1. Titolare e contatti
Il titolare del trattamento è BEMA SRL, Via Cesare Salvestroni 6, 56123 Pisa, P.IVA 02586850501. Per privacy, diritti e supporto: ciao@journify.it.
2. Dati trattati
- Dati di account, autenticazione, profilo e preferenze di viaggio.
- Viaggi, tappe, note, allegati e contenuti che scegli di inserire o pubblicare.
- Dati tecnici e di sicurezza, inclusi IP, dispositivo, log, contatori antiabuso e incidenti.
- Eventi di utilizzo in forma pseudonima, senza query, coordinate, titoli o contenuti del viaggio.
- Dati necessari per notifiche, affiliate attribution e assistenza.
3. Finalità e basi giuridiche
- Erogare account, pianificazione, community, tracking e notifiche: contratto.
- Proteggere infrastruttura, utenti e provider, prevenire frodi e abusi: legittimo interesse e obblighi di sicurezza.
- Metriche tecniche Journify minimizzate e pseudonimizzate: legittimo interesse a qualità, affidabilità e capacità del servizio.
- GA4 con storage analytics: consenso revocabile in ogni momento.
- Adempimenti fiscali, richieste dell’autorità e tutela dei diritti: obbligo legale o legittimo interesse.
4. Pseudonimizzazione e analytics
Il monitoraggio delle ricerche voli registra aeroporti, date, durata, filtri, canale, stato ospite o autenticato, esito, numero di risultati e tempi di risposta, prezzo minimo e AirScore massimo. Il riepilogo non contiene identità, IP, cookie o token e non collega ricerche diverse allo stesso visitatore. È disponibile agli amministratori autorizzati anche per le ricerche dei visitatori non registrati; non aggiunge cookie e non trasmette i filtri a Google Analytics.
Gli eventi Journify sono associati a un HMAC che ruota ogni giorno e scadono dopo 90 giorni. Un dato pseudonimo resta un dato personale ai sensi del GDPR: non viene presentato come anonimo e viene protetto di conseguenza.
Se rifiuti Analytics, Journify continua a ricevere esclusivamente gli eventi first-party pseudonimi descritti sopra. Il tag GA4 non viene caricato e Google non riceve eventi. Se accetti, GA4 viene attivato con storage analytics; Journify continua a ricevere lo stesso flusso pseudonimo. User-ID, Google Signals, advertising storage e personalizzazione annunci sono sempre disattivati.
5. Comunicazione e fornitori
I dati sono trattati solo dai fornitori necessari, nominati responsabili ove applicabile. Le categorie e le finalità sono pubblicate nella pagina Fornitori. Per trasferimenti fuori dallo SEE utilizziamo decisioni di adeguatezza o clausole contrattuali standard, quando richiesto.
6. Conservazione
- Dati identificativi e profilo account: per la durata dell’account e per i 30 giorni successivi alla richiesta di cancellazione; alla scadenza vengono rimossi dal profilo tecnico.
- Itinerari: restano collegati a un profilo tecnico anonimo per preservarne struttura, attribuzione e integrità. Gli itinerari pubblici restano pubblici con autore “Utente eliminato”; quelli privati restano privati e non diventano pubblici.
- Eventi analytics pseudonimi: 90 giorni.
- Riepiloghi delle ricerche voli senza identità del visitatore: 90 giorni.
- Allegati e documenti dei viaggi privati: diventano inaccessibili con la disattivazione dell’account e, al termine del periodo di ripensamento, vengono accodati per la rimozione; le versioni protette di backup possono permanere fino a 30 giorni prima della cancellazione automatica. Gli asset associati a un viaggio pubblicato restano legati al contenuto e non diventano pubblici se non erano già marcati come tali.
- Contatori Redis: da minuti a sette giorni; incidenti di sicurezza Mongo: per il periodo necessario a prevenzione, contestazione e audit.
- Segnalazioni community: il record strutturato e le azioni di moderazione possono essere conservati finché necessari per sicurezza, contestazioni e tutela dei diritti, con riesame periodico. Se un account viene cancellato, il testo libero viene redatto e i ruoli restano associati soltanto al profilo tecnico anonimo.
- Dati contabili, contrattuali o relativi a controversie: per i termini di legge.
7. Cancellazione account
La richiesta disattiva subito l’account, interrompe tracking e notifiche e apre un periodo di ripensamento di 30 giorni, senza cambiare ownership, stato, visibilità o contenuto degli itinerari. Il ripristino richiede una nuova autenticazione ed è possibile solo entro quel termine. Alla scadenza, un processo idempotente cancella l’identità Firebase e sostituisce il profilo con un tombstone tecnico anonimo che mantiene lo stesso identificativo interno: email, telefono, immagini profilo, token, preferenze e consensi vengono rimossi. Itinerari, piani e tappe restano collegati al tombstone; i file privati dei viaggi privati vengono avviati alla cancellazione.
8. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse scrivendo a ciao@journify.it. Puoi revocare il consenso senza pregiudicare i trattamenti precedenti e presentare reclamo al Garante per la protezione dei dati personali.
9. Minori e modifiche
La consultazione delle informazioni pubbliche non richiede un’età minima specifica. Per creare un account devi avere almeno 14 anni. In caso di modifiche sostanziali ripresenteremo l’informativa o richiederemo una nuova scelta quando necessario.