Scansiona il codice QR per aprire la pagina sul telefono.
In sintesi
Ultimo aggiornamento: 9 novembre 2026
La presente Informativa sulla privacy spiega quali dati personali trattiamo quando Lei visita web-greece.gr o ci contatta, perché li trattiamo, su quale base giuridica, per quanto tempo e quali diritti Le spettano. I punti principali sono riportati di seguito; i dettagli sono illustrati nelle sezioni successive.
Il titolare del trattamento è “Web Greece Traveller” (operante con la denominazione Web-Greece.gr, n. GEMI 147196516000), che gestisce il sito web dal 2015.
Può navigare nell’intero sito web senza fornirci alcuna informazione. Non esistono account utente e non raccogliamo mai dati di pagamento; le prenotazioni vengono effettuate direttamente presso le strutture ricettive o tramite i loro sistemi di prenotazione.
I cookie e le tecnologie analoghe per finalità statistiche e pubblicitarie vengono attivati solo con il Suo consenso. Fino ad allora, ogni archiviazione non essenziale è disattivata (Google Consent Mode v2).
Può modificare o revocare il Suo consenso in qualsiasi momento, tramite il pulsante mobile dei cookie presente su ogni pagina o il pulsante “Impostazioni cookie” di questa pagina.
Se acconsente ai cookie statistici o di marketing, alcuni dati di navigazione vengono utilizzati congiuntamente con i siti web del nostro gruppo xionodromika.gr, 3days.gr, voyagebay.com e holidaysgreece.gr, con i quali siamo contitolari del trattamento.
Alcune funzionalità (mappe, previsioni meteo, video, webcam, caratteri tipografici) vengono caricate da server di terzi, che ricevono necessariamente il Suo indirizzo IP.
Lei ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Ci scriva all’indirizzo [[wgm:cmcuZWNlZXJnLWJld0BvZm5p]]; rispondiamo entro un mese, gratuitamente.
Se ritiene che il trattamento violi i Suoi diritti, può proporre reclamo all’Autorità greca per la protezione dei dati (Hellenic Data Protection Authority).
Chi siamo – titolare del trattamento
Il titolare del trattamento ai sensi dell’art. 4, punto 7, del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, “GDPR”) è:
Denominazione: Web Greece Traveller (operante con la denominazione Web-Greece.gr)
N. GEMI (Registro generale delle imprese greco): 147196516000
La presente Informativa si applica a tutte le versioni linguistiche del sito web (greco, inglese, tedesco e italiano), nonché alle Sue comunicazioni con noi, alle iscrizioni alla newsletter, alle notifiche push e alle richieste di inserimento di attività commerciali. Non si applica ai siti web di terzi a cui rimandiamo tramite link, come i siti di hotel e attività commerciali.
Quadro normativo
Regolamento (UE) 2016/679 (GDPR);
legge greca 4624/2019 sull’Autorità greca per la protezione dei dati e sulle misure di attuazione del GDPR;
legge greca 3471/2006 sulla protezione dei dati personali nelle comunicazioni elettroniche, in particolare l’art. 4, par. 5, relativo all’archiviazione di informazioni e all’accesso a informazioni nell’apparecchiatura terminale dell’utente (cookie).
Il testo greco della presente Informativa costituisce la versione facente fede; in caso di discrepanza con una traduzione, prevale il testo greco.
Contitolarità del trattamento con i siti web del nostro gruppo
web-greece.gr appartiene allo stesso gruppo imprenditoriale dei seguenti siti web:
Per determinate operazioni di trattamento, tali siti web e web-greece.gr determinano congiuntamente le finalità e i mezzi del trattamento e sono pertanto contitolari del trattamento ai sensi dell’art. 26 GDPR.
Quali dati vengono utilizzati congiuntamente
Meta Pixel condiviso: gli eventi di navigazione (ad es. visualizzazioni di pagina, clic su link o pulsanti), insieme agli identificatori dei cookie (ad es. _fbp), al Suo indirizzo IP e alle informazioni sul browser e sul dispositivo, vengono registrati nello stesso Pixel utilizzato da tutti i siti web del gruppo.
Pubblici pubblicitari condivisi: sulla base di tali dati vengono creati gruppi di visitatori (ad es. “visitatori che hanno visualizzato pagine su Creta”) ai quali può essere mostrata pubblicità di qualsiasi sito web del gruppo (remarketing), nonché pubblici “simili” (lookalike) con interessi analoghi.
