Protezione dei dati

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e di altre leggi nazionali in materia di protezione dei dati è:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-mail: datenschutz@mallorca.com

---

2. Informazioni generali sul trattamento dei dati

2.1 Ambito del trattamento dei dati personali

In linea di principio, trattiamo i Tuoi dati personali solo nella misura in cui ciò sia necessario per la messa a disposizione di un sito web funzionante nonché dei nostri contenuti e servizi. Il trattamento avviene regolarmente solo con il Tuo consenso o nei casi in cui non possiamo ottenerlo preventivamente per ragioni di fatto e il trattamento dei dati è consentito da disposizioni di legge.

2.2 Basi giuridiche

Nella misura in cui raccogliamo il consenso per operazioni di trattamento di dati personali, l'art. 6, par. 1, lett. a RGPD costituisce la base giuridica. Per il trattamento ai fini dell'esecuzione di un contratto, l'art. 6, par. 1, lett. b RGPD costituisce la base giuridica. Anche i legittimi interessi ai sensi dell'art. 6, par. 1, lett. f RGPD possono costituire una base giuridica.

2.3 Cancellazione dei dati e durata di conservazione

I Tuoi dati vengono cancellati non appena viene meno la finalità della conservazione. Una conservazione ulteriore può avvenire se prevista da disposizioni di legge.

---

3. Messa a disposizione del sito web e creazione di file di log

A ogni accesso al nostro sito Internet, il nostro sistema raccoglie automaticamente dati:

• Il Tuo indirizzo IP
• Data e ora dell'accesso
• Siti web dai quali il Tuo sistema accede al nostro sito web
• Tipo e versione del browser
• Sistema operativo

La base giuridica è l'art. 6, par. 1, lett. f RGPD. La conservazione serve a garantire la funzionalità e la sicurezza dei nostri sistemi IT.

---

4. Account utente e servizi di annunci

4.1 Registrazione

Al momento della registrazione raccogliamo i seguenti dati:

• Indirizzo e-mail
• Nome (facoltativo)
• Password (conservata in forma crittografata)

4.2 Annunci

Quando crei un annuncio, trattiamo:

• Titolo e descrizione dell'annuncio
• Categoria e località
• Prezzo e dati di contatto
• Immagini caricate

Questi dati vengono mostrati pubblicamente sulla piattaforma.

La base giuridica è l'art. 6, par. 1, lett. b RGPD (esecuzione del contratto).

---

5. Cookie e consenso

5.1 Tipi di cookie

Utilizziamo i seguenti tipi di cookie:

• Cookie necessari: gestione della sessione, impostazioni della lingua, consenso ai cookie
• Cookie statistici: Google Analytics per la misurazione dell'audience, caricato tramite Google Tag Manager (sezione 5.4)
• Cookie di marketing: integrazioni di partner

5.2 Gestione del consenso (Consent Management)

Alla prima visita del nostro sito web Ti mostriamo un banner dei cookie, tramite il quale puoi prestare il Tuo consenso alle singole categorie di cookie. La Tua decisione di consenso viene registrata lato server come prova ai sensi dell'art. 7, par. 1 RGPD. A tal fine, conserviamo i seguenti dati:

• Hash pseudonimizzato del Tuo indirizzo IP (SHA-256, nessuna conservazione in chiaro)
• Momento del consenso
• Ambito del consenso (quali categorie di cookie sono state accettate/rifiutate)
• Tipo di azione (consenso iniziale, revoca, modifica)
• Versione del consenso

La registrazione avviene sulla base del nostro obbligo legale ai sensi dell'art. 6, par. 1, lett. c RGPD in combinato disposto con l'art. 7, par. 1 RGPD. Puoi modificare o revocare in qualsiasi momento le Tue impostazioni dei cookie tramite il link «Impostazioni dei cookie» nel footer del sito web.

5.3 Base giuridica

La base giuridica per i cookie tecnicamente necessari è l'art. 6, par. 1, lett. f RGPD. Per gli altri cookie è necessario il Tuo consenso ai sensi dell'art. 6, par. 1, lett. a RGPD.

5.4 Google Tag Manager e segnali di consenso

Per integrare e gestire i nostri strumenti di analisi utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Il Tag Manager non raccoglie autonomamente dati a fini di analisi; è il punto di controllo attraverso il quale vengono caricati altri servizi.

Utilizziamo Google Consent Mode. Tutti i segnali che richiedono consenso sono impostati per impostazione predefinita su «rifiutato» al caricamento della pagina — ciò riguarda la conservazione statistica, la conservazione pubblicitaria, i dati utente pubblicitari, la pubblicità personalizzata e i contenuti personalizzati. Sono autorizzati fin dall'inizio solo i segnali relativi a funzionalità e sicurezza necessari per il funzionamento del sito. Solo quando acconsenti nel banner dei cookie, i segnali corrispondenti vengono modificati in «concesso»; se revochi il consenso, torna a valere «rifiutato».

Il Tag Manager stesso viene caricato a ogni visualizzazione della pagina. Senza il Tuo consenso invia soltanto segnali privi di cookie, dai quali Google ricava modellazioni statistiche — non vengono impostati cookie né memorizzati identificatori che consentano di riconoscerTi. La base giuridica è l'art. 6, par. 1, lett. f RGPD; per tutto ciò che viene caricato solo dopo il Tuo consenso, è l'art. 6, par. 1, lett. a RGPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy

---

6. Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics viene caricato esclusivamente tramite Google Tag Manager descritto nella sezione 5.4; l'identificativo del tag Google memorizzato è GT-M34V82JW. I cookie statistici vengono impostati solo dopo che hai prestato il consenso.

