Ad Hoc Tourism← Torna all’appDOCUMENTO LEGALE
Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Il titolare del trattamento è Ad Hoc Tourism.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a infoadhoctourism@gmail.com.
2. Quali dati trattiamo
Account
Email, password (conservata solo in forma cifrata irreversibile: nessuno, nemmeno noi, può leggerla), data di registrazione, data dell’ultimo accesso, accettazione dei termini, eventuale stato di sospensione dell’account.
Questionario per l’itinerario su misura
Nome, cognome, telefono, lingua preferita, nazionalità; regione, date e fasce orarie del viaggio, località e struttura dell’alloggio; numero dei partecipanti per fasce d’età (non chiediamo i dati degli altri partecipanti); interessi, mete, mezzi di trasporto, ritmo, budget; eventuali esigenze di mobilità o alimentari e le note che scrivi; i consensi espressi. Conserviamo anche l’itinerario generato e lo stato della richiesta.
Registro delle attività
Quando usi l’app con il tuo account registriamo: registrazione, accessi e uscite, tentativi di accesso non riusciti, richieste di recupero password, invio e modifica dei questionari, apertura degli itinerari e della Mappa FULL, sezioni dell’app che apri (al massimo una registrazione ogni 10 minuti per sezione), azioni dell’amministratore sul tuo account. Per ogni evento conserviamo data, ora e il tipo di dispositivo in forma generica (per esempio «Telefono · Safari · iOS»). Non conserviamo il tuo indirizzo IP, la tua posizione né le password.
Mappa FULL
Data di scadenza del tuo accesso e, quando i pagamenti online saranno attivi, i dati della transazione (importo, data, identificativo). I dati della carta sono trattati solo dal fornitore dei pagamenti e non arrivano mai a noi. I luoghi che salvi restano sul tuo dispositivo.
Posizione
Solo se la autorizzi tu (funzioni «Vicino a me», «Portami qui» e navigazione). La posizione è usata sul tuo dispositivo; per calcolare un percorso le coordinate di partenza e di arrivo vengono inviate al servizio di calcolo percorsi indicato al punto 5. Non la conserviamo.
Dati tecnici
I fornitori di hosting registrano nei propri log tecnici dati come indirizzo IP e orario delle richieste, per la sicurezza e il funzionamento del servizio, secondo le loro politiche.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, consentirti l’accesso e il recupero della password | Esecuzione del contratto/servizio richiesto (art. 6.1.b GDPR) |
| Preparare l’itinerario su misura a partire dal questionario, mostrarlo nel profilo, permetterti di modificarlo; controllo di qualità da parte dei nostri operatori | Esecuzione del servizio richiesto (art. 6.1.b) |
| Usare le esigenze di mobilità o alimentari per adattare l’itinerario | Tuo consenso esplicito (art. 9.2.a), vedi punto 4 |
| Fornire la Mappa FULL e gestirne l’accesso e il pagamento | Esecuzione del contratto (art. 6.1.b); obblighi fiscali e contabili (art. 6.1.c) |
| Sicurezza: prevenire accessi abusivi e frodi, limitare i tentativi di accesso, sospendere gli account che violano i termini, registro delle attività | Legittimo interesse a proteggere il servizio e gli utenti (art. 6.1.f) |
| Statistiche interne sull’uso delle sezioni dell’app per migliorarla | Legittimo interesse (art. 6.1.f); puoi opporti in qualsiasi momento scrivendoci |
| Inviarti comunicazioni promozionali | Solo con il tuo consenso facoltativo e separato (art. 6.1.a), revocabile in qualsiasi momento |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
I dati del questionario contrassegnati come obbligatori servono a preparare l’itinerario: senza di essi non possiamo fornire il servizio. Il consenso alle comunicazioni promozionali è sempre facoltativo e non influisce sul servizio.
L’itinerario è proposto da un nostro software sulla base delle tue risposte e può essere controllato dal nostro staff: si tratta di un suggerimento di viaggio, non di una decisione che produce effetti giuridici su di te ai sensi dell’art. 22 GDPR. Puoi sempre modificarlo o chiederci di rivederlo.
