Informativa sulla privacy

François Boulay-Handfield, ditta individuale registrata in Québec, Canada (NEQ 2282395468), che gestisce Farovia, è il titolare del trattamento dei dati descritti nella presente informativa. Per qualsiasi richiesta in materia di privacy, può contattarci all’indirizzo legal@fbhdev.com.

In quanto impresa del Québec, trattiamo le Sue informazioni personali anche in conformità alla Law 25 del Québec e alla PIPEDA del Canada. La persona responsabile della protezione delle informazioni personali è François Boulay-Handfield (legal@fbhdev.com).

• Dati dell’account — l’indirizzo e-mail, il nome, la password (conservata sotto forma di hash, mai in chiaro) e i dati facoltativi del profilo (città, Paese, nazionalità, seconda nazionalità, data di scadenza del passaporto, lingue preferite, stile di viaggio, valuta e foto del profilo).
• Contenuti che Lei crea — viaggi e relative tappe, budget, cose da fare, liste di controllo, viaggi salvati e immagini caricate. Quando organizza un viaggio, può aggiungere compagni di viaggio, indicandone il nome e il sesso nonché, se lo desidera, la nazionalità e la data di scadenza del passaporto.
• Dati analitici di utilizzo — eventi relativi alle modalità di utilizzo dell’applicazione (pagine visualizzate, funzioni su cui si fa clic), associati al Suo account quando ha effettuato l’accesso. Questi dati analitici di prodotto sono raccolti esclusivamente previo Suo consenso. Non registriamo il testo che digita né i valori che inserisce.
• Conteggio delle richieste — i nostri server conteggiano quante richieste API il Suo account effettua ogni ora, così da poter dimensionare e gestire il servizio. Tale trattamento avviene senza consenso, sulla base del nostro legittimo interesse, consiste in un mero conteggio (senza alcun dettaglio su pagine, funzioni o contenuti) ed è memorizzato sui nostri server: nulla viene memorizzato o letto dal Suo dispositivo.
• Log degli errori — dettagli tecnici in caso di malfunzionamento (messaggio di errore, stack trace, pagina in cui si è verificato), associati al Suo account quando ha effettuato l’accesso, così da poterlo correggere. Non registriamo il testo che digita né i valori che inserisce.

• Per erogare il servizio (esecuzione di un contratto) — il Suo account e i Suoi contenuti.
• Per mantenerlo funzionante e sicuro (legittimo interesse) — log degli errori, limitazione della frequenza delle richieste (rate limiting), prevenzione di frodi e abusi e conteggio delle richieste per account, così da poter misurare il carico e dimensionare il servizio. Lei può opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse scrivendoci all’indirizzo legal@fbhdev.com.
• Per migliorare il prodotto (consenso) — dati analitici di utilizzo. Lei può revocare il consenso in qualsiasi momento.
• Per gestire i pagamenti (esecuzione di un contratto) — qualora Lei sottoscriva un piano a pagamento.

Ci limitiamo all’essenziale, poiché ne facciamo un uso molto ridotto:

• Necessari — un token di accesso e la preferenza di lingua. Indispensabili per il funzionamento dell’applicazione; non richiedono consenso.
• Analitici — la registrazione della Sua scelta in merito al consenso. Nessun dato analitico di prodotto viene raccolto finché Lei non presta il consenso e rispettiamo, quale manifestazione di opposizione, il segnale Global Privacy Control / Do Not Track del Suo browser. Nell’applicazione mobile questa scelta è memorizzata sul Suo dispositivo e Le viene chiesta una sola volta; a livello di sistema operativo non esiste un equivalente del Global Privacy Control, pertanto i dati analitici di prodotto restano disattivati finché Lei non presta il consenso. Lei può modificare questa scelta in qualsiasi momento dal Suo profilo.