6.1 Funzionamento

Google Analytics utilizza cookie che consentono un'analisi del Tuo utilizzo del sito web. Le informazioni generate dal cookie sul Tuo utilizzo vengono di norma trasmesse a un server di Google negli USA e lì conservate.

6.2 Anonimizzazione dell'IP

Utilizziamo la funzione «anonimizzazione dell'IP». In questo modo Google abbrevia il Tuo indirizzo IP all'interno degli Stati membri dell'UE prima del trasferimento negli USA.

6.3 Opt-out

Puoi impedire la raccolta da parte di Google Analytics disattivando i cookie statistici nelle nostre impostazioni dei cookie.

In alternativa, puoi installare il componente aggiuntivo del browser per la disattivazione di Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Base giuridica

L'utilizzo di Google Analytics avviene sulla base del Tuo consenso (art. 6, par. 1, lett. a RGPD). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy

---

7. Misurazione dell'audience con Plausible

Inoltre utilizziamo Plausible, uno strumento di misurazione dell'audience che opera deliberatamente senza cookie. Plausible viene caricato tramite Google Tag Manager; lo script di misurazione viene recuperato da plausible.io.

Cosa viene trattato. Plausible rileva la pagina visitata, la pagina dalla quale sei arrivato, nonché informazioni generali su browser, sistema operativo e tipo di dispositivo. Il Tuo indirizzo IP viene analizzato esclusivamente per determinare il Paese di provenienza e non viene conservato.

Cosa viene conteggiato automaticamente. Oltre alla visualizzazione della pagina, Plausible conta autonomamente tre operazioni: il download di un file, l'invio di un modulo e il clic su un link che porta fuori dal nostro sito web. Viene rilevato soltanto che l'operazione ha avuto luogo e il file interessato o la destinazione del link — non ciò che hai inserito in un modulo.

Cosa espressamente non avviene. Non vengono impostati cookie né salvati identificatori nel Tuo browser. Non avviene alcun riconoscimento tra dispositivi e non vengono creati profili di utilizzo personali. L'analisi è esclusivamente aggregata.

Eventi che conteggiamo in aggiunta. Oltre alla semplice misurazione delle visualizzazioni di pagina, rileviamo singoli eventi chiaramente delimitati per comprendere in quale punto vengono interrotti i nostri moduli:

• Avvio di una procedura di prenotazione per un'esperienza, insieme all'identificativo dell'offerta prenotata
• Apertura della finestra di richiesta su una pagina dell'elenco, insieme a categoria, richiesta e lingua
• singoli passaggi nel modulo di prenotazione per esercizi gastronomici (modulo visibile, finestra aperta, inserimento avviato, richiesta accettata o rifiutata)

Questi eventi non contengono alcun contenuto da Te inserito, nessun nome, nessun indirizzo e-mail e nessun importo.

Base giuridica. Art. 6, par. 1, lett. f RGPD. Il nostro legittimo interesse consiste in una misurazione dell'audience che non utilizza cookie né dati personali e che è pertanto particolarmente rispettosa dei dati. Per lo stesso motivo, questa misurazione non è collegata al Tuo consenso ai cookie.

---

8. Visualizzazione delle mappe con Mapbox

Mostriamo mappe sulle pagine delle spiagge, nei contenuti di viaggio e nelle guide, sulle pagine dell'elenco e negli annunci immobiliari. Otteniamo queste mappe da Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Cosa viene trattato. Estratti di mappe, riquadri cartografici e immagini delle mappe vengono recuperati direttamente dal Tuo browser presso Mapbox — non passano attraverso i nostri server. Mapbox riceve necessariamente il Tuo indirizzo IP nonché informazioni su browser e dispositivo e viene a conoscenza dell'estratto di mappa che stai visualizzando.

Quando vengono caricate. Le immagini statiche delle mappe vengono caricate insieme alla pagina. Le mappe interattive, nelle quali puoi effettuare lo zoom e spostarti, vengono caricate solo quando le richiedi — facendo clic oppure scorrendo fino a portarle nell'area visibile.

Inserimento dell'indirizzo. Quando inserisci un indirizzo in uno dei nostri moduli e utilizzi l'elenco di suggerimenti, il Tuo inserimento viene trasmesso a Mapbox per determinare i suggerimenti.

Base giuridica. Art. 6, par. 1, lett. f RGPD. Il nostro legittimo interesse consiste in una rappresentazione comprensibile dei luoghi e in un inserimento degli indirizzi con meno errori. Il trasferimento dei dati negli USA avviene sulla base delle clausole contrattuali standard dell'UE. Ulteriori informazioni: https://www.mapbox.com/legal/privacy

---

9. Partner affiliati

9.1 Stay22

Collaboriamo con Stay22 (Stay22 Inc., Kanada) come partner affiliato. Se utilizzi consigli di alloggio, possono essere trasmessi dati a Stay22, tra cui:

• Indirizzo IP
• Informazioni sul dispositivo
• Comportamento di clic sui link affiliati

Stay22 imposta cookie propri per attribuire le prenotazioni. La base giuridica è il Tuo consenso (art. 6, par. 1, lett. a RGPD). Ulteriori informazioni: https://www.stay22.com/privacy