Statistiche condivise: dati aggregati o pseudonimizzati sul traffico e sul comportamento (ad es. quali pagine e destinazioni suscitano interesse, da quali siti web del gruppo provengono i visitatori), affinché possiamo valutare i nostri contenuti e le nostre campagne su tutti i siti web.
Finalità
Analisi del traffico tra i siti all’interno del gruppo, misurazione dell’efficacia pubblicitaria, remarketing e creazione di pubblici pubblicitari.
Base giuridica
Esclusivamente il Suo consenso (art. 6, par. 1, lett. a), GDPR e art. 4, par. 5, della legge 3471/2006), che Lei presta tramite il banner dei cookie nelle categorie “Statistiche” e “Marketing”. Se non presta il consenso, o lo revoca, tali strumenti non vengono caricati e non viene raccolto alcun dato per l’uso congiunto.
Accordo tra i contitolari del trattamento
I contitolari del trattamento hanno definito le rispettive responsabilità in un accordo interno, in particolare per quanto riguarda l’informazione dei visitatori, l’ottenimento del consenso e la gestione delle richieste di esercizio dei diritti. Il contenuto essenziale di tale accordo è messo a Sua disposizione su richiesta all’indirizzo [[wgm:cmcuZWNlZXJnLWJld0BvZm5p]].
Indipendentemente dall’accordo, Lei può esercitare i Suoi diritti nei confronti di ciascuno dei siti web del gruppo (art. 26, par. 3, GDPR). Se ci contatta in merito a dati che riguardano un altro sito web del gruppo, ci coordineremo con esso affinché Lei riceva un’unica risposta.
Contitolarità del trattamento con Meta
Inoltre, per la raccolta e la trasmissione dei dati tramite il Meta Pixel siamo contitolari del trattamento con Meta Platforms Ireland Ltd, in conformità alla giurisprudenza della Corte di giustizia dell’UE (causa C‑40/17, Fashion ID) e al Controller Addendum di Meta. Ogni ulteriore trattamento di tali dati è effettuato da Meta sotto la propria responsabilità, conformemente all’Informativa sulla privacy di Meta.
Quali dati raccogliamo
1. Dati registrati automaticamente durante la visita
Come per qualsiasi sito web, il nostro server e la rete Cloudflare registrano i dati tecnici necessari per fornire e proteggere la pagina:
indirizzo IP;
data e ora della richiesta;
la pagina o il file richiesto e il codice di risposta;
la pagina di provenienza (referrer);
tipo e versione del browser e del sistema operativo (user agent);
indicatori di sicurezza (ad es. se la richiesta sembra provenire da un programma automatizzato).
2. Dati provenienti da cookie e strumenti di terzi
Solo con il Suo consenso, gli strumenti statistici e pubblicitari raccolgono identificatori del dispositivo o cookie, le pagine visitate, la durata della visita, i clic e i movimenti sulla pagina, la posizione approssimativa (a livello di paese o di città), la lingua e il tipo di dispositivo. Per i dettagli si vedano le sezioni Cookie e Servizi di terzi.
3. Dati che Lei ci fornisce
Quando ci contatta (e-mail, telefono): nome, indirizzo e-mail, numero di telefono e qualsiasi altra informazione che sceglie di scriverci o comunicarci.
Iscrizione alla newsletter: indirizzo e-mail e registrazioni che documentano il Suo consenso (data, ora e modalità di iscrizione).
Richiesta di inserimento di un’attività commerciale: denominazione e dati dell’attività (indirizzo, numeri di telefono, sito web, descrizione, fotografie), nome e recapiti della persona di contatto e, ove necessario, dati fiscali per la fatturazione.
Partecipazione a concorsi tramite Facebook: il nome del Suo profilo, il Suo commento o la Sua reazione e, in caso di vincita, i dati necessari per la consegna del premio. Si applicano inoltre le Condizioni dei concorsi.
Messaggi tramite social media: il nome del Suo profilo e il contenuto del messaggio. Ai dati trattati dalla piattaforma stessa si applica l’informativa sulla privacy della piattaforma.
4. Newsletter
La newsletter viene inviata tramite il servizio Mailchimp. Le e-mail contengono piccoli elementi incorporati (pixel) e link di tracciamento, che ci consentono di sapere se un messaggio è stato aperto e quali link sono stati cliccati. Utilizziamo queste informazioni per migliorare i nostri contenuti ed evitare di inviare messaggi che non La interessano. Può annullare l’iscrizione in qualsiasi momento tramite il link “annulla iscrizione” presente in ogni messaggio oppure scrivendo a [[wgm:cmcuZWNlZXJnLWJld0BvZm5p]].
