La presente Privacy Policy descrive le modalità con cui Egitto Vacanze tratta i dati personali degli utenti che consultano il sito https://www.egittovacanze.it, interagiscono con le sue funzionalità, inviano comunicazioni o utilizzano servizi collegati. L’informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della normativa italiana ed europea applicabile.
Per cookie, identificatori online e tecnologie analoghe si rinvia anche alla Cookie Policy, che costituisce parte integrante della presente informativa.
1. Titolare del trattamento
Borraccino – Via Bachelet, 45 – Trani
Email per richieste privacy e contatti: [email protected]
Il Titolare determina le finalità e i mezzi dei trattamenti effettuati direttamente nell’ambito del sito. Alcuni servizi esterni possono operare, a seconda del servizio e del rapporto contrattuale, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari per i trattamenti svolti sulle proprie piattaforme.
2. Ambito di applicazione
Questa informativa riguarda i trattamenti connessi alla navigazione e all’utilizzo di Egitto Vacanze. Quando l’utente segue un collegamento verso un sito esterno, utilizza una piattaforma di prenotazione, visualizza un contenuto incorporato o conclude un acquisto presso un soggetto terzo, il trattamento svolto dal terzo è disciplinato anche dalla relativa informativa privacy e dalle condizioni del servizio esterno.
3. Categorie di dati trattati
3.1 Dati di navigazione e log tecnici
I sistemi informatici, il server, i servizi di sicurezza, caching, protezione e monitoraggio possono acquisire dati tecnici necessari al funzionamento del sito o generati durante la normale navigazione, ad esempio indirizzo IP, data e ora della richiesta, URL richiesto, pagina di provenienza, codice di risposta HTTP, user agent, browser, sistema operativo, tipo di dispositivo, lingua, informazioni di rete, identificativi tecnici e dati diagnostici.
3.2 Dati forniti volontariamente
L’invio volontario di email, richieste o altre comunicazioni comporta il trattamento dell’indirizzo del mittente, del contenuto del messaggio e degli eventuali dati ulteriori inseriti dall’utente. I dati richiesti come indispensabili servono a gestire la specifica richiesta; eventuali informazioni ulteriori sono conferite facoltativamente.
3.3 Moduli di contatto, commenti e funzioni antispam
Qualora siano disponibili moduli di contatto o commenti, possono essere trattati i dati inseriti nei campi, l’indirizzo IP, il browser/user agent, data e ora e ulteriori informazioni tecniche necessarie a prevenire spam, abusi e attività automatizzate. Il sito utilizza strumenti WordPress e può utilizzare Akismet per il controllo antispam.
3.4 Iscrizioni e notifiche
Se l’utente utilizza funzioni di iscrizione, follow, newsletter o notifiche offerte tramite Jetpack/WordPress.com, possono essere trattati l’indirizzo email, lo stato dell’iscrizione, la data dell’operazione e i dati tecnici necessari a erogare e documentare il servizio. L’utente può interrompere l’iscrizione mediante i comandi presenti nelle comunicazioni o contattando il Titolare quando applicabile.
3.5 Cookie, identificatori online e dati analytics
Il sito e alcuni servizi di terzi possono utilizzare cookie, tag, pixel, script, identificatori locali e tecnologie analoghe per finalità tecniche, statistiche, funzionali e, ove previsto, di affiliazione o misurazione delle conversioni. I dettagli sulle categorie, sui principali fornitori e sulla gestione delle preferenze sono riportati nella Cookie Policy.
3.6 Dati relativi a link affiliati e conversioni
Quando l’utente interagisce con un link affiliato, un widget o un contenuto commerciale, possono essere generati dati relativi al click, alla provenienza, all’identificativo della campagna o del partner e all’eventuale conversione. Normalmente il sito non riceve i dati completi della prenotazione o del pagamento effettuato presso la piattaforma esterna, salvo quanto eventualmente comunicato dal partner in forma di report o quanto fornito direttamente dall’utente.