9.2 Travelpayouts

Utilizziamo Travelpayouts (Travelpayouts Ltd.) come rete di affiliazione per consigli di viaggio e voli. Se utilizzi i relativi link, possono essere trasmessi i seguenti dati:

• Indirizzo IP
• Informazioni sul browser e sul dispositivo
• Comportamento di clic

Travelpayouts utilizza cookie per attribuire le prenotazioni. La base giuridica è il Tuo consenso (art. 6, par. 1, lett. a RGPD). Ulteriori informazioni: https://www.travelpayouts.com/privacy

9.3 CHECK24

Partecipiamo al programma partner CHECK24.net e integriamo in alcune pagine maschere di prenotazione iFrame di CHECK24 (CHECK24 Vergleichsportal GmbH, München), attraverso le quali il confronto e la prenotazione avvengono direttamente sul nostro sito web. Questi contenuti vengono caricati solo dopo il Tuo consenso ai cookie di marketing. In tale contesto, possono essere trasmessi dati a CHECK24, tra cui:

• Indirizzo IP
• Informazioni sul browser e sul dispositivo
• Comportamento di clic e prenotazione nel comparatore

CHECK24 imposta cookie propri per attribuire le prenotazioni; per le prenotazioni riceviamo un rimborso delle spese pubblicitarie. La base giuridica è il Tuo consenso (art. 6, par. 1, lett. a RGPD). Ulteriori informazioni: https://www.check24.net

---

10. Hosting e fornitori di servizi tecnici

10.1 Vercel

Il nostro sito web è ospitato presso Vercel Inc. (San Francisco, USA). Vercel tratta i dati per nostro conto ai sensi dell'art. 28 RGPD. Il trasferimento dei dati avviene sulla base delle clausole contrattuali standard dell'UE.

10.2 Supabase

Utilizziamo Supabase (Supabase Inc., San Francisco, USA) come servizio di database e autenticazione. Supabase tratta i dati per nostro conto ai sensi dell'art. 28 RGPD.

10.3 Resend

Per l'invio di e-mail utilizziamo Resend (fornitore con sede negli USA). Tramite questo servizio vengono gestite, tra l'altro, le conferme di registrazione e il ripristino delle password, la consegna e l'inoltro di richieste provenienti dall'elenco delle attività e dagli annunci immobiliari, nonché le e-mail relative al Mallorca.com-Pass e alle offerte delle attività partecipanti. Resend tratta i dati per nostro conto ai sensi dell'art. 28 RGPD; il trasferimento negli USA si basa sulle clausole contrattuali standard dell'UE. La base giuridica è l'art. 6, par. 1, lett. b RGPD.

10.4 Stripe

Per l'elaborazione dei pagamenti di servizi a pagamento (piani dell'elenco, funzioni premium, Mallorca.com-Pass) utilizziamo Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). Stripe tratta i dati di pagamento che inserisci direttamente presso Stripe (ad esempio, numero della carta, data di scadenza, codice di sicurezza o dati di Apple Pay o Google Pay), il nome e l'indirizzo di fatturazione se li fornisci e i dati della transazione. Per il Mallorca.com-Pass creiamo presso Stripe un account cliente senza nome né indirizzo e-mail, collegato soltanto all'identificativo del Tuo account Mallorca.com; conserviamo gli identificativi Stripe del cliente, dell'abbonamento, del pagamento e della fattura, l'importo, il momento del pagamento, i rimborsi e gli storni di addebito. La base giuridica è l'art. 6, par. 1, lett. b RGPD (esecuzione del contratto). Stripe può trasferire dati a Stripe, Inc. negli USA sulla base del quadro UE-USA per la protezione dei dati o delle clausole contrattuali standard dell'UE. Per finalità proprie, come la prevenzione delle frodi e l'adempimento di obblighi di legge, Stripe agisce come titolare del trattamento. Ulteriori informazioni: https://stripe.com/de/privacy.

10.5 Meilisearch

Per la funzione di ricerca nell'elenco delle attività e sulla piattaforma di annunci utilizziamo Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch tratta i termini di ricerca inseriti nonché i dati dell'elenco pubblicamente accessibili (nomi delle aziende, categorie, località). Il trattamento dei dati avviene sulla base dell'art. 6, par. 1, lett. f RGPD (legittimo interesse a una funzione di ricerca efficiente). I dati sono conservati su server nell'UE (Francoforte).

10.6 Brevo

Per l'invio della nostra newsletter, la consegna dei documenti richiesti e la gestione delle relative liste di contatti utilizziamo Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo tratta questi dati per nostro conto ai sensi dell'art. 28 RGPD; i server si trovano nell'Unione europea. I dati specifici interessati sono indicati nelle sezioni 11 e 12.

Brevo ci comunica se un messaggio è stato consegnato, aperto o se l'iscrizione è stata annullata, nonché se il messaggio è stato restituito perché non consegnabile. Conserviamo questi riscontri per mantenere pulite le liste di distribuzione e attuare in modo affidabile le cancellazioni. Qualora un messaggio non possa essere inviato immediatamente a causa dell'esaurimento del contingente di invio, lo collochiamo temporaneamente in una coda con le informazioni necessarie e lo inviamo automaticamente in seguito.

