmissione dell’indirizzo IP o di altri dati tecnici. I tracciatori non necessari associati a tali contenuti devono essere gestiti nel rispetto delle preferenze dell’utente. Il sito non controlla le modalità di trattamento adottate autonomamente dai terzi.
18. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o relative ai servizi utilizzati. La data indicata in alto consente di identificare la versione più recente pubblicata. In caso di modifiche sostanziali, potranno essere adottate modalità informative ulteriori quando richiesto dalla normativa.
Ultimo aggiornamento: 3 ottobre 2026