← Travelyzer

INFORMATIVA SULLA PRIVACY DI TRAVELYZER

Data di entrata in vigore: Gennaio 2025

Ultimo aggiornamento: Settembre 2026

1. INTRODUZIONE

1.1 Il nostro impegno

Nathan Bardi, persona fisica - progetto Travelyzer (società in corso di costituzione), residente in Francia (di seguito «TRAVELYZER», «noi», «nostro» o «l'Editore»), editore della piattaforma TRAVELYZER, si impegna a proteggere la riservatezza e i dati personali dei propri utenti.

1.2 Ambito di applicazione

La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i suoi dati personali quando utilizza:

1.3 Informazione e consenso

La presente Informativa la informa sui nostri trattamenti. Non equivale a un consenso.

Quando un trattamento si fonda sul suo consenso — geolocalizzazione precisa, misurazione dell'audience e segnalazioni di arresto anomalo dell'applicazione (cfr. 13.4), cookie non essenziali, comunicazioni commerciali — questo viene raccolto separatamente, per quella specifica finalità. Può revocarlo con la stessa facilità con cui lo ha prestato, e il rifiuto non le preclude l'accesso ai Servizi.

2. TITOLARE DEL TRATTAMENTO

2.1 Identità

Il titolare del trattamento dei dati personali è:

Nathan Bardi
Persona fisica - progetto Travelyzer (società in corso di costituzione)
Residenza: Francia
Email: contact@gotravelyzer.com
Sito web: https://travelyzer.app

2.2 Contatto per la protezione dei dati

Per qualsiasi domanda relativa alla protezione dei suoi dati personali può contattarci:
Email: contact@gotravelyzer.com

3. DATI RACCOLTI

3.1 Dati forniti direttamente dall'utente

Al momento della creazione di un account:

Durante l'utilizzo dei Servizi:

3.2 Dati raccolti automaticamente

Dati tecnici:

Dati di utilizzo:

3.3 Dati di geolocalizzazione

Può revocare in qualsiasi momento il suo consenso alla geolocalizzazione all'interno dell'applicazione. Tale revoca non pregiudica la liceità del trattamento già effettuato. Può autorizzare la posizione approssimativa senza attivare la posizione precisa.

3.4 Dati provenienti da terzi

Autenticazione social:

Se accede tramite Google, Apple o Facebook, riceviamo:

Servizi partner:

3.5 Cookie e tecnologie analoghe

Utilizziamo i cookie al fine di:

4. VISIBILITÀ DEI DATI E PROFILI PUBBLICI

4.1 Visibilità predefinita

Per impostazione predefinita il suo profilo è pubblico (nome utente, foto, biografia, itinerari/visite condivisi, statistiche, seguiti/follower).

Può limitare alcuni elementi di visibilità (vedere 14.2 bis – Impostazioni di visibilità).

4.2 Informazioni che restano sempre private

I seguenti dati non sono MAI visibili agli altri utenti:

4.3 Sistema di follow

Qualsiasi utente può seguirla e vedere i suoi contenuti pubblici. Gli elementi resi non elencati o nascosti tramite il punto 14.2 bis non compaiono in questi feed.

4.4 Trasparenza delle raccomandazioni (DSA)

I nostri sistemi di classificazione (feed delle novità/esplora) utilizzano segnali quali le sue interazioni, le sue preferenze e il contesto (se autorizzato). Può disattivare determinati segnali o scegliere una classificazione non personalizzata (ad esempio cronologica o per rilevanza generale) in Impostazioni > Privacy.

5. FINALITÀ DEL TRATTAMENTO

5.1 Basi giuridiche e finalità

Trattiamo i suoi dati personali sulle seguenti basi giuridiche:

Esecuzione del contratto:

Interessi legittimi:

Consenso:

Obblighi di legge:

5.2 Utilizzi specifici

6. COMUNICAZIONE DEI DATI

6.1 Agli altri utenti

Come descritto nella sezione 4, alcuni dei suoi dati sono pubblici e visibili a tutti gli utenti di TRAVELYZER.

