La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano Viaggio Canada .IT, raggiungibile all’indirizzo https://www.viaggio-canada.it, o che interagiscono con i servizi e i contenuti disponibili sul sito. L’informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”), del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 e, per quanto applicabile, della normativa italiana ed europea in materia di comunicazioni elettroniche e protezione dei dati.
Questa informativa riguarda il trattamento effettuato nell’ambito del presente sito. Quando l’utente segue collegamenti verso servizi esterni o conclude prenotazioni, acquisti o altre operazioni presso terzi, si applicano anche le informative privacy dei rispettivi fornitori.
1. Titolare del trattamento e contatti
Il titolare del trattamento è il gestore di Viaggio Canada .IT. Per richieste relative alla protezione dei dati personali, per ottenere chiarimenti sul trattamento o per esercitare i diritti previsti dal GDPR è possibile scrivere a [email protected].
Per le comunicazioni in materia di protezione dei dati personali e per l’esercizio dei diritti previsti dal GDPR è disponibile il recapito [email protected]. Eventuali ulteriori dati identificativi e di contatto del titolare richiesti dalla normativa devono essere mantenuti aggiornati e resi disponibili agli interessati.
2. Responsabile della protezione dei dati (DPO)
Qualora venga designato un Responsabile della protezione dei dati (DPO), i relativi dati di contatto saranno indicati in questa pagina o in un’apposita sezione del sito, così da consentire agli interessati di contattarlo direttamente per le questioni relative al trattamento dei dati personali.
3. Categorie di dati personali trattati
- Dati di navigazione e log tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, referrer, user agent, browser, sistema operativo, tipo di dispositivo, esito della richiesta, informazioni di rete e dati tecnici necessari a rendere disponibile il sito, prevenire abusi e garantire la sicurezza.
- Dati forniti volontariamente: nome, indirizzo email, contenuto del messaggio ed eventuali ulteriori informazioni inviate dall’utente tramite email, moduli di contatto o altre funzioni interattive.
- Dati relativi a commenti e interazioni: qualora i commenti siano abilitati, possono essere trattati il contenuto pubblicato, il nome o nickname, l’email, l’indirizzo IP e i dati tecnici necessari alla moderazione e alla prevenzione dello spam.
- Dati statistici e di utilizzo: pagine visitate, durata e sequenza delle visite, eventi di navigazione, provenienza del traffico e altre informazioni statistiche raccolte dagli strumenti analytics nei limiti consentiti dalle impostazioni adottate e dalle preferenze espresse dall’utente.
- Identificatori online e dati relativi ai cookie: identificatori associati a cookie o tecnologie analoghe, preferenze di consenso e dati necessari a ricordare le scelte dell’utente.
- Dati di affiliazione e conversione: parametri di click, identificatori, pagina di provenienza, informazioni sulla conversione e altri dati necessari ad attribuire una prenotazione o un acquisto al canale che ha generato la visita, quando il relativo strumento è utilizzato.
4. Come vengono raccolti i dati
I dati possono essere raccolti automaticamente durante la navigazione, forniti direttamente dall’utente, generati dall’interazione con il sito oppure ricevuti da fornitori tecnici e partner quando ciò è necessario per erogare una funzione, misurare il traffico o attribuire una conversione. I dati non vengono raccolti da fonti pubblicamente accessibili per finalità di profilazione autonoma del sito.
