Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e, ove applicabile, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Il Titolare del trattamento dei dati personali raccolti tramite Travel Stories (di seguito, “l'App” o “il Servizio”) è:
[Nome e cognome / eventuale ragione sociale]
[Indirizzo, se richiesto]
Email: [indirizzo email di contatto]
Per qualunque richiesta relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo indicato al punto 13.
Travel Stories è un'applicazione web personale per organizzare, consultare e condividere itinerari di viaggio (giornate, alloggi, trasporti, luoghi, pasti, escursioni, promemoria e foto ricordo).
L'accesso avviene mediante un account personale composto da nome utente univoco, nome visualizzato, indirizzo email verificato e password. Il proprietario può condividere un viaggio tramite link di invito revocabili: dopo l'accesso, il link associa l'account al viaggio con uno dei tre ruoli previsti (lettore, collaboratore o proprietario). I segreti dei link e delle sessioni sono conservati sul server solo in forma hash.
Per creare e usare un account vengono trattati un identificativo interno non modificabile (UUID), un nome utente univoco, il nome visualizzato, l'indirizzo email e le informazioni sullo stato dell'account e della verifica email. La password non è conservata in chiaro: il server memorizza esclusivamente un hash crittografico non reversibile.
Se l'utente utilizza la scratch map, il profilo conserva volontariamente i codici degli Stati indicati come visitati e la revisione necessaria alla sincronizzazione. Non vengono registrate date di visita, itinerari, coordinate o posizione corrente.
Chi utilizza l'App con un link di modifica può inserire informazioni relative al viaggio: date, luoghi, alloggi, mezzi di trasporto, biglietti, note, promemoria (“to-do”) ed eventuali nominativi dei viaggiatori riportati in prenotazioni o documenti di viaggio caricati come allegati.
L'App consente di caricare fotografie (diario fotografico) e altri allegati (ad es. voucher, biglietti, ricevute in formato PDF o immagine) collegati a una giornata o a un elemento dell'itinerario. Questi file possono contenere immagini delle persone che partecipano al viaggio, inclusi eventuali minori.
Il Servizio registra l'appartenenza degli account ai viaggi, il relativo ruolo, la data del primo e dell'ultimo accesso e l'autore delle operazioni e dei contributi, comprese note e importazioni. Il proprietario può vedere l'elenco dei partecipanti e, nelle funzioni di modifica, l'attribuzione dei contributi. Per i viaggi creati prima dell'introduzione degli account alcune attribuzioni potrebbero non essere disponibili.
Il Servizio tratta token di sessione e di rinnovo, data di creazione, ultimo utilizzo e scadenza, un nome tecnico del dispositivo, un identificativo casuale dell'installazione conservato sul server in forma hash e informazioni tecniche sull'app. Questi dati consentono di proteggere l'account, revocare sessioni e inibire un'installazione in caso di abuso. I link di invito contengono un segreto univoco, memorizzato sul server solo come hash SHA-256.
Per sicurezza, prevenzione degli abusi e verifica delle operazioni, il Servizio registra data e ora, account, viaggio interessato, tipo ed esito dell'operazione, metadati strettamente necessari e una rappresentazione hash dell'indirizzo IP. Il server ospitante può inoltre conservare nei propri log standard indirizzo IP, pagina richiesta e user agent.
Alcune funzionalità dell'App si appoggiano a servizi esterni indicati al punto 5 (mappe, ricerca luoghi, monitoraggio voli). L'utilizzo di queste funzionalità può comportare l'invio di dati (ad es. testo di ricerca, coordinate geografiche, indirizzo IP) ai relativi fornitori.
