Informativa sulla privacy

Ultimo aggiornamento: 6 maggio 2026

La presente Informativa sulla privacy descrive le modalità con cui Xpo8 Limited (“noi”, “ci”, “nostro” o "la Società “) raccoglie, utilizza, condivide, conserva e protegge le informazioni quando l'utente utilizza il sito web VeniceXplorer all'indirizzo https://venicexplorer.com e l'applicazione mobile VeniceXplorer per iOS e Android (collettivamente, il ”Servizio"). Inoltre, illustra i diritti dell'utente in materia di privacy e le garanzie previste dalla legge.

Utilizzando il Servizio, acconsenti alla raccolta e all'utilizzo delle informazioni in conformità con la presente Informativa sulla privacy. Se non acconsenti, ti preghiamo di non utilizzare il Servizio.

1. Interpretazione e definizioni

Interpretazione

I termini con l'iniziale maiuscola hanno il significato definito di seguito. Le definizioni si applicano sia al singolare che al plurale.

Definizioni

Ai fini della presente Informativa sulla privacy:

Account indica l'account unico creato per consentire all'utente di accedere al Servizio o a parti di esso.
Applicazione o App indica l'applicazione mobile VeniceXplorer fornita per iOS e Android.
Società (di seguito denominata “la Società”, “noi”, ‘ci’ o “nostro”) si riferisce a Xpo8 Limited, l'operatore del Servizio VeniceXplorer.
Cookie sono piccoli file inseriti sul tuo computer, dispositivo mobile o qualsiasi altro dispositivo da un sito web.
Paese si riferisce a Italia, il paese principale in cui opera il Servizio e a cui è principalmente rivolto.
Dispositivo indica qualsiasi dispositivo in grado di accedere al Servizio, inclusi computer, smartphone o tablet.
Dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile.
Servizio si riferisce collettivamente al Sito web e all'Applicazione.
Fornitore di servizi (denominato anche Responsabile del trattamento) indica qualsiasi persona fisica o giuridica che tratta i dati per conto della Società al fine di facilitare il Servizio, svolgere funzioni relative al Servizio o assisterci nell'analisi delle modalità di utilizzo del Servizio. I Fornitori di servizi trattano i Dati personali esclusivamente sulla base delle nostre istruzioni documentate.
Partner di gestione viaggi indica una terza parte tramite la quale l'utente prenota prodotti o servizi di viaggio utilizzando i flussi di checkout integrati nel Servizio. Questi partner sono titolari del trattamento indipendenti delle prenotazioni che gestiscono per conto dell'utente e sono identificati nella Sezione 6 di seguito.
Dati di utilizzo si riferiscono ai dati raccolti automaticamente, generati dall'utilizzo del Servizio da parte dell'utente o dall'infrastruttura del Servizio stesso.
Sito web si riferisce a VeniceXplorer, accessibile da https://venicexplorer.com.
Tu indica la persona fisica che accede o utilizza il Servizio, oppure la società o altra persona giuridica per conto della quale tale persona fisica accede o utilizza il Servizio.

2. Informazioni che raccogliamo

2.1 Informazioni fornite direttamente dall'utente

Quando l'utente crea un Account, ci contatta o utilizza determinate funzionalità, potremmo chiedergli di fornire:

Identità e informazioni di contatto: nome, cognome, indirizzo e-mail e (se si sceglie di fornirlo) numero di telefono.
Credenziali dell'account: password (memorizzata come hash con salt dal nostro provider di identità; non abbiamo accesso alla password in chiaro).
Informazioni del profilo: preferenze opzionali, lingua e qualsiasi contenuto aggiunto volontariamente al proprio profilo.
Elementi salvati e preferiti: luoghi, tour, esperienze e itinerari che l'utente salva nell'App (vedere la Sezione 9).
Richieste di assistenza: il contenuto di qualsiasi messaggio che l'utente ci invia, inclusi i dettagli diagnostici che sceglie di includere.

2.2 Informazioni raccolte automaticamente (Dati di utilizzo)

Quando l'utente utilizza il Servizio, raccogliamo automaticamente alcune informazioni tecniche, tra cui:

Dati relativi al dispositivo e alla connessione: indirizzo IP, tipo e modello del dispositivo, identificatori del dispositivo mobile (come l'IDFV di iOS o l'ID pubblicitario di Android, laddove l'hai consentito), sistema operativo e versione, tipo e versione del browser, versione dell'app e impostazioni della lingua.
Dati di interazione con il Servizio: pagine o schermate visualizzate, funzionalità utilizzate, ora e data di accesso, tempo trascorso sulle schermate, URL di provenienza e dati diagnostici simili.
Log di crash, prestazioni ed errori: tracce dello stack, breadcrumb (azioni recenti nell'app che hanno portato a un evento) e metriche sulle prestazioni quando l'App rileva un errore o un funzionamento lento. Vedi la Sezione 8.

