Policy GDPR
Informativa sulla Privacy
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”), il Titolare del trattamento fornisce le seguenti informazioni sul trattamento dei dati personali degli utenti che visitano e utilizzano il sito sicilyplaces.it.
1. Titolare del trattamento
Il Titolare del trattamento è:
Cosentino Gaetano
Email: info@sicilyplaces.it
2. Tipologie di dati trattati e finalità del trattamento
2.1 Dati di navigazione
Durante la normale navigazione del sito, i sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire alcuni dati tecnici, tra cui indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, dati relativi al dispositivo utilizzato e altri dati tecnici connessi al funzionamento del sito.
Questi dati sono trattati per finalità di sicurezza, corretto funzionamento del sito, prevenzione di abusi o frodi e produzione di statistiche aggregate sull’utilizzo del servizio. Salvo necessità legate alla sicurezza o ad accertamenti da parte delle autorità competenti, tali dati non sono utilizzati per identificare direttamente gli utenti.
2.2 Registrazione e accesso tramite Google OAuth
Il sito consente la registrazione e l’accesso tramite account Google, mediante tecnologia Google OAuth/OpenID Connect.
Quando l’utente sceglie di accedere tramite Google, il sito può ricevere e trattare alcuni dati associati all’account Google, nei limiti autorizzati dall’utente e necessari alla creazione e gestione dell’account sul sito.
In particolare, possono essere trattati:
nome;
cognome;
indirizzo email;
immagine/avatar associato all’account Google, se disponibile;
identificativo tecnico dell’account Google;
eventuali token tecnici necessari all’autenticazione e alla gestione della sessione.
Questi dati sono utilizzati esclusivamente per consentire l’autenticazione dell’utente, creare o aggiornare l’account su SicilyPlaces, prevenire accessi non autorizzati e permettere l’utilizzo dei servizi disponibili sul sito.
Il sito non utilizza i dati ricevuti da Google per finalità di profilazione pubblicitaria, non li cede a terzi per finalità di marketing e non accede a contenuti dell’account Google dell’utente diversi da quelli strettamente necessari all’autenticazione.
Google tratta i dati personali secondo la propria informativa privacy e le proprie condizioni di servizio.
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
2.3 Pubblicazione di annunci e schede vetrina
Gli utenti, i proprietari, i gestori o i referenti di attività che pubblicano annunci o schede vetrina sul sito possono fornire dati e contenuti relativi alla propria struttura, attività o servizio.
Il sito può ospitare diverse categorie di annunci, tra cui, a titolo esemplificativo:
Dormire: B&B, casa vacanza, appartamento, guest house, agriturismo, hotel, villa o altre strutture ricettive;
Mangiare: ristorante, trattoria, pizzeria, street food, gastronomia o attività similari;
Bere: bar, cocktail bar, enoteca, caffetteria o attività similari;
Esperienze: tour, escursioni, degustazioni, guide locali, sport acquatici o altre esperienze turistiche;
Mare: lido, stabilimento balneare, noleggio barche, beach bar o servizi collegati al mare.
Le categorie e sottocategorie disponibili sul sito possono essere aggiornate, modificate o ampliate nel tempo.
Per la pubblicazione degli annunci o delle schede vetrina possono essere trattati, a titolo esemplificativo:
nome o denominazione dell’attività;
descrizione dell’attività, della struttura o del servizio offerto;
categoria e sottocategoria dell’annuncio;
indirizzo o area geografica di riferimento;
coordinate geografiche, ove inserite o necessarie alla visualizzazione della posizione sulla mappa;
recapiti di contatto indicati dall’utente, quali telefono, email, WhatsApp, sito web o altri canali;
immagini, loghi, fotografie, listini, menu, servizi offerti, orari, prezzi o altre informazioni inserite volontariamente dall’utente;
dati dell’account che gestisce l’annuncio.
I dati e i contenuti inseriti negli annunci o nelle schede vetrina sono pubblicati sul sito e resi visibili agli altri utenti, in quanto necessari alla finalità stessa del servizio.
