Privacy & Cookie Policy

Politica aziendale per la protezione dei dati personali, al fine di tutelare i diritti e le libertà fondamentali delle persone fisiche che consultano il presente sito web ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR). Per gli utenti residenti nell’Unione Europea, il trattamento dei dati personali è regolato dal Regolamento UE 2016/679 (GDPR). Per gli utenti al di fuori dell’UE, ci impegniamo a rispettare i principi di protezione dei dati qui descritti, salvo ove diversamente richiesto dalle leggi locali applicabili nella giurisdizione dell’utente.

SCOPO
DESCRIZIONE
AMBITO DI APPLICAZIONE
POLITICA PER LA SICUREZZA DELLE INFORMAZIONI
RESPONSABILITÀ DELLA POLITICA DI SICUREZZA DELLE INFORMAZIONI

1. SCOPO

Scopo del presente documento è descrivere i principi generali di sicurezza e gli obblighi di riservatezza delle informazioni e dei dati personali definiti dal Titolare del trattamento, assicurando a tutti i soggetti coinvolti nell’ambito del trattamento dei dati un sistema efficiente e sicuro di gestione delle procedure e dei processi per la protezione dei dati personali, nel rispetto dei diritti e delle libertà fondamentali delle persone, in ottemperanza al Regolamento Europeo 2016/679 (di seguito “GDPR”) per gli utenti UE e, per gli utenti extra-UE, in conformità alle leggi locali applicabili ove pertinenti.

2. DESCRIZIONE

BluAlghero-Sardinia intende perseguire obiettivi di sicurezza delle informazioni, dei dati personali, della struttura tecnologica, fisica, logica ed organizzativa e della loro gestione. Questo significa raggiungere e mantenere un sistema di gestione sicuro delle informazioni attraverso il rispetto dei principi previsti dagli articoli 5 e 6 del GDPR per gli utenti UE, adattati ove necessario alle normative locali per gli utenti extra-UE:

Liceità, correttezza, trasparenza;
Garanzia rispetto alla gestione e raccolta dei dati per le sole finalità contrattuali, determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;
Adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati (principio di “minimizzazione dei dati”);
Esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati (“esattezza”);
Conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
Trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche ed organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (“principio di integrità e riservatezza”);
Salvaguardare la consistenza dell’informazione da modifiche non autorizzate;
Garantire l’affidabilità dei canali di provenienza delle informazioni;
Garantire la protezione ed il controllo dei dati personali.

3. AMBITO DI APPLICAZIONE

La politica per la protezione dei dati personali si applica a tutti i processi e risorse coinvolti nella progettazione, realizzazione, avviamento ed erogazione continuativa nell’ambito dei servizi, per utenti sia UE che extra-UE.

Prodotti e servizi erogati:

Piattaforma web per la promozione del territorio e offerta di servizi turistici di prenotazione e assistenza al turista;
Campagne marketing tramite programmi di affiliazione;
Annunci pubblicitari per strutture ricettive e aziende.

4. POLITICA PER LA SICUREZZA DELLE INFORMAZIONI

Verifica dei dati trattati con identificazione delle tipologie e categorie di appartenenza;
Verifica della finalità e della base giuridica di ogni trattamento, per rendere un’informativa adeguata agli interessati (artt. 13 e 14 GDPR per utenti UE o normative locali equivalenti);
Predisposizione di informative conformi agli artt. 13 e 14 GDPR per utenti UE, includendo i diritti riconosciuti (accesso, oblio, rettifica, limitazione, opposizione, portabilità), adattate ove necessario per utenti extra-UE;
Procedura per violazioni dei dati (Data Breach, artt. 33 e 34 GDPR per utenti UE), con comunicazione all’autorità di controllo entro 72 ore e agli interessati in caso di rischio elevato, o secondo obblighi locali per utenti extra-UE;
Valutazione d’impatto sulla protezione dei dati (art. 35 GDPR per utenti UE) se il trattamento presenta rischi elevati, consigliata anche per utenti extra-UE ove applicabile;
Designazione del Responsabile della protezione dei dati (DPO, artt. 37-39 GDPR) obbligatoria solo in casi specifici (es. monitoraggio su larga scala), possibile su base volontaria.

5. RESPONSABILITÀ DELLA POLITICA DI SICUREZZA DELLE INFORMAZIONI

Il “Titolare del trattamento” e il “Responsabile” sono responsabili del sistema di gestione sicura delle informazioni, valutando azioni in risposta a:

Evoluzioni del business;
Nuove minacce;
Incidenti di sicurezza;
Evoluzioni normative (GDPR per UE, leggi locali per extra-UE).

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Inviando il modulo di richiesta, l’utente concede il consenso al trattamento dei suoi dati personali da parte di BluAlghero-Sardinia.com, in conformità al Regolamento UE 679/2016 per gli utenti UE, e dichiara di aver preso visione dell’informativa. Gli utenti al di fuori dell’UE acconsentono al trattamento descritto, salvo ove diversamente previsto dalle normative locali obbligatorie nella loro giurisdizione. I dati sono raccolti solo se forniti volontariamente (es. per prenotazioni) e processati internamente, in conformità al GDPR o alle leggi locali applicabili.