2.3 Informazioni raccolte tramite le autorizzazioni dell'app mobile

L'App richiede determinate autorizzazioni del dispositivo solo quando necessario per una funzione specifica. Le autorizzazioni sono descritte nella Sezione 3.

2.4 Tecnologie di tracciamento e cookie (sito web)

Utilizziamo cookie e tecnologie di tracciamento simili sul sito web per tracciare l'attività e memorizzare determinate informazioni.

Cookie o cookie del browser. Un cookie è un piccolo file che viene inserito sul tuo dispositivo. Puoi impostare il tuo browser in modo che rifiuti tutti i cookie o che ti avvisi quando viene inviato un cookie. Se non accetti i cookie, potresti non essere in grado di utilizzare alcune parti del sito web.
Web Beacon. Alcune sezioni del sito web e delle nostre e-mail possono contenere piccoli file elettronici (noti anche come clear gif, pixel tag e gif a pixel singolo) che consentono alla Società, ad esempio, di contare gli utenti che hanno visitato quelle pagine o aperto un'e-mail.

Utilizziamo sia cookie di sessione che cookie persistenti per i seguenti scopi:

Cookie necessari / essenziali (di sessione, gestiti da noi) — necessari per autenticare gli utenti, mantenere la sessione e prevenire l'uso fraudolento degli account.
Cookie di accettazione dell'informativa sui cookie (persistenti, gestiti da noi) — registrano se l'utente ha accettato la nostra informativa sui cookie.
Cookie di funzionalità (persistenti, gestiti da noi) — ricordano le scelte effettuate dall'utente, come la lingua preferita o lo stato di accesso.

L'app mobile non utilizza cookie del browser. Utilizza una memoria locale sicura per conservare la sessione di accesso e le preferenze dell'utente sul dispositivo.

3. Autorizzazioni dell'app mobile

L'app richiede le autorizzazioni del dispositivo solo quando sono necessarie per fornire una funzionalità da te richiesta. Puoi revocare qualsiasi autorizzazione in qualsiasi momento tramite le impostazioni del tuo sistema operativo.

3.1 Posizione (solo in primo piano)

L'app utilizza la posizione solo mentre è aperta e visualizzata sullo schermo (“in primo piano” o “durante l'uso”). Non traccia la tua posizione in background, quando l'app è chiusa o quando il dispositivo è bloccato.

Cosa viene raccolto

Posizione approssimativa (grossolana) — utilizzata per posizionare la mappa vicino a te quando la apri per la prima volta e per mostrare risultati che sono in linea di massima rilevanti per la tua posizione.
Posizione precisa (dettagliata) — utilizzata solo quando hai espressamente concesso l'autorizzazione alla “Posizione precisa” e utilizzi attivamente una funzione che la richiede.

Come la utilizziamo

La posizione in primo piano viene utilizzata esclusivamente per i seguenti scopi:

Posizionamento sulla mappa — centrare la mappa sulla tua posizione attuale in modo che tu possa orientarti a Venezia.
Navigazione passo dopo passo — guidarti tra i punti di interesse che hai selezionato.
Ricalcolo del percorso — ricalcolo del percorso se l'utente si discosta dal percorso suggerito.
Ricerca basata sulla posizione — visualizzazione di tour, esperienze, ristoranti e punti di interesse nelle vicinanze in risposta a una ricerca avviata dall'utente.

Il tuo controllo

L'accesso alla posizione è facoltativo. L'app funzionerà anche senza; solo le funzionalità che dipendono dalla tua posizione nel mondo reale saranno limitate o non disponibili.
L'app non richiederà la posizione finché non toccherai una funzione che ne ha bisogno (ad esempio, il pulsante “usa la mia posizione” sulla mappa o il controllo di navigazione).
Puoi disattivare la localizzazione in qualsiasi momento in Impostazioni iOS → VeniceXplorer → Posizione o Impostazioni Android → App → VeniceXplorer → Autorizzazioni → Posizione.
Non conserviamo una cronologia continua delle tue posizioni sui nostri server. La posizione viene elaborata sul dispositivo per la funzione attiva; solo i dati minimi necessari per soddisfare una richiesta di ricerca o di percorso vengono inviati ai nostri fornitori di servizi (ad esempio, una singola coordinata inviata a una tessera della mappa o all'API di percorso per recuperare le indicazioni).

3.2 Altre autorizzazioni

L'app può richiedere le seguenti autorizzazioni solo quando si utilizza la funzione pertinente:

Fotocamera e Libreria foto — solo se si sceglie di caricare una foto del profilo o condividere un'immagine con l'assistenza. In nessun altro caso accediamo alla tua libreria foto.
Notifiche — solo se acconsenti. Utilizzate per inviare conferme di prenotazione, promemoria sull'itinerario e aggiornamenti sul servizio. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo.

Non richiediamo l'accesso ai tuoi contatti, al microfono, al calendario, agli SMS, ai registri delle chiamate o ai file al di fuori della funzione direttamente utilizzata.