5. Finalità, base giuridica e criteri di conservazione
| Finalità | Base giuridica | Conservazione / criterio |
|---|---|---|
| Erogazione del sito, funzionamento tecnico, cache, gestione delle richieste e disponibilità delle pagine | Esecuzione del servizio richiesto dall’utente e legittimo interesse del titolare a rendere disponibile il sito. | Per il tempo necessario alla sessione e alla gestione tecnica; i log possono essere conservati più a lungo per sicurezza, diagnostica o obblighi di legge. |
| Sicurezza informatica, prevenzione abusi, spam, accessi anomali e attività fraudolente | Legittimo interesse del titolare alla sicurezza del sito e dei sistemi; obbligo legale quando applicabile. | Per il periodo necessario ad accertare e gestire l’evento, con eventuale conservazione ulteriore in caso di contestazioni o obblighi normativi. |
| Risposta a email, richieste di contatto e segnalazioni | Esecuzione di misure richieste dall’interessato e/o legittimo interesse alla gestione delle comunicazioni. | Per il tempo necessario a gestire la richiesta e, successivamente, per il periodo ragionevolmente necessario a documentare la comunicazione e tutelare eventuali diritti. |
| Gestione di eventuali commenti e moderazione | Esecuzione del servizio richiesto dall’utente, legittimo interesse alla moderazione e sicurezza; consenso solo quando richiesto dalla specifica funzione. | Finché il commento resta pubblicato o finché necessario alla moderazione; i dati possono essere rimossi prima su richiesta quando ne ricorrono i presupposti. |
| Statistiche di utilizzo tramite strumenti analytics non esenti dal consenso | Consenso ai sensi degli artt. 6, par. 1, lett. a), e 7 GDPR e dell’art. 122 del Codice Privacy, quando richiesto. | Secondo la configurazione del servizio e le preferenze dell’utente; per Google Analytics 4 la conservazione dei dati a livello utente/evento dipende dalle impostazioni della proprietà. |
| Attribuzione di conversioni, affiliazione, advertising e altri tracciamenti non tecnici | Consenso quando vengono impiegati cookie o altri strumenti di tracciamento non necessari. | Secondo la durata degli identificatori e le regole del fornitore, nel rispetto della scelta di consenso e dei criteri di minimizzazione. |
| Adempimento di obblighi legali, richieste delle autorità, difesa di un diritto | Obbligo legale e/o legittimo interesse alla tutela dei diritti del titolare. | Per il periodo imposto dalla normativa o necessario alla gestione della controversia o richiesta. |
6. Natura del conferimento dei dati
Il conferimento dei dati strettamente necessari alla navigazione e alla sicurezza è necessario per utilizzare il sito. L’invio di dati tramite email o altre funzioni di contatto è facoltativo, ma l’eventuale mancato conferimento dei dati indispensabili può impedire di rispondere alla richiesta. Il consenso a cookie o tracciatori non necessari è facoltativo e il rifiuto non deve impedire la normale consultazione dei contenuti, salvo le funzioni esterne che dipendono tecnicamente dal relativo servizio.
7. Modalità del trattamento e principi applicati
Il trattamento avviene prevalentemente con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. I dati sono trattati solo per finalità determinate e compatibili con quelle per cui sono stati raccolti.
8. Sicurezza dei dati
Sono adottate misure tecniche e organizzative ragionevoli e proporzionate al rischio per ridurre il rischio di perdita, accesso non autorizzato, alterazione, divulgazione o uso improprio dei dati. Nessun sistema connesso a Internet può tuttavia essere considerato privo di rischio. In caso di violazione dei dati personali vengono applicate, quando ne ricorrono i presupposti, le procedure previste dagli articoli 33 e 34 GDPR.
9. Destinatari e categorie di soggetti che possono trattare i dati
I dati possono essere trattati, nei limiti delle rispettive funzioni, dal gestore del sito, da fornitori di hosting e infrastruttura, manutentori e amministratori tecnici, fornitori di sicurezza e antispam, piattaforme statistiche, fornitori di servizi integrati, network di affiliazione e altri soggetti necessari alla gestione del sito. Quando un fornitore tratta dati per conto del titolare viene designato, ove richiesto, responsabile del trattamento ai sensi dell’art. 28 GDPR. I soggetti che determinano autonomamente finalità e mezzi del trattamento operano invece come autonomi titolari secondo le rispettive informative.
I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell’ordine, autorità giudiziarie o altri soggetti quando ciò sia previsto dalla legge o necessario per tutelare un diritto.
10. Servizi e strumenti utilizzati sul sito
Google Analytics 4 e Google tag
Il sito utilizza Google Analytics 4 tramite Google tag, con identificativo di misurazione G-763M1NC3S7. Google Analytics può trattare dati di utilizzo, eventi, informazioni tecniche e identificatori online per produrre statistiche sull’uso del sito. I tag GA4 possono utilizzare cookie proprietari come _ga e _ga_<container-id>; Google indica una scadenza predefinita di due anni, modificabile dalla configurazione della proprietà e soggetta anche ai limiti imposti dai browser.
Quando l’implementazione di Analytics non rientra nelle condizioni che consentono l’uso senza consenso, il relativo tracciamento deve essere attivato solo dopo il consenso dell’utente. Maggiori informazioni sono disponibili nell’informativa privacy di Google e nella documentazione Google relativa ai cookie di Analytics.
TradeTracker SuperTag e affiliazione
Il sito utilizza TradeTracker SuperTag. Il servizio può utilizzare parametri di click, identificatori, cookie o tecnologie analoghe per attribuire visite e conversioni e calcolare eventuali commissioni di affiliazione. L’attivazione di tracciatori non strettamente necessari deve rispettare la scelta di consenso dell’utente. Per maggiori informazioni è possibile consultare l’informativa privacy di TradeTracker.
