Informativa sulla privacy

Il titolare del trattamento dei tuoi dati personali è Edoardo Geiss, persona fisica che gestisce 4trips, con sede in Italia. Per qualsiasi questione relativa a questa Informativa o ai tuoi dati, scrivici a edoardo.create@gmail.com.

Non siamo tenuti a nominare un Responsabile della protezione dei dati (DPO) e non l'abbiamo nominato.

• Dati dell'account: nome, indirizzo email e password. La password viene conservata solo come hash irreversibile argon2: non vediamo né conserviamo mai la password in chiaro. Registriamo inoltre quando hai accettato i Termini e Condizioni e questa Informativa, e quale versione. Registriamo anche se hai confermato il tuo indirizzo email. Se la aggiungi, una foto del profilo, visibile ai membri dei tuoi gruppi. Viene ritagliata e ridimensionata nel tuo browser prima del caricamento, il che rimuove anche i dati nascosti della foto, come la posizione.
• Contenuti dei viaggi: i gruppi e i viaggi che crei o a cui partecipi, la città di partenza, le date in cui sei disponibile, le tue preferenze di viaggio (budget, interessi, ritmo, note libere), i voti sulle destinazioni, le richieste e i commenti sull'itinerario, le spese e i saldi, i messaggi in chat, le prenotazioni che registri e i documenti che carichi (ad esempio conferme di prenotazione o biglietti).
• Mappa dei viaggi: i paesi e le città che segni come visitati, dove hai vissuto o dove vuoi andare, le eventuali date che aggiungi e il viaggio da cui proviene un luogo. Scegli tu chi può vederla: solo tu, oppure anche i membri dei tuoi gruppi (nella mappa del gruppo). Finché non scegli, la vedi solo tu.
• Dati degli inviti: codici di accesso ai gruppi e link di invito ai viaggi, e il gruppo a cui ti sei unito tramite essi.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, e i log delle richieste e degli errori generati quando usi il Servizio.
• Registri di utilizzo dell'IA: quale funzionalità di IA è stata usata, quando, da quale account e quanti token ha consumato: per i limiti di utilizzo e il controllo dei costi (vedi sezione 4).
• Dati di analisi: solo con il tuo consenso: vedi sezione 5.

4trips è uno strumento di gruppo: ciò che aggiungi a un gruppo o a un viaggio (preferenze, disponibilità, voti, messaggi, spese, documenti e prenotazioni) è visibile agli altri membri di quel gruppo o viaggio, e la chat del viaggio mostra brevi aggiornamenti quando qualcuno si unisce, modifica disponibilità o preferenze, o aggiunge una spesa. È lo scopo principale del Servizio, quindi condividi lì solo ciò che sei disposto a condividere con loro.

Non chiediamo categorie particolari di dati (come informazioni sulla salute o convinzioni religiose). Se scegli di inserirle, ad esempio un'esigenza alimentare o di accessibilità nelle note delle preferenze, lo fai volontariamente e presti il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR) al loro trattamento al solo fine di fornirti le funzionalità che usi, compreso, quando usi una funzionalità di IA, l'invio al nostro fornitore di IA. Puoi rimuoverle in qualsiasi momento.

• Creare e gestire il tuo account e fornire il Servizio: gruppi, viaggi, disponibilità, votazioni, itinerari, spese, chat, documenti, prenotazioni e le funzionalità di IA che scegli di usare. Base giuridica: esecuzione del contratto con te (i Termini e Condizioni), art. 6, par. 1, lett. b) GDPR.
• Per inviarti email di servizio: un link per confermare il tuo indirizzo email quando ti registri o lo modifichi, e un link per reimpostare la password quando lo richiedi. Non inviamo newsletter né email promozionali. Base giuridica: esecuzione del contratto con te, art. 6(1)(b) GDPR.
• Mantenere il Servizio sicuro e funzionante: prevenire abusi, applicare i limiti di utilizzo delle funzionalità di IA e diagnosticare errori. Base giuridica: nostro legittimo interesse a gestire un servizio sicuro e affidabile, art. 6, par. 1, lett. f) GDPR.
• Conservare traccia della tua accettazione dei Termini e Condizioni e dell'Informativa sulla privacy. Base giuridica: nostro legittimo interesse a poter dimostrare ciò che hai accettato, art. 6, par. 1, lett. f) GDPR.
• Capire come viene usato il Servizio e migliorarlo (analisi di prodotto). Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) GDPR e, per l'archiviazione di informazioni sul tuo dispositivo, art. 122 del Codice Privacy (D.Lgs. 196/2003), che recepisce la Direttiva ePrivacy. Puoi revocarlo in qualsiasi momento.
• Adempiere a obblighi di legge e rispondere a richieste legittime delle autorità. Base giuridica: art. 6, par. 1, lett. c) GDPR.