4. Finalità del trattamento e basi giuridiche
| Finalità | Dati interessati | Base giuridica principale |
|---|---|---|
| Erogare le pagine e le funzionalità richieste, assicurare stabilità, sicurezza, prevenzione di abusi e diagnostica | Dati tecnici, log, IP, dati di dispositivo e rete | Legittimo interesse del Titolare, art. 6.1.f GDPR; ove applicabile obbligo legale, art. 6.1.c |
| Rispondere a email, richieste e comunicazioni | Dati di contatto e contenuto del messaggio | Misure precontrattuali o richieste dell’interessato, art. 6.1.b; legittimo interesse, art. 6.1.f |
| Gestire commenti, moduli e prevenire spam o abusi | Dati inseriti, IP, user agent, metadati tecnici | Legittimo interesse alla sicurezza e alla corretta gestione del sito, art. 6.1.f |
| Gestire iscrizioni o notifiche richieste dall’utente | Email, stato e dati tecnici dell’iscrizione | Richiesta dell’utente e, quando necessario, consenso, art. 6.1.a e/o 6.1.b |
| Effettuare misurazioni statistiche tramite strumenti non strettamente necessari | Identificatori online e dati di utilizzo | Consenso, art. 6.1.a GDPR e art. 122 del Codice Privacy, quando richiesto |
| Attribuire click, campagne e conversioni tramite tecnologie di affiliazione o marketing non necessarie | Identificatori, click, campagna, referrer, conversione | Consenso, art. 6.1.a GDPR e art. 122 del Codice Privacy, quando richiesto |
| Adempiere obblighi di legge, richieste dell’autorità o accertare, esercitare e difendere diritti | Dati pertinenti alla specifica esigenza | Obbligo legale, art. 6.1.c, e legittimo interesse alla tutela dei diritti, art. 6.1.f |
Quando un trattamento è basato sul consenso, l’utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per i trattamenti fondati sul legittimo interesse il Titolare effettua, ove necessario, un bilanciamento tra il proprio interesse e i diritti e le libertà degli interessati.
5. Natura del conferimento e conseguenze del mancato conferimento
I dati tecnici strettamente necessari alla trasmissione delle comunicazioni e al funzionamento del sito sono trattati per consentire l’erogazione del servizio. Il conferimento dei dati richiesti per rispondere a una comunicazione è necessario nella misura in cui senza tali informazioni non sia possibile gestire la richiesta. Il consenso a strumenti analytics, di profilazione o di affiliazione non necessari è facoltativo: il rifiuto non deve impedire l’accesso ai contenuti o alle funzionalità essenziali del sito.
6. Servizi e fornitori che possono trattare dati
Hosting, manutenzione, caching e sicurezza
Il provider di hosting e gli eventuali fornitori tecnici possono trattare dati di navigazione e log per erogare l’infrastruttura, mantenere copie di sicurezza, prevenire attacchi, diagnosticare anomalie e garantire continuità del servizio. Tali soggetti operano secondo il ruolo attribuito dalla normativa e dagli accordi applicabili.
Jetpack, WordPress.com e Automattic
Il sito utilizza Jetpack, che può fornire statistiche, protezione, monitoraggio, moduli, iscrizioni, contenuti correlati, backup o altre funzioni attive nel tempo. In relazione alle funzioni utilizzate, Automattic può ricevere dati tecnici e di utilizzo e, quando l’utente interagisce con moduli o iscrizioni, i dati necessari alla funzione richiesta. Per maggiori informazioni è disponibile la Privacy Notice per i visitatori dei siti che usano i servizi Automattic.
Akismet
Akismet può analizzare dati tecnici e contenuti inviati tramite commenti o moduli per individuare spam e attività abusive. Il trattamento effettivo dipende dalle funzioni attive e dai dati trasmessi dall’utente.
Google Analytics 4 e servizi Google
Il sito utilizza Google Analytics 4 per misurare visite e utilizzo delle pagine e può incorporare Google Maps in alcuni contenuti. Tali servizi possono ricevere identificatori online, indirizzo IP e dati tecnici o di interazione. Gli strumenti Google non strettamente necessari devono essere gestiti in conformità alle regole sul consenso applicabili. Informazioni sul trattamento svolto da Google sono disponibili nelle Norme sulla privacy di Google.
GetYourGuide
Alcune pagine possono contenere link affiliati, widget o strumenti GetYourGuide. In caso di caricamento o interazione, il fornitore può ricevere informazioni tecniche, identificatori e dati necessari a misurare l’interazione o attribuire una conversione. La gestione di tali strumenti deve rispettare le preferenze cookie dell’utente quando richiesto. Informazioni ulteriori sono disponibili nella Privacy Policy di GetYourGuide.
Affiliazioni e piattaforme di prenotazione
Il sito utilizza o può utilizzare collegamenti e strumenti relativi a programmi quali TradeTracker, CJ Affiliate, Awin, Booking.com, DiscoverCars, Skyscanner, Expedia, Civitatis e altri partner turistici o commerciali pertinenti ai contenuti. Quando l’utente apre il sito di un partner, il successivo trattamento dei dati avviene secondo l’informativa del partner stesso. Per TradeTracker è disponibile la relativa informativa privacy.
Per maggiori informazioni sulla natura commerciale dei collegamenti consulta l’Informativa sulle affiliazioni.