Booking.com, GetYourGuide, Expedia e altri partner
Negli articoli possono essere presenti link commerciali, link affiliati o widget relativi a servizi turistici come Booking.com, GetYourGuide ed Expedia e ad altri partner. Il semplice collegamento può contenere parametri utili ad attribuire la provenienza della visita. Dopo il click, il trattamento effettuato sul sito del partner è disciplinato dalla privacy policy e dalla cookie policy del partner stesso. Se un widget esterno caricato all’interno del sito utilizza tracciatori non necessari, il suo caricamento deve essere subordinato al consenso quando richiesto.
Akismet e funzioni antispam
Il sito utilizza Akismet e può avvalersi di altre funzioni antispam per riconoscere invii automatizzati, fraudolenti o dannosi. Tali servizi possono analizzare indirizzo IP, user agent, referrer, contenuto del messaggio o commento e altri dati tecnici strettamente necessari alla prevenzione dello spam e alla sicurezza.
Jetpack e servizi Automattic
Jetpack risulta installato e attivo. Le specifiche categorie di dati dipendono dai moduli effettivamente abilitati, che possono riguardare sicurezza, prestazioni, statistiche, distribuzione dei contenuti, immagini o altre funzioni WordPress. Informazioni sul trattamento effettuato da Automattic sono disponibili nella relativa Privacy Policy.
Contenuti incorporati e servizi esterni
Le pagine possono includere mappe, video, widget, strumenti di prenotazione, immagini o altri contenuti incorporati da terzi. Tali elementi possono determinare una connessione ai server del fornitore e la trasmissione di dati tecnici. Quando il caricamento comporta tracciamento non necessario, deve essere rispettata la scelta di consenso dell’utente prima dell’attivazione.
11. Cookie e altri strumenti di tracciamento
Le informazioni relative a cookie, pixel, tag, local storage e altre tecnologie analoghe sono descritte nella Cookie Policy. I cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati senza consenso nei limiti consentiti dalla legge; i cookie di profilazione, marketing e gli altri tracciatori non necessari richiedono il consenso quando previsto dall’art. 122 del Codice Privacy e dal GDPR.
12. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori internazionali possono trattare dati anche in Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento deve avvenire sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di un altro meccanismo previsto dagli articoli 44 e seguenti GDPR, eventualmente accompagnato da misure supplementari quando necessario. Per i dettagli sui trasferimenti effettuati autonomamente dai singoli fornitori si rinvia alle rispettive informative.
13. Processi decisionali automatizzati e profilazione
Il sito non adotta autonomamente decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione o personalizzazione svolte da fornitori terzi mediante cookie o altri identificatori sono soggette alle relative informative e, quando richiesto, al consenso dell’utente.
14. Dati dei minori
Il sito è destinato a un pubblico generale e non è progettato per raccogliere intenzionalmente dati personali di minori per finalità di profilazione o marketing. Se un genitore o chi esercita la responsabilità genitoriale ritiene che un minore abbia trasmesso dati personali non necessari, può contattare il titolare per chiederne la verifica e, quando ne ricorrono i presupposti, la cancellazione.
15. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli articoli 15-22, tra cui:
- ottenere conferma che sia o meno in corso un trattamento di dati personali e accedere ai dati;
- chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati quando ricorrono i presupposti previsti dall’art. 17 GDPR;
- chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile, trasmetterli a un altro titolare;
- opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e opporsi in qualsiasi momento al marketing diretto;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o analogamente significativi.
Le richieste possono essere inviate a [email protected]. Il titolare può richiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente ed evitare comunicazioni indebite di dati personali. Le richieste sono gestite nei termini previsti dall’art. 12 GDPR.
16. Revoca o modifica del consenso
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato. Per cookie e strumenti di tracciamento non necessari l’utente può utilizzare il sistema di gestione delle preferenze eventualmente disponibile sul sito e può inoltre intervenire sulle impostazioni del browser. La revoca non incide sulla liceità dei trattamenti effettuati prima della revoca.
17. Reclamo al Garante
L’interessato che ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità di controllo competente dello Stato membro dell’Unione europea in cui risiede o lavora abitualmente o in cui si è verificata la presunta violazione. Informazioni e recapiti sono disponibili sul sito ufficiale www.garanteprivacy.it.
18. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata quando cambiano la normativa, i servizi utilizzati, i fornitori o le modalità di trattamento. In caso di modifiche sostanziali, la nuova versione viene pubblicata su questa pagina e, quando necessario, vengono rinnovate le informazioni o le richieste di consenso agli utenti.
Ultimo aggiornamento: 3 ottobre 2026.