Informativa sulla Privacy

1. Chi siamo

I Servizi sono forniti da Zeitrip. Quando parliamo di “Dati Personali”, intendiamo informazioni che identificano, si riferiscono a, descrivono, sono ragionevolmente in grado di essere associate a, o potrebbero ragionevolmente essere collegate (direttamente o indirettamente) a te o al tuo nucleo familiare.

Se utilizzi i Servizi per conto di un'organizzazione (ad esempio, un'azienda, una scuola o un'agenzia di viaggi), tale organizzazione potrebbe essere il “titolare” o “business” per determinati trattamenti, e il tuo utilizzo potrebbe essere regolato anche dalle loro politiche.

2. Ambito

Questa informativa copre i Dati Personali che trattiamo quando:

• Visiti i nostri siti web, incluse le pagine di marketing e le pagine di condivisione pubblica.
• Crei un account o ti autentichi (ad esempio, utilizzando Google Sign‑In o link email).
• Crei viaggi, aggiungi eventi (voli, soggiorni, attività), carichi immagini e collabori con altri.
• Colleghi servizi di terze parti (ad esempio, Google Calendar).
• Ci contatti per supporto, feedback o altre comunicazioni.

Questa informativa non copre prodotti o servizi di terze parti a cui accedi tramite i Servizi (ad esempio, compagnie aeree, hotel, mappe o fornitori di calendari). Le loro pratiche sulla privacy sono regolate dalle loro rispettive politiche.

2.1 Definizioni

• “Dati Personali” indica le informazioni che identificano, si riferiscono a, descrivono, sono ragionevolmente in grado di essere associate a, o potrebbero ragionevolmente essere collegate (direttamente o indirettamente) a un individuo.
• “Dati Personali Sensibili” include generalmente informazioni come geolocalizzazione precisa, documenti d'identità governativi, informazioni sanitarie e altre categorie regolamentate. (Le definizioni variano a seconda della giurisdizione.)
• “Trattamento” indica qualsiasi operazione eseguita sui Dati Personali (ad esempio, raccolta, conservazione, utilizzo, divulgazione, cancellazione).
• “Titolare” (o “Business”) determina generalmente perché e come i Dati Personali vengono trattati. “Responsabile” (o “Fornitore di Servizi”) tratta i Dati Personali per conto di un titolare.

3. Dati Personali che raccogliamo

Raccogliamo Dati Personali da (a) te, (b) i tuoi dispositivi, (c) servizi di terze parti che colleghi, e (d) altri utenti se ti invitano a collaborare. Le categorie seguenti possono applicarsi a seconda di come utilizzi i Servizi.

3.1. Dati Personali Sensibili

Non richiediamo Dati Personali Sensibili (come documenti d'identità, geolocalizzazione precisa, dati sanitari o biometrici) per fornire i Servizi. Ti preghiamo di evitare di caricare informazioni sensibili nelle note di viaggio, negli allegati o nelle descrizioni a meno che tu non intenda esplicitamente condividerle con i collaboratori.

3.2. Inferenze

Possiamo derivare inferenze dai tuoi contenuti di viaggio e dall'utilizzo (ad esempio, destinazioni preferite o funzionalità comunemente utilizzate) per migliorare i Servizi, personalizzare la tua esperienza e prevenire abusi.

3.3. Fonti dei Dati Personali

• Direttamente da te: quando crei un account, costruisci itinerari, carichi immagini o contatti il supporto.
• Da integrazioni connesse: quando scegli di collegare servizi di terze parti come Google Calendar.
• Da altri utenti: quando qualcuno ti invita a un viaggio o ti aggiunge come collaboratore.
• Automaticamente dal tuo dispositivo: quando utilizzi i Servizi (es. dati di log, informazioni su dispositivo/utilizzo).

3.4. Cosa non raccogliamo

Non raccogliamo intenzionalmente i numeri completi delle tue carte di pagamento o CVV (i pagamenti, se abilitati, sono gestiti dal nostro processore di pagamento). Non abbiamo bisogno di documenti d'identità per fornire i Servizi e non raccogliamo intenzionalmente la geolocalizzazione precisa. Se scegli di includere informazioni sensibili nel contenuto del viaggio, potresti condividerle con i collaboratori.

4. Google API / Dati Google Calendar

Se scegli di collegare Google Calendar, accediamo ai dati dell'utente Google solo per fornire le funzionalità di calendario che richiedi (ad esempio, controllare lo stato della connessione, sincronizzare gli eventi di viaggio sul tuo calendario, o mostrare il contesto relativo al calendario).

