Informativa privacy

I dati identificativi del titolare e l'indirizzo per le richieste sulla privacy sono in corso di pubblicazione.

• Account: email, nome, lingua preferita

  Perché li usiamo:

  Creare l'account e farti accedere

  Base giuridica:

  Esecuzione del contratto (art. 6.1.b)

• Viaggio: destinazione, date, tipo di viaggio, budget, stile scritto da te

  Perché li usiamo:

  Generare e mostrare l'itinerario

  Base giuridica:

  Esecuzione del contratto

• Preferenze: interessi, ritmo, passeggino

  Perché li usiamo:

  Adattare l'itinerario

  Base giuridica:

  Esecuzione del contratto

• Restrizioni alimentari ed esigenze di mobilità legate alla salute

  Perché li usiamo:

  Scegliere ristoranti e tappe adatti

  Base giuridica:

  Consenso esplicito (art. 9.2.a), vedi sotto

• Gruppo: membri del viaggio, spese condivise, voti sulle alternative

  Perché li usiamo:

  Dividere le spese e decidere insieme

  Base giuridica:

  Esecuzione del contratto

• Pagamenti: importi, stato, identificativo cliente Stripe

  Perché li usiamo:

  Incassare, rimborsare, adempiere agli obblighi fiscali

  Base giuridica:

  Esecuzione del contratto; obbligo legale (art. 6.1.c)

• Posizione approssimativa (circa 110 m), solo quando chiedi un'alternativa o un suggerimento sul momento

  Perché li usiamo:

  Proporre luoghi vicini a te

  Base giuridica:

  Esecuzione del contratto. La posizione non viene salvata

• Email di servizio; email promozionali solo se le attivi

  Perché li usiamo:

  Avvisi su pagamenti e viaggi; promemoria e offerte

  Base giuridica:

  Esecuzione del contratto; consenso (Account → Privacy)

• Messaggi all'assistenza (chat o richieste di supporto)

  Perché li usiamo:

  Rispondere alle tue richieste

  Base giuridica:

  Esecuzione del contratto

• Eventi d'uso e pagine visitate, solo se accetti i cookie di analisi

  Perché li usiamo:

  Capire come migliorare il servizio

  Base giuridica:

  Consenso (art. 6.1.a)

• Dati tecnici: indirizzo IP, log, contatori anti-abuso

  Perché li usiamo:

  Sicurezza e prevenzione degli abusi

  Base giuridica:

  Legittimo interesse (art. 6.1.f)

I link ai partner (ad esempio per prenotare) portano su siti che trattano i tuoi dati come titolari autonomi: EasyTrip registra solo il clic.

L'itinerario è generato da un sistema di intelligenza artificiale: è un suggerimento, e orari, aperture e ingredienti vanno verificati sul posto. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

Facoltative. Le preferenze servono solo a costruire il tuo itinerario: senza, il viaggio funziona lo stesso.

Dati particolari. Le restrizioni alimentari (vegetariano, vegano, senza glutine, senza lattosio, halal, kosher, allergie) e le esigenze di mobilità come «cammino poco», «evito le scale» o la sedia a rotelle possono rivelare dati sulla salute o convinzioni religiose: sono categorie particolari di dati (art. 9 GDPR). Le trattiamo solo con il tuo consenso esplicito, che dai spuntando l'apposita casella quando le scegli, e registriamo la data del consenso.

Revoca. Puoi revocare il consenso in ogni momento togliendo queste preferenze dal viaggio: da quel momento non vengono più usate e la data del consenso viene cancellata.

Come le usiamo. Vengono inviate al fornitore del modello di intelligenza artificiale insieme ai dati del viaggio, solo per generare l'itinerario, sostituire una tappa o darti un suggerimento sul momento.

Limiti. La compatibilità di un ristorante con una dieta è indicata dall'intelligenza artificiale e non è garantita: i locali non confermati sono segnalati come «da verificare». Per le allergie non indichiamo mai un locale come sicuro: verifica sempre con il ristorante.

Cosa non facciamo. Non le inviamo agli strumenti di analisi e non le scriviamo nei log (al più registriamo quante ne hai scelte), e non le usiamo per profilazione o pubblicità. Le vedono l'organizzatore e i membri del viaggio; fanno parte dell'esportazione dei tuoi dati e vengono cancellate con il viaggio.

Usiamo cookie e memoria locale del browser di tipo tecnico, necessari al funzionamento del servizio, e cookie di analisi solo se li accetti.

