Privacy Policy

Last updated: 21/01/2026

1) Data Controller

Flightsmilesandpoints.com, with registered office at Via Grotta di Navarra 24, L'Aquila (Italy), VAT/Tax ID IT01920730668 (“Controller”).
Email: deals@flightsmilesandpoints.com

2) Scope

This Privacy Policy explains how we process personal data when you use Flightsmilesandpoints.com (the “Site”), including cookies and similar tracking technologies.

3) What data we process

Depending on how you use the Site, we may process:

  • Technical usage data: IP address, device/browser details, operating system, referrer URL, pages viewed, timestamps, logs.
  • Contact/request data (forms): name, email, message content and any data you submit via Gravity Forms.
  • Newsletter data: email address and subscription metadata (time, IP, consent/confirmation logs) via MailerLite.
  • Comments data: data you post in WordPress comments (e.g., name, email if provided), plus technical data (IP address, user agent) typically stored by WordPress.
  • Embedded content data: when you load YouTube embeds, data may be shared with Google/YouTube and cookies/local storage may be used depending on settings and consent.
  • Affiliate click data: when you click Skyscanner links, referral parameters may be passed to Skyscanner/partners.

4) Purposes and legal bases

We process personal data for these purposes and legal bases under GDPR Art. 6, and provide transparency per Art. 13. 

  1. Run and secure the Site (security, debugging, performance)
    • Legal basis: legitimate interests (security and service continuity).
  2. Respond to requests (Gravity Forms contact forms / email)
    • Legal basis: pre-contractual steps / contract (if applicable) and/or legitimate interests.
  3. Newsletter subscriptions (MailerLite)
    • Legal basis: consent (you can withdraw at any time).
  4. Analytics (Google Analytics 4)
    • Legal basis: consent, where required for analytics cookies/identifiers, per local cookie rules and guidance. 
  5. Comments management (WordPress native comments)
    • Legal basis: legitimate interests (community interaction, moderation, anti-spam) and/or consent where applicable.
  6. Affiliate links (Skyscanner)
    • Legal basis: legitimate interests for basic referral attribution; consent if affiliate tracking relies on non-essential cookies/trackers on our Site.

5) Cookies and tracking preferences

We use cookies and similar technologies. Some are strictly necessary; others (e.g., analytics, embedded third-party content) may require your consent depending on your location and applicable rules. Italian guidance requires consent for non-technical tracking tools. 

You can change your choices anytime via this link on the Site.

6) Services and recipients

We share data only with providers necessary to operate the Site:

Google Analytics 4 (GA4)

Used to measure site usage and improve content. GA4 uses cookies/identifiers unless configured for cookieless measurement; consent is commonly required in the EU/EEA for analytics cookies. 

Google Search Console

Used to monitor search performance and indexing. Search Console itself does not place cookies on your visitors’ devices. 

MailerLite (newsletter)

Used to store subscriber lists and send emails. MailerLite provides a Data Processing Addendum for GDPR contexts. 

YouTube embeds

Embedded videos may transmit data to Google/YouTube. “Privacy Enhanced Mode” reduces personalization effects, but does not automatically mean “no data processing”; you should gate embeds behind consent if your CMP treats them as non-essential. 

Gravity Forms (forms)

Form submissions are processed and stored on your WordPress hosting (and may be emailed to you). Gravity Forms provides GDPR-related tools and settings, but you remain responsible for compliance based on how you configure storage and retention. 

Skyscanner (affiliate)

When you click an affiliate link, you are redirected to Skyscanner (and/or partners). They act as independent controllers for their platforms. Their privacy/cookie policies apply once you leave our Site.

7) International data transfers

Some providers (e.g., Google, MailerLite) may process data outside the EEA. Where applicable, transfers rely on recognized safeguards (e.g., Standard Contractual Clauses) and related measures.

8) Data retention

We keep data only as long as necessary:

  • Server logs: 180 days
  • GA4 data: per your GA settings – 14 months
  • Form submissions (Gravity Forms): 24 months
  • Newsletter: until you unsubscribe
  • Comments: until you delete them or request removal (subject to moderation/legal needs)

9) Your rights

You can request access, rectification, deletion, restriction, objection, portability, and withdraw consent at any time (without affecting processing already performed). You can also lodge a complaint with your supervisory authority (Italy: Garante). 

Contact: deals@flightsmilesandpoints (subject: “Privacy Request”).

10) Changes

We may update this policy. The latest version is published here with the “Last updated” date.

