01Chi si occupa dei tuoi dati
Il titolare del trattamento dei tuoi dati personali è RONORDICA DEVELOPMENT AGENCY SRL (codice fiscale/CUI 36061653, Registro delle imprese J40/6724/2016), con sede in Str. Glodeni nr. 12, C3, Sector 2, București, România. Per qualsiasi cosa riguardi i tuoi dati, scrivi a [email protected].
02Cosa raccogliamo, e perché
- Il tuo account
- Indirizzo email e nome. Con una password, ne conserviamo solo un hash; con Google, riceviamo nome, email, foto del profilo e ID dell'account Google. Conserviamo anche la lingua del sito al momento dell'iscrizione e il livello del tuo account. Servono per gestire il tuo account (contratto). Per avere un solo account per casella email, conserviamo anche il tuo indirizzo nella sua forma semplice (per Gmail, senza punti e senza quello che viene dopo “+”), e controlliamo che il suo dominio possa ricevere email e non sia un servizio di caselle usa e getta (nostro legittimo interesse a prevenire abusi). Quando viene creato un account, conserviamo anche, per 30 giorni, una forma cifrata (hash con chiave) dell'indirizzo della connessione e dell'ID fmm-device del browser, mai i valori stessi, per accorgerci di molti account creati dallo stesso posto.
- Sessioni di accesso
- Mentre hai fatto l'accesso, una sessione con il tuo indirizzo IP e il tuo browser (user agent), così resti connesso e possiamo accorgerci di usi impropri. Una sessione finisce quando esci o dopo 7 giorni di inutilizzo (contratto, e nostro legittimo interesse alla sicurezza).
- I tuoi avvisi
- Le rotte, le date o i mesi, i passeggeri, la classe e il prezzo obiettivo che salvi, i prezzi che controlliamo per loro, e un registro delle email di avviso che ti mandiamo (data, tipo, prezzo). È il servizio stesso (contratto).
- Richieste di invito
- Se chiedi un posto tra gli utenti su invito, il tuo indirizzo email, per risponderti (tua richiesta).
- Le email dell'account (verifica dell'indirizzo, reimpostazione della password, conferma di un'eliminazione) e gli avvisi di prezzo che imposti (contratto). Solo se le chiedi, all'iscrizione o nella pagina Account: offerte, idee di viaggio e promemoria sulle tue ricerche, ognuna con un link per smettere di riceverle (tuo consenso).
- La tua cronologia di ricerca
- Mentre hai fatto l'accesso, le ricerche che fai (rotta, date o mese, passeggeri, quando), così puoi ripeterle da “Le tue ricerche recenti” e vedere le tue statistiche e rotte nella pagina del tuo account; se hai chiesto le nostre email, anche per ricordartele (contratto; tuo consenso per i promemoria). Puoi rimuoverne una, o cancellarle tutte, dalla pagina del tuo account.
- Accesso sicuro
- Quando accedi con la password da un browser che non abbiamo mai visto, ti mandiamo via email un codice di 6 cifre; un browser che confermi viene ricordato per 30 giorni tramite un cookie (better-auth.trust_device). Se aggiungi un'app di autenticazione, conserviamo la sua chiave segreta e i tuoi codici di backup, cifrati, finché non la rimuovi. Serve a far sì che il tuo account resti tuo (contratto e nostro legittimo interesse alla sicurezza).
- Il tuo numero di telefono
- Quando lo chiediamo: un account gratuito conferma un numero di cellulare con un codice via SMS prima del suo primo avviso (un numero, un avviso gratuito), e lo stesso vale per un account creato da dove ne sono stati creati molti altri. Conserviamo il numero (in formato internazionale, con il suo paese) per evitare che confermi altri account, e, per 30 giorni, un registro cifrato (hash con chiave) di ogni codice inviato, con il paese del numero e le sue prime cifre, per fermare le frodi via SMS. Nostro legittimo interesse a prevenire abusi. Non lo usiamo mai per il marketing senza chiedertelo a parte. L'SMS passa da Twilio Inc. (Stati Uniti; trasferimenti in base all'EU–US Data Privacy Framework e alle clausole contrattuali tipo dell'UE).
- Le tue preferenze
- La lingua, la valuta e la città di casa che scegli mentre hai fatto l'accesso (il luogo che scrivi, e la città più vicina con tariffe), così ogni dispositivo da cui accedi le usa (contratto). Il luogo viene cercato mentre scrivi tramite Photon (komoot GmbH, Germania), interrogato dal nostro server: riceve le lettere, mai chi sei.
- Cosa hai accettato
- Quando hai creato il tuo account: che hai accettato i Termini e dichiarato di avere almeno 16 anni, come (il modulo di iscrizione, o l'avviso sotto “Continua con Google”) e quando; e se vuoi le nostre email, e quando l'hai detto l'ultima volta (obbligo di legge, per poterlo dimostrare).
- La città più vicina a te
- Per far partire la ricerca di rotte da una città vicina a te, il tuo indirizzo IP viene inviato al nostro partner di dati di viaggio per trovare una città, una volta per visita. Né l'indirizzo né quella città vengono conservati, neanche nel tuo browser; viene ricordata solo una città che scegli tu (legittimo interesse).