6.2 Ai nostri fornitori

Condividiamo i suoi dati con fornitori accuratamente selezionati:

6.3 Ai nostri partner

Salvo diversa indicazione, i partner agiscono come titolari autonomi del trattamento per le proprie finalità. I loro trattamenti sono disciplinati dalle rispettive informative sulla privacy.

Con il suo consenso, possiamo condividere dati con:

6.3 bis Link di affiliazione

Alcune attività presentate nell'applicazione rimandano a piattaforme di prenotazione partner: Viator, una società del gruppo Tripadvisor, e GetYourGuide. Quando lei apre una di queste attività, l'applicazione aggiunge all'indirizzo un identificativo di partner a noi riservato, insieme a un codice di campagna che indica la schermata da cui è partito. Tale codice designa una schermata e un contenuto; non designa lei e non consente di identificarla.

Nessun dato del suo account, nessun identificativo pubblicitario (IDFA, Android Advertising ID) e nessun dato di geolocalizzazione sono trasmessi a queste piattaforme attraverso questo meccanismo.

Una volta sul sito del partner, quest'ultimo deposita i propri cookie nel suo browser per poter attribuire al nostro account un'eventuale prenotazione, per circa 30 giorni a seconda della piattaforma. Tale trattamento è disciplinato dall'informativa sulla privacy di ciascun partner. Se effettua una prenotazione, percepiamo una commissione; il prezzo che lei paga resta invariato.

6.4 Comunicazioni previste dalla legge

Possiamo divulgare i suoi dati qualora ciò sia richiesto da:

6.5 Fusione o acquisizione

In caso di fusione, acquisizione o cessione di beni, i suoi dati potranno essere trasferiti. Sarà informato prima di qualsiasi trasferimento e della nuova informativa sulla privacy applicabile.

7. TRASFERIMENTI INTERNAZIONALI

7.1 Ubicazione dei dati

I suoi dati possono essere trasferiti e conservati in paesi al di fuori dell'Unione europea, in particolare:

IMPORTANTE - Trasferimento a OpenAI (Stati Uniti): L'utilizzo dell'API GPT comporta un trasferimento dei suoi dati verso i server di OpenAI negli Stati Uniti. Tale trasferimento è disciplinato dalle Clausole Contrattuali Tipo (CCT) stipulate tra TRAVELYZER e OpenAI.

7.2 Garanzie

Per questi trasferimenti assicuriamo un livello di protezione adeguato attraverso:

7.2 bis Misure supplementari

I trasferimenti al di fuori dell'UE sono disciplinati dalle Clausole Contrattuali Tipo e possono essere integrati da misure aggiuntive (cifratura in transito e a riposo, controllo degli accessi, pseudonimizzazione, minimizzazione). L'elenco aggiornato dei responsabili del trattamento coinvolti in tali trasferimenti, così come i luoghi di trattamento, è disponibile nell'Allegato «Responsabili del trattamento» e può essere aggiornato.

8. SICUREZZA DEI DATI

8.1 Misure tecniche

8.2 Misure organizzative

8.2 bis Notifica delle violazioni di dati

In caso di violazione dei dati personali, notificheremo l'autorità di controllo competente (in Francia: la CNIL) entro 72 ore dal momento in cui ne siamo venuti a conoscenza, ove richiesto dal GDPR, e informeremo gli interessati qualora sussista un rischio elevato per i loro diritti e le loro libertà, descrivendo la natura della violazione, le probabili conseguenze e le misure adottate.