7. Destinatari e categorie di destinatari
I dati possono essere trattati, nei limiti delle finalità indicate, da persone autorizzate dal Titolare e da fornitori che prestano servizi di hosting, manutenzione, sicurezza, backup, antispam, analytics, gestione delle comunicazioni, contenuti incorporati, affiliazione e supporto tecnico. I dati possono inoltre essere comunicati a consulenti o professionisti quando necessario, nonché ad autorità pubbliche, giudiziarie o di polizia nei casi previsti dalla legge. I dati non vengono diffusi indiscriminatamente.
8. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori internazionali possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando il GDPR si applica a tali trasferimenti, essi devono avvenire sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate previste dagli artt. 46 e seguenti GDPR, come clausole contrattuali standard o altri meccanismi validi, e con eventuali misure supplementari ove necessarie. Per conoscere lo specifico meccanismo utilizzato da un fornitore occorre consultare la sua informativa aggiornata o contattare il Titolare.
9. Periodi di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario alle finalità per cui sono trattati, tenendo conto anche di obblighi legali, esigenze di sicurezza e necessità di accertare o difendere diritti. Quando non è possibile indicare preventivamente un termine fisso, vengono utilizzati i seguenti criteri:
- log tecnici e di sicurezza: per il periodo necessario alla gestione del servizio, alla sicurezza e alla diagnosi degli incidenti, secondo le politiche del provider e le esigenze tecniche;
- richieste e comunicazioni: per il tempo necessario a rispondere e successivamente per quanto occorra a documentare la gestione della richiesta o tutelare diritti;
- commenti e contenuti inviati: finché il contenuto resta pubblicato o fino a quando ne ricorrano i presupposti per la cancellazione, oltre agli eventuali dati conservati per finalità antispam e sicurezza;
- iscrizioni e notifiche: fino alla revoca, disiscrizione o cessazione del servizio, fatti salvi i dati strettamente necessari a documentare l’operazione;
- preferenze e prova del consenso: per il periodo necessario a rispettare e dimostrare le scelte dell’utente e gli obblighi di legge;
- dati analytics e di terze parti: secondo le impostazioni configurate e i tempi dichiarati dal relativo fornitore, come ulteriormente descritto nella Cookie Policy.
10. Sicurezza del trattamento
Il Titolare adotta misure tecniche e organizzative ragionevoli e proporzionate per ridurre i rischi di perdita, uso improprio, accesso non autorizzato, alterazione o divulgazione dei dati. Nessun sistema connesso a Internet può tuttavia essere considerato privo di rischio assoluto.
11. Processi decisionali automatizzati e profilazione
Il sito non adotta, per quanto riguarda i trattamenti direttamente gestiti dal Titolare descritti in questa informativa, decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR. Servizi terzi di analytics, advertising o affiliazione possono effettuare elaborazioni o profilazioni secondo le proprie informative e, quando richiesto, sulla base del consenso dell’utente.
12. Dati dei minori
I contenuti del sito sono informativi e non sono progettati per richiedere intenzionalmente a minori dati personali non necessari. In caso di comunicazioni inviate da un minore, il Titolare può adottare le misure appropriate previste dalla normativa e, ove necessario, richiedere l’intervento del titolare della responsabilità genitoriale. Chi ritiene che siano stati trasmessi dati di un minore in modo non appropriato può contattare il Titolare per le verifiche del caso.
13. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22, tra cui:
- ottenere conferma dell’esistenza o meno di un trattamento e accedere ai dati personali;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati quando ricorrono i presupposti;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione particolare;
- ricevere, nei casi previsti, i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
- revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
- non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato con effetti giuridici o analogamente significativi.
Per esercitare i diritti è possibile scrivere a [email protected]. Il Titolare può chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente e a individuare correttamente i dati interessati dalla richiesta.
14. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR. In Italia l’autorità competente è il Garante per la protezione dei dati personali, ferma restando la possibilità di ricorrere all’autorità giudiziaria nei casi previsti.
15. Revoca del consenso e opposizione
La revoca del consenso non pregiudica il trattamento effettuato prima della revoca. Per cookie e strumenti di tracciamento non necessari, le preferenze possono essere modificate mediante il sistema di gestione del consenso reso disponibile sul sito, quando presente, oltre alle funzioni del browser. Per i trattamenti basati sul legittimo interesse è possibile esercitare il diritto di opposizione nei casi previsti dall’art. 21 GDPR.
16. Modifiche della Privacy Policy
La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative, introduzione o rimozione di servizi, variazione dei fornitori o cambiamenti nelle modalità di trattamento. La versione pubblicata su questa pagina è quella applicabile alla data indicata in fondo; in caso di modifiche rilevanti potranno essere utilizzate ulteriori forme di informazione quando necessarie.
Per informazioni sui cookie consulta la Cookie Policy. Per le relazioni commerciali e i link affiliati consulta l’Informativa sulle affiliazioni. Per contattare il sito consulta la pagina Contatti.
Ultimo aggiornamento: 1 ottobre 2026