Nome, indirizzo email e password sono necessari per creare un account; senza di essi non possiamo fornirti il Servizio. Tutto ciò che aggiungi in più è facoltativo, anche se alcune funzionalità ne hanno bisogno per funzionare (ad esempio, i suggerimenti di destinazione richiedono alcune preferenze).

Non vendiamo i tuoi dati personali, non li usiamo per pubblicità e non li condividiamo con inserzionisti.

Alcune funzionalità di 4trips si basano sull'intelligenza artificiale (IA): suggerimenti di destinazione; generazione e modifica dell'itinerario; piani alternativi per una giornata di maltempo; traduzione dell'itinerario; riepiloghi della chat ("Aggiornami"); lettura dei dettagli di prenotazione da un documento caricato. I contenuti prodotti da queste funzionalità sono generati da un sistema di IA, non scritti da una persona, e sono presentati nell'app come suggerimenti. Ti forniamo queste informazioni in linea con i principi di trasparenza del GDPR e del Regolamento UE sull'intelligenza artificiale (Regolamento (UE) 2024/1689).

Queste funzionalità si attivano solo quando un membro del viaggio lo richiede espressamente: mai automaticamente o in background. Per produrre un risultato, inviamo al nostro fornitore di IA le informazioni necessarie: ad esempio date, città di partenza e destinazione del viaggio, nomi visualizzati, preferenze e note dei membri del gruppo, il commento che hai scritto, i messaggi della chat da riassumere o il documento caricato da leggere. Trattandosi di funzionalità di gruppo, una richiesta fatta da un membro può includere informazioni aggiunte da altri membri dello stesso viaggio.

Il nostro fornitore di IA è Anthropic PBC (USA), i cui modelli Claude trattano questi dati per nostro conto in qualità di responsabile del trattamento. In base ai termini commerciali di Anthropic, i dati inviati tramite la sua API non vengono usati per addestrare i suoi modelli; Anthropic può conservarli per un periodo limitato per finalità di sicurezza e prevenzione degli abusi, secondo le proprie policy.

Per contenere i costi, conserviamo i risultati dell'IA, insieme al testo della richiesta che li ha prodotti, per 6 ore. Se nello stesso periodo viene fatta una richiesta identica (anche da un altro viaggio), il risultato viene riutilizzato. Questi dati non sono collegati ad alcun account e vengono cancellati alla scadenza.

I suggerimenti dell'IA possono essere errati, incompleti o non aggiornati: verificali sempre (vedi i nostri Termini e Condizioni). Nessuna decisione che produca effetti giuridici o che incida in modo analogo significativamente su di te viene presa unicamente con mezzi automatizzati ai sensi dell'art. 22 GDPR: i risultati dell'IA sono sempre e solo suggerimenti, ed è il tuo gruppo, con il suo organizzatore, a decidere cosa farne. Non usiamo l'IA per profilarti a fini pubblicitari, e nessuno dei nostri utilizzi dell'IA rientra nelle categorie vietate o ad alto rischio del Regolamento sull'IA.

Usiamo PostHog, un servizio di analisi di prodotto, per capire come viene usato 4trips e migliorarlo, ma solo se lo accetti tramite il banner di consenso mostrato alla tua prima visita. Se rifiuti, o non hai ancora scelto, non raccogliamo alcun dato di analisi, né nel tuo browser né sui nostri server.