• Accesso (Clerk)

  A cosa serve:

  Mantenere la sessione dopo il login

  Tipo:

  Tecnico, sempre attivo

• Lingua (NEXT_LOCALE)

  A cosa serve:

  Ricordare la lingua scelta

  Tipo:

  Tecnico, sempre attivo

• Codice invito (memoria del browser)

  A cosa serve:

  Attribuire il programma inviti quando arrivi da un link

  Tipo:

  Tecnico, sempre attivo

• Scelta sui cookie (memoria del browser)

  A cosa serve:

  Ricordare per 6 mesi se hai accettato o rifiutato i cookie di analisi

  Tipo:

  Tecnico, sempre attivo

• Analisi (PostHog, server nell'UE)

  A cosa serve:

  Statistiche d'uso per migliorare il servizio

  Tipo:

  Solo con il tuo consenso

• Chat di assistenza (Crisp)

  A cosa serve:

  Conversare con l'assistenza

  Tipo:

  Solo quando apri la chat

Puoi cambiare la scelta in ogni momento da «Preferenze cookie», in fondo alla pagina. Le statistiche di prestazione dell'hosting (Vercel) non usano cookie.

Questi fornitori trattano i dati per conto di EasyTrip come responsabili del trattamento (art. 28 GDPR), ciascuno solo per il proprio servizio.

• Anthropic

  Servizio:

  Modello di intelligenza artificiale (itinerari, sostituzioni, suggerimenti)

  Dati che riceve:

  Dati del viaggio, preferenze (comprese quelle particolari, se le hai indicate), posizione approssimativa

  Dove:

  USA

• Vercel

  Servizio:

  Hosting dell'app, statistiche di prestazione

  Dati che riceve:

  Indirizzo IP, log tecnici

  Dove:

  Funzioni eseguite nell'UE (Parigi); società con sede negli USA

• Neon

  Servizio:

  Database

  Dati che riceve:

  Dati dell'account e dei viaggi

  Dove:

  UE (Francoforte)

• Clerk

  Servizio:

  Registrazione e accesso

  Dati che riceve:

  Email, nome, sessioni

  Dove:

  USA

• Stripe

  Servizio:

  Pagamenti

  Dati che riceve:

  Dati di pagamento (la carta la gestisce solo Stripe)

  Dove:

  UE e USA

• Resend

  Servizio:

  Invio delle email

  Dati che riceve:

  Indirizzo email, contenuto dei messaggi

  Dove:

  USA

• Inngest

  Servizio:

  Processi in background (generazione, promemoria)

  Dati che riceve:

  Dati del viaggio, preferenze e itinerario generato, come stato temporaneo dei processi

  Dove:

  USA

• Upstash

  Servizio:

  Limiti anti-abuso

  Dati che riceve:

  Identificativo utente o indirizzo IP

  Dove:

  UE o USA

• PostHog

  Servizio:

  Analisi d'uso, solo con il tuo consenso

  Dati che riceve:

  Eventi d'uso, identificativo, indirizzo IP

  Dove:

  UE

• Crisp

  Servizio:

  Chat di assistenza, solo quando la apri

  Dati che riceve:

  Messaggi, email se la fornisci, indirizzo IP

  Dove:

  UE

• CARTO

  Servizio:

  Immagini delle mappe

  Dati che riceve:

  Indirizzo IP del tuo dispositivo

  Dove:

  UE, con rete di distribuzione globale

Quando i dati sono trattati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dagli artt. 44-49 GDPR: decisione di adeguatezza (EU-US Data Privacy Framework, per i fornitori certificati) o clausole contrattuali tipo della Commissione europea.

La ricerca dei luoghi verificati invia al fornitore di intelligenza artificiale solo il nome della destinazione, mai dati personali.

• Account

  Per quanto tempo:

  Finché non lo cancelli da Account → Privacy (cancellazione coordinata di database, pagamenti e accesso)

• Viaggi, con preferenze e restrizioni

  Per quanto tempo:

  Finché restano nel tuo account; un viaggio eliminato viene cancellato definitivamente dopo 90 giorni

• Versioni precedenti di un itinerario

  Per quanto tempo:

  365 giorni dalla generazione

• Data del consenso alle preferenze particolari

  Per quanto tempo:

  Finché quelle preferenze restano nel viaggio

• Registrazioni dei pagamenti

  Per quanto tempo:

  10 anni, per gli obblighi fiscali e contabili

• Log tecnici

  Per quanto tempo:

  Per un periodo limitato, secondo le impostazioni dei fornitori di hosting

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e l'opposizione al trattamento, e revocare un consenso in ogni momento, senza effetti sui trattamenti già svolti.

La portabilità è immediata: da Account → Privacy puoi esportare i tuoi dati in un file JSON e cancellare l'account.

Per tutto il resto scrivi all'indirizzo indicato sopra: rispondiamo entro un mese.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il servizio è destinato a persone maggiorenni.

Pubblichiamo qui ogni aggiornamento, con la data in alto; per i cambiamenti importanti ti avvisiamo via email.