5. Notifiche push
Può iscriversi alle notifiche push relative a nuove offerte e novità. L’iscrizione avviene solo dopo che Lei ha concesso un’autorizzazione esplicita nella richiesta visualizzata dal Suo stesso browser. Per l’invio delle notifiche vengono memorizzati un identificatore univoco dell’iscrizione (endpoint) e le chiavi di crittografia generate dal browser, insieme alla Sua lingua e alla data di iscrizione. Le notifiche vengono recapitate tramite il servizio push del produttore del Suo browser. Può revocare l’autorizzazione in qualsiasi momento nelle impostazioni del sito del Suo browser.
6. Cosa non raccogliamo
Non disponiamo di alcun sistema di account utente o di accesso (login).
Non raccogliamo mai dati di pagamento (carte, conti bancari). Le prenotazioni e i pagamenti vengono effettuati direttamente presso le strutture ricettive o tramite i loro sistemi di prenotazione, sotto la loro responsabilità.
Non richiediamo categorie particolari di dati (ad es. dati relativi alla salute). La preghiamo di non includere tali dati nei Suoi messaggi.
Finalità e basi giuridiche del trattamento
Trattiamo i dati solo in presenza di una base giuridica ai sensi dell’art. 6 GDPR. La tabella riassume ciascuna finalità:
Finalità del trattamento, categorie di dati e basi giuridiche
Finalità
Categorie di dati
Base giuridica
Fornitura, funzionamento e sicurezza del sito web; protezione da attacchi e abusi
Log del server, cookie di sicurezza di Cloudflare, dati CAPTCHA
Legittimo interesse (art. 6, par. 1, lett. f), GDPR); per i cookie strettamente necessari, l’esenzione di cui all’art. 4, par. 5, della legge 3471/2006
Memorizzazione delle Sue scelte (cookie, accessibilità, lingua)
Le voci wg-consent, wg-a11y e wg-lang
Archiviazione strettamente necessaria per un servizio da Lei esplicitamente richiesto (art. 4, par. 5, della legge 3471/2006); per la documentazione del consenso, obbligo legale (art. 6, par. 1, lett. c), in combinato disposto con l’art. 7, par. 1, GDPR)
Visualizzazione di contenuti incorporati (mappe, meteo, video, webcam, caratteri tipografici, librerie di codice)
Indirizzo IP, dati tecnici della richiesta
Legittimo interesse a fornire le funzionalità da Lei richieste; consenso per eventuali cookie o archiviazioni da parte del fornitore
Statistiche sul traffico e miglioramento del sito web
Cookie e identificatori, pagine, eventi, tipo di dispositivo, posizione approssimativa
Consenso (art. 6, par. 1, lett. a), GDPR)
Pubblicità, misurazione delle conversioni, remarketing e pubblici pubblicitari condivisi del gruppo
Cookie e identificatori, eventi di navigazione, indirizzo IP, dati del dispositivo
Consenso (art. 6, par. 1, lett. a), GDPR)
Invio della newsletter e misurazione di aperture/clic
Indirizzo e-mail, registrazione del consenso, dati di interazione con le e-mail
Consenso (art. 6, par. 1, lett. a), GDPR)
Notifiche push
Identificatore dell’iscrizione, chiavi di crittografia, lingua
Consenso (autorizzazione del browser)
Risposta a messaggi e richieste
Dati di contatto, contenuto del messaggio
Legittimo interesse a rispondere alle comunicazioni da Lei avviate; qualora la richiesta riguardi un contratto, misure precontrattuali (art. 6, par. 1, lett. b), GDPR)
Inserimento di attività commerciali e fatturazione
Dati dell’attività e della persona di contatto, dati fiscali
Esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR); obbligo legale per gli adempimenti fiscali (art. 6, par. 1, lett. c), GDPR)
Svolgimento di concorsi
Nome del profilo, partecipazione, dati per la consegna del premio
Secondo quanto stabilito nelle Condizioni dei concorsi (di norma, esecuzione delle condizioni da Lei accettate, art. 6, par. 1, lett. b), GDPR)
Accertamento, esercizio o difesa di diritti in sede giudiziaria; adempimento di richieste delle autorità
I dati necessari nel singolo caso
Legittimo interesse (art. 6, par. 1, lett. f), GDPR); obbligo legale (art. 6, par. 1, lett. c), GDPR)
Quando ci basiamo sul legittimo interesse, abbiamo valutato che il trattamento è limitato, prevedibile e non prevale sui Suoi interessi. Lei ha sempre il diritto di opporsi (si veda I Suoi diritti).