8.3 Il suo ruolo nella sicurezza

9. PERIODO DI CONSERVAZIONE

9.1 Principi generali

Conserviamo i suoi dati solo per il tempo necessario alle finalità descritte:

9.2 Termini specifici per tipo di dato

10. I SUOI DIRITTI

10.1 Diritti garantiti dal GDPR

Lei dispone dei seguenti diritti sui suoi dati personali:

Diritto di accesso

Ottenere la conferma del trattamento e una copia dei suoi dati

Diritto di rettifica

Correggere i dati inesatti o incompleti

Diritto alla cancellazione («diritto all'oblio»)

Chiedere la cancellazione dei suoi dati in determinati casi

Diritto di limitazione

Limitare il trattamento in determinate circostanze

Diritto alla portabilità

Ricevere i suoi dati in un formato strutturato e interoperabile

Diritto di opposizione

Opporsi al trattamento per motivi legittimi o al marketing diretto

Diritto di revocare il consenso

Revocare in qualsiasi momento un consenso prestato

Diritto di definire disposizioni post mortem

Stabilire la sorte dei suoi dati dopo il suo decesso

10.2 Esercizio dei suoi diritti

Per esercitare i suoi diritti:

Risponderemo entro un termine massimo di 30 giorni. Tale termine può essere prorogato di due mesi in considerazione della complessità e del numero delle richieste; la informeremo di ogni proroga. Potrà essere richiesto un documento d'identità.

10.3 Reclamo

Se ritiene che i suoi diritti non siano rispettati, può:

  1. Contattarci direttamente
  2. Rivolgersi alla CNIL (www.cnil.fr)
  3. Rivolgersi all'autorità di protezione dei dati del suo paese di residenza

11. DATI DEI MINORI

11.1 Età minima

Il Servizio non è destinato ai minori di 16 anni, fatte salve le legislazioni locali. In Francia l'età del consenso digitale è di 15 anni.

11.2 Consenso dei genitori

Per i minori che non hanno raggiunto l'età del consenso digitale applicabile, l'utilizzo del Servizio richiede l'autorizzazione di chi esercita la responsabilità genitoriale.

11.3 Cancellazione

Qualora i dati di un minore siano stati raccolti senza l'autorizzazione necessaria, procederemo alla loro rapida cancellazione dopo la relativa segnalazione.

12. MODIFICHE DELL'INFORMATIVA

12.1 Aggiornamenti

La presente Informativa può essere modificata al fine di:

12.2 Notifica

Le modifiche sostanziali saranno comunicate tramite:

12.3 Accettazione

L'utilizzo continuato dei Servizi dopo una modifica costituisce accettazione della nuova Informativa.

13. TECNOLOGIE SPECIFICHE

13.1 Intelligenza artificiale (API GPT di OpenAI)

Utilizziamo l'API GPT di OpenAI per: raccomandazioni, generazione di itinerari, assistente conversazionale e miglioramento dell'esperienza.

Trattamento e conservazione: le richieste (prompt, contesto di viaggio, metadati tecnici) sono trasmesse a OpenAI per l'esecuzione. OpenAI tratta tali dati conformemente alle proprie Condizioni e alla propria Informativa sulla privacy. A seconda della configurazione contrattuale in vigore, OpenAI può conservare alcuni dati tecnici per un periodo limitato alle esigenze di sicurezza, audit o miglioramento del servizio. Riduciamo al minimo i dati inviati (nessuna email né nome in chiaro) e attiviamo, ove disponibili, le opzioni di non conservazione o di conservazione ridotta.

Può richiedere un intervento umano per i trattamenti automatizzati e opporsi a determinate personalizzazioni nelle sue impostazioni.

Ove l'opzione sia contrattualmente disponibile, disattiviamo l'utilizzo dei dati dei clienti per l'addestramento dei modelli di OpenAI.

13.2 API di terzi

Integriamo alcune API per arricchire la sua esperienza:

13.3 Archiviazione locale

L'applicazione mobile conserva localmente:

13.4 Misurazione dell'audience e segnalazioni di arresto anomalo dell'applicazione mobile (Firebase)

L'applicazione mobile utilizza due servizi di Google: Firebase Analytics per la misurazione dell'audience e Firebase Crashlytics per le segnalazioni di arresto anomalo. Il progetto Google interessato è travelyzer-466514.