• Facoltativo: Puoi utilizzare le funzionalità principali di pianificazione senza collegare Google Calendar.
• Utilizzo limitato: L'uso e il trasferimento da parte di Zeitrip delle informazioni ricevute dalle API di Google aderisce alla Google API Services User Data Policy, inclusi i requisiti di utilizzo limitato.
• Nessuna pubblicità / nessun addestramento AI generalizzato: Non utilizziamo i dati delle API di Google per la pubblicità e non utilizziamo i dati delle API di Google per sviluppare, migliorare o addestrare modelli di intelligenza artificiale e/o apprendimento automatico generalizzati.
• Permessi: I dati esatti a cui possiamo accedere dipendono dagli ambiti OAuth concessi al momento della connessione del tuo account.
• Disconnessione: Puoi scollegare Google Calendar nelle impostazioni (o rimuovendo l'accesso nelle impostazioni di sicurezza del tuo account Google). La disconnessione interrompe l'accesso futuro, ma non elimina automaticamente i contenuti di viaggio già sincronizzati e memorizzati in Zeitrip.

Se desideri che eliminiamo i dati provenienti da Google memorizzati nel tuo account Zeitrip, vedi "Le tue scelte e diritti" di seguito o contattaci a privacy@zeitrip.com.

5. Come utilizziamo i Dati Personali

Utilizziamo i Dati Personali per:

• Fornire, mantenere e migliorare i Servizi (inclusa la pianificazione dei viaggi, la collaborazione e le esportazioni).
• Autenticare gli utenti, proteggere gli account e prevenire frodi e abusi.
• Gestire le integrazioni abilitate (come Google Calendar) e mantenere i dati sincronizzati quando richiesto.
• Elaborare transazioni e gestire abbonamenti (se acquisti un piano a pagamento).
• Rispondere alle richieste di supporto e comunicare sui Servizi (messaggi di servizio, modifiche e aggiornamenti).
• Analizzare l'utilizzo per comprendere la domanda, eseguire il debug dei problemi e migliorare le prestazioni e l'affidabilità.
• Rispettare gli obblighi legali e far rispettare i nostri termini e le nostre politiche.

Possiamo utilizzare informazioni aggregate o de-identificate per analisi, ricerca e miglioramenti del prodotto. Laddove richiesto dalla legge, manteniamo e utilizziamo i dati de-identificati in forma de-identificata e non tentiamo di ri-identificarli.

6. Basi giuridiche (SEE/Regno Unito)

Se ti trovi nello Spazio Economico Europeo (SEE) o nel Regno Unito, trattiamo i Dati Personali solo quando abbiamo una base giuridica valida, tra cui:

• Contratto: per fornire i Servizi richiesti ed eseguire il nostro accordo con te.
• Interessi legittimi: per proteggere, migliorare e commercializzare i Servizi (bilanciati con i tuoi diritti).
• Consenso: quando lo richiediamo (ad esempio, determinati cookie o marketing facoltativo).
• Obbligo legale: per conformarsi alle leggi applicabili, ordinanze del tribunale e richieste legittime.

7. Come condividiamo i Dati Personali

Possiamo condividere i Dati Personali nelle seguenti circostanze:

7.1. Fornitori di servizi (responsabili del trattamento)

Utilizziamo fornitori di terze parti per aiutarci a gestire i Servizi (ad esempio: infrastruttura cloud, database, autenticazione, archiviazione file, consegna email, analisi, supporto clienti ed elaborazione dei pagamenti). Sono autorizzati a trattare i Dati Personali solo se necessario per fornirci servizi in base agli obblighi contrattuali.

Oggi, i nostri Servizi sono basati sull'infrastruttura Google Cloud / Firebase in molte implementazioni. I fornitori esatti possono cambiare nel tempo man mano che scaliamo; aggiorniamo questa politica quando le nostre pratiche cambiano in modo sostanziale.

7.2. Altri utenti e collaboratori

Se condividi un viaggio con collaboratori, questi potrebbero vedere il contenuto del viaggio che aggiungi o modifichi (inclusi alcuni metadati come chi ha creato o modificato l'ultima volta gli elementi). Se inviti qualcuno, potrebbe vedere informazioni limitate necessarie per accettare l'invito (come il nome del viaggio e il tuo nome visualizzato).

7.3. Link pubblici e condivisione di template

Se abiliti un link pubblico all'itinerario o pubblichi/condividi un template, le persone con il link possono accedere al contenuto condiviso. I template condivisi possono essere sanitizzati per rimuovere determinati dettagli sensibili (ad esempio, numeri di prenotazione), ma sei comunque responsabile di ciò che scegli di includere.

7.4. Legale, sicurezza e applicazione

Possiamo divulgare Dati Personali se riteniamo in buona fede che sia necessario per: (a) conformarsi alla legge, a procedimenti legali o richieste legittime; (b) proteggere i diritti, la proprietà e la sicurezza di Zeitrip, dei nostri utenti o del pubblico; (c) far rispettare i nostri termini e politiche; o (d) rilevare, prevenire o affrontare frodi, problemi di sicurezza o tecnici.

7.5. Trasferimenti aziendali

Se siamo coinvolti in una fusione, acquisizione, finanziamento, riorganizzazione, fallimento o vendita di beni, potremmo trasferire i Dati Personali come parte di tale transazione (soggetto a adeguate protezioni di riservatezza e preavviso ove richiesto).