Cookie e archiviazione sul Suo dispositivo
Che cosa sono i cookie
I cookie sono piccoli file di testo memorizzati sul Suo dispositivo. Altre tecnologie funzionano in modo analogo, come l’archiviazione locale del browser (localStorage), i pixel e gli script di misurazione. Nella presente Informativa, il termine “cookie” comprende tutte queste tecnologie.
Categorie
Strettamente necessari: indispensabili per il funzionamento e la sicurezza del sito web e per memorizzare le Sue scelte. Sono sempre attivi e non richiedono il consenso (art. 4, par. 5, della legge 3471/2006).
Preferenze / funzionali: consentono ai contenuti di terzi incorporati (ad es. video, mappe, webcam) di ricordare le impostazioni o di funzionare pienamente.
Statistiche / analisi: ci aiutano a capire come viene utilizzato il sito web (ad es. Google Analytics 4, Hotjar).
Marketing / pubblicità: utilizzati per misurare e personalizzare la pubblicità e per il remarketing, anche all’interno del gruppo (ad es. Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag).
Come funziona il consenso
Alla prima visita viene visualizzato un banner con le opzioni “Accetta tutti”, “Rifiuta tutti” e “Impostazioni”, dove può scegliere per ciascuna categoria. Rifiutare è facile quanto accettare.
Abbiamo implementato Google Consent Mode v2: per impostazione predefinita, ogni archiviazione non essenziale (ad_storage, analytics_storage, ad_user_data, ad_personalization) è impostata su “denied” (negato) finché Lei non presta il consenso.
Google Tag Manager (GTM-PMNFS2X) carica gli altri tag solo in base alle Sue scelte. Se non presta il consenso, non viene impostato alcun cookie statistico o di marketing.
La Sua scelta viene memorizzata sul Suo dispositivo per 12 mesi; trascorso tale periodo, Le verrà chiesto nuovamente.
Può modificare o revocare il Suo consenso in qualsiasi momento tramite il pulsante mobile dei cookie o il pulsante alla fine di questa sezione. La revoca non pregiudica la liceità del trattamento effettuato prima di essa. I cookie già memorizzati possono essere eliminati nelle impostazioni del browser.
Archiviazione utilizzata dal sito web stesso
Cookie proprietari e di sicurezza e archiviazione locale
Nome
Tipo
Finalità
Durata
Categoria
wg-consent
localStorage
Memorizza le Sue scelte relative ai cookie e il momento in cui le ha effettuate
12 mesi
Strettamente necessario
wg-a11y
localStorage
Memorizza le Sue impostazioni di accessibilità (dimensione del testo, modalità scura, contrasto)
Fino alla cancellazione da parte Sua
Strettamente necessario (funzionalità da Lei richiesta)
wg-lang
localStorage
Memorizza la Sua lingua preferita
Fino alla cancellazione da parte Sua
Strettamente necessario (funzionalità da Lei richiesta)
__cf_bm
Cookie (Cloudflare)
Distingue gli esseri umani dai programmi automatizzati (bot)
30 minuti
Strettamente necessario
cf_clearance
Cookie (Cloudflare)
Indica che Lei ha superato con successo un controllo di sicurezza, affinché non Le venga richiesto di nuovo
Limitata, in base alle impostazioni di sicurezza
Strettamente necessario
I cookie dei fornitori terzi (ad es. _ga, _gcl_au, _fbp) sono elencati nelle tabelle della sezione Servizi di terzi. La loro durata esatta è stabilita da ciascun fornitore.
Do Not Track e Global Privacy Control
Se il Suo browser invia un segnale Global Privacy Control (GPC), lo consideriamo come un rifiuto dei cookie di marketing/pubblicità, senza che Lei debba dichiararlo nuovamente nel banner. Per il più datato segnale Do Not Track (DNT) non esiste uno standard di interpretazione uniforme; Le consigliamo di utilizzare le impostazioni dei cookie per esprimere la Sua scelta con certezza.
Servizi di terzi che utilizziamo
I servizi elencati di seguito sono utilizzati, o possono essere utilizzati, sul sito web. Quelli delle categorie “Statistiche” e “Marketing” vengono attivati solo con il Suo consenso. Alcuni fornitori agiscono come responsabili del trattamento per nostro conto, altri come titolari autonomi del trattamento per i dati che raccolgono.