10.7 Ricerca con IA nell'app

Se poni una domanda alla ricerca con IA nell'app, trasmettiamo la Tua domanda a fornitori di modelli linguistici di IA affinché rispondano. Attualmente si tratta di OpenAI (OpenAI Ireland Ltd., Dublino, Irlanda, e OpenAI, L.L.C., San Francisco, USA) e Anthropic (Anthropic Ireland Ltd., Dublino, Irlanda, e Anthropic PBC, San Francisco, USA). Se hai condiviso con l'app la Tua posizione o informazioni sul Tuo viaggio, la domanda può essere integrata con tali informazioni per adattare la risposta. Il Tuo nome e il Tuo indirizzo e-mail non vengono trasmessi. I fornitori trattano i dati per nostro conto e non li utilizzano per addestrare i loro modelli. Prima della Tua prima domanda raccogliamo il Tuo consenso (art. 6, par. 1, lett. a RGPD). Puoi revocarlo in qualsiasi momento nelle impostazioni dell'app; la ricerca con IA sarà nuovamente disponibile solo quando presterai di nuovo il consenso. Il trasferimento negli USA avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard dell'UE. Esaminiamo le risposte che segnali tramite «Segnala risposta» insieme alla domanda.

10.8 Inserimento vocale

Se utilizzi l'inserimento vocale nell'app, il riconoscimento vocale del Tuo dispositivo (Apple o Google) converte la Tua voce in testo. L'app riceve solo il testo riconosciuto, nessuna registrazione audio. Il trattamento da parte di Apple o Google è disciplinato dalle rispettive informative sulla privacy. L'inserimento vocale si avvia solo quando lo tocchi e hai consentito l'accesso al microfono e al riconoscimento vocale (art. 6, par. 1, lett. a RGPD).

10.9 Accesso con Apple o Google

Puoi accedere all'app con il Tuo account Apple o Google. Riceviamo dal rispettivo fornitore un identificativo, il Tuo indirizzo e-mail (con Apple, un indirizzo di inoltro se lo desideri) e, se lo condividi, il Tuo nome. Non riceviamo password. Il trattamento serve a mettere a disposizione il Tuo account (art. 6, par. 1, lett. b RGPD). Se cancelli il Tuo account, revochiamo anche il collegamento al Tuo account Apple.

10.10 Verifica automatica delle immagini caricate

Quando carichi un'immagine, possiamo verificarla automaticamente prima di mostrarla. In tal caso il contenuto viene verificato per nostro conto da OpenAI (OpenAI Ireland Ltd., Dublino, Irlanda, e OpenAI, L.L.C., San Francisco, USA) tramite la sua interfaccia di moderazione; i dati non vengono utilizzati per addestrare i modelli. Inoltre il Canadian Centre for Child Protection (Winnipeg, Canada) può confrontare l'immagine con una banca dati di rappresentazioni note di abusi sessuali su minori tramite il suo servizio Arachnid Shield. In caso di corrispondenza blocchiamo il caricamento ed esaminiamo il caso; possiamo trasmetterlo alle autorità di perseguimento penale. La base giuridica è l'art. 6, par. 1, lett. f RGPD (tutela della piattaforma e di terzi) e, nella misura in cui siamo tenuti per legge a effettuare la verifica, l'art. 6, par. 1, lett. c RGPD. Il trasferimento negli USA avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard dell'UE; per il Canada esiste una decisione di adeguatezza della Commissione europea.

---

11. Newsletter

Nella nostra pagina iniziale puoi iscriverti alla nostra newsletter.

Cosa raccogliamo. Il Tuo indirizzo e-mail, se lo desideri il Tuo nome, nonché la Tua impostazione della lingua e l'indicazione del punto del sito web attraverso il quale Ti sei iscritto.

Procedura di conferma. Utilizziamo una procedura in due fasi: dopo la Tua iscrizione Ti inviamo un'e-mail con un link di conferma. Solo quando fai clic su di esso, Ti aggiungiamo alla lista di distribuzione. Il link è valido per 24 ore e può essere utilizzato una sola volta; a tale scopo conserviamo un identificativo univoco insieme al Tuo indirizzo e-mail. Se non confermi, non riceverai alcuna newsletter.

Base giuridica. Il Tuo consenso ai sensi dell'art. 6, par. 1, lett. a RGPD. Puoi revocarlo in qualsiasi momento con effetto per il futuro — tramite il link di cancellazione in ogni e-mail della newsletter o in forma libera all'indirizzo datenschutz@mallorca.com. Fino alla revoca, il trattamento rimane lecito. Conserviamo il momento dell'iscrizione e il momento della conferma come prova del consenso ai sensi dell'art. 7, par. 1 RGPD.

---

12. Richiedere il rapporto di mercato

Nella pagina relativa al rapporto sul mercato immobiliare puoi richiedere gratuitamente il documento.

Cosa raccogliamo. Nome, cognome e indirizzo e-mail sono obbligatori. Facoltativi sono il Tuo Paese, l'indicazione se desideri acquistare o vendere e la regione di Tuo interesse. Puoi inoltre iscriverti alla newsletter; in tal caso si applica la sezione 11.

Procedura di conferma. Anche in questo caso, confermi prima tramite un link in un'e-mail. Solo successivamente Ti inviamo il rapporto di mercato. Il link è valido per 24 ore e utilizzabile una sola volta.

Base giuridica. Il Tuo consenso ai sensi dell'art. 6, par. 1, lett. a RGPD, revocabile in qualsiasi momento con effetto per il futuro tramite il link di cancellazione o all'indirizzo datenschutz@mallorca.com. Conserviamo il momento della richiesta e il momento della conferma come prova ai sensi dell'art. 7, par. 1 RGPD.

