# Informativa sulla Privacy
Ultimo aggiornamento: 14 agosto 2026
La presente informativa descrive come VidaTenerife.com (di seguito "il Sito" o "noi") raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 ("GDPR"), alla normativa italiana applicabile (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) e alla Legge federale svizzera sulla protezione dei dati (LPD/FADP) in vigore dal 1° settembre 2023.
Il Titolare del trattamento dei dati è, alla data della presente informativa, una persona fisica di cittadinanza italiana, residente in Svizzera:
Vincenzo Postiglione
Titolare del sito VidaTenerife.com
Email: admin@vidatenerife.com
Il Titolare è cittadino italiano con residenza fiscale e domicilio in Svizzera — Paese riconosciuto dalla Commissione Europea come dotato di un livello di protezione dei dati adeguato ai sensi dell'Art. 45 GDPR (Decisione di adeguatezza 2000/518/CE).
Il Sito è rivolto principalmente al pubblico europeo e agli utenti interessati a Tenerife e alle Isole Canarie: trovano pertanto applicazione contestuale il GDPR (in forza dell'Art. 3.2, "criterio del targeting") e la LPD svizzera (in forza della residenza del Titolare).
Piattaforma tecnologica: il Sito è sviluppato e ospitato sulla piattaforma SaaS Stadlio, che agisce in qualità di responsabile del trattamento ai sensi dell'Art. 28 GDPR sulla base di un accordo scritto (Data Processing Agreement).
Ai sensi dell'Art. 27 GDPR, essendo l'attuale Titolare stabilito al di fuori dell'Unione Europea, è nominato il seguente Rappresentante nell'UE, al quale gli interessati e le autorità di controllo possono rivolgersi in alternativa o in aggiunta al Titolare:
Vincenzo Postiglione
Email: admin@vidatenerife.com
Nota: la nomina del Rappresentante UE sarà formalizzata prima dell'apertura del Sito al pubblico e manterrà validità fino al completamento della riorganizzazione societaria descritta nella sezione seguente.
Ai fini della massima trasparenza, informiamo gli utenti che è in corso una riorganizzazione societaria: nei prossimi mesi è prevista la costituzione di una società di diritto estone (Osaühing — OÜ) con sede nell'Unione Europea, che subentrerà come nuovo Titolare del trattamento per le attività connesse al Sito.
A seguito di tale transizione:
il Titolare del trattamento sarà una persona giuridica stabilita in uno Stato membro dell'UE;
la nomina di un Rappresentante ai sensi dell'Art. 27 GDPR non sarà più necessaria;
l'autorità di controllo capofila diventerà l'Andmekaitse Inspektsioon (Ispettorato estone per la protezione dei dati), con applicazione del meccanismo dello "sportello unico" previsto dall'Art. 56 GDPR per i reclami provenienti da altri Stati membri;
i diritti degli interessati e le finalità del trattamento rimarranno invariati;
non è previsto alcun trasferimento di dati al di fuori dell'UE/SEE a seguito della riorganizzazione.
La presente informativa sarà aggiornata al momento della costituzione effettiva della nuova società, con comunicazione agli utenti registrati secondo le modalità descritte nella sezione 15.
Raccogliamo e trattiamo le seguenti categorie di dati personali:
Dati di registrazione: nome, cognome, indirizzo email, password memorizzata in forma crittografata e numero di telefono, ove fornito;
Dati del profilo utente: preferenze, interessi, lingua, foto profilo, se caricata, e cronologia delle attività sul Sito;
Dati di prenotazione: nome e cognome del prenotante, numero di persone, data e ora, eventuali richieste speciali e dati relativi alla prenotazione. I dati di pagamento sono gestiti da Stripe, come indicato nella sezione 8;
Dati fiscali e commerciali, solo per merchant ed esercenti: ragione sociale, Partita IVA o identificativo fiscale equivalente, codice fiscale ove applicabile, indirizzo della sede legale e IBAN per i pagamenti;
Contenuti generati dall'utente: recensioni, commenti e messaggi inviati tramite moduli di contatto.
Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora di accesso, URL di provenienza e identificativo di sessione;
Dati tecnici: tipo di dispositivo, risoluzione dello schermo e lingua del browser;
Cookie e identificatori: come descritto nella sezione 11.
Qualora l'utente scelga di registrarsi tramite servizi di login esterni, quali Google o Facebook, riceviamo da tali servizi i dati minimi necessari per creare l'account, quali indirizzo email e nome pubblico, sulla base delle autorizzazioni concesse dall'utente al momento della connessione.
