La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano Vacanze a Malta .EU, raggiungibile all’indirizzo https://www.vacanzeamalta.eu, o utilizzano le funzionalità e i servizi disponibili sul sito.
L’informativa è resa ai sensi degli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”) e della normativa applicabile in materia di comunicazioni elettroniche, cookie e altri strumenti di tracciamento.
1. Titolare del trattamento e contatti
Il Titolare del trattamento è il soggetto che gestisce ed edita Vacanze a Malta .EU. Per richieste riguardanti la protezione dei dati personali, l’esercizio dei diritti o chiarimenti sulla presente informativa è possibile scrivere a [email protected].
Il sito non richiede normalmente la comunicazione di categorie particolari di dati personali. Si invita pertanto a non trasmettere, tramite moduli o email, informazioni sensibili o non necessarie rispetto alla richiesta.
2. Ambito di applicazione
Questa informativa riguarda i trattamenti effettuati nell’ambito di Vacanze a Malta .EU. I siti, le piattaforme di prenotazione, i social network e gli altri servizi esterni raggiungibili tramite link, pulsanti, widget o contenuti incorporati operano secondo le proprie informative privacy e le proprie condizioni d’uso.
3. Categorie di dati trattati
3.1 Dati di navigazione e log tecnici
I sistemi informatici, il server, i servizi di hosting, sicurezza, cache e distribuzione dei contenuti possono acquisire automaticamente informazioni tecniche necessarie al funzionamento del sito, tra cui indirizzo IP, data e ora della richiesta, pagina richiesta, URL di provenienza, user agent, tipo di browser e dispositivo, sistema operativo, codici di risposta del server e altri dati tecnici relativi alla connessione.
Tali informazioni sono trattate per erogare il sito, garantirne stabilità e sicurezza, prevenire abusi e attacchi, diagnosticare errori, effettuare manutenzione e, quando previsto, produrre statistiche tecniche aggregate.
3.2 Dati forniti volontariamente
Quando l’utente invia un’email o utilizza un modulo di contatto possono essere trattati nome, indirizzo email, oggetto, contenuto del messaggio e gli ulteriori dati eventualmente comunicati. Il conferimento dei dati contrassegnati come necessari serve a gestire e rispondere alla richiesta; l’eventuale mancato conferimento può rendere impossibile fornire riscontro.
3.3 Commenti, account e profili WordPress
Se le funzionalità di commento o registrazione sono abilitate, il sito può trattare i dati inseriti dall’utente, l’indirizzo IP e lo user agent del browser per moderazione, sicurezza e prevenzione dello spam. Gli utenti registrati possono inoltre avere dati associati al proprio profilo WordPress. Se viene utilizzato Gravatar, una versione trasformata dell’indirizzo email può essere inviata al relativo servizio per verificare la presenza di un’immagine profilo.
3.4 Cookie, identificatori online e dati di utilizzo
Il sito può utilizzare cookie e tecnologie analoghe, propri o di terze parti, per funzionalità tecniche, sicurezza, memorizzazione delle preferenze, analisi dell’utilizzo, misurazione, pubblicità, attribuzione delle conversioni e caricamento di contenuti esterni. Per informazioni dettagliate è disponibile la Cookie Policy.