4. Come utilizziamo i tuoi dati personali

Utilizziamo i tuoi dati personali per i seguenti scopi, sulla base delle basi giuridiche indicate nella Sezione 14:

Per fornire e mantenere il Servizio, incluso il monitoraggio del suo utilizzo e la garanzia del corretto funzionamento sul tuo dispositivo.
Per gestire il tuo Account — per registrarti e autenticarti e per darti accesso alle funzionalità disponibili per gli utenti registrati.
Per evadere prenotazioni e contratti — per facilitare l'acquisto di tour, esperienze, soggiorni in hotel, trasporti e altri servizi di viaggio tramite i nostri Partner di Evasione Viaggi (vedi Sezione 6).
Per contattarti — tramite e-mail, telefono, SMS o notifiche push in-app relative a prenotazioni, questioni relative all'account, aggiornamenti di sicurezza o comunicazioni relative al servizio.
Per fornire notizie, offerte speciali e informazioni su beni, servizi ed eventi simili a quelli che hai acquistato o sui quali hai chiesto informazioni, a meno che tu non abbia rinunciato a riceverli.
Per gestire le tue richieste — per rispondere e risolvere le richieste di assistenza.
Per analisi e miglioramento del prodotto — per comprendere come viene utilizzato il Servizio e per migliorare funzionalità, prestazioni e affidabilità (vedere la Sezione 8).
Per la sicurezza, la prevenzione delle frodi e la tutela dei diritti — per individuare e prevenire abusi, accessi non autorizzati e altre attività dannose.
Per trasferimenti aziendali — in relazione a fusioni, acquisizioni, ristrutturazioni o vendite di beni, nel qual caso forniremo un avviso come descritto nella Sezione 12.
Per adempiere agli obblighi legali — inclusi i requisiti fiscali, contabili, antiriciclaggio e di tutela dei consumatori applicabili alle prenotazioni effettuate tramite il Servizio.

5. Fornitori di servizi (Responsabili del trattamento)

Ci affidiamo a un numero limitato di fornitori di servizi di fiducia (noti anche come Responsabili del trattamento) per la gestione del Servizio. Questi fornitori trattano i Dati personali esclusivamente sulla base delle nostre istruzioni documentate e nel rispetto degli obblighi contrattuali di riservatezza e sicurezza. A loro non è consentito utilizzare i dati dell’utente per i propri scopi.

5.1 AWS Amplify e Amazon Cognito (Identità, Hosting e Backend)

Fornitore: Amazon Web Services, Inc.
Ruolo: Fornitore di servizi / Responsabile del trattamento
Cosa viene trattato: identificatori dell'account (ID utente), indirizzo e-mail, credenziali con hash, token di accesso e metadati delle richieste API del backend.
Finalità: registrazione e autenticazione dell'account, gestione della sessione, reimpostazione della password e hosting dei servizi di backend che alimentano l'App.
Ubicazione dei dati: regioni AWS utilizzate per ospitare il Servizio. I dati possono essere trattati nell'Unione Europea e in altre regioni AWS in cui il Servizio è ospitato.

5.2 Sentry (monitoraggio di crash, prestazioni e diagnostica)

Fornitore: Functional Software, Inc. operante con il nome commerciale Sentry
Ruolo: Fornitore di servizi / Responsabile del trattamento
Cosa viene trattato: rapporti di crash, tracce dello stack degli errori, breadcrumb, tracce delle prestazioni, versione dell'app, versione del sistema operativo, modello del dispositivo e un identificatore pseudonimo dell'utente quando si accede all'App.
Finalità: individuare, diagnosticare e risolvere arresti anomali, errori e cali di prestazioni nell'App e nel sito web.
Conservazione: Sentry conserva i dati degli eventi secondo il proprio programma di conservazione (in genere da 30 a 90 giorni per gli eventi sui piani standard). Configuriamo la conservazione al periodo più breve che ci consenta di indagare su problemi ricorrenti. Le metriche aggregate e non identificative possono essere conservate più a lungo.
Vedi la Sezione 8 per ulteriori informazioni sulla diagnostica.

5.3 PostHog (Analisi dei prodotti)

Fornitore: PostHog Inc.
Ruolo: Fornitore di servizi / Responsabile del trattamento
Cosa viene trattato: identificatore pseudonimo dell'utente, versione dell'app, versione del sistema operativo, tipo di dispositivo, visualizzazioni dello schermo, interazioni con le funzionalità (tocchi dei pulsanti, invio di ricerche, fasi del flusso di prenotazione) ed eventi simili relativi all'utilizzo del prodotto. Non inviamo a PostHog il contenuto dei tuoi messaggi, i dettagli di pagamento o la posizione precisa.
Finalità: comprendere quali funzionalità vengono utilizzate, dove gli utenti incontrano difficoltà e come migliorare il Servizio.
Vedi la Sezione 8 per ulteriori informazioni sull'analisi dei dati.