- Limiti contro gli abusi
- Il tuo indirizzo IP, per poco tempo, per limitare quante volte moduli e ricerche possono essere inviati da una stessa connessione (legittimo interesse a mantenere attivo il servizio).
- Scelte sui cookie
- Ogni risposta alla domanda sui cookie: un ID casuale conservato nel tuo browser, cosa hai permesso e quando, e il tuo account se avevi fatto l'accesso, così possiamo dimostrare cosa hai accettato (obbligo di legge).
- Da dove arrivi
- Solo se permetti i cookie statistici o di marketing: i tag della campagna, il sito che ti ha mandato da noi e la pagina su cui sei arrivato, la prima e l'ultima volta; con il marketing, anche gli ID di clic sugli annunci di Google, Meta o Pinterest. Conservati nel tuo browser e, una volta che accedi, nel tuo account, così capiamo quali campagne portano persone che si iscrivono (tuo consenso).
- Come viene usato il sito
- Solo se permetti i cookie statistici: le pagine che apri, le ricerche che fai (rotta, date, notti), cosa clicchi, i link di prenotazione che segui, gli avvisi che salvi, il tuo browser, dispositivo e dimensione dello schermo, quanto velocemente si caricano le pagine, e il tuo paese e la tua città, ricavati dal tuo indirizzo IP, che non viene conservato. Anche registrazioni dello schermo mentre usi il sito, che guardiamo per capire cosa confonde o non funziona: quello che scrivi non viene mai registrato, e nomi e indirizzi email sono nascosti. Legati a un ID casuale e, una volta che accedi, all'ID del tuo account, mai al tuo nome o alla tua email (tuo consenso).
- Conteggio delle visite (per tutti, senza cookie)
- Per ogni pagina che apri, il nostro server annota la pagina, la pagina da cui arrivi, il tuo browser, dispositivo e lingua, e il tuo paese e la tua città come li indica il nostro fornitore di rete. Il tuo indirizzo IP viene usato solo, insieme al browser, per creare un codice cifrato che cambia ogni giorno, così le pagine di una visita restano raggruppate; l'indirizzo in sé non viene conservato e nel tuo browser non viene salvato nulla. Annotiamo anche le ricerche che fai (rotta, date, notti), i link di prenotazione e dei partner che segui, gli avvisi che salvi e quando ti registri o accedi; mentre sei collegato, portano l'ID del tuo account, mai il tuo nome o la tua email, per capire quali pagine e canali portano persone che si registrano. Le visite automatiche (motori di ricerca, bot) sono conservate solo come totali giornalieri. Se il tuo browser invia Global Privacy Control, niente di tutto questo viene registrato. Conservato sui nostri server nell'UE e non condiviso con nessuno. Nostro legittimo interesse a sapere come viene usato il sito e cosa porta le persone qui; puoi opporti scrivendoci.
- Google Analytics
- Solo se permetti i cookie statistici; prima di allora, il tag di Google non viene proprio caricato. Conta le tue visite e le pagine che apri, con gli stessi eventi di sopra (ricerche, link di prenotazione, avvisi, iscrizioni), il tuo browser, dispositivo e posizione approssimativa e, mentre hai fatto l'accesso, l'ID del tuo account, mai il tuo nome o la tua email (tuo consenso).
- Errori
- Quando una pagina o una richiesta fallisce sul nostro server: l'errore, l'indirizzo della pagina senza la sua query, e quando, così possiamo sistemarlo. Non chi sei, e niente cookie (legittimo interesse ad avere un sito che funziona). Gli errori nel tuo browser vengono inviati solo se permetti i cookie statistici, insieme al resto di “Come viene usato il sito”.
Le ricerche inviano ai fornitori di tariffe solo la rotta, le date, i passeggeri e la classe, mai chi sei. Non vendiamo dati personali e non li usiamo per profili pubblicitari.
Nessuno strumento statistico che usa cookie parte prima che tu risponda alla domanda sui cookie, né parte affatto se dici di no. Il conteggio delle visite non usa cookie e vale per tutti.
04Link di prenotazione
Fly Me Maybe non vende biglietti. “Prenota” apre il sito del nostro partner di viaggio, dove prenoti secondo i suoi termini e la sua informativa sulla privacy. I link per il resto del viaggio (una eSIM, un passaggio dall'aeroporto, un'auto a noleggio, biglietti per cose da fare, una richiesta di rimborso per un volo in ritardo) funzionano allo stesso modo, ognuno verso il sito del proprio partner, tramite la nostra rete di affiliazione. Non gli inviamo il tuo account né la tua email. I nostri link portano una breve etichetta, la pagina in cui eri e, se hai permesso i cookie statistici o di marketing, da dove arrivi (per esempio il nome di una campagna), così i report del nostro partner mostrano quali pagine e campagne portano a prenotazioni. Quando prenoti tramite i nostri link possiamo ricevere una commissione; non cambia il tuo prezzo.