4. Finalità del trattamento e basi giuridiche
| Finalità | Dati interessati | Base giuridica |
|---|---|---|
| Visualizzazione e funzionamento del sito | Dati tecnici e di navigazione strettamente necessari | Esecuzione del servizio richiesto dall’utente e legittimo interesse al corretto funzionamento del sito |
| Sicurezza, prevenzione abusi, spam e frodi | IP, log, user agent, dati tecnici, eventuali dati di commenti/moduli | Legittimo interesse del Titolare alla sicurezza del sito e, quando necessario, adempimento di obblighi di legge |
| Gestione di email e richieste di contatto | Dati identificativi e di contatto forniti dall’utente | Esecuzione di misure richieste dall’interessato, eventuali misure precontrattuali e legittimo interesse alla gestione della corrispondenza |
| Statistiche e misurazione non strettamente necessarie | Identificatori online, dati di utilizzo, eventi di navigazione e informazioni tecniche | Consenso, quando richiesto dalla normativa sui cookie e sugli strumenti di tracciamento |
| Pubblicità, personalizzazione, misurazione pubblicitaria e attribuzione affiliata | Cookie, identificatori, interazioni con annunci, widget e link | Consenso per gli strumenti di tracciamento non necessari; eventuale legittimo interesse solo nei casi consentiti dalla legge e senza eludere l’obbligo di consenso previsto dall’art. 122 del Codice Privacy |
| Adempimenti legali e tutela dei diritti | Dati pertinenti al caso concreto | Obbligo legale e/o legittimo interesse alla difesa di un diritto |
5. Principali servizi e soggetti terzi presenti sul sito
Dal funzionamento e dalla configurazione del sito possono derivare trattamenti connessi ai seguenti servizi. L’effettivo caricamento di cookie o strumenti non strettamente necessari deve rispettare le scelte espresse dall’utente tramite il sistema di gestione del consenso.
- Google Analytics 4: misurazione e analisi dell’utilizzo del sito. Può trattare dati tecnici, eventi di navigazione, informazioni sul dispositivo, indirizzo IP e identificatori online secondo la configurazione adottata.
- Google AdSense e servizi pubblicitari Google: erogazione e misurazione della pubblicità e, se consentito dall’utente, personalizzazione degli annunci. Possono essere utilizzati cookie o altri identificatori.
- TradeTracker: attribuzione di traffico, vendite o conversioni collegati a programmi di affiliazione, anche mediante tecnologie di tracciamento quando previste.
- GetYourGuide: widget, strumenti di affiliazione e funzioni di analisi collegate alle esperienze turistiche proposte attraverso il servizio.
- Jetpack / WordPress.com: a seconda dei moduli attivi può fornire sicurezza, performance, moduli, statistiche, distribuzione dei contenuti e altre funzionalità WordPress.
- Akismet: protezione dallo spam e analisi automatizzata di commenti o invii, quando tali funzioni sono attive.
- Google Maps, YouTube e altri contenuti incorporati: il caricamento di mappe, video o altri contenuti di terzi può comportare la comunicazione di dati tecnici e l’uso di cookie o tecnologie analoghe da parte del relativo fornitore.
- Piattaforme turistiche e partner affiliati, tra cui, a titolo esemplificativo, Booking.com, Expedia, Civitatis e Viator: quando l’utente segue un link o utilizza un servizio esterno, il trattamento successivo avviene secondo le informative del fornitore interessato.
Google descrive il trattamento effettuato attraverso siti e app che utilizzano i suoi servizi all’indirizzo Come Google utilizza le informazioni provenienti da siti o app che usano i suoi servizi e nella propria Privacy Policy. Per i servizi Automattic/Jetpack/Akismet è disponibile l’informativa di Automattic all’indirizzo automattic.com/privacy.
6. Cookie e consenso
I cookie e gli strumenti strettamente necessari al funzionamento del sito possono essere utilizzati senza consenso nei limiti previsti dalla legge. Gli strumenti di tracciamento destinati ad analisi non assimilabili ai tecnici, pubblicità, profilazione, attribuzione commerciale o altre finalità non necessarie devono invece essere attivati soltanto dopo l’acquisizione di un consenso valido, ove richiesto.
Il consenso deve poter essere rifiutato o revocato con modalità semplici e non pregiudica la liceità del trattamento effettuato prima della revoca. Maggiori dettagli sono disponibili nella Cookie Policy.
7. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Sono adottate misure tecniche e organizzative ragionevoli e proporzionate ai rischi per proteggere i dati da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.
Nessun sistema informatico può tuttavia essere considerato assolutamente sicuro. Le misure vengono pertanto aggiornate in relazione all’evoluzione tecnica, ai rischi e ai servizi utilizzati.