5.4 Fornitori di mappe, percorsi e comunicazioni

Il Servizio utilizza fornitori standard di mappe, percorsi e email/SMS transazionali (ad esempio, per visualizzare le tessere delle mappe, calcolare le indicazioni stradali e inviare conferme di prenotazione). Questi fornitori ricevono solo i dati necessari per svolgere la funzione richiesta (ad esempio, una singola coordinata per una richiesta di percorso o il tuo indirizzo email per inviare una conferma).

6. Partner per l'erogazione dei servizi di viaggio

Quando prenoti un tour, un biglietto, un hotel, un trasferimento o un altro prodotto di viaggio tramite l'App o il Sito web, tale prenotazione viene gestita da un partner di viaggio di terze parti. Si tratta di Partner per l'Evasione dei Viaggi, non di generici destinatari di dati di terze parti: il loro ruolo è quello di evadere la prenotazione specifica che hai richiesto, per tuo conto.

Noi non vendiamo i tuoi dati a questi partner e non li condividiamo con loro per le loro attività di marketing.

6.1 Viator e TripAdvisor Media Group (“TAMG”) — Tour, attività ed esperienze

Ruolo: titolare del trattamento indipendente per la prenotazione che gestisce.
Cosa viene condiviso al momento del checkout: informazioni necessarie per completare la prenotazione, che in genere includono:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Indirizzo di fatturazione, paese e codice postale
- Informazioni di pagamento (dettagli della carta o equivalenti)
- Il tour selezionato, la data, l'ora, il numero di viaggiatori e qualsiasi informazione specifica sui viaggiatori richiesta dal fornitore (ad esempio, luogo di prelievo dall'hotel o preferenze alimentari, se richieste)
Come vengono condivisi: la procedura di checkout viene presentata all'interno dell'App tramite il flusso di prenotazione ospitato da Viator/TAMG. Le informazioni di pagamento vengono raccolte ed elaborate da Viator/TAMG e dai loro gestori dei pagamenti; non conserviamo i numeri completi delle carte sui nostri server.
Finalità: per evadere la prenotazione, emettere biglietti/voucher, comunicare con l'utente in merito alla prenotazione e soddisfare i requisiti operativi del fornitore.
Le loro pratiche in materia di privacy: Viator/TAMG elabora i dati che riceve in base alla propria informativa sulla privacy, che invitiamo l'utente a consultare.

6.2 Xeni — Ricerca e prenotazione di hotel e auto

Ruolo: piattaforma di gestione dei viaggi che restituisce l'inventario ed elabora le prenotazioni per hotel e auto a noleggio.
Cosa viene condiviso in fase di ricerca: solo i parametri di ricerca — ad esempio, destinazione, date di check-in/check-out, numero di ospiti, tipo di camera o di veicolo. In fase di ricerca non vengono inviati identificatori personali oltre a quelli necessari per una query stateless.
Cosa viene condiviso in fase di prenotazione: le informazioni necessarie per completare la prenotazione, che in genere includono:
- Nome e cognome (e nomi di altri viaggiatori, se applicabile)
- Indirizzo e-mail
- Numero di telefono
- Indirizzo di fatturazione, paese e codice postale
- Informazioni di pagamento
- Dettagli specifici della prenotazione quali preferenze relative alla camera, dettagli della patente di guida per il noleggio auto (ove richiesto dal fornitore) e informazioni sull'arrivo
Finalità: confermare la disponibilità, effettuare la prenotazione presso il fornitore sottostante (catena alberghiera, società di noleggio auto, ecc.), emettere conferme e facilitare eventuali modifiche o cancellazioni.
Le loro pratiche in materia di privacy: Xeni e i suoi fornitori trattano i dati che ricevono in base alle proprie politiche sulla privacy e ai termini del fornitore.

6.3 Cosa significa questo per i tuoi dati

Condividiamo con i partner di Travel-Fulfillment solo ciò che è necessario per evadere la tua prenotazione.
La conferma della prenotazione, la cancellazione e qualsiasi servizio di assistenza post-prenotazione per le prenotazioni di hotel e tour sono gestiti dal partner o dal suo fornitore; potresti ricevere comunicazioni direttamente da loro.
Conserviamo una registrazione della tua prenotazione (come numero di conferma, data, fornitore e importo) in modo da poterti fornire assistenza e adempiere ai nostri obblighi legali (vedi Sezione 11).