Se accetti, raccogliamo: le pagine visitate; un elenco definito di eventi di prodotto (account creato, gruppo creato o raggiunto, viaggio creato, disponibilità o preferenze inviate o saltate, destinazioni generate, destinazione votata o confermata, itinerario generato o modificato, spesa aggiunta, messaggio in chat inviato, "Aggiornami" usato, documento caricato, prenotazione aggiunta, link affiliato cliccato, home page visualizzata, "Organizza questo viaggio" cliccato su un itinerario di esempio, viaggio creato da un itinerario di esempio, visita proveniente da un assistente IA come ChatGPT o Perplexity, registrata solo con il nome dell'assistente); e informazioni tecniche come browser, tipo di dispositivo, pagina di provenienza e posizione approssimativa ricavata dal tuo indirizzo IP. Gli eventi sono collegati a un identificativo pseudonimo e, dopo l'accesso, all'ID del tuo account. Non inviamo mai a PostHog il contenuto dei tuoi messaggi, note, documenti o dettagli dei viaggi, e non usiamo né il tracciamento automatico dei clic né la registrazione delle sessioni.

PostHog memorizza nel tuo browser un cookie di prima parte e una voce di local storage (denominati ph_…) per riconoscerti tra una visita e l'altra. I dati sono conservati nell'EU Cloud di PostHog (Francoforte, Germania); PostHog Inc. agisce come nostro responsabile del trattamento.

Puoi modificare la tua scelta in qualsiasi momento tramite il link "Impostazioni cookie" in fondo alla pagina. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

• Cookie strettamente necessari: access_token (mantiene l'accesso, scade dopo 15 minuti) e refresh_token (rinnova la sessione, scade dopo 30 giorni). Entrambi sono cookie httpOnly, non leggibili dagli script della pagina. Non richiedono consenso perché senza di essi il Servizio non può funzionare.
• Local storage strettamente necessario: la lingua scelta, la tua scelta sul consenso all'analisi e se questo browser era connesso l'ultima volta (solo un sì, nessuna identità), così la home page può portarti direttamente ai tuoi gruppi.
• Analisi (solo con il tuo consenso): cookie e voci di local storage di PostHog (ph_…), conservati fino a 1 anno.

Non usiamo cookie pubblicitari né di tracciamento tra siti.

Gli altri membri dei tuoi gruppi e viaggi, come descritto nella sezione 2.

Fornitori di servizi che trattano i dati per nostro conto, in base ad accordi sul trattamento dei dati e solo nella misura necessaria a fornire il loro servizio:

• Anthropic PBC (USA): funzionalità di IA (sezione 4).
• PostHog Inc.: analisi di prodotto, solo con il tuo consenso; dati conservati nell'UE (sezione 5).
• Neon Inc.: hosting del database; il nostro database si trova a Francoforte, Germania.
• Cloudflare, Inc.: archiviazione dei documenti caricati e delle foto del profilo (Cloudflare R2) nell'UE, in uno spazio privato accessibile solo tramite link temporanei generati per i membri del viaggio.
• Fly.io, Inc.: hosting del nostro server applicativo, situato negli USA.
• Vercel Inc.: hosting e distribuzione della web app tramite la sua rete globale. Comunica inoltre all'app il paese del tuo indirizzo IP, usato solo per preselezionare la valuta quando crei un viaggio e mai conservato.
• Resend, Inc. (USA): invia le nostre email di servizio (conferma dell'email e reimpostazione della password), dalla sua regione UE in Irlanda. Riceve il tuo nome, il tuo indirizzo email e il contenuto dell'email.
• OpenFreeMap: fornisce le immagini della mappa dell'itinerario. Quando apri una mappa, il tuo browser carica le immagini direttamente dai server di OpenFreeMap, che vedono quindi il tuo indirizzo IP, come per qualsiasi sito che visiti. Non vengono inviati né account né altri dati.
• OpenStreetMap Foundation (servizio di ricerca Nominatim, Regno Unito): trova sulla mappa i luoghi del tuo itinerario. Il nostro server invia solo nomi di luoghi (come "Basilica di San Petronio, Bologna"), mai il tuo nome, il tuo account o altro che ti riguardi, e conserva i risultati così ogni luogo viene cercato una sola volta.

Partner affiliati: quando clicchi un link verso Skyscanner, Booking.com o Trainline, lasci 4trips. Il link può contenere destinazione, date di viaggio e numero di viaggiatori per precompilare la ricerca, ma mai il tuo nome, indirizzo email o altri dati personali. Questi siti trattano i tuoi dati secondo le proprie informative sulla privacy.