Trattiamo i tuoi dati personali esclusivamente per le finalità indicate di seguito e sulla base delle relative basi giuridiche previste dall'Art. 6 GDPR:
FinalitàBase giuridicaCreazione e gestione dell'account utenteEsecuzione di un contratto, Art. 6.1.b GDPRGestione delle prenotazioni ed erogazione dei servizi richiestiEsecuzione di un contratto, Art. 6.1.b GDPRInvio di comunicazioni di servizio, conferme, promemoria e modificheEsecuzione di un contratto, Art. 6.1.b GDPRInvio della newsletter e comunicazioni promozionaliConsenso dell'interessato, Art. 6.1.a GDPR, revocabile in ogni momentoAnalisi statistica dell'utilizzo del SitoConsenso per cookie non tecnici, Art. 6.1.a GDPR, o legittimo interesse per statistiche aggregate, Art. 6.1.f GDPRPrevenzione di frodi, abusi e attività illeciteLegittimo interesse, Art. 6.1.f GDPRAdempimento di obblighi fiscali, contabili e legaliObbligo legale, Art. 6.1.c GDPRGestione dei rapporti commerciali con merchant ed esercentiEsecuzione di un contratto, Art. 6.1.b GDPR, e obblighi di legge
I dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti e, comunque, non oltre i seguenti termini:
Dati dell'account utente: per tutta la durata del rapporto e fino a 12 mesi dopo la richiesta di cancellazione o l'inattività prolungata dell'account;
Dati di prenotazione e transazioni: 10 anni dal completamento della transazione, ove richiesto dagli obblighi fiscali e contabili applicabili;
Dati fiscali dei merchant: 10 anni dalla cessazione del rapporto, ove richiesto dalla normativa applicabile;
Log tecnici e di sicurezza: fino a 12 mesi;
Dati raccolti per newsletter: fino alla revoca del consenso e, comunque, non oltre 24 mesi dall'ultima interazione, salvo rinnovo del consenso o diversa base giuridica;
Cookie: secondo le durate specificate nella Cookie Policy.
Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.
I dati possono essere condivisi con:
Merchant ed esercenti locali presenti sul Sito, limitatamente ai dati necessari per evadere una prenotazione o una richiesta effettuata dall'utente, quali nome, numero di persone e orario;
Fornitori di servizi tecnologici, quali hosting, email, pagamenti e analytics, nominati responsabili del trattamento ai sensi dell'Art. 28 GDPR, ove applicabile;
Autorità pubbliche, quando richiesto dalla legge, da un ordine dell'autorità giudiziaria o per tutelare diritti e sicurezza;
Consulenti professionali, quali commercialisti e avvocati, vincolati da obblighi legali o professionali di riservatezza.
Non vendiamo mai i tuoi dati personali a terzi.
Il Sito si avvale dei seguenti fornitori, ciascuno con il proprio ruolo e le proprie garanzie di conformità:
Stadlio — piattaforma SaaS sulla quale è costruito il Sito. Agisce in qualità di responsabile del trattamento ai sensi dell'Art. 28 GDPR. I server sono ubicati in Germania presso Hetzner Online GmbH.
Brevo — gestione della newsletter e delle email transazionali. Sede principale in Francia. Privacy Policy di Brevo.
Google Analytics (Google Ireland Ltd.) — analisi statistica del traffico e dell'utilizzo del Sito. I trattamenti e gli eventuali trasferimenti internazionali avvengono secondo le garanzie applicabili. Privacy Policy di Google.
Viator (TripAdvisor LLC) — fornitore di esperienze turistiche e tour prenotabili tramite il Sito. I dati necessari alla prenotazione possono essere trasmessi a Viator per l'erogazione del servizio. Privacy Policy di Viator.
Stripe (Stripe Payments Europe Ltd.) — gestione dei pagamenti online. I dati completi della carta di credito non transitano né vengono memorizzati sui nostri server. Privacy Policy di Stripe.
Hetzner Online GmbH — provider di hosting e infrastruttura. Server ubicati in Germania. Privacy Policy di Hetzner.
Sentry — monitoraggio degli errori applicativi. I dati trattati sono limitati alle informazioni tecniche necessarie per identificare e risolvere problemi, inclusi eventuali identificatori pseudonimizzati.
Firebase Cloud Messaging (Google) — invio di notifiche push, esclusivamente agli utenti dell'app mobile che abbiano attivato o autorizzato tale funzionalità.
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di una delle garanzie previste dal Capo V del GDPR, quali:
decisioni di adeguatezza della Commissione Europea ai sensi dell'Art. 45 GDPR, inclusa, ove applicabile, la decisione relativa all'EU-U.S. Data Privacy Framework per fornitori statunitensi certificati;
Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'Art. 46.2.c GDPR;
misure tecniche e organizzative supplementari, quali crittografia e pseudonimizzazione, ove appropriate.
Puoi richiedere informazioni sulle garanzie applicate scrivendo a admin@vidatenerife.com.
Trasferimenti tra Svizzera e UE: la Svizzera è riconosciuta dall'Unione Europea come Paese dotato di un livello di protezione adeguato. I trasferimenti di dati tra il Titolare residente in Svizzera e i fornitori stabiliti nell'UE possono pertanto avvenire secondo il quadro giuridico applicabile.