7. Pagamenti e fatturazione

Nessun addebito tramite Google Play o acquisto in-app Apple. L'App non vende beni digitali tramite Google Play o l'acquisto in-app di Apple. Gli articoli acquistati nell'App sono servizi di viaggio reali (tour, biglietti, soggiorni in hotel, trasferimenti, esperienze, servizi di concierge) forniti dai Partner di Erogazione Viaggi e dai loro fornitori sottostanti.
Elaborazione dei pagamenti. I pagamenti per questi servizi di viaggio reali vengono elaborati dal Partner di Erogazione Viaggi e dai suoi gestori di pagamento al momento del checkout. Non conserviamo i numeri completi delle carte di pagamento sui nostri sistemi.
Servizi di concierge e servizi diretti. Per i servizi fatturati direttamente da VeniceXplorer (come le prenotazioni di concierge gestite da noi), il pagamento viene elaborato da un gestore di pagamenti conforme allo standard PCI. Conserviamo solo i metadati limitati della transazione (come le ultime quattro cifre della carta, l'ID della transazione, l'importo e la data) necessari per identificare la transazione e adempiere ai nostri obblighi legali.

8. Analisi e diagnostica

Utilizziamo strumenti di analisi e diagnostica del prodotto per garantire l'affidabilità dell'App e migliorarla. Questi strumenti sono forniti dai fornitori di servizi identificati nella Sezione 5.

8.1 PostHog — Analisi del prodotto

Quando è attivo: PostHog è configurato per l'App. Se l'analisi dei prodotti è disabilitata nella tua build o tramite configurazione, non vengono inviati eventi.
Quali eventi vengono raccolti: visualizzazioni delle schermate, interazioni con le funzionalità (come tocchi sui controlli della mappa, invio di ricerche, e fasi del flusso di prenotazione), inizio/fine della sessione e un identificatore utente pseudonimo.
Cosa non viene raccolto: il contenuto dei messaggi di assistenza, i dettagli di pagamento, il testo esatto dei campi a compilazione libera contenenti dati personali o la posizione precisa.
Reimpostazione dell'identificatore al logout e alla cancellazione dell'account: quando l'utente esce dall'App o cancella il proprio Account, l'App reimposta il proprio identificatore di analisi in modo che le attività successive dal dispositivo non siano associate al suo precedente Account.

8.2 Sentry — Diagnostica di crash, prestazioni ed errori

Quando è attivo: Sentry è abilitato di default nelle build di produzione per rilevare crash, eccezioni e regressioni delle prestazioni. La raccolta dei dati diagnostici avviene automaticamente quando si verifica un errore o un evento relativo alle prestazioni.
Cosa viene raccolto: eventi di crash ed errori, tracce dello stack, breadcrumb (una breve traccia delle azioni recenti nell'app), tracce delle prestazioni, versione dell'app, versione del sistema operativo, modello del dispositivo e — quando sei connesso — un identificatore utente pseudonimo in modo da poter confermare che un problema sia stato risolto per gli utenti interessati.
Cosa non viene raccolto: i dettagli di pagamento e la posizione precisa non vengono inviati a Sentry.
Conservazione da parte del fornitore: Sentry conserva i dati degli eventi sulla propria piattaforma in base alla propria configurazione di conservazione. Configuriamo la conservazione degli eventi al periodo più breve che ci consenta di indagare su problemi ricorrenti — in genere fino a 90 giorni per i singoli eventi di errore, dopodiché potrebbero rimanere solo metriche aggregate.
Il tuo controllo: puoi disabilitare la segnalazione diagnostica dalla schermata Impostazioni dell'App sulle build supportate.

9. Elementi salvati, preferiti e identificatori dell'account

9.1 Elementi salvati e preferiti

Quando hai effettuato l'accesso, i luoghi, i tour, le esperienze e gli itinerari che salvi vengono sincronizzati con il tuo account sul nostro backend in modo che tu possa accedervi da qualsiasi dispositivo.
Quando non hai effettuato l'accesso, gli elementi salvati vengono archiviati solo localmente sul tuo dispositivo e non vengono trasmessi ai nostri server. Andranno persi se disinstalli l'App o ne cancelli i dati.
In caso di cancellazione dell'account, gli elementi salvati sincronizzati con il server vengono rimossi come parte della cancellazione dell'account (vedi Sezione 11). Gli elementi salvati memorizzati localmente rimangono sul tuo dispositivo fino a quando non disinstalli l'App o ne cancelli la memoria.

9.2 Identificatori dell'account e ID utente

Assegniamo a ciascun account un identificatore interno pseudonimo (un “ID utente”) che utilizziamo per:

autenticarti e collegare le tue sessioni sul backend,
associare le prenotazioni, gli elementi salvati e le preferenze all'Account,
correlare gli eventi diagnostici e analitici con l'Account in modo da poter indagare sui problemi segnalati.

Questo identificatore non deriva dal nome o dall'indirizzo e-mail dell'utente e non viene condiviso con i partner di Travel-Fulfillment.

10. Richieste di assistenza

Se ci contatti per ricevere assistenza — in genere toccando il link “Contatta l'assistenza” nell'App che apre il client di posta elettronica del tuo dispositivo — il tuo messaggio viene recapitato alla nostra casella di posta dell'assistenza.

Cosa riceviamo: tutto ciò che scegli di includere nell'e-mail — in genere il tuo nome, indirizzo e-mail, una descrizione del problema, screenshot che scegli di allegare e qualsiasi informazione diagnostica che includi.
Come viene gestito: la corrispondenza di assistenza viene archiviata nella nostra casella di posta dell'assistenza e in qualsiasi sistema di ticketing associato, dove l'accesso è limitato al personale che gestisce l'assistenza e si applica la politica standard di conservazione della posta.
Conservazione: la corrispondenza di assistenza viene conservata per il periodo necessario a risolvere il problema e a documentarne la risoluzione nel caso in cui la questione si ripresenti, e comunque come previsto dalla legge.

Messaggistica concierge in-app

L'app mobile VeniceXplorer include una chat concierge in-app che consente di scambiare messaggi di testo con il personale concierge di VeniceXplorer riguardo al viaggio, alle prenotazioni e alle richieste sul posto.

Cosa raccogliamo

Il contenuto testuale dei messaggi inviati.
Metadati relativi a ciascun messaggio (timestamp, thread della richiesta a cui appartiene il messaggio, identificativo dell'account).

Come li utilizziamo

Per fornire assistenza concierge, soddisfare le tue richieste e conservare una registrazione della conversazione a fini di qualità e risoluzione delle controversie.

Dove vengono conservati

I messaggi vengono trasmessi tramite HTTPS a concierge.venicexplorer.com e archiviati sui sistemi di backend di VeniceXplorer.
Non vengono condivisi con terze parti, tranne quando necessario per evadere una prenotazione — ad esempio, inoltrando il testo pertinente a un partner come Viator o Xeni quando una prenotazione dipende da ciò (vedi §6 per i flussi di dati dei partner).

Cosa non è la chat

La chat è gestita esclusivamente dal personale. Non sono previsti scambi di messaggi peer-to-peer tra utenti, né post pubblici, né contenuti generati dagli utenti visibili al pubblico.
Nella versione attuale dell'app non è possibile caricare foto o video nella chat. Il personale del servizio di concierge può inviarti allegati come fatture o voci del calendario; si tratta di download da parte nostra verso di te, non di upload da parte tua verso di noi.

Conservazione

Finché il tuo account è attivo, le tue conversazioni in chat con il concierge vengono conservate a tempo indeterminato, in modo che tu e il nostro staff possiate consultare le conversazioni passate relative al tuo viaggio.
Quando elimini il tuo account (nell'app tramite Profilo > Elimina account, o inviando un'e-mail a privacy@venicexplorer.com), tutte le conversazioni in chat collegate all'account vengono eliminate dal nostro backend entro 30 giorni di calendario.
I dati collegati a una prenotazione confermata, a un pagamento o a una richiesta legale possono essere conservati per i periodi di conservazione applicabili elencati nel §11.3.

11. Cancellazione dell'account

Puoi cancellare il tuo account in qualsiasi momento e in diversi modi.

11.1 Cancellazione dall'app (consigliata)

Nell'app:

Apri Profilo.
Tocca Elimina account.
Conferma l'eliminazione.

L'App invierà una richiesta di pulizia al nostro backend. Una volta ricevuta, il backend:

rimuove il tuo profilo, gli elementi salvati sincronizzati con il server, le preferenze e la mappatura degli identificatori di analisi;
disattiva le tue credenziali di accesso in modo che non sia più possibile accedere all'account;
metterà in coda i tuoi dati relativi alle prenotazioni e alle transazioni per il periodo di conservazione limitato descritto nella Sezione 11.3.

11.2 Cancellazione tramite e-mail

Se non puoi utilizzare il percorso all'interno dell'app, puoi inviare un'e-mail a privacy@venicexplorer.com dall'indirizzo e-mail associato al tuo Account e richiedere la cancellazione. Ci impegniamo a eseguire la cancellazione entro un mese di calendario (30 giorni) e ti invieremo una conferma al completamento. Ove possibile, cercheremo di completare la richiesta prima.

11.3 Dati che potrebbero essere conservati dopo la cancellazione

Alcuni dati vengono conservati, anche dopo la cancellazione dell'Account, nella misura in cui siamo tenuti o autorizzati dalla legge. Questi includono:

Documenti relativi alle prenotazioni — numero di conferma, fornitore, data, nome/i del/i viaggiatore/i e importo, conservati a prova del contratto, a supporto di richieste post-viaggio (come controversie relative a rimborsi o chargeback) e per adempiere agli obblighi di tutela dei consumatori.
Documenti di pagamento e contabili — i metadati limitati relativi alle transazioni richiesti dalle leggi fiscali, contabili, antiriciclaggio e simili nelle giurisdizioni in cui operiamo (in genere fino a 10 anni ai sensi della normativa fiscale italiana e dell'UE).
Corrispondenza di assistenza — conservata come descritto nella Sezione 10 per il periodo necessario a documentare la risoluzione e adempiere agli obblighi legali.
Backup — i tuoi dati potrebbero persistere in backup crittografati di routine per un breve periodo di rotazione prima che i backup vengano sovrascritti nel corso normale delle operazioni; tali dati non vengono utilizzati per alcun trattamento attivo.
Documentazione richiesta dalla legge o da procedimenti legali — qualsiasi dato che siamo tenuti a conservare in risposta a una richiesta legale valida.

A parte queste categorie limitate, i dati dell'Account cancellato vengono rimossi dai nostri sistemi attivi e non possono essere recuperati.

12. Come condividiamo i tuoi dati personali

Condividiamo i dati personali solo come descritto nella presente Informativa. Nello specifico:

Con i fornitori di servizi (responsabili del trattamento) — vedi la Sezione 5. Essi trattano i dati solo su nostre istruzioni.
Con i partner per l'erogazione dei servizi di viaggio — vedi la Sezione 6. Essi ricevono solo ciò che è necessario per evadere la tua prenotazione.
Con le affiliate — incluse la nostra società madre e le eventuali controllate, che sono tenute a rispettare la presente Informativa sulla privacy.
Con altri utenti — quando scegli di interagire nelle aree pubbliche del Servizio, i contenuti che pubblichi potrebbero essere visibili ad altri.
Per trasferimenti aziendali — le tue informazioni potrebbero essere trasferite in relazione a una fusione, acquisizione, finanziamento, ristrutturazione o vendita di beni; in tal caso ti daremo preavviso e il nuovo proprietario sarà vincolato da termini almeno altrettanto protettivi quanto la presente Informativa.
Per motivi legali — per ottemperare a un obbligo legale, rispondere a richieste valide da parte delle autorità pubbliche, proteggere i nostri diritti o la nostra proprietà, prevenire o indagare su possibili illeciti, proteggere la sicurezza personale degli utenti o del pubblico, o tutelarci da responsabilità legali.
Con il tuo consenso — per qualsiasi altro scopo che ti verrà comunicato nel momento in cui ti chiederemo il consenso.

12.1 Non vendiamo i tuoi Dati Personali

Non vendiamo i tuoi Dati Personali. Non li affittiamo e non li condividiamo con terze parti per loro scopi pubblicitari o di marketing indipendenti.

13. Sicurezza dei tuoi Dati Personali

La sicurezza dei tuoi Dati Personali è importante per noi.

Crittografia in transito. Tutte le comunicazioni tra l'App, il Sito web, il nostro backend, i nostri fornitori di servizi e i nostri partner di gestione dei viaggi sono crittografate in transito utilizzando HTTPS / TLS. L'App impone connessioni esclusivamente HTTPS e non consente il traffico in chiaro (HTTP) verso i nostri endpoint, in linea con i moderni requisiti di configurazione della sicurezza di rete Android e di sicurezza del trasporto delle app Apple.
Crittografia in fase di archiviazione. I dati dell'account e i backup sono archiviati su un'infrastruttura che crittografa i dati in fase di archiviazione.
Controlli di accesso. L'accesso ai dati personali all'interno dell'azienda è limitato al personale che ne ha bisogno per svolgere il proprio ruolo ed è registrato.
Credenziali. Le password sono archiviate come hash con salt dal nostro provider di identità; non abbiamo accesso alle password in chiaro.
Limiti. Nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Sebbene utilizziamo misure commercialmente ragionevoli per proteggere i tuoi Dati Personali, non possiamo garantire la sicurezza assoluta.

14. Basi giuridiche del trattamento (Utenti del SEE / del Regno Unito)

Se ti trovi nello Spazio economico europeo o nel Regno Unito, trattiamo i tuoi Dati personali sulla base dei seguenti fondamenti giuridici:

Esecuzione di un contratto — per fornire il Servizio, gestire il tuo Account e evadere le prenotazioni da te richieste.
Consenso — per funzionalità opzionali quali l'accesso alla posizione, le notifiche e qualsiasi comunicazione di marketing a cui l'utente acconsente. L'utente può revocare il consenso in qualsiasi momento.
Obbligo legale — per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori e ad altri obblighi legali applicabili.
Interessi legittimi — per garantire la sicurezza del Servizio, prevenire le frodi, migliorare il Servizio attraverso analisi e diagnostica e comunicare con l'utente in merito al suo utilizzo del Servizio, laddove tali interessi non siano superati dai diritti dell'utente.

15. I tuoi diritti

A seconda del luogo in cui vivi, potresti avere il diritto di:

accedere ai Dati personali che deteniamo su di te,
richiedere la correzione di dati inesatti,
richiedere la cancellazione dei tuoi dati (vedi Sezione 11),
richiedere la limitazione di, o opporsi a, determinati trattamenti,
richiedere una copia portatile di determinati dati,
revocare il consenso al trattamento basato sul consenso,
presentare un reclamo all'autorità locale per la protezione dei dati — per gli utenti in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare tali diritti, contattaci all'indirizzo privacy@venicexplorer.com. Potremmo dover verificare la tua identità prima di soddisfare determinate richieste.