Google Maps: il link "Apri questo giorno in Google Maps" ti porta su Google Maps con i luoghi di quel giorno già inseriti. Da quel momento Google tratta la tua visita secondo la propria informativa; a Google non viene inviato nulla se non clicchi il link.

Autorità, tribunali o altri soggetti quando richiesto dalla legge, o quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Se 4trips dovesse essere trasferito a un altro gestore (ad esempio in caso di cessione o fusione), i tuoi dati potrebbero essere trasferiti con esso; il nuovo gestore sarà vincolato da questa Informativa e ti informeremo in anticipo.

Alcuni dei nostri fornitori si trovano negli USA (Anthropic, Fly.io, Vercel, Resend) o sono società statunitensi che possono accedere ai dati da lì. Se il fornitore è certificato nell'ambito dell'EU-U.S. Data Privacy Framework, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023; in caso contrario, si basa sulle Clausole contrattuali standard approvate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR), incluse nell'accordo sul trattamento dei dati di quel fornitore. Puoi chiederci maggiori informazioni, o una copia delle garanzie applicate, a edoardo.create@gmail.com.

• Dati dell'account e contenuti dei viaggi: finché il tuo account esiste. Puoi eliminare il tuo account in qualsiasi momento dalle Impostazioni account, oppure chiederci di farlo; i tuoi dati personali vengono quindi cancellati, in ogni caso entro 30 giorni. I contenuti che hai aggiunto a viaggi condivisi e su cui gli altri membri fanno ancora affidamento (come spese o messaggi in chat) possono essere mantenuti, scollegati dal tuo account.
• Documenti caricati: finché un membro del viaggio non li elimina, o finché il viaggio o il tuo account non vengono cancellati.
• Mappa dei viaggi: finché non rimuovi un luogo o non elimini il tuo account.
• Messaggi in chat: finché esiste il viaggio. Quando elimini un tuo messaggio, il testo viene cancellato subito e gli altri vedono solo che un messaggio è stato eliminato.
• Foto del profilo: finché non la rimuovi o la sostituisci, o finché non elimini il tuo account.
• Sessioni di accesso: i refresh token scadono dopo 30 giorni.
• Link di conferma dell'email e di reimpostazione della password: validi rispettivamente 48 ore e 1 ora, e cancellati una volta usati o scaduti. Li conserviamo solo come hash irreversibile.
• Risultati dell'IA memorizzati: 6 ore (sezione 4).
• Registri di utilizzo dell'IA: finché il tuo account esiste.
• Log del server: per un breve periodo, di norma non oltre 30 giorni, salvo necessità di indagare su un incidente di sicurezza.
• Dati di analisi: fino a 12 mesi.
• Traccia della tua accettazione dei Termini e dell'Informativa: finché il tuo account esiste e, successivamente, solo per il tempo necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria.

Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati personali e riceverne una copia (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione dei tuoi dati (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (art. 20);
• opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Puoi correggere nome e indirizzo email ed eliminare il tuo account da solo nelle Impostazioni account. Per esercitare uno qualsiasi di questi diritti puoi anche scriverci a edoardo.create@gmail.com. Ti risponderemo entro un mese (prorogabile di altri due mesi per richieste complesse, nel qual caso te ne spiegheremo il motivo). Potremmo chiederti di confermare la tua identità.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorità del Paese UE in cui vivi o lavori.

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate: password protette con hash argon2, token di sessione di breve durata in cookie httpOnly, connessioni cifrate (HTTPS), documenti in uno spazio privato accessibile solo tramite link temporanei, e accesso ai dati del viaggio limitato ai suoi membri. Nessun sistema è completamente sicuro; se una violazione dei dati personali dovesse presentare un rischio per i tuoi diritti, informeremo te e l'autorità di controllo come previsto dal GDPR.

Per usare 4trips devi avere almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni; se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

Potremmo aggiornare questa Informativa, ad esempio quando aggiungiamo funzionalità o cambia la legge. Aggiorneremo la data in alto e, in caso di modifiche sostanziali, te ne daremo notizia nell'app o via email prima che entrino in vigore e, ove richiesto dalla legge, ti chiederemo nuovamente il consenso.

Domande, richieste o dubbi sulla tua privacy: edoardo.create@gmail.com.