---

13. Richiesta personale tramite il nostro modulo di richiesta

Tramite il nostro modulo di richiesta puoi descriverci direttamente la Tua esigenza.

Cosa raccogliamo. Il Tuo nome e il Tuo indirizzo e-mail sono obbligatori. Facoltativi sono il Tuo numero di telefono, il Tuo Paese, l'argomento della Tua richiesta, la regione di Tuo interesse, il Tuo budget e il Tuo messaggio per noi.

Cosa accade ai dati. Registriamo la Tua richiesta nel nostro sistema di gestione clienti e informiamo il nostro team via e-mail tramite Brevo (sezione 10.6), affinché qualcuno possa occuparsene. Non avviene alcuna trasmissione a terzi.

Base giuridica. Per l'elaborazione della Tua richiesta, art. 6, par. 1, lett. b RGPD (misura precontrattuale). Per le informazioni aggiuntive facoltative, che ci consentono di fornirTi una risposta più adeguata, art. 6, par. 1, lett. f RGPD; puoi opporti a ciò ai sensi dell'art. 21 RGPD. Puoi richiedere la cancellazione in qualsiasi momento all'indirizzo datenschutz@mallorca.com.

---

13a. Contatto tramite WhatsApp

Su singole pagine della nostra sezione gastronomia Ti offriamo la possibilità di inviarci una richiesta di prenotazione tramite WhatsApp. Il pulsante apre semplicemente un link a WhatsApp (wa.me) con un testo di messaggio precompilato; il messaggio viene inviato solo quando lo invii Tu stesso in WhatsApp. Con la visualizzazione del pulsante non vengono trasmessi dati a WhatsApp o a Meta; non integriamo script o pixel di Meta. Il fornitore del servizio è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (una società del gruppo Meta). Per il trattamento dei Tuoi dati all'interno di WhatsApp (compresi il Tuo numero di telefono, il nome del Tuo profilo e il contenuto del messaggio) valgono l'informativa sulla privacy di WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) e le relative condizioni d'uso; in tale contesto può avvenire un trasferimento negli Stati Uniti, per il quale Meta si basa sull'EU-US Data Privacy Framework. Riceviamo il Tuo messaggio su un account WhatsApp Business utilizzato a fini professionali, rispondiamo e trasmettiamo alla struttura interessata i dati necessari alla prenotazione (data desiderata, numero di persone, il Tuo nome e il riscontro). La base giuridica è l'art. 6, par. 1, lett. b RGPD (misura precontrattuale su Tua richiesta) nonché l'art. 6, par. 1, lett. f RGPD (il nostro legittimo interesse a una comunicazione semplice tramite il canale da Te scelto). Cancelliamo le cronologie delle chat al più tardi dodici mesi dopo l'ultimo messaggio, salvo obblighi di conservazione previsti dalla legge. Non utilizziamo WhatsApp per scriverTi senza che Tu lo abbia richiesto e non trasmettiamo dati della rubrica a WhatsApp. Se non desideri utilizzare WhatsApp, sulla stessa pagina hai a disposizione il modulo di richiesta.

Conteggiamo quante volte viene cliccato il pulsante esclusivamente tramite la nostra misurazione dell'audience senza cookie con Plausible (sezione 7); in tale occasione non viene rilevato alcun contenuto del Tuo messaggio.

---

14. I Tuoi diritti in qualità di interessato

Hai i seguenti diritti:

• Diritto di accesso (art. 15 RGPD): informazioni sui Tuoi dati trattati
• Diritto di rettifica (art. 16 RGPD): rettifica di dati inesatti
• Diritto alla cancellazione (art. 17 RGPD): cancellazione dei Tuoi dati
• Diritto di limitazione (art. 18 RGPD): limitazione del trattamento
• Portabilità dei dati (art. 20 RGPD): ricezione dei Tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di opposizione (art. 21 RGPD): opposizione al trattamento
• Diritto di revoca (art. 7, par. 3 RGPD): revoca dei consensi prestati
• Diritto di reclamo (art. 77 RGPD): reclamo presso un'autorità di controllo

14.1 Esportazione dei dati (art. 15 & 20 RGPD)

Puoi scaricare in qualsiasi momento una copia di tutti i Tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON). Questa funzione è disponibile nel Tuo dashboard alla voce Impostazioni → Esporta i miei dati. L'esportazione comprende:

• Dati del profilo (nome, e-mail, impostazioni)
• Tutti gli annunci creati
• Messaggi
• Preferiti e ricerche salvate
• Cronologia dei consensi

14.2 Cancellazione dell'account (art. 17 RGPD)

Puoi cancellare autonomamente il Tuo account utente in qualsiasi momento tramite Impostazioni → Cancella account. Dopo la richiesta di cancellazione si applica un periodo di attesa di 14 giorni, durante il quale puoi revocare la cancellazione. Alla scadenza di tale termine, i Tuoi dati vengono cancellati o anonimizzati in modo irrevocabile:

• I dati del profilo vengono anonimizzati
• Gli annunci vengono disattivati
• Messaggi, preferiti e ricerche salvate vengono cancellati
• Il Tuo account di autenticazione viene cancellato definitivamente

La richiesta di cancellazione viene registrata a fini probatori (hash IP, marca temporale, motivo).

Un abbonamento in corso termina con la cancellazione del Tuo account; non è previsto alcun rimborso proporzionale.

