Chi tratta i tuoi dati
Hidden Sicily è condotto da due soggetti che sono contitolari del trattamento ai sensi dell’art. 26 del Regolamento (UE) 2016/679:
- Network and software consulting di Lauria Marco — Via Antonio Scavo 56, 90146 Palermo, P. IVA 05338360828. Cura il sito, il modulo di contatto, la posta elettronica e la sicurezza dell’infrastruttura.
- Kalesa Viaggi di Glorioso Gianluca & C. S.N.C. — Via Sardegna 72, 90144 Palermo, P. IVA 03843580824. Riceve la richiesta, prepara il preventivo e organizza i servizi turistici come organizzatore tecnico.
Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a [email protected]: la richiesta vale verso entrambi i contitolari, che si coordinano fra loro per risponderti.
Quali dati raccogliamo
Dal modulo di contatto raccogliamo nome, indirizzo email e messaggio, che sono obbligatori, e poi azienda, telefono, mercato di provenienza, tipo di richiesta, periodo, numero di partecipanti e budget indicativo, che sono facoltativi. Chiediamo solo quello che serve a capire la richiesta e a risponderti.
Non chiediamo dati particolari — salute, convinzioni, appartenenze — e ti invitiamo a non inserirne nel messaggio.
Il modulo non salva nulla nel sito: le richieste vengono inviate per posta elettronica alla nostra casella. Se l’invio non riesce, i valori che hai scritto restano per dieci minuti in un’area temporanea del server, solo per ricompilare il modulo al posto tuo, e poi spariscono.
Dal server, come su qualsiasi sito, gli indirizzi IP e le informazioni tecniche di collegamento finiscono nei registri e nei sistemi di sicurezza.
Non tracciamo la navigazione e non costruiamo profili pubblicitari. Se accetti i cookie di statistica, Google Analytics raccoglie in forma aggregata le pagine viste, il Paese da cui arrivi e il tipo di dispositivo; senza il tuo consenso non viene caricato affatto.
Perché trattiamo i dati e su quale base
- Rispondere alla tua richiesta e preparare una proposta — art. 6.1.b: misure precontrattuali prese su tua richiesta. Senza nome, email e messaggio non possiamo risponderti.
- Organizzare i servizi, se la proposta viene accettata — art. 6.1.b: esecuzione del contratto.
- Proteggere il sito da invii automatici e abusi — art. 6.1.f: nostro legittimo interesse a mantenere l’infrastruttura sicura e funzionante.
- Contare le visite al sito — art. 6.1.a: il tuo consenso, che puoi ritirare quando vuoi da Preferenze cookie in fondo a ogni pagina.
- Conservare documenti contabili e fiscali — art. 6.1.c: obbligo di legge.
A chi comunichiamo i dati
- Ai fornitori turistici necessari a costruire e poi erogare il programma: strutture ricettive, guide, trasportatori, ristoranti e partner locali. Comunichiamo solo i dati indispensabili alla singola prenotazione.
- Ad Aruba S.p.A., che ospita il server, e ad Affiance Group, che gestisce il servizio di posta sul quale viaggiano le richieste.
- A Cloudflare, Inc., che sta davanti al sito come rete di distribuzione e filtro di sicurezza e tratta gli indirizzi IP per questa finalità.
- A Defiant, Inc., per il sistema di sicurezza Wordfence installato sul sito.
- A Google Ireland Limited, per Google Analytics, ma solo se hai accettato i cookie di statistica.
- A consulenti contabili e legali, e alle autorità quando la legge lo impone.
Questi soggetti agiscono come responsabili del trattamento, o come titolari autonomi per la parte di loro competenza. Non vendiamo e non cediamo i tuoi dati a nessuno per finalità commerciali.
Dove stanno e per quanto tempo li teniamo
Il server è in Italia, presso Aruba S.p.A. in provincia di Bergamo, e la posta è su infrastruttura europea. Cloudflare può trattare i dati anche fuori dall’Unione europea: in quel caso la protezione si fonda sulle clausole contrattuali standard approvate dalla Commissione europea. Lo stesso vale per Google, che con il tuo consenso può trattare i dati di statistica anche negli Stati Uniti: quel trasferimento è coperto dalla decisione di adeguatezza dell’EU-US Data Privacy Framework oltre che dalle clausole contrattuali standard.
- Richieste dal modulo che non diventano un preventivo accettato: 24 mesi dall’ultimo contatto.
- Contratti conclusi e relativi documenti fiscali: 10 anni, come impone la legge.
- Registri del server e dati di sicurezza: alcuni mesi, il tempo tecnico necessario.
- Dati di statistica, se li hai accettati: non più di 14 mesi.
I tuoi diritti
In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile da un computer, oppure opporti al trattamento fondato sul legittimo interesse. Scrivi a [email protected]: ti rispondiamo entro un mese.
Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) oppure all’autorità di controllo del Paese in cui vivi.
Cookie
Questo sito non usa cookie di profilazione. Gli unici cookie che possono comparire sono quelli di Google Analytics, e solo se li accetti. I dettagli sono nella Cookie policy.
Aggiornamenti
Ultimo aggiornamento: 25 settembre 2026. Se cambierà il modo in cui trattiamo i dati aggiorneremo questa pagina e la data qui sopra.
