1. Trattamento dei dati personali a cui si riferisce questa informativa
La presente informativa è resa – ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito “GDPR”) e degli artt. 13 e 122 del D.Lgs. n. 196/2003 e ss.mm.ii. (“Codice Privacy”) – agli utenti che, visitando il sito web visitsicily.info, forniscono i propri dati personali esplicitamente o con la semplice navigazione. La validità dell’informativa non si estende ad altri siti web eventualmente raggiungibili tramite collegamento ipertestuale dal sito.
Gli utenti, utilizzando il sito tramite qualsiasi dispositivo (computer, tablet, smartphone, ecc.), sono invitati a prendere visione della presente informativa prima di fornire informazioni personali di qualsiasi genere.
Il trattamento è improntato ai principi di correttezza, liceità, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, ai sensi dell’art. 5 del GDPR.
2. Soggetti che intervengono nel trattamento dati
Titolare del trattamento: Regione Siciliana – Assessorato del Turismo, dello Sport e dello Spettacolo, rappresentato dall’Assessore pro-tempore, con recapito in Palermo, via Notarbartolo n. 9.
Email: assessore.turismo@regione.sicilia.it – PEC: assessorato.turismo@certmail.regione.sicilia.it – Tel. 0917078170
Responsabile del trattamento: Dipartimento del Turismo, dello Sport e dello Spettacolo, rappresentato dal Dirigente generale pro-tempore, con recapito in Palermo, via Emanuele Notarbartolo n. 9.
Email: direzione.turismo@regione.sicilia.it – PEC: dipartimento.turismo@certmail.regione.sicilia.it – Tel. 0917078093
Sub-Responsabile del trattamento: Dirigente pro-tempore del Servizio 1 – Comunicazione del Dipartimento del Turismo, dello Sport e dello Spettacolo, con recapito in Catania, via Beato Bernardo n. 5.
Email: servizio1.turismo@regione.sicilia.it – Tel. 0957477415
Sub-Responsabile tecnico: Sicilia Digitale S.p.A., con recapito in Palermo, via Thaon de Revel 18/20.
Email: protocollo@siciliaeservizi.it – PEC: siciliaeservizi@pec.it
Ai sensi dell’art. 28 GDPR, i soggetti sopra indicati che trattano dati per conto del Titolare operano in forza di appositi accordi di nomina a Responsabile/sub-Responsabile del trattamento.
3. Il Responsabile della protezione dei dati (DPO)
Le informazioni relative al Responsabile della protezione dei dati (Data Protection Officer) della Regione Siciliana sono reperibili alla pagina: https://www.regione.sicilia.it/privacy/responsabile-protezione-dati
Il recapito email del DPO è: dpo@regione.sicilia.it
4. Tipologie di dati trattati, finalità e base giuridica del trattamento
4.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria, a titolo esemplificativo: gli indirizzi IP, i nomi a dominio dei dispositivi utilizzati, gli URI delle risorse richieste, i log di sistema, il tipo di dispositivo e di browser.
Tali informazioni non sono raccolte per essere associate a interessati identificati, ma per ricavare esclusivamente informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR, consistente nella necessità di garantire il corretto funzionamento e la sicurezza del sito.
4.2 Dati forniti volontariamente dall’utente (moduli di contatto)
Attraverso il sito è possibile inviare richieste e comunicazioni agli indirizzi di contatto indicati. I dati inseriti dall’utente nei moduli (form) saranno utilizzati esclusivamente per rispondere alle richieste pervenute. I dati inseriti nei form e nelle e-mail inviate agli indirizzi pubblicati sul sito saranno conservati per il solo tempo necessario a trattare le richieste.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR e, ove applicabile, esecuzione di un contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
4.3 Dati degli utenti dell’Area Riservata
Vengono trattati i dati personali relativi ai log degli utenti iscritti e abilitati all’accesso all’Area Riservata del sito, destinata alla gestione dei contenuti testuali e alla modifica di elementi di design e struttura del sito (CMS). I dati sono raccolti sui server del CED presso Sicilia Digitale e conservati compatibilmente con le finalità della sezione.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR, ai fini dell’erogazione del servizio e della sicurezza informatica.
4.4 Cookie
Il sito utilizza cookie, ossia piccoli file di testo inviati al dispositivo dell’utente e memorizzati nel medesimo, per poi essere ritrasmessi al sito alle visite successive. In conformità alle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 e al Provvedimento n. 231 dell’’8 maggio 2014, i cookie utilizzati dal sito si distinguono nelle seguenti categorie:
- Cookie tecnici necessari: indispensabili per il corretto funzionamento del sito e per la navigazione sicura ed efficiente. Non richiedono consenso preventivo. Vengono cancellati alla chiusura del browser (cookie di sessione) o conservati per un periodo limitato.
- Cookie funzionali: consentono di ricordare le preferenze dell’utente (es. lingua) e di usufruire di funzionalità integrate di terze parti (es. Google Fonts). Richiedono consenso preventivo.
- Cookie analitici: utilizzati per raccogliere informazioni statistiche aggregate sull’utilizzo del sito (numero di visitatori, pagine visitate, ecc.). Se forniti da terze parti senza anonimizzazione dell’IP, richiedono consenso preventivo.
- Cookie di profilazione e pubblicitari: utilizzati per mostrare annunci pubblicitari in linea con le preferenze manifestate durante la navigazione (incluso il Facebook Pixel e strumenti DoubleClick/Google). Richiedono sempre consenso esplicito e preventivo ai sensi dell’art. 7 GDPR.