14.3 Esercizio dei Tuoi diritti

Per esercitare i Tuoi diritti puoi utilizzare le funzioni self-service nel Tuo dashboard oppure contattarci all'indirizzo datenschutz@mallorca.com. Elaboriamo la Tua richiesta entro 30 giorni.

14.4 Autorità di controllo competente

L'autorità competente per noi è l'autorità di controllo per la protezione dei dati del Land della Renania Settentrionale-Vestfalia, nel quale abbiamo la nostra sede:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefono: +49 211 38424-0
Modulo di reclamo: https://www.ldi.nrw.de/beschwerde

Indipendentemente da ciò, ai sensi dell'art. 77 RGPD puoi rivolgerti anche all'autorità di controllo del Tuo luogo di soggiorno o del Tuo luogo di lavoro.

---

15. Specificità per la Spagna (LOPD)

Ai sensi della legge spagnola sulla protezione dei dati (Ley Orgánica 3/2018 - LOPD):

• I minori di 14 anni necessitano del consenso di un genitore o tutore.
• Puoi far valere i Tuoi diritti anche presso l'Agencia Española de Protección de Datos.

---

Modulo di contatto nell'elenco

Quando utilizzi un modulo di contatto nella pagina di una voce dell'elenco, trattiamo:

• Il Tuo nome e il Tuo indirizzo e-mail
• Il Tuo numero di telefono (facoltativo)
• Il testo del Tuo messaggio
• Informazioni relative alla categoria della richiesta, ad esempio periodo, luogo o data desiderata

Voci dell'elenco rivendicate

Per le voci rivendicate, conserviamo questi dati nel nostro database, inoltriamo la Tua richiesta via e-mail al titolare della voce e gliela mostriamo nel suo dashboard.

Voci dell'elenco non rivendicate e mediazione delle richieste

Per le voci non rivendicate, conserviamo i dati esclusivamente lato server utilizzando il nostro ruolo di servizio amministrativo. Il fornitore non dispone di accesso al dashboard della richiesta conservata. La richiesta viene consegnata via e-mail al fornitore selezionato. Se acconsenti espressamente all'inoltro, inviamo la Tua richiesta anche a un massimo di 4 ulteriori fornitori adeguati, selezionati in base alla categoria e alla vicinanza geografica.

I dati della richiesta e della mediazione vengono conservati per 12 mesi e successivamente cancellati automaticamente. Puoi revocare in qualsiasi momento un consenso prestato con effetto per il futuro e richiedere la cancellazione dei dati via e-mail all'indirizzo info@mallorca.com.

---

Richiesta di contatto e mandato di ricerca per annunci immobiliari

Richiesta relativa a un annuncio

Quando invii una richiesta tramite il modulo di contatto di un annuncio immobiliare, trattiamo:

• Il Tuo nome
• Il Tuo indirizzo e-mail
• Il Tuo numero di telefono (facoltativo)
• Il Tuo messaggio

Trasmettiamo questi dati al fornitore dell'annuncio per rispondere alla Tua richiesta. La base giuridica è l'art. 6, par. 1, lett. b RGPD (misura precontrattuale). Conserviamo il testo informativo visualizzato nel modulo insieme a una marca temporale come prova del consenso.

Conservazione e periodo di conservazione

Oltre alla richiesta stessa, conserviamo:

• un hash pseudonimizzato del Tuo indirizzo IP (SHA-256, nessuna conservazione in chiaro) — serve esclusivamente alla prevenzione degli abusi e alla limitazione del numero di richieste (rate limiting), non alla Tua identificazione
• lo user agent del Tuo browser
• la pagina dalla quale hai inviato la richiesta

Questi dati vengono cancellati non appena viene meno la finalità della loro conservazione: nel caso di una richiesta, ciò avviene non appena la mediazione tra Te e il fornitore è conclusa e non è più prevista alcuna ulteriore risposta. Puoi richiedere una cancellazione anticipata in qualsiasi momento all'indirizzo datenschutz@mallorca.com.

Inoltro della risposta e traduzione

Se il fornitore risponde alla Tua richiesta, inoltriamo la risposta a Te tramite un indirizzo relay — né il Tuo indirizzo e-mail né quello del fornitore vengono comunicati direttamente all'altra parte. Se la risposta è redatta in una lingua diversa dalla Tua, viene tradotta automaticamente. A tale scopo, una copia del messaggio viene trasmessa esclusivamente per questa finalità a OpenAI (OpenAI, L.L.C., USA); qualora tale servizio non fosse disponibile, in alternativa ad Anthropic (Anthropic PBC, USA).

Entrambi i fornitori trattano questi dati per nostro conto ai sensi dell'art. 28 RGPD. Il trasferimento dei dati avviene sulla base delle clausole contrattuali standard dell'UE.

Account facoltativo

Successivamente alla Tua richiesta, puoi creare un account utente per consultare centralmente le Tue richieste. L'account viene creato esclusivamente se fai attivamente clic sul relativo link e acconsenti separatamente al trattamento dei dati — mai automaticamente.

Mandato di ricerca per immobili simili

Puoi impostare un mandato di ricerca per essere informato via e-mail dei nuovi annunci pubblicati che corrispondono ai Tuoi criteri. A tale scopo conserviamo i Tuoi criteri di ricerca (ad es. regione, fascia di prezzo, tipo di immobile, numero di stanze), il Tuo nome e il Tuo indirizzo e-mail. La base giuridica è il Tuo consenso (art. 6, par. 1, lett. a RGPD); anche in questo caso conserviamo il testo informativo visualizzato con marca temporale come prova. L'invio avviene esclusivamente da parte di mallorca.com — i Tuoi dati non vengono trasmessi a terzi.

