Privacy Policy

Ultimo aggiornamento: 30 settembre 2026

La presente Privacy Policy descrive come vengono trattati i dati personali degli utenti che visitano IdeeViaggio.it, consultano i contenuti, utilizzano eventuali moduli, inviano comunicazioni, interagiscono con commenti, widget o servizi esterni e, ove disponibile, si iscrivono a servizi informativi. L’informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, nonché della normativa applicabile in materia di comunicazioni elettroniche, cookie e altri strumenti di tracciamento.

1. Titolare del trattamento e contatti privacy

Il Titolare del trattamento è il soggetto che gestisce il progetto editoriale IdeeViaggio.it. Per richieste relative alla protezione dei dati personali, per l’esercizio dei diritti previsti dal GDPR o per chiarimenti sul trattamento è possibile scrivere a ideeviaggio@gmail.com.

Qualora per una specifica richiesta sia necessario conoscere o verificare ulteriori dati identificativi del Titolare, tali informazioni possono essere richieste attraverso il recapito sopra indicato. Se venisse nominato un Responsabile della protezione dei dati (DPO/RPD), i relativi recapiti saranno pubblicati in questa pagina.

2. Principi applicati al trattamento

I dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione previsti dal GDPR. Vengono trattati soltanto i dati ragionevolmente necessari rispetto alle finalità indicate nella presente informativa.

3. Categorie di dati personali trattati

A seconda delle modalità con cui l’utente utilizza il sito, possono essere trattate le seguenti categorie di dati:

• dati di navigazione e log tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, metodo HTTP, codice di risposta, referrer, user agent, browser, sistema operativo, dispositivo e informazioni tecniche necessarie all’erogazione, alla sicurezza e alla diagnostica del servizio;
• dati forniti volontariamente: nome, indirizzo email, eventuale sito web, oggetto e contenuto del messaggio e ulteriori informazioni inserite dall’utente in email o moduli di contatto;
• dati relativi ai commenti, se e quando i commenti sono disponibili, inclusi i dati inseriti dall’utente e le informazioni tecniche utilizzate per moderazione e prevenzione dello spam;
• dati relativi a newsletter o comunicazioni informative, ove il servizio sia attivo, come indirizzo email, prova del consenso, preferenze e dati tecnici connessi all’iscrizione o disiscrizione;
• dati raccolti tramite cookie, local storage, pixel, tag, identificatori e tecnologie analoghe, secondo le preferenze dell’utente e quanto descritto nella Cookie Policy;
• dati statistici, pubblicitari e di attribuzione generati dall’interazione con sistemi di misurazione, annunci, link affiliati, widget e contenuti di terze parti, nei limiti consentiti dalla legge e dalle scelte di consenso;
• dati connessi all’interazione con contenuti incorporati, ad esempio mappe, video, strumenti di prenotazione o altri widget esterni.

Il sito non richiede normalmente categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Si invita pertanto a non inserire spontaneamente in email, commenti o moduli informazioni sanitarie, biometriche, relative a convinzioni religiose o politiche, orientamento sessuale o altre informazioni particolarmente delicate, salvo che siano strettamente necessarie alla richiesta.

4. Origine dei dati

I dati sono raccolti principalmente direttamente dall’utente, dal browser o dispositivo utilizzato per accedere al sito e dai sistemi tecnici che rendono disponibile il servizio. Alcune informazioni possono essere ricevute da fornitori tecnici, piattaforme statistiche, reti pubblicitarie, sistemi antifrode o partner di affiliazione quando ciò è necessario per erogare il servizio, misurare una conversione, prevenire abusi o gestire una richiesta.

5. Finalità del trattamento e basi giuridiche

Finalità	Dati interessati	Base giuridica principale
Erogazione delle pagine, funzionamento tecnico e gestione dell’infrastruttura	Dati di navigazione e log tecnici	Legittimo interesse del Titolare alla gestione tecnica e sicura del sito, art. 6, par. 1, lett. f) GDPR; ove necessario, esecuzione del servizio richiesto dall’utente
Sicurezza, prevenzione abusi, spam, accessi illeciti e frodi	IP, log, dati tecnici, dati dei commenti o moduli	Legittimo interesse, art. 6, par. 1, lett. f) GDPR
Risposta a email e richieste di contatto	Dati comunicati dall’utente	Art. 6, par. 1, lett. b) GDPR quando la richiesta precede o riguarda un rapporto con l’interessato; negli altri casi legittimo interesse, lett. f)
Gestione di eventuali commenti e moderazione	Dati del commento e dati tecnici	Esecuzione del servizio richiesto e/o legittimo interesse alla gestione della community e alla prevenzione degli abusi
Invio di eventuali newsletter o comunicazioni promozionali via email	Email, preferenze e prova del consenso	Consenso, art. 6, par. 1, lett. a) GDPR, quando richiesto
Misurazione statistica non strettamente tecnica	Identificatori, eventi, dati di navigazione	Consenso, quando lo strumento comporta tracciamento non necessario
Pubblicità personalizzata, profilazione pubblicitaria e misurazione marketing	Identificatori, interessi, eventi, interazioni	Consenso, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy, ove applicabile
Attribuzione di affiliazioni e conversioni tramite strumenti non tecnici	Identificatori, click, eventi e dati tecnici	Consenso quando l’attribuzione utilizza cookie o altri strumenti di tracciamento non necessari; negli altri casi la base dipende dalla tecnologia effettivamente utilizzata
Adempimento di obblighi normativi e richieste dell’autorità	Dati pertinenti alla richiesta	Obbligo legale, art. 6, par. 1, lett. c) GDPR
Accertamento, esercizio o difesa di un diritto	Dati strettamente necessari	Legittimo interesse e normativa applicabile

6. Dati di navigazione, hosting, CDN, cache e sicurezza

I sistemi informatici, il server, l’hosting, i sistemi di cache, sicurezza e distribuzione dei contenuti possono acquisire automaticamente dati tecnici e registri di log. Questi dati sono utilizzati per fornire il sito, garantire stabilità e sicurezza, diagnosticare errori, prevenire attività anomale o malevole e tutelare i sistemi.

I log tecnici sono conservati per il periodo necessario alle finalità di esercizio, sicurezza e diagnosi secondo la configurazione dell’infrastruttura; possono essere conservati più a lungo quando occorra documentare un incidente, adempiere a un obbligo di legge o tutelare un diritto.

7. Email, moduli di contatto e corrispondenza

Quando l’utente invia un’email o utilizza un modulo di contatto, vengono trattati i dati necessari a ricevere il messaggio e rispondere. Nel database del sito risultano presenti moduli e funzionalità di contatto riconducibili all’ecosistema WordPress/Jetpack. Il contenuto della comunicazione viene utilizzato per gestire la richiesta, eventuali attività successive e, se necessario, per tutelare i diritti del Titolare o dell’utente.

I dati della corrispondenza sono conservati per il tempo necessario a gestire la richiesta e successivamente, quando pertinente, per il periodo richiesto da obblighi amministrativi o dalla necessità di accertare, esercitare o difendere diritti.

8. Commenti, Akismet e Gravatar

Se i commenti sono disponibili, i dati inseriti dall’utente e le informazioni tecniche collegate possono essere trattati per pubblicare e moderare il commento e contrastare spam e abusi. Akismet, servizio di Automattic, può analizzare i dati necessari a individuare messaggi indesiderati. Se viene utilizzato Gravatar, l’indirizzo email può essere trasformato in un identificatore crittografico/hash e comunicato al servizio per verificare la presenza di un avatar associato.

I commenti pubblicati possono restare visibili fino alla loro rimozione o alla cancellazione del contenuto, salvi i dati che debbano essere conservati per obblighi di legge, sicurezza o tutela di diritti.

9. Jetpack e servizi Automattic

Il sito utilizza Jetpack. In base ai moduli effettivamente attivi, Jetpack/Automattic può supportare funzioni di sicurezza, moduli di contatto, statistiche, gestione immagini, prestazioni, commenti o altre funzionalità WordPress. I dati trattati e la base giuridica dipendono dalla funzione utilizzata: le funzioni strettamente tecniche e di sicurezza possono essere trattate sulla base del legittimo interesse o della necessità tecnica, mentre gli strumenti di misurazione non necessari sono soggetti al consenso quando previsto dalla legge.

Per maggiori informazioni sui trattamenti svolti da Automattic è possibile consultare la relativa Privacy Policy.

10. Statistiche e misurazione dell’audience

IdeeViaggio.it può utilizzare strumenti statistici per comprendere come vengono consultate le pagine, quali contenuti risultano più utili, la provenienza aggregata del traffico e le prestazioni del sito. Nel database sono presenti riferimenti a strumenti e configurazioni statistiche dell’ecosistema WordPress/Jetpack e a integrazioni Google.

Gli strumenti analytics di terza parte possono raccogliere identificatori, dati del dispositivo, eventi, pagine visitate, referrer e informazioni geografiche approssimative. Quando tali strumenti non possono essere qualificati come strettamente tecnici secondo la normativa applicabile, il loro utilizzo è subordinato al consenso dell’utente.

11. Google AdSense e pubblicità

Nel sito risulta integrato Google AdSense, servizio pubblicitario di Google. Google e i suoi partner possono trattare identificatori, indirizzo IP, dati del dispositivo, informazioni relative alla visita e interazioni con gli annunci per finalità quali erogazione degli annunci, misurazione, prevenzione delle frodi, limitazione della frequenza e, quando consentito, personalizzazione pubblicitaria.