| Categoria di dato | Esempio | Fornito da |
|---|---|---|
| Account | UUID, nome utente, nome visualizzato, email, hash password | Utente registrato |
| Scratch map personale | Codici degli Stati segnati come visitati | Utente registrato |
| Contenuti dell'itinerario | Date, alloggi, trasporti, note e relativo autore | Utente con accesso in modifica |
| Fotografie e allegati | Foto diario, voucher, ricevute | Utente con accesso in modifica o visualizzazione (solo foto) |
| Accessi e ruoli | Viaggi associati, ruolo, primo e ultimo accesso | Generati dall'uso del Servizio |
| Sessioni e dispositivi | Token in forma hash, installazione in forma hash, scadenze | Generati dall'App |
| Inviti | Link di condivisione con segreto hash-SHA256 | Generati dal proprietario del viaggio |
| Audit e dati tecnici | Operazione, esito, data/ora, IP in forma hash, log server | Raccolti automaticamente |
| Dati di localizzazione dei luoghi | Ricerche e coordinate di POI | Google Maps / Places API |
Il conferimento dei dati necessari all'account è necessario per usare le funzioni online del Servizio. L'inserimento di ulteriori dati nel viaggio resta facoltativo e dipende dal ruolo assegnato. Un link di invito non sostituisce l'autenticazione e non rende pubblici i contenuti del viaggio.
Travel Stories si appoggia ai seguenti servizi esterni:
Travel Stories non include strumenti di pubblicità, non vende dati a terzi e — salvo diversa indicazione in questa sezione — non utilizza strumenti di analisi statistica o tracciamento del comportamento dell'utente.
I dati dell'account, compresa l'eventuale lista degli Stati della scratch map, sono conservati finché l'account resta attivo e, successivamente, per il tempo strettamente necessario a gestire richieste, obblighi di legge e contestazioni. I dati di ciascun viaggio (itinerario, membri, allegati, foto e inviti) sono conservati finché il viaggio non viene eliminato dal proprietario o dall'amministratore del Servizio. I backup esportati sul dispositivo sono sotto il controllo dell'utente; quelli tecnici temporanei sul server vengono rimossi secondo le procedure di manutenzione.
Le sessioni scadute o revocate, i token monouso scaduti e i dati di limitazione delle richieste sono eliminati periodicamente. Il registro applicativo delle operazioni è conservato, per impostazione predefinita, fino a 730 giorni; il Titolare deve configurare un periodo proporzionato alle proprie esigenze. I log dell'hosting sono conservati per il periodo indicato dal relativo provider, salvo necessità di conservazione più lunga per accertare abusi o reati informatici.
Nessun sistema è tuttavia sicuro al 100%: in caso di violazione dei dati rilevante ai sensi di legge, il Titolare provvederà alle notifiche previste dagli articoli 33 e 34 GDPR.
Travel Stories non è pensata per la registrazione autonoma di minori e non raccoglie deliberatamente dati di minori al di fuori del contesto di un viaggio familiare organizzato da un adulto. Le fotografie e i dati di minori eventualmente presenti nell'itinerario o nel diario fotografico sono caricati sotto la responsabilità dell'adulto che gestisce il viaggio, il quale garantisce di avere il diritto di condividerli con le persone destinatarie del link di accesso.
Se sei un interessato i cui dati sono trattati tramite l'App, hai diritto di:
Puoi esercitare questi diritti scrivendo ai contatti indicati al punto 13. Per proteggere gli account e i viaggi, potremmo chiederti informazioni ragionevoli per verificare la tua identità prima di dare seguito alla richiesta.
Travel Stories non utilizza cookie di profilazione o pubblicitari. Possono essere utilizzati esclusivamente cookie, archivi locali o meccanismi tecnici necessari all'autenticazione e al funzionamento dell'App (ad es. sessione, protezione CSRF, preferenze, copia offline della scratch map e ultima giornata visualizzata). I servizi di terze parti richiamati al punto 5 (es. Google Maps) possono usare proprie tecnologie secondo le rispettive informative.
I file dell'applicazione e dei viaggi sono ospitati su server situati in [Paese, es. Italia/UE]. L'utilizzo di servizi come Google Maps/Places può comportare il trasferimento di alcuni dati (es. testo delle ricerche, indirizzo IP) verso server ubicati anche al di fuori dello Spazio Economico Europeo, sulla base delle garanzie adottate dal fornitore (es. clausole contrattuali standard), come descritto nell'informativa privacy di Google.
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuove funzionalità dell'App o di modifiche normative. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, ove possibile, ne verrà data comunicazione agli utenti attivi del Servizio.
Per qualunque domanda relativa a questa informativa o al trattamento dei tuoi dati personali, puoi contattare il Titolare del trattamento all'indirizzo:
redazione@tiraccontounafiaba.it