Cancellazione e eliminazione

Ogni e-mail di risposta inoltrata e ogni e-mail relativa al mandato di ricerca contiene un link tramite il quale puoi interrompere il rispettivo canale in qualsiasi momento con effetto per il futuro. Indipendentemente da ciò, puoi richiedere in qualsiasi momento informazioni, rettifica o cancellazione dei Tuoi dati all'indirizzo datenschutz@mallorca.com.

---

Mallorca.com-Pass

Questa sezione integra le altre sezioni per il Mallorca.com-Pass e le offerte delle attività partecipanti.

Quando acquisti un pass

Quali dati trattiamo. L'identificativo del Tuo account Mallorca.com, il prezzo e la durata, la lingua, la versione delle condizioni che hai accettato, la Tua disdetta, il Tuo consenso all'inizio immediato del pass (data e ora, versione del testo, lingua), il paese impostato come regione sul Tuo dispositivo e i dati di pagamento della sezione 10.4. Utilizziamo questi dati per fornire, fatturare, disdire e rimborsare il pass. Utilizziamo il paese della regione del dispositivo solo a fini statistici.

Base giuridica. Art. 6, par. 1, lett. b RGPD; per la conservazione dei giustificativi di pagamento, art. 6, par. 1, lett. c RGPD in combinato disposto con il § 147 AO (codice tributario tedesco) e il § 257 HGB (codice di commercio tedesco).

Quando utilizzi un'offerta

Quali dati trattiamo. Per ogni utilizzo conserviamo l'attività, il momento e il giorno di calendario, il numero di persone del gruppo, l'offerta utilizzata, un valore stimato, il Tuo nome con l'iniziale del Tuo cognome e un identificativo casuale della Tua installazione dell'app. Non conserviamo dati di posizione in questo contesto. Questi dati ci servono per mostrare il buono in tempo reale, rispettare i limiti delle attività (ad esempio, quante volte puoi utilizzare un'offerta presso un'attività), rilevare abusi e mostrarTi il Tuo risparmio. Per limitare le richieste abusive, trattiamo brevemente il Tuo indirizzo IP nella memoria di lavoro del server.

Cosa vede l'attività. Non trasmettiamo all'attività alcun dato su di Te. Vede soltanto ciò che le mostri sul Tuo schermo: il buono in tempo reale con il nome dell'attività, il Tuo nome con l'iniziale del Tuo cognome, il numero di persone del gruppo e l'offerta. Noi e l'attività siamo titolari autonomi del trattamento; non sussiste contitolarità.

Base giuridica. Art. 6, par. 1, lett. b RGPD; per il rilevamento degli abusi, art. 6, par. 1, lett. f RGPD (il nostro legittimo interesse a far rispettare le regole dell'offerta nei confronti degli ospiti e delle attività).

Notifiche push

Se consenti le notifiche, conserviamo l'identificativo push del Tuo dispositivo. Per inviarle utilizziamo il servizio Expo di 650 Industries, Inc. (USA), che inoltra la notifica al servizio di Apple (Apple Push Notification Service) o di Google (Firebase Cloud Messaging). Expo tratta i dati per nostro conto ai sensi dell'art. 28 RGPD; il trasferimento negli USA si basa sulle clausole contrattuali standard dell'UE o sul quadro UE-USA per la protezione dei dati. La base giuridica è il Tuo consenso (art. 6, par. 1, lett. a RGPD), che puoi revocare in qualsiasi momento nelle impostazioni del Tuo dispositivo.

Per le attività partecipanti

Quali dati trattiamo. Il nome, l'indirizzo e-mail e il numero di telefono della persona di contatto a cui scriviamo per l'attivazione e l'identificativo dell'account che gestisce l'offerta. A questi si aggiunge la prova dell'accettazione delle condizioni di partecipazione (account, momento, versione, testo, lingua e valore di controllo del testo). Trattiamo inoltre i dati dell'offerta: tipo di offerta, giorni della settimana, date bloccate, esclusioni, limiti per ospite, indicazioni proprie dell'attività e foto. Per il link di attivazione, a protezione dagli abusi, conserviamo solo valori di controllo (hash) dell'indirizzo e-mail inserito e dell'indirizzo IP; eliminiamo i registri delle consultazioni dopo 48 ore.

Verifica automatica. Prima della pubblicazione verifichiamo automaticamente le indicazioni proprie dell'attività e le foto con il servizio di moderazione di OpenAI (OpenAI Ireland Ltd., Dublino, Irlanda, e OpenAI, L.L.C., San Francisco, USA); viene trasmesso solo il testo dell'indicazione o la foto. OpenAI tratta i dati per nostro conto ai sensi dell'art. 28 RGPD; il trasferimento negli USA si basa sull'EU-US Data Privacy Framework o sulle clausole contrattuali standard dell'UE. Per le foto si applica inoltre la sezione 10.10. Se rifiutiamo un'indicazione o una foto, ne indichiamo il motivo; puoi richiedere una verifica da parte di una persona. Conserviamo le foto senza le informazioni aggiuntive incorporate (ad esempio, luogo dello scatto e dispositivo) presso Supabase (sezione 10.2) e le mostriamo pubblicamente insieme all'offerta.

