Informativa sulla privacy

Titolare del trattamento

Il titolare dei trattamenti qui descritti è Realistic, una società con sede in Svizzera, che gestisce Voyageur come progetto non commerciale. Per qualsiasi domanda o richiesta sui tuoi dati, scrivi a privacy@voyageur.travel.

Quali dati trattiamo

Trattiamo solo i dati necessari al funzionamento del servizio:

• Dati dell’account: nome, indirizzo e-mail, data di creazione dell’account e, se impostate, le preferenze di lingua e tema. Per l’accesso tramite e-mail, un hash con salt della password (mai la password stessa). Per l’accesso con Google, GitHub, Facebook o Microsoft, il nome del fornitore, il tuo identificativo presso di esso e l’indirizzo della tua immagine del profilo.
• Sessioni: un hash di ogni token di sessione con le date di creazione e scadenza, per mantenerti connesso e permetterti di disconnettere gli altri dispositivi.
• Contenuto dei viaggi: tutto ciò che inserisci nei tuoi itinerari, come destinazioni, date, numero di viaggiatori, note, prenotazioni e codici di conferma, attività, cose da fare e foto caricate.
• Condivisione: chi ha accesso a quale viaggio e se può modificarlo.
• Log tecnici: per ogni richiesta alla nostra API, il tuo indirizzo IP, l’ora, il metodo, il percorso (senza parametri di query), lo stato della risposta e un identificativo della richiesta.

Se inserisci informazioni su altre persone, come i tuoi compagni di viaggio, assicurati di esserne autorizzato.

Perché li trattiamo

• Per fornire il tuo account e salvare, mostrare, condividere ed esportare i tuoi viaggi (esecuzione del nostro accordo con te; art. 6, par. 1, lett. b GDPR).
• Per inviare e-mail di servizio, ad esempio un avviso quando qualcuno condivide un viaggio con te (esecuzione del nostro accordo).
• Per mantenere il servizio sicuro e disponibile: prevenire abusi, limitare i tentativi di accesso ripetuti, correggere errori e conservare backup (nostro legittimo interesse a un servizio sicuro e affidabile; art. 6, par. 1, lett. f GDPR).
• Per adempiere agli obblighi di legge, ove applicabili (art. 6, par. 1, lett. c GDPR).

Non usiamo i tuoi dati per pubblicità, analisi, profilazione o decisioni automatizzate e non li vendiamo mai.

Cookie e archiviazione locale

Voyageur memorizza solo ciò che è strettamente necessario al funzionamento del servizio e non usa cookie di tracciamento o pubblicitari:

• «voyageur_session»: un cookie che ti mantiene connesso, valido 30 giorni o fino alla disconnessione.
• «voyageur_oauth_state»: un cookie temporaneo che protegge l’accesso tramite un fornitore esterno, valido 10 minuti.
• L’archiviazione locale del browser ricorda la lingua, il tema e la larghezza delle colonne del pianificatore. Queste informazioni restano sul tuo dispositivo.

Chi riceve i dati

Comunichiamo dati personali solo nella misura necessaria:

• Altri utenti: le persone con cui condividi un viaggio ne vedono il contenuto insieme al tuo nome, indirizzo e-mail e immagine del profilo. Un utente connesso che inserisce il tuo indirizzo e-mail esatto per condividere un viaggio con te vede il tuo nome e la tua immagine del profilo.
• Tutti: un viaggio che pubblichi nella community è pubblico sul web, anche per i visitatori senza account, e i motori di ricerca possono indicizzarlo. Mostra solo ciò che elenca la finestra di pubblicazione, con il tuo nome e la tua immagine del profilo solo se scegli di mostrarli. Se annulli la pubblicazione, Voyageur smette subito di mostrarlo; i motori di ricerca lo rimuovono alla loro visita successiva.
• Gli amministratori di Voyageur possono accedere ad account e viaggi quando necessario per assistenza, manutenzione o gestione di abusi.
• Hosting: Infomaniak Network SA, Ginevra, Svizzera, gestisce per nostro conto i server, l’archiviazione del database e i backup.
• Invio di e-mail: il fornitore che invia le nostre e-mail di servizio riceve l’indirizzo del destinatario e il contenuto del messaggio.
• Fornitori di accesso: se scegli di accedere con Google, GitHub, Facebook o Microsoft, quel fornitore viene a sapere che usi Voyageur e ci trasmette il tuo profilo di base secondo la propria informativa sulla privacy.
• Le autorità, quando la legge ci obbliga a comunicare dati.