Nulla viene raccolto senza il suo accordo

Entrambi i servizi si avviano spenti. Finché lei non ha accettato nulla, l'applicazione non invia nulla a Google.

Base giuridica: il suo consenso (articolo 6.1.a del GDPR). Lo presta, e lo revoca, nello stesso punto: Impostazioni → «Condividi le mie statistiche di utilizzo». La revoca ha effetto immediato. Spegne entrambi i servizi e scollega l'identificativo del suo account. Rifiutare non limita alcuna funzionalità.

A cosa serve

  1. Capire l'utilizzo: sapere quali schermate e quali funzioni sono realmente usate, per decidere cosa migliorare.
  2. Correggere i guasti: rilevare gli arresti anomali e gli errori, e ripararli.

Nessuna finalità pubblicitaria

Questi trattamenti non servono alla pubblicità. L'applicazione disattiva la raccolta dell'identificativo pubblicitario e rifiuta l'archiviazione pubblicitaria, i dati utente pubblicitari e la personalizzazione. Non vendiamo alcun dato e non ne trasmettiamo ad alcun inserzionista.

Che cosa viene inviato per la misurazione dell'audience

Identificativi

Contesto tecnico

Schermate consultate: il nome del modello di schermata, mai l'indirizzo reale. In questi nomi non compare alcun identificativo di viaggio, di luogo o di account.

Una trentina di azioni, descritte per ciò che sono, mai per il loro contenuto. Questi eventi possono recare l'identificativo tecnico del viaggio, del luogo o del paese interessato — mai il suo nome, né ciò che lei ha digitato:

Proprietà di profilo: lingua, personaggio della mappa, stato dell'abbonamento, fascia del numero di viaggi (0, 1, 2-5, 6+) e la variante tecnica dell'applicazione.

Che cosa viene inviato per le segnalazioni di arresto anomalo

Ciò che questi due servizi non raccolgono MAI

Responsabile del trattamento e trasferimenti

Il responsabile del trattamento è Google Ireland Limited. I dati sono trasferiti a Google LLC, negli Stati Uniti. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e dal quadro UE-USA per la protezione dei dati (Data Privacy Framework).

Periodi di conservazione

I suoi diritti

Può chiedere l'accesso, la rettifica, la cancellazione, la limitazione o la portabilità di questi dati, e opporsi al loro trattamento, scrivendo a contact@gotravelyzer.com (cfr. sezione 10).

L'eliminazione del suo account cancella i dati di misurazione conservati sul suo telefono e rigenera l'identificativo di installazione: il collegamento con gli invii precedenti è interrotto. I dati già ricevuti da Google sono cancellati alla scadenza dei periodi sopra indicati, o prima su sua richiesta.

14. IMPOSTAZIONI SULLA PRIVACY

14.1 Controlli disponibili

Dal suo account può:

14.2 Visibilità del profilo

Promemoria: Attualmente non è disponibile l'opzione per rendere privato il suo profilo. Tutti i profili sono pubblici e le visite sono visibili a tutti.

14.2 bis – Impostazioni di visibilità (privacy per impostazione predefinita)

In qualsiasi momento, in Impostazioni > Privacy, può:

Alcune disattivazioni possono limitare le funzionalità sociali.

14.3 Comunicazioni

Può annullare l'iscrizione a:

15. COOKIE E TRACCIANTI

15.1 Tipi di cookie utilizzati

Cookie strettamente necessari

Cookie di prestazione

Cookie di funzionalità

Cookie di targeting (ove applicabile)

15.2 Gestione dei cookie

Il nostro banner di consenso (CMP), conforme al framework IAB TCF v2.2, le consente di gestire le sue scelte. La prova del consenso è marcata temporalmente e conservata per un massimo di 6 mesi.