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i diritti previsti dagli Artt. 15–22 GDPR e, ove applicabile, dalla normativa svizzera sulla protezione dei dati, inclusi:
Diritto di accesso: ottenere conferma del trattamento e una copia dei tuoi dati personali;
Diritto di rettifica: correggere dati inesatti o incompleti;
Diritto alla cancellazione: ottenere la cancellazione dei tuoi dati quando ricorrono le condizioni previste dalla legge;
Diritto di limitazione: limitare il trattamento in determinate circostanze;
Diritto alla portabilità: ricevere i tuoi dati in formato strutturato e leggibile automaticamente, quando applicabile;
Diritto di opposizione: opporti al trattamento basato sul legittimo interesse o effettuato per finalità di marketing diretto;
Diritto di revocare il consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
Diritto di non essere sottoposto a determinate decisioni automatizzate: nei casi previsti dall'Art. 22 GDPR.
Puoi esercitare i tuoi diritti scrivendo a admin@vidatenerife.com, specificando la richiesta. Potremo richiedere informazioni aggiuntive, inclusa la verifica dell'identità, quando necessario per tutelare i dati personali.
Risponderemo entro i termini previsti dalla normativa applicabile, normalmente entro 30 giorni, salvo i casi in cui sia consentita una proroga.
L'esercizio dei diritti è gratuito, salvo i casi previsti dalla legge per richieste manifestamente infondate o eccessive.
Puoi cancellare autonomamente il tuo account accedendo alla sezione "Impostazioni" → "Elimina account" del tuo profilo, oppure scrivendo a admin@vidatenerife.com.
La cancellazione dell'account comporta la rimozione dei dati identificativi, fatto salvo il periodo di conservazione richiesto dalla legge per transazioni o altri dati che siamo obbligati a conservare.
Il Sito utilizza cookie e tecnologie simili, quali local storage, pixel tag e SDK, per garantire il corretto funzionamento, analizzare il traffico e, ove autorizzato, personalizzare l'esperienza dell'utente.
I cookie possono essere classificati nelle seguenti categorie:
Cookie tecnici, sempre attivi: necessari al funzionamento del Sito e non soggetti a consenso quando consentito dalla normativa;
Cookie analitici: utilizzati per raccogliere informazioni statistiche sull'utilizzo del Sito. Quando richiesto, vengono attivati solo previo consenso;
Cookie di marketing e profilazione: utilizzati per personalizzare pubblicità e comunicazioni e attivati solo sulla base del consenso, ove richiesto.
Al primo accesso viene mostrato un banner cookie che consente di gestire le preferenze. Puoi modificare in qualsiasi momento le tue scelte tramite il link "Gestisci cookie" presente nel footer del Sito o secondo le modalità indicate nella Cookie Policy.
Per maggiori dettagli, consulta la nostra Cookie Policy.
Il Sito non è destinato a minori di 16 anni, salvo quanto diversamente previsto dalla normativa applicabile nel Paese dell'utente.
Non raccogliamo consapevolmente dati personali di minori al di sotto dell'età applicabile per il consenso autonomo ai servizi della società dell'informazione. Qualora un genitore o tutore legale ritenga che un minore abbia fornito dati personali senza la necessaria autorizzazione, è invitato a contattarci per richiederne la verifica e l'eventuale cancellazione.
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, accesso non autorizzato, distruzione o divulgazione, tra cui:
cifratura in transito tramite TLS/HTTPS;
password degli utenti memorizzate mediante hashing crittografico;
accesso ai sistemi limitato alle persone e ai sistemi autorizzati;
backup periodici e misure di continuità operativa;
monitoraggio e registrazione degli eventi di sicurezza;
valutazioni periodiche delle misure di sicurezza dei fornitori, ove appropriate.
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, adotteremo le misure previste dalla normativa applicabile, inclusa, ove richiesto, la notifica all'autorità competente entro i termini di legge e la comunicazione agli interessati.
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo all'autorità di controllo competente.
Per gli utenti residenti nell'Unione Europea: all'autorità di protezione dei dati competente del tuo Stato membro di residenza, lavoro o del luogo della presunta violazione;
Per gli utenti residenti in Svizzera: all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Resta in ogni caso salvo il diritto di ricorrere all'autorità giudiziaria competente.
La presente informativa potrà essere aggiornata per riflettere modifiche normative, tecnologiche, operative o organizzative, inclusa la riorganizzazione societaria descritta nella sezione 3.
Le modifiche sostanziali saranno comunicate tramite avviso sul Sito e, ove opportuno, via email agli utenti registrati. La data dell'ultimo aggiornamento è indicata all'inizio del presente documento. Ti invitiamo a consultare periodicamente questa pagina.
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali:
Titolare del trattamento
Vincenzo Postiglione
Svizzera
Email: admin@vidatenerife.com
In base alle preferenze cookie, possiamo utilizzare questi responsabili del trattamento per misura o pubblicità: