Informativa sulla privacy

Chi siamo

Sivamo è un’app per gruppi di amici che organizzano insieme un viaggio, e per organizzatori (agenzie, club, guide) che vendono viaggi a gruppi. È gestita da Appy Solutions EOOD, società a responsabilità limitata unipersonale con sede legale in ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgaria, EIK 206612061 («noi»). Siamo il titolare del trattamento dei dati personali descritti qui.

Quando chiedi un posto su una partenza venduta da un organizzatore, anche l’organizzatore riceve i dati della tua prenotazione ed è responsabile, come titolare autonomo del trattamento, di quello che ne fa per realizzare il viaggio. I suoi contatti sono nella pagina della partenza.

Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per quello che facciamo. Per qualsiasi cosa riguardi i tuoi dati, scrivi a privacy@sivamo.app: ogni messaggio lo legge una persona.

In breve

• Raccogliamo quello che ci serve per gestire i tuoi gruppi, viaggi e prenotazioni, e niente per la pubblicità.
• Non vendiamo i tuoi dati e non mostriamo pubblicità.
• Il tuo budget e le tue note sulla salute sono tuoi: gli altri membri non li vedono.
• La tua posizione viene condivisa solo se la attivi, e viene conservata solo la tua ultima posizione.
• I nostri server e il nostro database si trovano nell’Unione europea.
• Puoi chiedere in qualsiasi momento una copia dei tuoi dati, o la loro cancellazione.

Cosa raccogliamo

Il tuo account. Il tuo indirizzo email, il nome che mostri, la tua lingua e come accedi. Se accedi con Google, Apple o Facebook, ci forniscono il tuo nome e il tuo indirizzo email. Se accedi con un codice inviato via SMS, conserviamo il tuo numero di telefono.

Altri indirizzi e account collegati. Se aggiungi altri indirizzi email al tuo account nelle Impostazioni, conserviamo ciascuno di essi (cifrato) e lo usiamo solo per permetterti di accedere con esso; le email e i codici vanno al tuo indirizzo principale. Se colleghi un account Google, Apple o Facebook, conserviamo quale account è e l’indirizzo email che ci ha fornito, così puoi vederlo nelle Impostazioni. Quando qui cambia qualcosa, inviamo un avviso al tuo indirizzo principale. Quando rimuovi un indirizzo o un account collegato, o elimini il tuo account, li eliminiamo. Prima di queste modifiche, e prima di unire due account, ti chiediamo di confermare che sei tu: per questo annotiamo, per il dispositivo che usi, quando vi hai effettuato l’accesso o la conferma l’ultima volta, e lo conserviamo finché resti collegato lì.

Unire due account. Se hai due account Sivamo, puoi unirli dalle Impostazioni, dopo aver dimostrato che anche il secondo è tuo (un codice inviato al suo indirizzo o telefono, o l’accesso a esso). Tutto ciò che è nel secondo account (gruppi, viaggi, piano, crediti, indirizzi e account collegati) passa in quello a cui hai effettuato l’accesso, e il secondo account viene poi eliminato. Quello che non viene conservato è elencato prima che tu confermi. Inviamo un avviso all’indirizzo principale di ciascun account, se è confermato, e conserviamo una traccia dell’unione, con i due numeri di account e senza indirizzi. La prova che il secondo account è tuo viene eliminata una volta usata o quando scade.

Quello che aggiungi a un gruppo. I giorni in cui puoi venire, le tue preferenze, il tuo budget, proposte, link, voti, commenti, messaggi e foto della chat, il programma, le spese, le ricevute, i biglietti e i file che carichi.

Note sulla salute. Se scegli di aggiungerle nelle tue preferenze, le conserviamo solo dopo che hai spuntato la casella che lo consente. Sono cifrate, solo tu le vedi e puoi eliminarle in qualsiasi momento.

Prenotazioni. Quando chiedi un posto su una partenza: il tuo nome, i tuoi contatti, le persone con cui viaggi, le tue risposte alle domande dell’organizzatore e lo stato dei tuoi pagamenti.

Verifiche d’identità. Alcuni gruppi aperti a persone che non conosci possono chiedere al loro proprietario, o a chi chiede un posto, di confermare la propria identità. La verifica la fa il nostro fornitore, che vede il tuo documento; noi riceviamo e conserviamo solo il risultato (confermata o no), la data e, se non è andata a buon fine, il motivo, senza dati del documento.

Pagamenti. I pagamenti con carta sono gestiti da Stripe. Non vediamo né conserviamo mai il numero completo della tua carta; riceviamo l’importo, lo stato e un riferimento per ogni pagamento.

Organizzatori e partner. Il nome mostrato ai viaggiatori, i contatti, i dati dell’azienda (ragione sociale, numero di registrazione, licenza turistica, garanzia contro l’insolvenza, indirizzo) e il conto per gli accrediti, configurato con Stripe.