Le attività pubblicitarie che comportano cookie o altri identificatori non strettamente necessari sono soggette al consenso dell’utente ove richiesto. Per informazioni generali sul trattamento svolto da Google è possibile consultare la Privacy Policy di Google e la pagina Come Google utilizza i dati per la pubblicità.

12. Affiliazioni, TradeTracker, GetYourGuide e partner commerciali

IdeeViaggio.it partecipa a programmi di affiliazione. Nel database del sito risultano presenti, tra gli altri, TradeTracker SuperTag e strumenti GetYourGuide, oltre a link, pulsanti o widget riferibili a Booking.com, Expedia, DiscoverCars, Skyscanner, Civitatis, Tiqets, Viator e altri operatori del settore turistico.

I sistemi di affiliazione possono utilizzare identificatori o altre tecnologie per attribuire a IdeeViaggio.it un clic, una prenotazione o una conversione. Quando l’attribuzione viene effettuata mediante cookie o altri strumenti di tracciamento non necessari, l’utilizzo è soggetto al consenso nei casi previsti dalla normativa. Se l’utente clicca un link e prosegue su un sito esterno, il trattamento successivo è disciplinato anche dall’informativa del relativo fornitore.

Per ulteriori informazioni sul funzionamento economico dei link affiliati è disponibile l’Informativa sulle affiliazioni.

13. Mappe, video, iframe, widget e contenuti incorporati

Alcuni articoli possono includere mappe di Google Maps, video o contenuti provenienti da YouTube, widget turistici, strumenti di prenotazione, iframe o altri componenti esterni. Il caricamento di un contenuto incorporato può comunicare al fornitore l’indirizzo IP, dati del dispositivo, pagina visitata e altre informazioni tecniche; il fornitore può inoltre utilizzare cookie o identificatori secondo le proprie regole.

Quando il caricamento del contenuto esterno comporta tracciamento non necessario, esso è soggetto alle regole sul consenso indicate nella Cookie Policy.

14. Social network e collegamenti verso piattaforme esterne

Il sito può contenere collegamenti a profili o contenuti su social network e piattaforme esterne. Un semplice link, finché non viene aperto, non comporta necessariamente l’installazione di cookie del social sul sito; eventuali plugin, embed o widget caricati direttamente nella pagina possono invece trasmettere dati al relativo fornitore. Dopo il passaggio a un sito esterno si applicano le informative e le impostazioni privacy di quel servizio.

15. Newsletter e comunicazioni informative, se attive

Qualora IdeeViaggio.it renda disponibile una newsletter o un servizio analogo, l’indirizzo email e le informazioni necessarie alla gestione dell’iscrizione saranno utilizzati per inviare le comunicazioni richieste. Quando la base giuridica è il consenso, l’utente può revocarlo in qualsiasi momento attraverso il link di disiscrizione presente nei messaggi o contattando il Titolare, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

16. Cookie e altri strumenti di tracciamento

Per informazioni su tipologie di cookie, tecnologie analoghe, categorie, finalità, consenso, durata e gestione delle preferenze si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

17. Destinatari, fornitori e responsabili del trattamento

I dati possono essere trattati, nei limiti delle rispettive funzioni, da soggetti autorizzati e da fornitori necessari alla gestione del sito: hosting e infrastruttura, sicurezza, manutenzione tecnica, posta elettronica, sistemi antispam, servizi WordPress, statistiche, pubblicità, affiliazioni, widget e altri servizi espressamente utilizzati. Quando ricorrono i presupposti, i fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

Alcuni soggetti terzi possono operare come titolari autonomi per i trattamenti svolti con proprie finalità, ad esempio determinate attività pubblicitarie, servizi esterni, piattaforme social o siti raggiunti tramite link. I dati possono inoltre essere comunicati ad autorità o altri soggetti quando ciò sia imposto dalla legge o necessario alla tutela di diritti.

18. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati in Paesi situati fuori dallo Spazio Economico Europeo, compresi gli Stati Uniti. Quando si verifica un trasferimento internazionale, esso deve avvenire sulla base di uno degli strumenti previsti dal Capo V del GDPR, ad esempio una decisione di adeguatezza della Commissione europea, l’EU-U.S. Data Privacy Framework per i soggetti che vi aderiscono, clausole contrattuali standard o altre garanzie appropriate applicabili.

Le informazioni specifiche sui meccanismi di trasferimento utilizzati da un singolo fornitore sono normalmente disponibili nella relativa informativa privacy o documentazione contrattuale.