4. Esigenze di mobilità e alimentari (dati sulla salute)
Se indichi esigenze di mobilità ridotta, allergie, intolleranze o altre esigenze legate alla salute, queste informazioni sono «categorie particolari di dati» (art. 9 GDPR). Le trattiamo solo con il tuo consenso esplicito, richiesto nel questionario, e solo per adattare l’itinerario (per esempio scegliendo luoghi accessibili). Indicarle è facoltativo: se non vuoi darci questo consenso, non indicarle. Puoi revocare il consenso in qualsiasi momento scrivendoci o eliminando i questionari con il tuo account; la revoca non rende illecito il trattamento già avvenuto.
5. Chi può ricevere i dati
I dati sono trattati dal titolare e dal personale autorizzato (amministratore e operatori incaricati della revisione degli itinerari), tenuto alla riservatezza. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Usiamo questi fornitori, che agiscono come responsabili del trattamento o come titolari autonomi per i propri servizi:
- Netlify, Inc. (USA) – hosting del sito e delle funzioni server;
- MongoDB, Inc. (servizio MongoDB Atlas) – database in cui sono conservati account, questionari, itinerari e registro delle attività;
- Google LLC / Google Ireland Ltd. – invio delle email di servizio (recupero password) tramite Gmail;
- OpenStreetMap Foundation (Regno Unito) e servizi cartografici collegati – immagini delle mappe;
- FOSSGIS e.V. (Germania, routing.openstreetmap.de) – calcolo dei percorsi quando usi la navigazione;
- unpkg.com – distribuzione della libreria delle mappe (Leaflet);
- quando saranno attivi i pagamenti online, il fornitore dei pagamenti indicato nella pagina di acquisto.
Il nostro software di generazione degli itinerari funziona su un computer del titolare: le richieste vi arrivano tramite il database e ne torna solo l’itinerario. Potremmo comunicare i dati alle autorità quando richiesto dalla legge.
6. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (per esempio Netlify, MongoDB, Google) hanno sede negli Stati Uniti o vi possono trattare dati. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società certificate oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Il Regno Unito beneficia di una decisione di adeguatezza. Puoi chiederci informazioni sulle garanzie adottate scrivendo all’indirizzo indicato al punto 1.
7. Per quanto tempo conserviamo i dati
- Account, questionari e itinerari: finché il tuo account è attivo. Quando elimini l’account (dal Profilo) vengono cancellati subito, salvo quanto indicato sotto.
- Registro delle attività: 12 mesi, poi cancellazione automatica.
- Nota della cancellazione dell’account: quando elimini l’account conserviamo per 12 mesi solo email, data di registrazione e di cancellazione e numero di itinerari, per dimostrare di aver eseguito la tua richiesta (art. 5, par. 2 e art. 17 GDPR); ti mandiamo anche un’email di riepilogo. Poi la nota si cancella da sola.
- Link per il recupero della password: 30 minuti.
- Sessione di accesso: 2 ore.
- Dati dei pagamenti: 10 anni, come richiesto dalla normativa fiscale e civilistica (art. 2220 c.c.).
- Consenso alle comunicazioni promozionali: fino alla revoca.
- Se è in corso una contestazione, i dati necessari possono essere conservati fino alla sua conclusione.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità (ricevere i dati in un formato leggibile), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi dati (artt. 15-22 GDPR). Puoi eliminare da solo il tuo account dalla sezione Profilo; per tutte le altre richieste scrivi a infoadhoctourism@gmail.com. Rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui vivi.
10. Altre informazioni
Il servizio è riservato ai maggiorenni: non raccogliamo consapevolmente dati di minori di 18 anni come titolari di un account. Proteggiamo i dati con misure tecniche e organizzative adeguate (connessioni cifrate, password cifrate, accessi limitati al personale autorizzato, registro degli accessi). Potremo aggiornare questa informativa: la data in alto indica l’ultima modifica e, in caso di cambiamenti rilevanti, te lo comunicheremo nell’app.
Vedi anche i Termini e condizioni d’uso.