Base giuridica. Per i dati dell'attività e della persona di contatto, art. 6, par. 1, lett. b RGPD quando l'attività stessa è parte del contratto; negli altri casi, art. 6, par. 1, lett. f RGPD (il nostro legittimo interesse a collaborare con l'attività). Per la prova dell'accettazione si applica l'art. 6, par. 1, lett. f RGPD (prova della conclusione del contratto) in combinato disposto con l'art. 3 del regolamento (UE) 2019/1150. Le persone riconoscibili nelle foto possono essere mostrate solo con il loro consenso; ne risponde l'attività.

Periodo di conservazione

• Pass, pagamenti e rimborsi: per la durata del pass e, successivamente, fino alla scadenza dei termini di conservazione previsti dal diritto commerciale e tributario, fino a dieci anni per i giustificativi di pagamento.
• Utilizzi delle offerte: finché esiste il Tuo account. Se elimini l'account, rimuoviamo dagli utilizzi il collegamento a Te, il Tuo nome e l'identificativo del dispositivo; restano solo cifre anonime.
• Prove dell'accettazione delle attività: per la durata della partecipazione e fino al decorso di cinque anni dalla sua fine (prescrizione ai sensi dell'art. 1964 del Código Civil spagnolo).
• Dati e foto dell'offerta: finché l'attività non li elimina o la partecipazione non termina; eliminiamo le foto al più tardi entro 30 giorni da tale momento.

I Tuoi diritti

Si applicano i diritti della sezione 14. L'esportazione dei dati (sezione 14.1) e l'eliminazione dell'account (sezione 14.2) comprendono anche i dati del Tuo pass e i Tuoi utilizzi delle offerte; conserviamo i giustificativi di pagamento, anche dopo l'eliminazione, per tutto il tempo richiesto dalla legge.

---

Recesso online

Dichiarazione di recesso

Quando recedi da un contratto tramite la funzione «Recedere dal contratto», trattiamo:

• Il Tuo nome
• Il tipo di contratto e i dati che fornisci sul contratto (ad esempio numero d'ordine, annuncio, voce dell'elenco o indirizzo e-mail del Tuo account)
• L'indirizzo e-mail al quale inviamo la conferma di ricezione
• La data e l'ora di ricezione, un numero di ricevuta e la lingua in cui hai presentato la dichiarazione
• Se recedi tramite il link per il recesso di un ordine: l'associazione a tale ordine
• Se hai effettuato l'accesso: l'identificativo del Tuo account come prova che la dichiarazione proviene dal Tuo account
• Lo stato dell'invio della conferma di ricezione e lo stato della gestione, inclusi una nota sulla gestione e l'identificativo della persona incaricata

Utilizziamo questi dati per ricevere il Tuo recesso, confermarTene la ricezione, associare il recesso al contratto e gestirlo. Se indichi un indirizzo e-mail quando recedi dall'acquisto di un buono esperienza, lo confrontiamo con gli indirizzi e-mail degli ordini aperti per inviarTi nuovamente il link per il recesso del Tuo ordine all'indirizzo dell'ordine. La base giuridica è l'art. 6, par. 1, lett. c RGPD in combinato disposto con il § 356a BGB (obbligo di mettere a disposizione una funzione elettronica di recesso e di confermarne la ricezione), nonché l'art. 6, par. 1, lett. b RGPD (restituzioni conseguenti al recesso dal contratto).

Conferma di ricezione e pagina della ricevuta

Inviamo la conferma di ricezione via e-mail tramite il nostro fornitore del servizio di invio (vedi sezione 10.3). Essa contiene i dati della Tua dichiarazione nonché la data e l'ora di ricezione. Ti mostriamo gli stessi dati su una pagina della ricevuta. Questa pagina è accessibile solo tramite il numero della ricevuta riportato nell'indirizzo della pagina e nella conferma di ricezione; rimane consultabile finché conserviamo la dichiarazione. Non condividere il link se non vuoi che altri vedano i dati.

Protezione dagli abusi

Conserviamo inoltre un hash del Tuo indirizzo IP (SHA-256, nessuna conservazione in chiaro) e contiamo quante conferme di ricezione sono state attivate nell'ultima ora verso un indirizzo e-mail e da una connessione internet. Ciò serve esclusivamente a limitare l'abuso massivo della funzione. La base giuridica è l'art. 6, par. 1, lett. f RGPD; il nostro legittimo interesse consiste nel proteggere terzi da e-mail indesiderate e nel proteggere la funzione. Cancelliamo l'hash dopo 30 giorni.

Durata della conservazione

Conserviamo la dichiarazione di recesso e la prova della sua gestione fino alla scadenza di tre anni dalla fine dell'anno in cui la pratica è stata conclusa. Durante tale periodo possono essere fatte valere pretese derivanti dal contratto dal quale si è receduto (termine ordinario di prescrizione, §§ 195, 199 BGB); dobbiamo poter dimostrare la ricezione e la gestione durante questo periodo (art. 6, par. 1, lett. f RGPD, art. 17, par. 3, lett. e RGPD). Finché una pratica non è conclusa, la dichiarazione rimane conservata. Gli eventuali obblighi di conservazione dei giustificativi di pagamento previsti dalla normativa fiscale o commerciale restano invariati.

I Tuoi diritti

Si applicano i diritti indicati nella sezione 14. Puoi richiedere una cancellazione anticipata all'indirizzo datenschutz@mallorca.com nella misura in cui non abbiamo più bisogno dei dati come prova.

---

Stato: 2026-10-27