Segnalazioni. Quando segnali una pagina: la pagina, il motivo, quello che hai scritto e, se li fornisci, il tuo nome e la tua email (l’email è conservata cifrata). Per evitare abusi conserviamo una forma alterata del tuo indirizzo IP, non l’indirizzo stesso. L’organizzatore della pagina non vede chi l’ha segnalata.

Foto della chat segnalate. Se segnali un messaggio della chat che contiene una foto, conserviamo una copia di quella foto con la segnalazione perché i nostri moderatori possano esaminarla, anche se il messaggio o l’account del suo autore vengono poi eliminati. Possono vederla solo gli amministratori della piattaforma, e la eliminiamo quando la segnalazione viene chiusa. Una segnalazione ancora aperta dopo 30 giorni viene chiusa e la copia viene comunque eliminata. Conserviamo anche quale account ha inviato la segnalazione, solo per poterti avvisare se viene chiusa senza decisione.

La lista d’attesa e il supporto. Quello che ci dici quando ti iscrivi alla lista d’attesa, le domande che fai all’assistente di supporto e i messaggi che invii al team di supporto.

Feedback. Quando invii un feedback da «Aiuto e feedback» nell’app o sul sito: il tipo (problema, idea o altro), il tuo messaggio, le immagini che alleghi e, sul sito, l’email che scegli di lasciare (conservata cifrata). Insieme inviamo dati tecnici che ci aiutano a risolvere il problema: l’indirizzo della pagina senza i codici che contiene, la versione dell’app o del sito, la lingua, il tema, le dimensioni dello schermo, il browser, se eri online, gli errori recenti su quella pagina e l’id della segnalazione d’errore corrispondente. Se hai effettuato l’accesso, la segnalazione è collegata al tuo account, così puoi seguirne lo stato e la nostra risposta in «I miei feedback». Per evitare abusi contiamo le segnalazioni nell’arco di un’ora, per account o, senza account, per indirizzo IP.

Dati tecnici. Il tuo indirizzo IP, il browser e il dispositivo, le pagine che apri e le segnalazioni d’errore quando qualcosa non funziona. Contiamo le visite con un identificativo casuale; come funziona è spiegato nella Informativa sui cookie.

Dati che altri ci forniscono su di te

A volte non sei tu a fornirci i tuoi dati, ma qualcuno con cui viaggi:

• Inviti. Un membro di un gruppo può invitarti via email. Usiamo il tuo indirizzo per inviarti l’invito e il tuo link personale.
• Compagni di viaggio. Quando qualcuno chiede posti per più persone, o ti aggiunge a un viaggio, ci fornisce il tuo nome.
• Quello che scrivono gli altri. I membri possono menzionarti in messaggi, commenti e foto, e il team dell’organizzatore può scriverti riguardo al viaggio.
• Spese. Una spesa può riportare il tuo nome, come chi ha pagato o come uno di quelli che devono.
• «Non posso venire». Se rispondi così sul link di un viaggio, conserviamo il nome e il messaggio che hai scritto, perché il gruppo o l’organizzatore vedano la tua risposta.

Quello che hai scritto in un gruppo, e le spese di cui fai parte, fanno parte anche del viaggio degli altri. Quando esci da un gruppo o il tuo account viene eliminato, restano visibili agli altri membri, perché la cronologia e i conti del gruppo tornino, come in qualsiasi app per le spese condivise. Se vuoi che venga rimosso qualcosa di specifico, scrivi a privacy@sivamo.app.

Cosa devi fornirci

• Per avere un account: un indirizzo email o un numero di telefono, o un account Google, Apple o Facebook.
• Per chiedere un posto o inviare una richiesta a un organizzatore: il tuo nome e la tua email, perché l’organizzatore possa risponderti.
• Per pubblicare partenze: i dati dell’azienda che la legge chiede di mostrare sulla pagina della partenza.

Senza di essi non possiamo offrirti quella parte di Sivamo. Tutto il resto (una foto, il profilo breve, il tuo budget, le note sulla salute, la tua posizione) è facoltativo.

Chi vede il tuo nome

In Sivamo scegli chi vede il tuo nome, la tua foto, il tuo profilo breve e i viaggi a cui partecipi: (1) solo l’organizzatore e il suo team, (2) anche le persone dei tuoi gruppi di amici, (3) anche tutti quelli dello stesso viaggio (l’impostazione predefinita) o (4) chiunque, comprese le persone che seguono il viaggio. L’organizzatore e il suo team vedono sempre il tuo nome, per poter organizzare il viaggio. Chi non può vederti vede solo la tua iniziale, e nei suoi messaggi compari come «Qualcuno». Chi apre un link d’invito valido a un gruppo vede il nome dei membri che hanno scelto (3) o (4), mai il loro cognome, e solo l’iniziale degli altri. Quello che scrivi in un gruppo (messaggi, voti, commenti) resta visibile al gruppo. In un gruppo di amici i membri si vedono sempre tra loro. La posizione sulla mappa ha un consenso a parte. Puoi cambiare la tua scelta in qualsiasi momento nelle Impostazioni o dal link in fondo alle email.

La posizione sulla mappa del gruppo

Se il proprietario del gruppo attiva la mappa del gruppo e tu acconsenti nella schermata del consenso, trattiamo la posizione del tuo dispositivo (coordinate, precisione e ora) durante i giorni del viaggio, solo mentre l’app è aperta, per mostrare la tua ultima posizione nota ai membri del gruppo autorizzati a vederla: in un gruppo di amici, i membri che condividono anche la propria; sulla partenza di un organizzatore, il team dell’organizzatore e, se entrambi scegliete «Visibile al gruppo», gli altri partecipanti.

Conserviamo solo la tua ultima posizione e la eliminiamo quando interrompi la condivisione, quando esci dal gruppo, quando il proprietario disattiva la mappa e 24 ore dopo la fine del viaggio. «Condividi ora la mia posizione» invia la tua posizione una sola volta al team dell’organizzatore e ai membri che condividono la propria, e viene eliminata dopo un’ora.

La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento con «Interrompi la condivisione». Le posizioni non sono usate per pubblicità, analisi o profilazione, e non sono inviate nelle notifiche né nelle email.

Le funzioni di IA

Alcune funzioni usano l’IA: importare un’offerta, idee su dove andare, creare il programma, riepiloghi, traduzioni di messaggi e commenti, e l’assistente di supporto. Per queste inviamo al fornitore di IA solo quello che serve alla funzione, per esempio il testo dell’offerta o le decisioni del gruppo. Le tue note sulla salute e il tuo budget esatto non vengono inviati.

Il nostro fornitore di IA è Anthropic. Tratta questi dati per nostro conto e, secondo le sue condizioni commerciali, non li usa per addestrare i suoi modelli. Se colleghi un tuo account di IA (tramite OpenRouter), il testo delle tue richieste va al fornitore che hai scelto, secondo le tue condizioni con lui.

L’assistente di supporto nell’app è un’IA, non una persona. Risponde in base ai nostri articoli di aiuto. Le risposte dell’IA possono essere sbagliate: controlla ciò che conta (prezzi, orari di apertura, sicurezza) prima di farci affidamento.

Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo su di te (art. 22 GDPR). L’IA fa proposte; tu e il tuo gruppo decidete. Elenchi come «Viaggi con posti liberi» sono abbinati ai paesi, alle date e al tema del gruppo, non a un tuo profilo. Sulle segnalazioni decide una persona.

Perché usiamo i tuoi dati, e su quale base giuridica

• Per fornire il servizio che hai richiesto (il tuo account, i gruppi, il programma, il viaggio, le prenotazioni e i pagamenti): il contratto con te (art. 6, par. 1, lett. b, GDPR).
• Per mantenere il servizio sicuro e funzionante (prevenire abusi e frodi, correggere errori, limitare le richieste, contare le visite in forma aggregata, gestire le segnalazioni, leggere i feedback che invii): il nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR).
• Posizione, notifiche push e note sulla salute: il tuo consenso (art. 6, par. 1, lett. a, e, per le note sulla salute, art. 9, par. 2, lett. a, GDPR), che puoi revocare in qualsiasi momento.
• Fatture, registrazioni dei pagamenti e fiscali, e gli obblighi del Regolamento sui servizi digitali per le segnalazioni: i nostri obblighi di legge (art. 6, par. 1, lett. c, GDPR).

Inviamo email sui tuoi viaggi, sulle prenotazioni e sull’account. Le altre email, come il riepilogo di un gruppo, si possono disattivare nelle Impostazioni o dal link in fondo a ogni email.

Con chi li condividiamo

Le persone dei tuoi gruppi e viaggi, come descritto in «Chi vede il tuo nome». Gli organizzatori, per le partenze a cui chiedi di unirti. Non vendiamo dati personali e non li condividiamo con inserzionisti.

Ci avvaliamo di questi fornitori, che trattano dati per nostro conto, in base a contratti che li vincolano alle nostre istruzioni:

• Fly.io: i nostri server e il nostro database, a Francoforte (Germania);
• Cloudflare: la distribuzione del sito e dell’app, e l’archiviazione dei file (nell’Unione europea);
• Stripe: pagamenti con carta, accrediti agli organizzatori e, quando un gruppo lo richiede, verifiche d’identità (per alcuni dati Stripe è titolare del trattamento secondo la propria informativa sulla privacy);
• Anthropic: le funzioni di IA;
• Resend: l’invio delle email (Irlanda);
• Sentry: le segnalazioni d’errore (Germania);
• BulkGate: i codici di accesso via SMS, quando li usi;
• Google, Apple e Facebook: solo se accedi con loro;
• i servizi push del tuo browser (Google, Apple, Mozilla): le notifiche, senza la tua posizione;
• i server delle mappe (i nostri e, come riserva, OpenFreeMap): il tuo browser carica da essi le immagini della mappa;
• OpenRouter: solo se colleghi un tuo account di IA.

Condividiamo dati con le autorità solo quando la legge lo richiede.

Dove sono conservati i tuoi dati

Il nostro database, i file e i backup si trovano nell’Unione europea. Alcuni fornitori (per esempio Anthropic, Stripe, Cloudflare, Google, Apple e Facebook) possono trattare dati al di fuori dello Spazio economico europeo. In quel caso il trasferimento si basa su una decisione di adeguatezza, come il quadro UE-USA per la protezione dei dati personali, o sulle clausole contrattuali tipo della Commissione europea.

Per quanto tempo li conserviamo

• Il tuo account e i tuoi gruppi: finché hai l’account. Quando viene eliminato, cancelliamo o anonimizziamo i tuoi dati entro 30 giorni, tranne ciò che la legge ci obbliga a conservare e ciò che resta nel gruppo, come spiegato sopra.
• Prenotazioni su una partenza: anonimizzate 24 mesi dopo la fine della partenza, o 30 giorni dopo che hai chiesto all’organizzatore di eliminarle.
• Una bozza di partenza iniziata senza account: 30 giorni.
• Domande all’assistente di supporto: il testo viene eliminato dopo 90 giorni.
• I feedback e le immagini allegate: eliminati 12 mesi dopo l’invio. Se il tuo account viene eliminato prima, la segnalazione resta senza il tuo account e la tua email.
• La lista d’attesa: 12 mesi dopo la tua ultima richiesta, se non sei stato ammesso.
• Le segnalazioni e le nostre decisioni su di esse: per il tempo necessario a gestire la segnalazione, rispondere a un reclamo contro la decisione e adempiere ai nostri obblighi ai sensi del Regolamento sui servizi digitali.
• La copia di una foto della chat segnalata: fino alla chiusura della segnalazione, e al massimo 30 giorni.
• Il risultato di una verifica d’identità: per il tempo necessario al gruppo o alla richiesta per cui è stata fatta.
• Posizione: solo la tua ultima posizione, come descritto sopra.
• Fatture e registrazioni dei pagamenti: per il tempo richiesto dalla normativa fiscale e contabile.
• Backup: cifrati, ed eliminati dopo 30 giorni.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne l’uso o di opporti, di riceverli in un formato portabile e di revocare il consenso in qualsiasi momento, senza pregiudicare quanto fatto prima.

Alcune scelte sono nell’app: Chi può vedermi e le notifiche sono nelle Impostazioni. Per tutto il resto, scrivi a privacy@sivamo.app. Rispondiamo entro un mese.

Puoi eliminare il tuo account da solo in qualsiasi momento, nell’app in Impostazioni › Elimina l’account. Se non riesci più ad accedere, scrivi a support@sivamo.app. Cosa viene eliminato, cosa resta e perché è spiegato in Elimina il tuo account.

Puoi anche presentare un reclamo a un’autorità per la protezione dei dati:

• in Bulgaria, dove abbiamo sede: la Commissione per la protezione dei dati personali (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg;
• in Romania: l’Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP), www.dataprotection.ro;
• o l’autorità del paese in cui vivi o lavori.

Cookie e memoria nel tuo browser

Usiamo solo cookie nostri. La maggior parte serve per farti accedere e ricordare il tuo gruppo, la tua prenotazione o la tua bozza; due contano le visite e i consigli. Non usiamo cookie pubblicitari né strumenti di analisi di altre aziende. L’elenco completo, con cosa fa ciascuno e quanto dura, è nell’Informativa sui cookie.

Sicurezza

Le connessioni sono cifrate, alcuni dati personali (come le note sulla salute e le email di chi fa segnalazioni) sono conservati cifrati, i backup sono cifrati e solo le persone che ne hanno bisogno possono accedere ai sistemi. Le segnalazioni d’errore vengono ripulite dai dati personali prima dell’invio. Nessun sistema è perfettamente sicuro: se una violazione mette a rischio i tuoi dati, lo diremo a te e all’autorità, come richiede la legge.

Minori

Per creare un account devi avere almeno 16 anni. I viaggiatori più giovani possono partecipare a un viaggio con un genitore o un tutore, che è responsabile di ciò che condividono.

Modifiche a questa informativa

Quando modifichiamo questa informativa, aggiorniamo la data della versione in alto. Se la modifica è rilevante per come usiamo i tuoi dati, te lo diciamo via email o nell’app prima che si applichi.