In Francia i cookie analitici non strettamente necessari sono installati solo previo consenso.

Le richiediamo nuovamente la sua scelta in materia di cookie al massimo ogni 6 mesi.

Applicazione mobile. Firebase Analytics e Firebase Crashlytics non sono cookie, ma sono traccianti ai sensi della normativa. Sono disattivati per impostazione predefinita e si attivano solo con il suo consenso, da Impostazioni → «Condividi le mie statistiche di utilizzo». Cfr. 13.4.

15.3 Conseguenze del rifiuto

Il rifiuto di determinati cookie può:

16. RESPONSABILI DEL TRATTAMENTO E FORNITORI

16.1 Elenco dei principali responsabili del trattamento

Intelligenza artificiale:

Infrastruttura:

Misurazione dell'audience e stabilità (applicazione mobile):

Comunicazione:

16.2 Impegni dei responsabili del trattamento

Tutti i nostri responsabili del trattamento si impegnano a:

TRAVELYZER resta responsabile dei trattamenti effettuati dai propri responsabili.

L'elenco aggiornato dei nostri responsabili del trattamento è disponibile nella presente informativa sulla privacy. Notificheremo qualsiasi modifica significativa che incida sulla protezione dei dati.

17. CONTATTI E ASSISTENZA

17.1 Domande generali

Per qualsiasi domanda sulla presente Informativa: Email: contact@gotravelyzer.com Sito web: https://travelyzer.app

17.2 Protezione dei dati

Per esercitare i suoi diritti o per domande specifiche: Email: contact@gotravelyzer.com

17.3 Segnalazioni

Per segnalare una violazione di dati: Email urgente: contact@gotravelyzer.com

18. INFORMAZIONI LEGALI

18.1 Registro delle attività di trattamento

In conformità al GDPR, teniamo un registro dettagliato delle nostre attività di trattamento, disponibile su richiesta delle autorità competenti.

18.2 Valutazione d'impatto (DPIA)

Per i trattamenti ad alto rischio effettuiamo valutazioni d'impatto sulla protezione dei dati.

18.3 Certificazione e conformità

Ci impegniamo a mantenere la nostra conformità a:

Cronologia delle versioni:

Documenti correlati:

ALLEGATO – TABELLA DELLE BASI GIURIDICHE

Finalità Dati interessati Base giuridica
Creazione/gestione dell'account Identificativi, profilo Esecuzione del contratto
Raccomandazioni/personalizzazione con IA Cronologia, preferenze, interazioni Interesse legittimo (con diritto di opposizione) / Consenso in presenza di cookie
Geolocalizzazione precisa Posizione GPS Consenso
Analisi/misurazione Identificativi dei cookie, utilizzo Consenso (in particolare in Francia quando sono utilizzati cookie o traccianti), oppure interesse legittimo solo quando l'implementazione avviene senza traccianti o conformemente alle esenzioni locali
Misurazione dell'audience e segnalazioni di arresto anomalo dell'applicazione mobile (Firebase) Identificativo dell'account, identificativo di installazione, IDFV (iOS), contesto tecnico, eventi di utilizzo, dati di arresto Consenso (cfr. 13.4)
Marketing diretto Email, preferenze Consenso (B2C) / Interesse legittimo (B2B)
Sicurezza/antifrode Log, indirizzi IP Interesse legittimo / Obbligo di legge
Pagamento/Fatturazione Identificativi di pagamento Esecuzione del contratto / Obbligo di legge

La presente Informativa sulla privacy è stata redatta in conformità al Regolamento europeo 2016/679 (GDPR) e alla legge francese n. 78-17 del 6 gennaio 1978 modificata, relativa all'informatica, agli archivi e alle libertà.

Per qualsiasi domanda non esiti a contattarci. La sua riservatezza è la nostra priorità.