L’utente che pubblica un annuncio o una scheda vetrina è responsabile dell’esattezza, liceità e aggiornamento dei dati inseriti e dichiara di avere il diritto di pubblicare immagini, contenuti, marchi, loghi, recapiti o informazioni eventualmente riferiti a terzi.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
2.4 Richieste di contatto, informazioni o prenotazione
Quando un utente invia una richiesta tramite il sito, possono essere trattati:
nome;
indirizzo email;
numero di telefono, se fornito;
contenuto del messaggio;
dati relativi alla richiesta, come date, numero di persone, preferenze, servizio richiesto, attività di interesse o altre informazioni inserite volontariamente dall’utente.
La richiesta può riguardare, a titolo esemplificativo, soggiorni, ristorazione, locali, esperienze, servizi turistici, attività legate al mare o altre categorie presenti sul sito.
I dati sono utilizzati per inoltrare la richiesta al proprietario, gestore o referente dell’annuncio/scheda vetrina e per consentire la gestione della comunicazione tra le parti.
Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
2.5 Mappe e geolocalizzazione tramite OpenStreetMap
Il sito può utilizzare mappe basate su OpenStreetMap per mostrare la posizione indicativa o precisa di strutture, attività, servizi, annunci o schede vetrina.
Quando l’utente visualizza una pagina contenente una mappa, il browser può trasmettere dati tecnici al servizio che fornisce le mappe o le relative tile, quali:
indirizzo IP;
data e ora della richiesta;
informazioni sul browser e sul dispositivo;
URL della pagina di provenienza o referrer;
porzioni di mappa richieste;
eventuali dati tecnici necessari al caricamento e alla visualizzazione della mappa.
Questi dati sono necessari per consentire la visualizzazione della mappa e il corretto funzionamento del servizio cartografico.
Le mappe sono utilizzate per finalità informative e funzionali al servizio, ad esempio per mostrare la posizione di un’attività, struttura, esperienza, lido, ristorante o altro annuncio presente sul sito.
Il sito non utilizza le mappe per tracciare gli spostamenti dell’utente né per attività di profilazione pubblicitaria.
A seconda della configurazione tecnica del sito, i dati possono essere trattati dalla OpenStreetMap Foundation o dal fornitore tecnico utilizzato per l’erogazione delle mappe/tile. Tali soggetti trattano i dati secondo le rispettive informative privacy.
Base giuridica: legittimo interesse del Titolare a fornire un servizio cartografico utile alla consultazione degli annunci e delle schede vetrina, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
2.6 Comunicazioni di servizio
Il Titolare può utilizzare l’indirizzo email dell’utente per inviare comunicazioni strettamente connesse al servizio, ad esempio notifiche sull’account, conferme, aggiornamenti relativi agli annunci, richieste ricevute o modifiche rilevanti ai servizi.
Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR, oppure legittimo interesse del Titolare alla corretta gestione del servizio.
2.7 Servizi a pagamento non attivi
Al momento del lancio, il sito non prevede pagamenti online né piani a pagamento attivi.
Qualora in futuro fossero introdotti servizi a pagamento, abbonamenti, piani premium o funzionalità soggette a corrispettivo, la presente informativa sarà aggiornata per indicare le modalità di trattamento dei dati relativi ai pagamenti, i fornitori utilizzati e le relative basi giuridiche.
3. Base giuridica del trattamento
I dati personali sono trattati sulla base delle seguenti basi giuridiche:
esecuzione del contratto o di misure precontrattuali: registrazione, autenticazione tramite Google OAuth, gestione degli annunci e delle schede vetrina, invio e inoltro delle richieste di contatto, informazioni o prenotazione;
legittimo interesse: sicurezza del sito, prevenzione di abusi o frodi, tutela dei diritti del Titolare, statistiche aggregate e anonimizzate, visualizzazione delle mappe tramite OpenStreetMap o servizi collegati;
adempimento di obblighi legali: eventuale conservazione di dati amministrativi o documentazione richiesta dalla normativa applicabile;
consenso: solo ove necessario, ad esempio per eventuali cookie o strumenti non tecnici che dovessero essere introdotti in futuro.
4. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:
dati dell’account: per tutta la durata del rapporto con l’utente e fino a 12 mesi dalla cancellazione dell’account, salvo ulteriori obblighi di legge o necessità di tutela dei diritti del Titolare;
dati di navigazione e log tecnici: fino a un massimo di 12 mesi, salvo necessità di conservazione ulteriore per finalità di sicurezza o accertamento di illeciti;
dati relativi ad annunci, schede vetrina, attività, strutture e servizi pubblicati sul sito: per tutta la durata della pubblicazione e, successivamente, per il tempo necessario alla gestione di eventuali contestazioni, richieste dell’utente, obblighi di legge o tutela dei diritti del Titolare;
richieste di contatto, informazioni o prenotazione: fino a 24 mesi dalla richiesta;
eventuali dati amministrativi o documentazione soggetta a obblighi di legge: per il periodo previsto dalla normativa applicabile;
dati tecnici connessi alla visualizzazione delle mappe: secondo i tempi di conservazione applicati dai rispettivi fornitori del servizio cartografico.
5. Destinatari dei dati
I dati personali possono essere comunicati a soggetti terzi esclusivamente nei limiti necessari allo svolgimento delle attività connesse al sito e al servizio.
In particolare, i dati possono essere comunicati a:
fornitori di servizi tecnici, hosting, manutenzione, sicurezza e gestione infrastrutturale;
fornitori di servizi email e comunicazione;
Google LLC, in caso di autenticazione tramite Google OAuth;
OpenStreetMap Foundation o altri fornitori tecnici dei servizi cartografici/tile, per la visualizzazione delle mappe;
consulenti fiscali, amministrativi o legali, ove necessario;
proprietari, gestori o referenti degli annunci/schede vetrina, quando l’utente invia una richiesta di contatto, informazioni o prenotazione tramite il sito;
autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.
I fornitori che trattano dati personali per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non vengono ceduti a terzi per finalità di marketing.
6. Trasferimento di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori utilizzati dal sito, come Google o eventuali fornitori tecnici dei servizi cartografici, possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, tra cui decisioni di adeguatezza della Commissione europea, Standard Contractual Clauses o altre misure idonee previste dalla normativa applicabile.
7. Cookie e strumenti di memorizzazione
Il sito utilizza cookie tecnici e strumenti di memorizzazione locale necessari al funzionamento del servizio, alla gestione della sessione, all’autenticazione e alla sicurezza.
In particolare, possono essere utilizzati:
Nome | Tipologia | Finalità | Durata |
|---|---|---|---|
sicilyplaces-session | Cookie tecnico | Gestione della sessione utente | Sessione |
XSRF-TOKEN | Cookie tecnico | Protezione da attacchi CSRF | Sessione |
remember_web_* | Cookie tecnico | Accesso persistente tramite funzione “ricordami” | 30 giorni |
cookie_consent | LocalStorage | Memorizzazione della preferenza relativa all’informativa cookie | Persistente |
Il sito può inoltre caricare risorse tecniche necessarie alla visualizzazione delle mappe basate su OpenStreetMap. Tali risorse possono comportare la trasmissione di dati tecnici, come l’indirizzo IP, al fornitore del servizio cartografico.
Il sito non utilizza cookie di profilazione né cookie di tracciamento pubblicitario.
Qualora in futuro fossero introdotti cookie o strumenti non tecnici, il sito richiederà il consenso dell’utente secondo quanto previsto dalla normativa applicabile.
8. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
diritto di accesso ai dati personali;
diritto di rettifica dei dati inesatti;
diritto alla cancellazione dei dati;
diritto alla limitazione del trattamento;
diritto di opposizione al trattamento;
diritto alla portabilità dei dati;
diritto di revocare il consenso, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
diritto di proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i propri diritti, l’interessato può scrivere a:
9. Processo decisionale automatizzato
Il Titolare non utilizza i dati personali degli utenti per processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
10. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite il sito o mediante altri canali ritenuti idonei.
Ultimo aggiornamento: 14/06/2026