A. Infrastruttura, sicurezza e gestione
Servizi di infrastruttura, sicurezza e gestione dei tag
Servizio
Fornitore (paese)
Finalità
Dati
Cookie / archiviazione
Base giuridica
Informativa sulla privacy
Cloudflare
Cloudflare, Inc. (USA)
Rete di distribuzione dei contenuti (CDN), DNS, protezione da attacchi DDoS e bot
Indirizzo IP, dati tecnici della richiesta, indicatori di sicurezza
Fornitori terzi di telecamere, ad es. meteo.gr, meteo.camera, cameraserv.bwd.gr e altri (a seconda del fornitore)
Visualizzazione di immagini in diretta dalle destinazioni
Indirizzo IP, dati tecnici della richiesta
Secondo ciascun fornitore
Legittimo interesse per la visualizzazione; consenso (Preferenze) per eventuali cookie del fornitore
Sul sito web di ciascun fornitore
C. Statistiche e analisi (solo con consenso)
Servizi di statistica e di analisi del traffico
Servizio
Fornitore (paese)
Finalità
Dati
Cookie / archiviazione
Base giuridica
Informativa sulla privacy
Google Analytics 4
Google Ireland Limited (Irlanda) / Google LLC (USA)
Statistiche sul traffico e sull’utilizzo, anche a livello di gruppo
Identificatore pseudonimo, pagine, eventi, durata, tipo di dispositivo, posizione approssimativa (l’indirizzo IP è utilizzato solo per stimare la posizione e non viene memorizzato)
Mappe di calore (heatmap), registrazioni delle sessioni e brevi sondaggi per migliorare l’usabilità
Identificatore pseudonimo, movimenti e clic, dimensioni dello schermo, tipo di dispositivo, risposte ai sondaggi; i campi di inserimento sono mascherati
Il servizio push del produttore del Suo browser (ad es. Google, Mozilla, Apple, Microsoft)
Invio di notifiche su offerte e novità
Identificatore dell’iscrizione, chiavi di crittografia, lingua, data di iscrizione
Iscrizione gestita dal browser (service worker)
Consenso (autorizzazione esplicita del browser)
Nell’informativa sulla privacy del produttore del Suo browser
Precisazioni importanti
Hotjar: le registrazioni delle sessioni sono pseudonime. Tutto ciò che Lei digita nei campi di inserimento viene mascherato prima della trasmissione e non viene registrato.
YouTube: utilizziamo la modalità di privacy avanzata (youtube-nocookie.com), affinché YouTube non memorizzi informazioni su di Lei prima che Lei avvii la riproduzione. Una volta avviata la riproduzione, si applica l’informativa di Google.
Google Fonts, OpenStreetMap, unpkg.com, Open-Meteo: per visualizzare caratteri tipografici, riquadri della mappa, librerie di codice o previsioni meteo, il Suo browser si collega direttamente ai server dei fornitori, che per ragioni tecniche ricevono necessariamente il Suo indirizzo IP. Questi servizi non impostano cookie tramite il nostro sito web.
Webcam in diretta: le immagini provengono da fornitori terzi di telecamere. Si applicano le loro condizioni e informative sulla privacy.
Condivisione sui social: i pulsanti di condivisione per Facebook, X/Twitter, LinkedIn, WhatsApp ed e-mail sono semplici link. Nessun dato raggiunge queste reti prima del clic; una volta effettuato il clic, si applica l’informativa della rispettiva rete. Il pulsante “copia link” copia soltanto l’indirizzo della pagina negli appunti del Suo dispositivo.
Codici QR: il codice QR di ciascuna pagina viene generato sul nostro server come immagine statica. Non è coinvolto alcun terzo.
Destinatari dei dati
I Suoi dati possono essere ricevuti, solo nella misura necessaria per ciascuna finalità, da:
Responsabili del trattamento che agiscono per nostro conto: il fornitore di hosting del sito web, Cloudflare (CDN, DNS, sicurezza), Google (Tag Manager, Analytics), Hotjar, Mailchimp e i fornitori di CAPTCHA. Abbiamo stipulato o accettato accordi sul trattamento dei dati con i nostri responsabili del trattamento ai sensi dell’art. 28 GDPR.