19. Periodi di conservazione

I dati vengono conservati soltanto per il tempo necessario alle finalità per le quali sono stati raccolti, tenendo conto della natura del dato, della finalità, dei requisiti di sicurezza, degli obblighi normativi e dei termini per la tutela dei diritti. In particolare:

• i log tecnici e di sicurezza sono conservati secondo i tempi dell’infrastruttura e per il periodo necessario a funzionamento, diagnosi, prevenzione abusi e gestione di eventuali incidenti;
• i dati di contatto e corrispondenza sono conservati per gestire la richiesta e, quando necessario, per obblighi amministrativi o tutela di diritti;
• i commenti possono restare associati al contenuto fino alla loro rimozione, salvo esigenze di moderazione, sicurezza o tutela di diritti;
• i dati di newsletter, se il servizio è attivo, sono conservati fino alla revoca del consenso/disiscrizione e successivamente per il tempo necessario a documentare la corretta gestione della richiesta;
• le preferenze di consenso sono conservate per il periodo necessario a ricordare la scelta e a dimostrare, ove richiesto, la raccolta o revoca del consenso;
• i dati trattati da fornitori terzi seguono anche i periodi di conservazione previsti dalle relative configurazioni e informative.

20. Natura del conferimento e conseguenze del mancato conferimento

Il conferimento dei dati di navigazione strettamente necessari è indispensabile per utilizzare il sito. Il conferimento dei dati in email o moduli è facoltativo, ma la mancata comunicazione delle informazioni necessarie può impedire di rispondere alla richiesta. Il consenso a cookie, analytics, pubblicità personalizzata o altri strumenti non necessari è facoltativo e il rifiuto non deve impedire l’accesso ai contenuti che non richiedono tali strumenti, salvo eventuali funzionalità esterne che non possono essere caricate senza il relativo trattamento.

21. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22, tra cui:

• ottenere conferma dell’esistenza o meno di un trattamento e accedere ai propri dati;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati quando ricorrono i presupposti;
• chiedere la limitazione del trattamento;
• opporsi ai trattamenti basati sul legittimo interesse, nei casi previsti;
• ricevere i dati in formato strutturato e chiederne la portabilità quando applicabile;
• revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto, nei casi previsti, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Le richieste possono essere inviate a ideeviaggio@gmail.com. Per proteggere i dati dell’interessato, il Titolare può chiedere informazioni ragionevolmente necessarie a verificarne l’identità prima di dare seguito alla richiesta.

22. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo all’autorità di controllo competente. In Italia l’autorità è il Garante per la protezione dei dati personali, ferma restando la possibilità di rivolgersi all’autorità competente del proprio Stato membro nei casi previsti dal GDPR e di adire le competenti sedi giudiziarie.

23. Revoca del consenso e opposizione

Quando il trattamento si basa sul consenso, quest’ultimo può essere revocato in qualsiasi momento con modalità ragionevolmente semplici. Per i cookie e gli strumenti di tracciamento, le preferenze possono essere modificate tramite gli strumenti di gestione del consenso eventualmente disponibili sul sito e, per quanto possibile, attraverso le impostazioni del browser. Per le comunicazioni email è possibile utilizzare l’eventuale link di disiscrizione o contattare il Titolare.

24. Processi decisionali automatizzati e profilazione

IdeeViaggio.it non adotta, per le proprie finalità editoriali, decisioni esclusivamente automatizzate destinate a produrre effetti giuridici o analogamente significativi sull’utente ai sensi dell’art. 22 GDPR. Alcuni fornitori pubblicitari possono effettuare attività di profilazione o segmentazione per selezionare e misurare annunci; quando tali attività richiedono il consenso, sono soggette alle preferenze dell’utente e alle informative dei rispettivi fornitori.

25. Minori

I contenuti di IdeeViaggio.it sono rivolti a un pubblico generale e il sito non è progettato per raccogliere intenzionalmente dati personali di minori oltre quanto eventualmente necessario per gestire una richiesta. Chi esercita la responsabilità genitoriale può contattare il Titolare qualora ritenga che siano stati trasmessi dati di un minore senza una base adeguata.

26. Misure di sicurezza

Vengono adottate misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione o modifica indebita. Nessun sistema online può tuttavia garantire sicurezza assoluta; le misure vengono pertanto riesaminate in funzione dell’evoluzione tecnica e dei rischi.

27. Siti esterni

La presente Privacy Policy riguarda i trattamenti riferibili a IdeeViaggio.it. Il sito contiene link verso siti esterni che operano secondo proprie informative privacy. Dopo l’uscita da IdeeViaggio.it, si raccomanda di consultare l’informativa del soggetto che gestisce il sito o servizio raggiunto.

28. Aggiornamenti della Privacy Policy

La presente informativa può essere modificata quando cambiano funzionalità, fornitori, trattamenti o norme applicabili. La data riportata in apertura identifica la versione aggiornata. In caso di modifiche rilevanti potranno essere adottate ulteriori forme di comunicazione compatibili con il sito e con la natura del cambiamento.