16. Conservazione dei dati personali

Conserviamo i dati personali solo per il tempo necessario a fornire il Servizio e a soddisfare le finalità descritte nella presente Informativa.

Dati dell'account — per tutto il tempo in cui l'account è attivo e per il tempo necessario a rispettare gli obblighi di legge o a risolvere eventuali controversie dopo la chiusura.
Registrazioni di prenotazioni e transazioni — per i periodi descritti nella Sezione 11.3, inclusi fino a 10 anni per i registri fiscali e contabili ai sensi della legislazione italiana e dell'UE, ove applicabile.
Corrispondenza di assistenza — come descritto nella Sezione 10.
Dati diagnostici (Sentry) — per il periodo di conservazione configurato sulla piattaforma Sentry, in genere fino a 90 giorni per i singoli eventi.
Dati di analisi del prodotto (PostHog) — per il periodo di conservazione configurato per gli eventi grezzi; le metriche aggregate non identificative possono essere conservate più a lungo.
Backup — per il periodo di rotazione dei backup, dopodiché vengono sovrascritti.

17. Trasferimento dei dati personali

Il Servizio è gestito da Xpo8 Limited ed è ospitato su infrastrutture che possono trovarsi nell'Unione Europea e in altre regioni in cui operano i nostri fornitori di servizi. I partner di gestione dei viaggi possono trattare i dati di prenotazione nelle giurisdizioni in cui operano.

Quando i dati vengono trasferiti al di fuori del tuo paese di residenza, adottiamo misure per garantire che siano trattati in modo sicuro e in conformità con la presente Informativa sulla privacy, incluso, ove richiesto, l'utilizzo di misure di sicurezza appropriate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Utilizzando il Servizio, accetti che le tue informazioni possano essere trasferite e trattate in paesi diversi dal tuo.

18. Divulgazione dei dati personali dell'utente

18.1 Transazioni commerciali

Se la Società è coinvolta in una fusione, acquisizione, finanziamento o vendita di attività, i dati personali dell'utente potrebbero essere trasferiti. Forniremo un preavviso prima che i dati personali dell'utente vengano trasferiti e diventino soggetti a una diversa Informativa sulla privacy.

18.2 Applicazione della legge

La Società potrebbe essere tenuta a divulgare i dati personali dell'utente se richiesto dalla legge o in risposta a richieste valide da parte di autorità pubbliche (come un tribunale o un'agenzia governativa).

18.3 Altri requisiti legali

La Società può divulgare i tuoi Dati Personali in buona fede ove necessario per:

adempiere a un obbligo legale,
proteggere e difendere i diritti o la proprietà della Società,
prevenire o indagare su possibili illeciti in relazione al Servizio,
proteggere la sicurezza personale degli utenti del Servizio o del pubblico,
proteggersi da responsabilità legali.

19. Privacy dei minori

Il Servizio non è rivolto a minori di età inferiore ai 18 anni e non raccogliamo consapevolmente Dati personali da minori di 18 anni. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito Dati personali, ti preghiamo di contattarci all'indirizzo privacy@venicexplorer.com e provvederemo a cancellarli.

Se abbiamo bisogno di basarci sul consenso come base giuridica per il trattamento delle tue informazioni e il tuo paese richiede il consenso di un genitore, potremmo richiedere il consenso dei tuoi genitori prima di raccogliere e utilizzare tali informazioni.

20. Link ad altri siti web

Il Servizio può contenere collegamenti ad altri siti web che non sono gestiti da noi. Se clicchi su un collegamento di terze parti, verrai reindirizzato al sito di tale terza parte. Ti consigliamo vivamente di consultare l'informativa sulla privacy di ogni sito che visiti. Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per il contenuto, le informative sulla privacy o le pratiche di siti o servizi di terze parti.

21. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Vi informeremo di eventuali modifiche sostanziali pubblicando la nuova Informativa sulla privacy su questa pagina e, se del caso, tramite e-mail e/o un avviso ben visibile all'interno del Servizio prima che la modifica diventi effettiva. Aggiorneremo inoltre la data “Ultimo aggiornamento” riportata nella parte superiore della presente Informativa sulla privacy.

Si consiglia di consultare periodicamente la presente Informativa sulla privacy per verificare eventuali modifiche. Le modifiche entrano in vigore nel momento in cui vengono pubblicate su questa pagina.

22. Contattaci

In caso di domande sulla presente Informativa sulla privacy o per esercitare i propri diritti in materia di privacy:

Via e-mail: privacy@venicexplorer.com
Nell'App: tocca Profilo → Aiuto e assistenza → Contatta il team sulla privacy.

La presente Informativa sulla privacy è fornita in inglese. In caso di traduzioni, in caso di conflitto prevale la versione inglese.