Titolari autonomi del trattamento: le piattaforme pubblicitarie (Google, Meta, TikTok, Pinterest) per i propri ulteriori trattamenti, i fornitori di contenuti incorporati (YouTube, Google Maps, OpenStreetMap Foundation, Open-Meteo, fornitori di webcam), i servizi push dei produttori di browser e le piattaforme di social media, quando ci contatta tramite esse o partecipa a un concorso.
I siti web del nostro gruppo (xionodromika.gr, 3days.gr, voyagebay.com, holidaysgreece.gr), in qualità di contitolari del trattamento, per le finalità descritte in Contitolarità del trattamento.
Commercialisti e consulenti fiscali, per i dati di fatturazione degli inserimenti, nella misura richiesta dalla normativa fiscale.
Autorità pubbliche, autorità giudiziarie e organi inquirenti, solo in presenza di un obbligo legale o ove necessario per la difesa di diritti in sede giudiziaria.
Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori (ad es. Google, Meta, Cloudflare, Mailchimp, Semrush, hCaptcha, Pinterest, TikTok) hanno sede, o trattano dati, in paesi al di fuori dello Spazio economico europeo (SEE), principalmente negli USA. Tali trasferimenti avvengono solo con le garanzie previste dal capo V GDPR:
EU-US Data Privacy Framework: per i destinatari statunitensi certificati nell’ambito del Framework, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Può verificare se una società è certificata all’indirizzo dataprivacyframework.gov/list.
Clausole contrattuali tipo: per i destinatari non certificati o situati in altri paesi terzi, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR), integrate, ove necessario, da misure tecniche e organizzative supplementari.
Regno Unito e Svizzera: per la OpenStreetMap Foundation (Regno Unito) e Open-Meteo (Svizzera) si applicano decisioni di adeguatezza della Commissione europea.
La informiamo che nei paesi al di fuori del SEE le autorità pubbliche potrebbero accedere ai dati a condizioni diverse da quelle previste dal diritto europeo. Può richiedere una copia delle relative garanzie all’indirizzo [[wgm:cmcuZWNlZXJnLWJld0BvZm5p]].
Per quanto tempo conserviamo i dati
Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti. Al termine del periodo di conservazione, li cancelliamo o li rendiamo anonimi.
Periodi di conservazione per categoria di dati
Categoria di dati
Periodo di conservazione
Corrispondenza (e-mail e messaggi a noi indirizzati)
24 mesi dalla conclusione della comunicazione
Newsletter (indirizzo e-mail e registrazione del consenso)
Fino all’annullamento dell’iscrizione
Dati relativi all’inserimento di attività commerciali
Per la durata dell’inserimento; i dati fiscali per il tempo richiesto dalla normativa fiscale
Log del server e di sicurezza
Fino a 12 mesi
Dati di Google Analytics 4
14 mesi (impostazione di conservazione dei dati)
Registrazione del consenso ai cookie (wg-consent)
12 mesi
Impostazioni di accessibilità e lingua (wg-a11y, wg-lang)
Fino alla loro cancellazione dal Suo browser
Iscrizione alle notifiche push
Fino alla revoca dell’autorizzazione o alla scadenza dell’iscrizione
Dati dei concorsi
Secondo quanto stabilito nelle Condizioni dei concorsi
Dati detenuti da altri fornitori (Hotjar, piattaforme pubblicitarie, ecc.)
In base alle nostre impostazioni in ciascun servizio e all’informativa del fornitore
Qualora i dati siano necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, possiamo conservarli per tutta la durata del relativo procedimento (art. 17, par. 3, lett. e), GDPR).
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da perdita, uso improprio e accesso non autorizzato, in particolare:
connessione cifrata HTTPS/TLS su ogni pagina;
protezione da attacchi DDoS e bot malevoli tramite Cloudflare;
accesso a sistemi e dati limitato esclusivamente alle persone autorizzate, con password robuste;
backup periodici;
offuscamento degli indirizzi e-mail e dei numeri di telefono nel codice delle pagine, affinché non possano essere raccolti da programmi automatizzati di spam;
minimizzazione dei dati: non gestiamo account utente e non raccogliamo dati di pagamento.
Nessun sistema è completamente sicuro. In caso di violazione dei dati personali, ne daremo notifica all’Autorità greca per la protezione dei dati e, qualora la violazione sia suscettibile di presentare un rischio elevato per Lei, anche a Lei, ai sensi degli artt. 33 e 34 GDPR.
I Suoi diritti
Il GDPR Le riconosce i seguenti diritti. Può esercitarli gratuitamente, come descritto in Come esercitare i Suoi diritti.