• Account e contenuti: fino a quando Lei non li elimina o non chiude il proprio account.
• Log degli errori ed eventi analitici: eliminati automaticamente dopo 90 giorni.
• Conteggio delle richieste: eliminato automaticamente dopo 30 giorni.
• Dati relativi ai pagamenti: per il periodo previsto dalla normativa fiscale e contabile.
• Quando elimina il Suo account, i Suoi dati vengono rimossi immediatamente dal servizio attivo. Eventuali copie residue possono permanere nei backup operativi finché questi non vengono sostituiti. Eseguiamo tale sostituzione manualmente, con l’obiettivo di completarla entro 30 giorni.

Condividiamo i dati esclusivamente con i responsabili del trattamento necessari per erogare il servizio:

• Stripe — gestione dei pagamenti.
• Railway — hosting dell’applicazione.
• MongoDB Atlas — hosting del database; è qui che vengono memorizzati i dati del Suo account e dei Suoi viaggi.
• Amazon Web Services (S3 e CloudFront) — archiviazione e distribuzione delle immagini.
• Resend — e-mail transazionali (ad esempio, per la reimpostazione della password).
• Unsplash — quando effettua ricerche nella loro libreria di immagini.
• MET Norway, Meteostat e NOAA NCEI — dati meteorologici relativi alle Sue destinazioni.
• OpenAI — quando utilizza i suggerimenti basati sull’IA, il nome della destinazione e le eventuali istruzioni aggiuntive che digita vengono inviati per generare proposte.
• RapidAPI (Rakuten) — instrada le ricerche di stato del volo al servizio AeroDataBox; il numero di volo che inserisci passa attraverso RapidAPI. Le ricerche di rotte dirette non lasciano più il nostro server.
• Wikimedia Foundation (Wikidata) — i nomi di luogo che aggiunge e che il nostro archivio geografico offline non riesce a risolvere vengono cercati tramite l’API pubblica di Wikidata per ricavarne le coordinate cartografiche; la richiesta contiene il nome del luogo e l’indirizzo del nostro server, mai il Suo account.
• OpenFreeMap e OpenStreetMap — tile della mappa. Quando una mappa viene caricata nel Suo browser, l’area che sta visualizzando viene recuperata direttamente dai server dei tile di OpenFreeMap (basati sui dati di OpenStreetMap), che vedono il Suo indirizzo IP; OpenFreeMap dichiara di non conservare gli indirizzi IP nei propri log.
• Expo / EAS — a ogni avvio dell’applicazione mobile, questa interroga il servizio di aggiornamento di Expo (u.expo.dev) per verificare la disponibilità di un aggiornamento da remoto; ciò trasmette la piattaforma del Suo dispositivo, la versione di runtime dell’applicazione, un identificativo di installazione anonimo e il Suo indirizzo IP.
• Mappe nell’applicazione mobile — l’app disegna le sue mappe con gli stessi tile OpenFreeMap del sito web; nessun servizio cartografico di Apple o Google è coinvolto. Quando una mappa viene caricata, l’area che sta visualizzando viene recuperata da OpenFreeMap, che vede il Suo indirizzo IP.

Non vendiamo mai i Suoi dati personali. Alcuni responsabili del trattamento possono avere sede al di fuori del Suo Paese; in tali casi, i trasferimenti sono assistiti da garanzie adeguate.

In qualsiasi momento Lei può:

• Accedere ed esportare — scaricare una copia dei Suoi dati dal Suo profilo.
• Rettificare — modificare direttamente il Suo profilo e i Suoi contenuti.
• Cancellare — eliminare il Suo account. Tale operazione rimuove immediatamente i Suoi dati dal servizio attivo; eventuali copie residue possono permanere nei backup operativi finché questi non vengono sostituiti. Eseguiamo tale sostituzione manualmente, con l’obiettivo di completarla entro 30 giorni.
• Revocare il consenso — disattivare i dati analitici di prodotto dalle Impostazioni dei cookie oppure, previo accesso, dal Suo profilo.
• Opporsi o proporre reclamo — contattandoci oppure rivolgendosi all’autorità di controllo competente per la protezione dei dati.

Può gestire la maggior parte di queste opzioni dal Suo profilo.

Farovia non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

In caso di modifiche sostanziali, aggiorneremo la data sopra indicata e Le richiederemo nuovamente il consenso ove necessario.

Domande o richieste: legal@fbhdev.com.