DICHIARAZIONE DI PROTEZIONE DEI DATI

Non condividiamo i dati personali con società esterne a BluAlghero-Sardinia.com senza consenso esplicito. Possiamo inviare informazioni sui nostri servizi (offerte, promozioni, eventi), revocabili in qualsiasi momento.

COLLEGAMENTI AD ALTRI SITI WEB

Il sito include link a siti terzi, di cui non siamo responsabili per contenuti o politiche privacy.

CARATTERISTICHE SULL’UTILIZZO DEI DATI PERSONALI

Raccogliamo dati riconducibili a:

Dati identificativi: nome, cognome, username;
Dati di contatto: email, telefono, indirizzi;
Dati finanziari: informazioni di pagamento;
Dati sulle operazioni: dettagli su pagamenti e acquisti;
Dati tecnici: IP, browser, dispositivo;
Dati di utilizzo: uso del sito;
Dati di monitoraggio: cookie, tracciamento;
Dati di mercato: preferenze marketing.
Utilizziamo anche Dati aggregati (es. statistici) che non identificano l’utente. Non raccogliamo Dati sensibili né giudiziari.

COOKIE POLICY

I cookie migliorano l’esperienza utente (es. preferenze, analisi anonime). Non registrano dati identificativi a meno che necessario. L’utente può disabilitarli tramite il browser.

Tipologie

Cookie indispensabili: per navigazione e funzionalità;
Performance cookie: analisi anonima;
Cookie di funzionalità: personalizzazione.

Google Analytics

Utilizziamo Google Analytics 4 con IP anonimizzato, per analizzare l’uso del sito (dati conservati massimo 14 mesi). Plugin opt-out: http://tools.google.com/dlpage/gaoptout?hl=it.

Google Consent Mode

Google Consent Mode gestisce il consenso per cookie e tracciamento (es. Analytics, AdSense), attivati solo con consenso esplicito (Linee Guida EDPB).

Cookie di terzi

Cookie per marketing/retargeting (es. Google AdSense, Booking.com) mostrano annunci pertinenti.

Gestione

L’utente può accettare, bloccare o eliminare i cookie tramite il browser.

CHE TIPO DI COOKIE UTILIZZA QUESTO SITO?

Cookie tecnici: navigazione;
Cookie di analisi: statistiche;
Cookie di terzi: marketing/retargeting.

COME DISABILITARE/ABILITARE I COOKIE

Il banner iniziale informa sui cookie. Continuando la navigazione, l’utente acconsente al loro uso.

STRUMENTI DI TRACCIAMENTO DI TERZA PARTE

Cloudflare: ottimizzazione traffico;
Google Maps, YouTube: contenuti;
Google Tag Manager: gestione tag;
Google Analytics 4: statistiche;
Google AdSense: banner;
Facebook, Instagram: social;
Booking.com, GetYourGuide, etc.: affiliazione;
Contact Form 7: form;
PayPal: pagamenti;
Google reCAPTCHA: protezione spam.

METODI DI RACCOLTA DEI DATI

Interazione diretta: moduli, email, social;
Dati tecnici/monitoraggio: navigazione;
Terzi: analisi, pubblicità, partner.

USO DEI DATI PERSONALI

Esecuzione contratti;
Interessi legittimi (es. antifrode);
Obblighi legali.
Il consenso è richiesto per marketing e revocabile.

PUBBLICITÀ, MARKETING E PREFERENZE

Personalizziamo offerte tramite email o annunci online, annullabili tramite link o preferenze cookie.

DIVULGAZIONE DEI DATI PERSONALI

Condividiamo i dati con terzi (es. Google) per finalità di pubblicità e analisi o in caso di trasferimento aziendale. Tali terzi potrebbero trasferire i dati al di fuori dello Spazio Economico Europeo (SEE), ad esempio verso gli Stati Uniti o il Regno Unito. Per gli utenti UE, il trattamento avviene in conformità al GDPR. Per gli utenti extra-UE, il trattamento e gli eventuali trasferimenti sono soggetti alle leggi locali applicabili nella loro giurisdizione. Per maggiori informazioni su come i terzi gestiscono i trasferimenti, si prega di consultare le loro politiche privacy.

INFORMAZIONI SUL PAGAMENTO

PayPal gestisce i pagamenti con standard di sicurezza. Non accediamo ai dati della carta.

SICUREZZA DEI DATI

Misure tecniche e organizzative proteggono i dati.

LINK DI PARTI TERZE

Non controlliamo i siti terzi linkati.

CONSERVAZIONE DEI DATI

Conserviamo i dati solo per le finalità indicate o obblighi legali. L’utente può richiedere la cancellazione.

I DIRITTI GARANTITI DALLA LEGGE

Utenti UE (GDPR):

Informazione, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, trasparenza;
Reclamo (es. Garante Privacy: www.garanteprivacy.it; ICO: www.ico.org.uk).
Utenti extra-UE: i diritti variano per legge locale; contattaci per esercitarli ove compatibile.

MODIFICHE A QUESTA PRIVACY POLICY

Ultimo aggiornamento: 6 marzo 2025

TITOLARE DEL TRATTAMENTO DEI DATI

Funn Italiano, Londra, Regno Unito. Email: info@blualghero-sardinia.com