Diritto di essere informato (artt. 13 e 14): ha il diritto di sapere con chiarezza chi tratta i Suoi dati, per quale finalità, su quale base giuridica, per quanto tempo e a chi vengono comunicati. La presente Informativa adempie a tale obbligo; può chiederci qualsiasi chiarimento.
Diritto di accesso (art. 15): può sapere se trattiamo dati che La riguardano e, in caso affermativo, riceverne una copia insieme alle informazioni su finalità, destinatari, periodo di conservazione e origine. In pratica: ci scrive dall’indirizzo e-mail che ha utilizzato per contattarci o per iscriversi, e noi Le inviamo i dati in nostro possesso.
Diritto di rettifica (art. 16): può chiederci di correggere dati inesatti o di integrare dati incompleti, ad es. un indirizzo e-mail errato o, per le attività commerciali, dati non corretti in un inserimento.
Diritto alla cancellazione – “diritto all’oblio” (art. 17): può chiederci di cancellare i Suoi dati, in particolare quando non sono più necessari, quando revoca il Suo consenso o quando si è opposto al trattamento. La cancellazione potrebbe non essere possibile nella misura in cui dobbiamo conservare i dati per adempiere a un obbligo legale (ad es. documentazione fiscale) o per far valere diritti in sede giudiziaria; in tal caso Le spiegheremo il motivo.
Diritto di limitazione del trattamento (art. 18): può chiederci di “congelare” i Suoi dati, ossia di conservarli senza utilizzarli, ad esempio mentre ne verifichiamo l’esattezza o esaminiamo la Sua opposizione, oppure quando Lei ne ha bisogno per un’azione legale mentre a noi non servono più.
Obbligo di notifica (art. 19): quando rettifichiamo, cancelliamo o limitiamo i Suoi dati, ne informiamo ciascun destinatario a cui li abbiamo comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Su richiesta, Le comunicheremo chi sono tali destinatari.
Diritto alla portabilità dei dati (art. 20): per i dati che ci ha fornito e che trattiamo con mezzi automatizzati sulla base del consenso o di un contratto (ad es. l’e-mail della newsletter, i dati dell’inserimento), può riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad es. CSV) o chiederne la trasmissione diretta a un altro titolare del trattamento, ove tecnicamente fattibile.
Diritto di opposizione (art. 21): può opporsi, per motivi connessi alla Sua situazione particolare, al trattamento basato sul legittimo interesse; in tal caso cesseremo il trattamento, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi o che il trattamento sia necessario per far valere diritti in sede giudiziaria. Per il marketing diretto (newsletter, pubblicità) il diritto di opposizione è assoluto: se si oppone, cessiamo immediatamente, senza che Lei debba fornire motivazioni.
Decisioni automatizzate e profilazione (art. 22): ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. Non adottiamo decisioni di questo tipo. Le piattaforme pubblicitarie creano profili di interesse per mostrare annunci personalizzati solo con il Suo consenso; può impedirlo rifiutando o revocando il consenso ai cookie di marketing.
Diritto di revocare il consenso (art. 7, par. 3): quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento, con la stessa facilità con cui lo ha prestato: nelle impostazioni dei cookie, tramite il link di annullamento dell’iscrizione nella newsletter o nelle impostazioni di notifica del Suo browser. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.
Diritto di proporre reclamo (art. 77): se ritiene che il trattamento dei Suoi dati violi la legge, può proporre reclamo all’autorità di controllo, fatto salvo ogni altro ricorso amministrativo o giurisdizionale:
Autorità greca per la protezione dei dati (Hellenic Data Protection Authority – Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Viale Kifisias 1-3, 115 23 Atene, Grecia
Telefono: [[wgt:MDA2NTc0NiAwMTIgMDMr]]
Sito web: www.dpa.gr Le saremmo tuttavia grati se volesse contattarci prima, in modo da poter tentare di risolvere la questione.
Come esercitare i Suoi diritti
Richiesta: invii un’e-mail a [[wgm:cmcuZWNlZXJnLWJld0BvZm5p]] indicando quale diritto desidera esercitare e, se possibile, a quali dati si riferisce (ad es. “cancellatemi dalla newsletter”, “una copia della nostra corrispondenza”). Può anche chiamare il numero [[wgt:MDEzNTM4MyAwMTIgMDMr]] per ricevere indicazioni.
Identificazione: per evitare di comunicare dati a terzi, possiamo chiederLe informazioni che confermino la Sua identità, ad es. di scriverci dall’indirizzo e-mail associato ai dati. Chiediamo solo quanto strettamente necessario.