Ultimo aggiornamento: 21/01/2026

1) Titolare del trattamento

Titolare: Picaweb di Alex Achille
Indirizzo: Via Grotta di Navarra 24, L'Aquila
P.IVA/C.F.: IT01920730668
Email privacy: deals@flightsmilesandpoints.com

2) Ambito

La presente Informativa descrive come trattiamo i dati personali quando utilizzi Flightsmilesandpoints.com (il “Sito”), inclusi cookie e strumenti di tracciamento.

3) Dati trattati

A seconda dell’utilizzo del Sito, possiamo trattare:

  • Dati tecnici di utilizzo: IP, dispositivo/browser, sistema operativo, referrer, pagine viste, data/ora, log.
  • Dati di contatto/richiesta (moduli): nome, email, contenuto del messaggio e i dati inviati tramite Gravity Forms.
  • Dati newsletter: email e metadati di iscrizione (ora, IP, log di consenso/conferma) tramite MailerLite.
  • Dati commenti: dati inseriti nei commenti WordPress (es. nome, email se fornita) e dati tecnici (IP, user agent) normalmente registrati da WordPress.
  • Dati da contenuti incorporati: caricando embed YouTube possono essere comunicati dati a Google/YouTube e possono essere usati cookie/local storage in base alle impostazioni e al consenso.
  • Dati di affiliazione: clic su link Skyscanner con eventuali parametri referral.

4) Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità e basi giuridiche (art. 6 GDPR) e forniamo le informazioni previste dall’art. 13. 

  1. Funzionamento e sicurezza del Sito (manutenzione, prevenzione abusi, debug)
    • Base giuridica: legittimo interesse.
  2. Gestione richieste (moduli Gravity Forms / email)
    • Base giuridica: misure precontrattuali/contratto (se applicabile) e/o legittimo interesse.
  3. Invio newsletter (MailerLite)
    • Base giuridica: consenso (revocabile in qualsiasi momento).
  4. Statistiche e misurazione (Google Analytics 4)
    • Base giuridica: consenso, dove richiesto per cookie/identificatori analytics secondo le regole e indicazioni applicabili. 
  5. Commenti (WordPress)
    • Base giuridica: legittimo interesse (interazione, moderazione, anti-spam) e/o consenso dove applicabile.
  6. Link di affiliazione (Skyscanner)
    • Base giuridica: legittimo interesse per attribuzione referral “base”; consenso se il tracciamento avviene tramite cookie/strumenti non tecnici sul Sito.

5) Cookie e preferenze

Usiamo cookie e tecnologie simili. Alcuni sono tecnici/necessari; altri (es. analytics, contenuti di terze parti) possono richiedere consenso. Le linee guida del Garante prevedono consenso per strumenti di tracciamento non tecnici. 

Puoi modificare le preferenze in qualsiasi momento tramite questo link sul Sito.

6) Servizi e destinatari

Google Analytics 4

Usato per analizzare l’uso del Sito e migliorare i contenuti; può usare cookie/identificatori. In UE/SEE il consenso è comunemente richiesto per cookie analytics. 

Google Search Console

Usato per monitorare performance su Google e indicizzazione. Search Console non crea cookie sui dispositivi dei visitatori. 

MailerLite

Gestione newsletter e invio email. MailerLite rende disponibile un Data Processing Addendum per contesti GDPR. 

YouTube (embed)

I contenuti incorporati possono comunicare dati a Google/YouTube. La “Privacy Enhanced Mode” riduce effetti di personalizzazione, ma non equivale automaticamente ad assenza di trattamento; è prudente bloccare gli embed fino al consenso se il CMP li classifica come non necessari. 

Gravity Forms

I dati inviati tramite moduli sono trattati e conservati sul tuo hosting WordPress (e possono essere inviati via email). Gravity Forms fornisce strumenti GDPR, ma la responsabilità della configurazione (conservazione, export/erase) resta in capo al titolare. 

Skyscanner (affiliazione)

Cliccando su link di affiliazione verrai reindirizzato su Skyscanner (e/o partner). Da quel momento si applicano le loro informative privacy/cookie.

7) Trasferimenti extra SEE

Alcuni fornitori possono trattare dati fuori dallo SEE. Se applicabile, si adottano garanzie adeguate (es. SCC) e misure correlate.

8) Conservazione

  • Log server: 180 giorni
  • Dati GA4: secondo impostazioni GA – 14 mesi
  • Invii moduli (Gravity Forms): 24 mesi
  • Newsletter: fino a disiscrizione
  • Commenti: fino a richiesta di rimozione (salvo esigenze di moderazione/legali)

9) Diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revocare il consenso. Puoi inoltre proporre reclamo al Garante. 

Contatto: deals@flightsmilesandpoints.com (oggetto: “Richiesta Privacy”).

10) Modifiche

Pubblicheremo qui ogni aggiornamento con la data di revisione.