05Chi altro li tratta
Solo i fornitori di cui abbiamo bisogno per far funzionare il servizio, ognuno per la sua parte e con un accordo sul trattamento dei dati. Non li nominiamo qui; se vuoi l'elenco completo, scrivici e te lo mandiamo.
- Hosting
- Il sito e il database, su server nell'UE.
- Invio delle email
- Email dell'account e avvisi, inviati dall'UE. La società madre del fornitore è negli Stati Uniti, quindi qualsiasi trasferimento lì si basa sulle clausole contrattuali tipo dell'UE.
- Accesso con Google
- Solo se lo scegli: Google conferma chi sei e ci manda nome, email e foto.
- Partner di dati di viaggio e di affiliazione
- Tariffe in cache, la ricerca della città più vicina e, con il tuo consenso, i cookie di affiliazione.
- Prezzi dei voli live
- Prezzi da fornitori di ricerca voli negli Stati Uniti. Ricevono la ricerca, mai chi l'ha fatta.
- Protezione dai bot: Cloudflare Turnstile
- Indicato per nome perché funziona nel tuo browser. Nei moduli di iscrizione, di accesso e di reimpostazione della password, controlla che a usarli sia una persona, in base a segnali sul tuo browser e sulla tua connessione, senza seguirti tra i siti e senza cookie pubblicitari. Nostro legittimo interesse a impedire che degli script creino account o vi entrino. Cloudflare, Inc. ha sede negli Stati Uniti; i trasferimenti si basano sull'EU–US Data Privacy Framework e sulle clausole contrattuali tipo dell'UE.
- Statistiche d'uso: Google Analytics
- Indicato per nome perché imposta cookie. Come viene usato il sito, come descritto sopra, da Google Ireland Ltd. Google LLC negli Stati Uniti può accedervi, in base all'EU-US Data Privacy Framework.
- Statistiche d'uso: PostHog
- Indicato per nome perché imposta cookie. Con il tuo consenso, come viene usato il sito; senza, gli errori del server descritti sopra. Conservati nel cloud UE di PostHog, a Francoforte. PostHog Inc. ha sede negli Stati Uniti, quindi qualsiasi accesso da lì si basa sulle clausole contrattuali tipo dell'UE.
06Per quanto li conserviamo
- Il tuo account e tutto ciò che vi è collegato (avvisi, prezzi obiettivo, storico dei prezzi dei tuoi avvisi, il registro delle tue email di avviso) finché non elimini l'account.
- Eliminando il tuo account cancelli tutto questo in un colpo solo, insieme alle tue sessioni e ai tuoi metodi di accesso. Un avviso seguito anche da altre persone resta per loro, senza di te.
- Sessioni: finché non esci, o dopo 7 giorni di inutilizzo.
- Richieste di invito: finché non ti abbiamo risposto, o finché non ci chiedi di rimuoverle.
- Contatori dei limiti contro gli abusi: da qualche minuto a un'ora. Log del server, che possono contenere indirizzi IP: qualche giorno.
- Scelte sui cookie: finché quella risposta vale (al massimo un anno), e altri 3 anni dopo, il termine generale di prescrizione in Romania, così possiamo dimostrare cosa hai accettato. Se elimini il tuo account, vengono scollegate da esso.
- Cronologia di ricerca: le ultime 50 ricerche dell'ultimo anno. Cosa hai accettato: finché esiste il tuo account. Entrambi spariscono quando lo elimini.
- Da dove arrivi: nel tuo browser, 90 giorni; nel tuo account, finché non lo elimini o non ritiri quel consenso.
- Come viene usato il sito: registrazioni dello schermo, 30 giorni; il resto, fino a 7 anni, così possiamo fare confronti nel tempo. Eliminando il tuo account si cancella quello che vi è collegato.
- Errori: fino a 7 anni, non legati a nessuno.
- Google Analytics: 14 mesi.
- Conteggio delle visite: 13 mesi, poi solo totali giornalieri che non dicono nulla di nessuno. Se elimini l'account, non sono più collegati a esso.
07I tuoi diritti
In base al GDPR puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso od opporti a come li usiamo, portarli con te, e ritirare in qualsiasi momento un consenso che hai dato.
- Scarica i tuoi dati o elimina il tuo account da solo, dalla pagina Account.
- Per tutto il resto, scrivi a [email protected]. Rispondiamo entro un mese.
- Se pensi che abbiamo sbagliato, puoi presentare reclamo all'autorità rumena per la protezione dei dati, ANSPDCP (dataprotection.ro), o all'autorità del paese in cui vivi (in Italia, il Garante per la protezione dei dati personali).
08Sicurezza
Tutto viaggia su HTTPS, le password sono conservate solo come hash, le chiavi API restano sul server e l'accesso al database è limitato a ciò che fa funzionare il servizio. Per eliminare un account chiediamo prima una conferma inviata alla tua email.
09Minori
Gli account sono per persone dai 16 anni in su. Se pensi che un minore ne abbia creato uno, scrivici e lo elimineremo.
10Modifiche a questa informativa
La data in alto dice quando questa pagina è cambiata l'ultima volta. Se una modifica riguarda il modo in cui vengono usati i tuoi dati, scriveremo a chi ha un account prima che entri in vigore.