Per convertire i prezzi in altre valute, il nostro server scarica tassi di cambio pubblici da ExchangeRate-API (open.er-api.com); queste richieste non contengono dati personali.

Servizi contattati direttamente dal browser

Per mostrare caratteri, mappe, meteo e informazioni sulle destinazioni, il tuo browser carica contenuti direttamente dai servizi seguenti. Questi ricevono il tuo indirizzo IP, le normali informazioni del browser e il contenuto della richiesta (ad esempio il nome di una destinazione, oppure coordinate e date) e li trattano secondo le proprie informative sulla privacy:

• OpenFreeMap: riquadri e stili della mappa.
• Open-Meteo: previsioni meteo e ricerca delle destinazioni.
• Nominatim (OpenStreetMap Foundation): ricerca degli aeroporti.
• Wikidata e Wikimedia Commons (Wikimedia Foundation): destinazioni popolari e foto delle destinazioni.
• Il tuo fornitore di accesso: la tua immagine del profilo viene caricata dai suoi server.

Alcuni di questi servizi si trovano al di fuori della Svizzera e dell’UE/SEE, anche negli Stati Uniti, dove il livello di protezione dei dati può essere inferiore. Queste richieste non contengono i dati del tuo account, ma solo ciò che serve per rispondere.

Dove sono conservati i dati

Tutti i dati che salvi in Voyageur, compresi il tuo account, i tuoi viaggi, le tue foto e ogni backup, sono conservati esclusivamente in Svizzera, nei data center di Infomaniak, e sono soggetti al diritto svizzero sulla protezione dei dati. La Commissione europea riconosce che la Svizzera offre un livello adeguato di protezione dei dati: i dati provenienti dall’UE/SEE vi godono quindi di una protezione equivalente. I dati personali lasciano la Svizzera solo nei casi descritti sopra.

Per quanto tempo li conserviamo

• Dati dell’account e viaggi: finché non li elimini o non elimini il tuo account. L’eliminazione dell’account cancella i viaggi di cui sei proprietario e rimuove il tuo accesso ai viaggi condivisi con te.
• Se un amministratore elimina un account, ad esempio a causa di abusi, i viaggi di cui era proprietario vengono eliminati insieme ad esso, anche per le persone con cui erano condivisi.
• Sessioni: fino alla disconnessione o alla loro scadenza dopo 30 giorni.
• Backup: i backup continui sono conservati per 30 giorni. Prima di ogni aggiornamento del software viene inoltre creata una copia completa del database, e vengono conservate solo le dieci copie più recenti. I dati eliminati scompaiono dai backup man mano che questi vengono sostituiti.
• Log tecnici: conservati solo temporaneamente per il funzionamento e la sicurezza, senza archiviazione.

Sicurezza

Le connessioni sono cifrate con HTTPS, password e token di sessione sono conservati solo come hash, i tentativi di accesso sono limitati e l’accesso a ogni viaggio viene verificato sul server a ogni richiesta. Nessun sistema è perfettamente sicuro, ma adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati.

I tuoi diritti

In base alla legge applicabile, hai il diritto di accedere ai tuoi dati personali, di farli rettificare o cancellare, di limitarne il trattamento o di opporti, e di riceverli in un formato portabile. Puoi aggiornare il tuo profilo ed eliminare il tuo account da solo nelle Impostazioni; per qualsiasi altra richiesta, scrivi a privacy@voyageur.travel. Potremmo chiederti di confermare la tua identità.

Puoi anche presentare un reclamo a un’autorità di protezione dei dati: in Svizzera, all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell’UE/SEE, all’autorità di controllo del tuo paese di residenza.

Minori

Voyageur è destinato a persone dai 13 anni in su. Se la legge del tuo paese lo richiede, gli utenti con meno di 16 anni necessitano del consenso di un genitore o di chi ne esercita la responsabilità genitoriale.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La data in alto indica la versione in vigore e ti informeremo delle modifiche importanti nell’applicazione o via e-mail.