8. Destinatari e categorie di responsabili
I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da soggetti che forniscono servizi di hosting, infrastruttura, manutenzione, sicurezza, posta elettronica, analisi, gestione WordPress, contrasto allo spam, pubblicità, affiliazione e contenuti incorporati. A seconda del rapporto e del servizio, tali soggetti possono operare come responsabili del trattamento ai sensi dell’art. 28 GDPR, persone autorizzate oppure titolari autonomi.
I dati possono inoltre essere comunicati ad autorità pubbliche o altri soggetti quando ciò sia previsto dalla legge, da un provvedimento dell’autorità o sia necessario per accertare, esercitare o difendere un diritto.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici o commerciali possono trattare dati anche in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento deve avvenire nel rispetto del Capo V del GDPR, sulla base, a seconda dei casi, di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA quando applicabile, di clausole contrattuali standard o di altre garanzie riconosciute dalla normativa.
Per maggiori informazioni sui trasferimenti effettuati da un singolo fornitore è opportuno consultare la relativa informativa privacy e la documentazione contrattuale aggiornata.
10. Periodi e criteri di conservazione
- Log tecnici e di sicurezza: conservati per il periodo necessario a garantire sicurezza, funzionamento, diagnosi di anomalie e gestione di eventuali incidenti, fatti salvi obblighi di legge o esigenze di tutela dei diritti.
- Richieste via email o modulo: conservate per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario ad adempiere obblighi di legge o tutelare diritti e interessi legittimi.
- Commenti e relativi metadati: se i commenti sono attivi, possono essere conservati finché il commento rimane pubblicato o per il tempo necessario a moderazione, sicurezza e gestione delle richieste dell’interessato.
- Dati relativi ad account: conservati finché l’account resta attivo e successivamente per quanto necessario agli obblighi applicabili.
- Cookie e identificatori: hanno durate variabili in base a finalità, configurazione e fornitore; per i dettagli si rinvia alla Cookie Policy e alle informative dei soggetti terzi.
- Dati trattati da fornitori esterni: seguono i tempi di conservazione previsti dalle impostazioni del servizio, dagli accordi applicabili e dalle informative del relativo fornitore.
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
Quando il trattamento è fondato sul legittimo interesse, l’interessato può opporsi per motivi connessi alla propria situazione particolare nei limiti previsti dall’art. 21 GDPR. Per esercitare i diritti è possibile scrivere a [email protected]. Il Titolare può chiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente prima di dare seguito alla richiesta.
12. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità di controllo competente nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione.
Informazioni e modalità di contatto del Garante sono disponibili su www.garanteprivacy.it.
13. Minori
Il sito ha finalità informative e turistiche e non è progettato per raccogliere intenzionalmente dati personali di minori. Chi esercita la responsabilità genitoriale e ritiene che un minore abbia trasmesso dati personali non necessari può contattare il Titolare per richiederne la verifica e, quando ne ricorrono i presupposti, la cancellazione.
14. Processi decisionali automatizzati
Il sito non adotta, nell’ambito delle normali funzionalità informative, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona. Eventuali sistemi pubblicitari o di personalizzazione di soggetti terzi operano secondo le rispettive informative e le scelte di consenso dell’utente.
15. Link e servizi di terzi
Quando l’utente seleziona un link verso una piattaforma esterna, effettua una prenotazione o interagisce direttamente con un servizio di terzi, il relativo fornitore può raccogliere dati in qualità di titolare autonomo. Vacanze a Malta .EU non determina le finalità e le modalità dei trattamenti svolti autonomamente da tali soggetti fuori dal proprio sito.
16. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative, variazioni dei servizi utilizzati o nuovi trattamenti. In caso di modifiche rilevanti verrà aggiornata la data riportata in fondo alla pagina e, quando necessario, saranno adottate ulteriori modalità di comunicazione.
Ultimo aggiornamento: 3 ottobre 2026.