Termine: rispondiamo senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi qualora la richiesta sia complessa o le richieste siano numerose; in tal caso La informeremo della proroga e dei motivi entro il primo mese.
Costi: l’esercizio dei Suoi diritti è gratuito. Solo qualora una richiesta sia manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, possiamo addebitare un contributo spese ragionevole o rifiutare di darvi seguito, motivando la nostra decisione.
Rifiuto: se non diamo seguito alla Sua richiesta, Le spiegheremo i motivi e La informeremo del Suo diritto di proporre reclamo all’Autorità e di proporre ricorso giurisdizionale.
Siti web del gruppo: per i dati utilizzati congiuntamente, può rivolgersi a uno qualsiasi dei siti web del gruppo; ci coordineremo affinché la Sua richiesta venga gestita in modo unitario.
Piattaforme di terzi: per i dati trattati dalle piattaforme in qualità di titolari autonomi del trattamento (ad es. Google, Meta), può rivolgersi anche direttamente a esse, utilizzando i link della sezione Servizi di terzi.
Come disattivare ciascuno strumento
Oltre alle impostazioni dei cookie, può limitare il trattamento nei seguenti modi:
Impostazioni dei cookie del sito web: tramite il pulsante mobile dei cookie o il pulsante “Impostazioni cookie” nella sezione Cookie, può disattivare qualsiasi categoria.
Impostazioni del browser: nel menu privacy del Suo browser può eliminare i cookie e i dati dei siti (compreso localStorage), bloccare i cookie di terze parti o utilizzare la navigazione privata.
Google Ads e annunci personalizzati di Google: nella pagina Il mio Centro annunci di Google.
TikTok e Pinterest: nelle impostazioni di privacy e degli annunci del Suo account su ciascuna piattaforma.
Pubblicità comportamentale in generale: sulla piattaforma europea Your Online Choices.
Hotjar e altre statistiche: disattivando la categoria “Statistiche” nelle impostazioni dei cookie.
Newsletter (Mailchimp): tramite il link di annullamento dell’iscrizione presente in ogni e-mail o scrivendo a [[wgm:cmcuZWNlZXJnLWJld0BvZm5p]].
Notifiche push: nelle impostazioni del sito del Suo browser (di solito facendo clic sull’icona accanto all’indirizzo della pagina → Notifiche → Blocca) o nelle impostazioni di notifica del Suo dispositivo.
Global Privacy Control: se attiva il GPC nel Suo browser, i cookie di marketing vengono considerati rifiutati.
Minori
Il sito web è destinato a viaggiatori adulti e non è rivolto ai minori. In Grecia, l’età minima per prestare il consenso ai servizi della società dell’informazione è di 15 anni (art. 21 della legge 4624/2019 e art. 8 GDPR). I minori di 15 anni non dovrebbero iscriversi alla newsletter o alle notifiche push, né acconsentire ai cookie, senza il consenso del genitore o del tutore. La partecipazione ai concorsi è consentita solo in conformità alle Condizioni dei concorsi. Se constatiamo di aver raccolto dati di un minore senza il necessario consenso, li cancelleremo. I genitori o i tutori possono segnalarcelo all’indirizzo [[wgm:cmcuZWNlZXJnLWJld0BvZm5p]].
Link a siti web di terzi
I nostri inserimenti contengono link ai siti web di hotel, attività commerciali, sistemi di prenotazione e altri terzi, che si aprono in una nuova finestra. Una volta che Lei accede a tali siti web, non controlliamo più quali dati vengono raccolti. Si applicano le loro informative sulla privacy e sui cookie, che Le consigliamo di leggere, soprattutto prima di effettuare una prenotazione o un pagamento.
Modifiche alla presente Informativa sulla privacy
Possiamo aggiornare la presente Informativa quando cambiano i servizi che utilizziamo, la normativa o le nostre prassi. Ogni modifica viene comunicata sul sito web e la data dell’ultimo aggiornamento è indicata in cima alla pagina. Se una modifica incide sulle Sue scelte relative ai cookie (ad es. viene aggiunto un nuovo strumento di marketing), Le chiederemo nuovamente il consenso. All’utilizzo del sito web si applicano inoltre le Condizioni d’uso.
Contatti
Per qualsiasi domanda sulla presente Informativa sulla privacy o sul trattamento dei Suoi dati:
Web Greece Traveller (Web-Greece.gr), n. GEMI 147196516000