7.6. Fornitori di servizi

Utilizziamo fornitori di servizi per ospitare e gestire i Servizi. I fornitori specifici che utilizziamo possono cambiare nel tempo man mano che scaliamo, ma generalmente rientrano in queste categorie:

Se hai bisogno di un elenco aggiornato dei sub-responsabili nominati per la revisione aziendale/di conformità, contattaci a privacy@zeitrip.com.

8. Condivisione pubblica e collaborazione (importante)

Zeitrip è progettato per la collaborazione. Alcune funzionalità possono rendere le informazioni visibili ad altri:

• Link di invito: Chiunque abbia un link di invito potrebbe essere in grado di unirsi a un viaggio (a seconda delle impostazioni e dei controlli di ruolo).
• Ruoli: I proprietari possono concedere l'accesso come editor o visualizzatore; gli editor possono aggiungere, modificare o eliminare elementi del viaggio.
• Itinerari pubblici: Un link pubblico può essere visualizzato senza effettuare il login. Trattalo come un “URL segreto”: chiunque lo possieda può visualizzare il contenuto condiviso e potrebbe essere inoltrato.
• Template: La pubblicazione o la condivisione di un template può esporre la struttura del viaggio e i dettagli selezionati, anche se sanitizzati.

Se hai bisogno di rigorosa riservatezza, non abilitare la condivisione pubblica ed evita di includere informazioni sensibili nel contenuto del viaggio.

9. Cookie e tecnologie simili

Noi e i nostri fornitori di servizi possiamo utilizzare cookie, local storage, SDK e tecnologie simili per gestire i Servizi, ricordare le preferenze, proteggere le sessioni e comprendere l'utilizzo.

• Strettamente necessari: richiesti per funzionalità di base, autenticazione e sicurezza.
• Preferenze: memorizzano impostazioni come lingua, fuso orario e scelte dell'interfaccia utente.
• Analisi: ci aiutano a comprendere le prestazioni del prodotto e a migliorare l'affidabilità (dove abilitato).

Puoi controllare i cookie attraverso le impostazioni del tuo browser e, ove previsto, tramite controlli nel prodotto. Il blocco di determinati cookie può limitare le funzionalità.

10. Conservazione dei dati

Conserviamo i Dati Personali per tutto il tempo ragionevolmente necessario per fornire i Servizi, rispettare gli obblighi legali, risolvere controversie, far rispettare gli accordi e proteggere Zeitrip e i nostri utenti. La conservazione dipende dal tipo di dati e dal contesto.

• Dati dell'account: conservati finché il tuo account è attivo; eliminati o resi anonimi su richiesta di cancellazione, soggetti a limiti legali/tecnici.
• Contenuto del viaggio: conservato fino a quando non lo elimini o elimini il tuo account, a meno che non sia condiviso e altri conservino copie nei loro account.
• Log e dati di sicurezza: generalmente conservati per un periodo limitato per sicurezza e debug, quindi eliminati o aggregati.
• Backup: possono persistere per un tempo limitato in backup crittografati anche dopo la cancellazione, quindi vengono sovrascritti.

11. Sicurezza

Implementiamo misure amministrative, tecniche e organizzative progettate per proteggere i Dati Personali, come controlli di accesso, crittografia in transito, monitoraggio e pratiche di minimo privilegio. Tuttavia, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Sei responsabile del mantenimento della riservatezza delle credenziali del tuo account e dell'utilizzo di dispositivi e reti sicuri.

12. Le tue scelte e diritti

12.1. Controlli dell'account

• Profilo: aggiorna determinati campi del profilo nelle impostazioni dell'app.
• Integrazioni: collega/scollega integrazioni di terze parti come Google Calendar.
• Condivisione: gestisci collaboratori, ruoli, link di invito, link pubblici e template (ove disponibile).
• Cancellazione: richiedi la cancellazione dell'account contattandoci (o tramite controlli in-app se forniti).

12.1.1. Preferenze di comunicazione

Potresti ricevere comunicazioni di servizio necessarie per fornire i Servizi (ad esempio, avvisi di sicurezza, avvisi di fatturazione e aggiornamenti di prodotti o politiche). Laddove inviamo email di marketing facoltative, puoi annullare l'iscrizione utilizzando il link nell'email o contattandoci a privacy@zeitrip.com. L'annullamento dell'iscrizione al marketing non influisce sulle comunicazioni di servizio.

12.2. Diritti legali (possono variare in base alla regione)

A seconda della tua posizione, potresti avere diritti di: accesso, correzione, cancellazione, portabilità, limitazione del trattamento, opposizione al trattamento e revoca del consenso (laddove il trattamento si basi sul consenso). Potresti anche avere il diritto di appellarti a determinate decisioni.

Per esercitare i tuoi diritti, contattaci a privacy@zeitrip.com. Potremmo dover verificare la tua identità e richiedere informazioni aggiuntive per elaborare la tua richiesta.

15. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla Privacy di volta in volta. Se apportiamo modifiche sostanziali, forniremo avviso pubblicando l'informativa aggiornata e aggiornando la data di "Ultimo aggiornamento", e potremmo fornire ulteriore avviso ove richiesto dalla legge.

16. Contattaci

Per domande sulla privacy o richieste, contattaci a privacy@zeitrip.com.