In nessun caso i dati di navigazione raccolti tramite cookie tecnici verranno utilizzati per effettuare profilazione degli utenti.
L’utente può gestire le proprie preferenze sui cookie in qualsiasi momento tramite il pannello di consenso disponibile sul sito oppure configurando il proprio browser per:
- accettare tutti i cookie;
- ricevere notifiche quando un cookie viene inviato;
- rifiutare tutti o alcune categorie di cookie.
La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito. La disabilitazione dei cookie di terze parti non pregiudica la consultazione della parte pubblica del sito.
Per la tabella di dettaglio dei cookie attivi sul sito si rimanda alla Cookie Policy scaricabile in calce alla presente informativa.
4.5 Social button e piattaforme social
Il sito incorpora bottoni (social button) che raffigurano le icone dei social network Facebook, X (ex Twitter), YouTube, Instagram e Pinterest. Tali bottoni consentono agli utenti di visitare i profili social del sito con un semplice click. Il sito non condivide alcuna informazione di navigazione con tali social network; tuttavia, le piattaforme social sono predisposte ad acquisire dati relativi alla visita dell’utente secondo le rispettive informative privacy, consultabili sui rispettivi siti.
4.6 Trasferimenti verso Paesi terzi
L’utilizzo di strumenti di terze parti quali Facebook Pixel, Google DoubleClick e Google Fonts può comportare il trasferimento di dati personali verso Paesi terzi (in particolare gli Stati Uniti d’America). Tali trasferimenti avvengono in conformità alle garanzie previste dagli artt. 44 e ss. del GDPR e, ove applicabile, nel rispetto del Data Privacy Framework UE-USA adottato dalla Commissione europea con decisione di adeguatezza del 10 luglio 2023 (C(2023) 4745). Per maggiori informazioni sulle garanzie adottate dai singoli fornitori si rimanda alle rispettive informative privacy.
5. Modalità di trattamento
I dati vengono trattati con modalità prevalentemente informatizzate e, ove necessario, anche in forma cartacea, nel rispetto dei principi fissati dall’art. 5 del GDPR, in maniera da garantire un’adeguata sicurezza, compresa la protezione contro trattamenti non autorizzati o illeciti, contro la perdita accidentale, la distruzione o il danneggiamento, mediante misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR.
Sulla base dei dati oggetto della presente informativa, il Titolare non assumerà alcuna decisione mediante elaborazione completamente automatizzata ai sensi dell’art. 22 del GDPR, né verrà effettuata alcuna profilazione automatizzata.
6. Comunicazione e diffusione dei dati
I dati raccolti potranno essere trattati, per le finalità di cui alla presente informativa, dai soggetti indicati al punto 2 e dalle persone fisiche da loro autorizzate al trattamento ai sensi dell’art. 29 del GDPR.
I dati potranno essere comunicati a terzi nei soli casi e con le modalità previste dalla legge. I dati non saranno diffusi.
I fornitori di servizi di terze parti (es. Sicilia Digitale, Meta Platforms, Google LLC) che trattano dati per conto del Titolare operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR, in forza di appositi accordi contrattuali.
7. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e) del GDPR, e in particolare:
- Dati di navigazione e log: conservati di norma per un massimo di 12 mesi, salvo necessità di accertamento di responsabilità in sede giudiziaria.
- Dati dei moduli di contatto: conservati per il tempo necessario a dare riscontro alla richiesta e, comunque, non oltre 24 mesi dalla ricezione, salvo diversi obblighi di legge.
- Dati dell’Area Riservata: conservati per tutta la durata del rapporto di collaborazione e per il periodo successivo previsto dalla normativa applicabile.
- Cookie: secondo le durate indicate nella tabella di dettaglio della Cookie Policy.
Qualora i dati debbano essere utilizzati per eventuali accertamenti di responsabilità, la loro cancellazione è sospesa per il tempo necessario, a norma di legge.
8. Diritti dell’interessato
Ai sensi degli artt. 15–22 del GDPR, l’utente ha diritto di esercitare, in qualsiasi momento, i seguenti diritti:
- Diritto di accesso (art. 15): ottenere conferma circa l’esistenza di un trattamento di dati che lo riguardano e, in caso affermativo, riceverne copia.
- Diritto di rettifica (art. 16): ottenere la rettifica di dati personali inesatti o incompleti.
- Diritto alla cancellazione (“diritto all’oblio”) (art. 17): ottenere la cancellazione dei dati personali che lo riguardano, ricorrendo una delle condizioni previste dal GDPR.
- Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR.
- Diritto alla portabilità dei dati (art. 20): ricevere i dati personali forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile.
- Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare, quando il trattamento è fondato sul legittimo interesse del Titolare.
- Diritto di revocare il consenso (art. 7, par. 3): revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
- Diritto di proporre reclamo (art. 77): proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Per l’esercizio dei diritti di cui sopra, l’interessato può inviare una comunicazione al Titolare del trattamento presso uno dei recapiti indicati al punto 2.
Il reclamo all’Autorità Garante può essere presentato a: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma – email: protocollo@gpdp.it – PEC: protocollo@pec.gpdp.it
Il Titolare risponde alle richieste di esercizio dei diritti senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità, ai sensi dell’art. 12, par. 3 del GDPR.
Data di aggiornamento: 19/05/2026
Il Titolare del trattamento:
Regione Siciliana
Assessorato Regionale del Turismo, dello Sport e dello Spettacolo
Assessore pro-tempore
On. Elvira Amata
