Privacy Policy

La presente Privacy Policy descrive come vengono trattati i dati personali degli utenti che consultano e utilizzano il sito Vacanze in Albania, raggiungibile all’indirizzo https://www.vacanzeinalbania.it (di seguito, il “Sito”). L’informativa è resa ai sensi degli artt. 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), nonché della normativa italiana applicabile in materia di protezione dei dati personali.

Ultimo aggiornamento: 29 settembre 2026

1. Titolare del trattamento e contatti

Il Titolare del trattamento è il soggetto che gestisce il sito Vacanze in Albania. Per richieste relative alla privacy, per esercitare i diritti previsti dal GDPR o per ottenere informazioni sui trattamenti descritti in questa pagina è possibile scrivere a info@vacanzeinalbania.it.

Qualora vengano nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, essi trattano i dati sulla base di istruzioni documentate e nei limiti dei servizi affidati. Alcuni fornitori terzi possono invece agire come autonomi titolari del trattamento per le attività svolte sulle proprie piattaforme.

2. Ambito di applicazione

Questa informativa riguarda i trattamenti effettuati attraverso il Sito e i servizi direttamente collegati alla sua gestione. Non disciplina i trattamenti effettuati autonomamente da siti, piattaforme, strutture ricettive, compagnie di trasporto, motori di prenotazione, reti pubblicitarie o altri soggetti terzi raggiungibili tramite link, widget o contenuti incorporati. Per tali trattamenti occorre consultare le informative dei rispettivi fornitori.

3. Categorie di dati trattati

A seconda delle modalità di utilizzo del Sito, possono essere trattate le seguenti categorie di dati.

• Dati di navigazione e tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, pagina di provenienza, user agent, browser, sistema operativo, tipo di dispositivo, lingua, identificativi tecnici, informazioni sul funzionamento della rete e dati contenuti nei log del server. Tali informazioni sono normalmente generate dai protocolli Internet e possono essere necessarie per rendere disponibile il Sito, garantirne sicurezza e stabilità e diagnosticare anomalie.
• Dati forniti volontariamente: nome, indirizzo email e contenuto dei messaggi inviati all’indirizzo di contatto o tramite eventuali moduli disponibili sul Sito, oltre alle ulteriori informazioni che l’utente decide di comunicare.
• Dati relativi a commenti, account o interazioni: se tali funzioni sono abilitate, possono essere trattati i dati inseriti dall’utente, l’indirizzo IP e informazioni tecniche utili alla prevenzione di spam, abusi e accessi non autorizzati.
• Dati relativi alle preferenze privacy: scelte espresse nel pannello cookie o in altri strumenti di gestione del consenso, inclusi data, ora e identificatori necessari a documentare la preferenza.
• Dati statistici e di utilizzo: informazioni sulle pagine visitate, eventi, interazioni e provenienza del traffico quando vengono impiegati strumenti di misurazione. Se tali dati non rientrano nelle condizioni per essere trattati senza consenso, la relativa raccolta è subordinata al consenso dell’utente.
• Dati relativi a pubblicità, contenuti incorporati e servizi di terzi: identificatori online, informazioni sul dispositivo, interazioni con annunci o widget e dati analoghi possono essere trattati da fornitori terzi quando i relativi servizi vengono caricati o utilizzati, nel rispetto delle scelte di consenso applicabili.

4. Finalità e basi giuridiche del trattamento

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando il trattamento si basa sul legittimo interesse, viene effettuata una valutazione volta a verificare che non prevalgano i diritti e le libertà fondamentali dell’interessato.

5. Natura del conferimento dei dati

I dati tecnici strettamente necessari sono trattati per consentire il funzionamento del Sito. Il conferimento dei dati inviati volontariamente è facoltativo, ma l’eventuale mancata comunicazione delle informazioni necessarie può rendere impossibile rispondere a una richiesta o fornire la funzione richiesta. Il consenso ai cookie e agli strumenti di tracciamento non necessari è facoltativo e il rifiuto non impedisce, in linea generale, la consultazione dei contenuti che non richiedono tali tecnologie.

6. Cookie e altri strumenti di tracciamento

Il Sito può utilizzare cookie, local storage, pixel, tag, script e altri identificatori. Gli strumenti strettamente necessari possono essere utilizzati senza consenso nei casi previsti dall’art. 122 del Codice Privacy. Gli strumenti non necessari, inclusi quelli di profilazione, pubblicità comportamentale e gli analytics che non possono essere assimilati ai tecnici, sono subordinati al consenso quando richiesto. Informazioni più dettagliate sono disponibili nella Cookie Policy.

7. WordPress, sicurezza, Jetpack e sistemi antispam

Il Sito è basato su WordPress e nel database risultano installati componenti destinati alla gestione tecnica, sicurezza, prestazioni e manutenzione. Sono inoltre presenti componenti Jetpack e Akismet/Automattic. A seconda dei moduli effettivamente attivi e della funzione utilizzata, tali servizi possono trattare indirizzo IP, user agent, dati relativi alle richieste, contenuti sottoposti a controllo antispam e altri dati tecnici necessari alla funzione. Il ruolo privacy del fornitore dipende dal servizio concretamente utilizzato e dalla relativa configurazione.

8. Servizi Google, misurazione e pubblicità

Nel database del Sito sono presenti riferimenti a tecnologie Google per misurazione e pubblicità, inclusi tag di analytics e codice Google AdSense. Tali tecnologie possono comportare il trattamento di identificatori online, indirizzi IP, dati sul dispositivo, pagine visitate e interazioni con contenuti o annunci. Quando il loro utilizzo comporta tracciamento non strettamente necessario, il caricamento deve essere subordinato al consenso dell’utente.

Google può trattare i dati secondo le proprie condizioni e informative e, in relazione a determinati servizi, può agire come responsabile o autonomo titolare. Per informazioni generali sulle modalità di trattamento di Google è possibile consultare la Privacy Policy di Google.

9. Contenuti incorporati, video, social e servizi esterni

Alcune pagine possono includere video, mappe, pulsanti social, iframe, widget o altri contenuti forniti da piattaforme esterne. Il caricamento di tali elementi può consentire al fornitore di ricevere l’indirizzo IP e informazioni tecniche del dispositivo e, in alcuni casi, di leggere o impostare identificatori. Quando il contenuto incorporato utilizza tecnologie non necessarie, il suo caricamento è subordinato al consenso ove richiesto. Un semplice collegamento esterno, invece, non comporta normalmente il caricamento del servizio di destinazione fino al clic dell’utente.

10. Affiliazioni e piattaforme di viaggio

Il Sito contiene link e, in alcune aree, widget o script collegati a piattaforme del settore viaggi. Nel database risultano riferimenti, tra gli altri, a Booking.com, GetYourGuide, Expedia, DiscoverCars, Viator, Civitatis, Skyscanner, Direct Ferries, Traghettilines e altri operatori. I link affiliati possono includere parametri tecnici che consentono al partner di attribuire una visita o un acquisto. Se l’utente apre il sito del partner, quest’ultimo tratta i dati secondo la propria informativa. Se invece un widget o uno script del partner viene caricato direttamente sul Sito, può verificarsi una comunicazione di dati al fornitore già durante la visualizzazione della pagina; ove tale trattamento non sia strettamente necessario, deve essere rispettata la scelta di consenso applicabile.

Per maggiori informazioni sulla natura commerciale di questi collegamenti è disponibile l’Informativa sulle affiliazioni.

11. Destinatari dei dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da soggetti che forniscono servizi di hosting, manutenzione, sicurezza, backup, distribuzione dei contenuti, antispam, analytics, pubblicità, gestione tecnica, assistenza e altri servizi necessari al funzionamento del Sito. Possono inoltre essere comunicati a consulenti o autorità quando ciò sia necessario per adempiere a obblighi di legge, accertare responsabilità, prevenire illeciti o tutelare diritti.

I soggetti che trattano dati per conto del Titolare sono nominati responsabili del trattamento quando ricorrono i presupposti dell’art. 28 GDPR. I soggetti che determinano autonomamente finalità e mezzi del trattamento operano invece come autonomi titolari. I dati non sono diffusi salvo che ciò sia previsto dalla legge o derivi da una scelta consapevole dell’utente di pubblicarli in un’area pubblica del Sito.

12. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici o piattaforme terze possono avere sedi, infrastrutture o subfornitori al di fuori dello Spazio Economico Europeo. Quando un trasferimento internazionale ricade nell’ambito di applicazione del GDPR, esso deve avvenire nel rispetto del Capo V del Regolamento, ad esempio sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia valida prevista dalla normativa, con eventuali misure supplementari ove necessarie.

13. Periodi di conservazione

• Log tecnici e di sicurezza: sono conservati per il periodo ragionevolmente necessario a sicurezza, diagnosi, prevenzione degli abusi e gestione tecnica, salvo necessità di ulteriore conservazione per incidenti o richieste dell’autorità.
• Richieste inviate dall’utente: sono conservate per il tempo necessario a gestire la comunicazione e, successivamente, per il periodo necessario a documentare l’attività svolta o tutelare eventuali diritti, nel rispetto dei termini di legge applicabili.
• Commenti, account e contenuti volontari: se tali funzioni sono abilitate, i dati possono essere conservati finché il contenuto o l’account rimane attivo, salvo cancellazione richiesta, obblighi di legge o necessità di tutela.
• Preferenze di consenso: possono essere conservate per il tempo necessario a rispettare la scelta dell’utente e a dimostrare, ove necessario, la corretta acquisizione del consenso.
• Dati raccolti tramite cookie e strumenti di terzi: i tempi dipendono dallo specifico strumento e dal fornitore. Le durate devono essere coerenti con le finalità perseguite e sono descritte, ove disponibili, nel pannello di consenso o nelle informative dei rispettivi fornitori.

In ogni caso viene applicato il principio di limitazione della conservazione: i dati non vengono mantenuti più a lungo di quanto necessario rispetto alle finalità per cui sono trattati, salvo obblighi legali o esigenze di tutela dei diritti.

14. Minori

Il Sito è un sito informativo di viaggio rivolto a un pubblico generale e non è progettato per raccogliere intenzionalmente dati personali di minori per finalità di marketing o profilazione. I minori devono evitare di inviare dati personali attraverso moduli, commenti o email senza l’assistenza di chi esercita la responsabilità genitoriale quando richiesta dalla normativa. Qualora venga rilevata una raccolta non appropriata di dati di minori, è possibile contattare il Titolare per richiederne la verifica e, se ne ricorrono i presupposti, la cancellazione.

15. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22, tra cui:

• ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati personali;
• chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati quando ricorrono i presupposti di legge;
• ottenere la limitazione del trattamento nei casi previsti;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile, chiederne la trasmissione a un altro titolare;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, salvo motivi legittimi prevalenti del Titolare;
• opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, se effettuato;
• revocare il consenso in qualsiasi momento per i trattamenti che su di esso si fondano, senza pregiudicare la liceità del trattamento precedente alla revoca;
• non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla persona.

Le richieste possono essere inviate a info@vacanzeinalbania.it. Prima di dare seguito a una richiesta può essere necessario verificare l’identità del richiedente in misura proporzionata al rischio e alla natura della richiesta.

16. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa può proporre reclamo all’autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

17. Processi decisionali automatizzati e profilazione

Per le finalità proprie del Sito non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Alcuni fornitori pubblicitari o di servizi esterni possono svolgere attività di profilazione per proprie finalità secondo le rispettive informative e sulla base delle condizioni giuridiche applicabili, incluso il consenso quando necessario.

18. Sicurezza dei dati

Sono adottate misure tecniche e organizzative ragionevoli e proporzionate ai rischi per ridurre il rischio di perdita, uso illecito o accesso non autorizzato ai dati. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta. Le misure vengono riesaminate in funzione dell’evoluzione tecnica, delle funzionalità del Sito e dei rischi ragionevolmente prevedibili.

19. Modifiche alla presente Privacy Policy

La presente informativa può essere aggiornata per adeguarla a modifiche normative, tecniche, organizzative o dei servizi utilizzati. La versione pubblicata sul Sito sostituisce le precedenti per i trattamenti successivi al suo aggiornamento. In caso di modifiche sostanziali potranno essere adottate modalità aggiuntive di informazione quando richiesto dalla normativa.

20. Riferimenti normativi e contatti

Il testo del GDPR è disponibile su EUR-Lex. Per informazioni sui diritti e sulla normativa italiana è possibile consultare il Garante per la protezione dei dati personali. Per richieste relative ai trattamenti effettuati tramite il Sito: info@vacanzeinalbania.it.