Informativa sulla privacy

Nota: la versione inglese di questo documento è vincolante. Questa traduzione è fornita solo per comodità. In caso di differenze prevale la versione inglese.

Chi siamo

HibiTrip («HibiTrip», «noi», «ci») è un’app e un sito web di compagno di viaggio gestiti da RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA.

RTV CONSULTING GROUP è il titolare del trattamento dei tuoi dati personali. Questa informativa si applica a:

• le app mobili HibiTrip per iOS e Android,
• l’app web HibiTrip su app.hibitrip.com,
• il sito hibitrip.com, comprese le pagine di liste dei desideri e luoghi visitati condivise.

L’app web HibiTrip

L’app web su app.hibitrip.com ti permette di pianificare i viaggi in un browser. Accedi con lo stesso account dell’app mobile, e le tue liste dei desideri, i viaggi e i luoghi visitati sono gli stessi sul web e su mobile. L’app web serve solo per pianificare. Non ha mappe offline, Modalità Guida, sessioni di posizione, navigazione, registrazione di tracce, caricamento di foto né pubblicità.

Contatto dall’UE, dallo SEE e dal Regno Unito. Abbiamo sede negli Stati Uniti e non abbiamo uffici nell’UE, nello SEE o nel Regno Unito. Invia qualsiasi domanda o richiesta sui tuoi dati personali a support@rtvcg.com, o per posta all’indirizzo sopra. Puoi anche contattare l’autorità per la protezione dei dati del tuo paese.

Le informazioni che raccogliamo

• Informazioni sull’account. Quando accedi con Apple o Google, riceviamo il tuo nome, il tuo indirizzo email e un identificatore univoco da quel fornitore. Se usi Accedi con Apple e nascondi la tua email, riceviamo un indirizzo di inoltro Apple. Se ti registri con l’email, conserviamo il tuo indirizzo email e una password protetta (con hash).
• Dati di posizione. Con il tuo permesso, l’app mobile usa la posizione precisa del dispositivo per centrare la mappa, mostrare i luoghi vicini, aiutarti a segnare i luoghi che visiti ed eseguire la Modalità Guida, la navigazione e la registrazione di tracce. Solo la Modalità Guida, la navigazione e la registrazione di tracce usano la tua posizione quando l’app è in background, e solo mentre quella sessione è attiva. Su Android vedi allora una notifica; su iOS vedi l’indicatore di posizione del sistema. Quando la sessione termina, la posizione in background si ferma. Per l’app web, vedi «Posizione nel browser».
• Tracce registrate. Le tracce che registri restano sul tuo dispositivo. Non le carichiamo sui nostri server. Puoi esportare una traccia come file GPX; poi sei tu a scegliere dove va.
• Contenuti che crei. Liste dei desideri, luoghi salvati, luoghi visitati, viaggi e relative tappe, note e foto private che alleghi a un luogo visitato.
• Dati di utilizzo. Schermate viste, funzioni usate ed eventi simili, per correggere i bug e decidere cosa migliorare. Li inviamo ad Amplitude (vedi «Condivisione delle tue informazioni»). Nelle app mobili e nell’app web, in tutte le regioni, li raccogliamo solo dopo che hai accettato l’analisi. I dati comprendono un ID dispositivo casuale, un ID sessione, le schermate e le funzioni che usi, il tipo di browser o dispositivo e la lingua. Amplitude riceve anche il tuo indirizzo IP e lo usa per stimare la tua posizione approssimativa (paese, regione e città). Quando hai effettuato l’accesso, l’app usa un ID utente HibiTrip interno come tuo ID utente in Amplitude. Non inviamo il tuo indirizzo email ad Amplitude. Non inviamo le tue coordinate esatte all’analisi.
• Software pubblicitario (solo app mobili). Le app mobili contengono il software pubblicitario di Google (Google Mobile Ads SDK, «AdMob»). Il software non si avvia se la pubblicità non è attivata nell’app e non hai dato il consenso nel modulo di consenso di Google (Google User Messaging Platform, «UMP»). Fino ad allora il software non si avvia e la misurazione degli annunci è ritardata. Dopo l’avvio, può inviare a Google dati tecnici, come il tuo indirizzo IP, il modello del dispositivo e il sistema operativo, e su Android l’ID pubblicitario, a meno che tu non l’abbia eliminato nelle impostazioni del dispositivo. Puoi cambiare il tuo consenso agli annunci in qualsiasi momento in Impostazioni > Privacy degli annunci. Su iOS non chiediamo l’autorizzazione al tracciamento (App Tracking Transparency), quindi l’app non fornisce a Google il tuo identificatore pubblicitario iOS.
• Informazioni sul dispositivo. Sistema operativo, modello del dispositivo, tipo di browser e versione dell’app, per compatibilità e risoluzione dei problemi.

Al momento non vendiamo nulla in HibiTrip. Non raccogliamo dati di carte di pagamento.

Come usiamo le tue informazioni e le basi giuridiche

Posizione nel browser

L’app web chiede la tua posizione solo quando usi un’azione che ne ha bisogno, come «Centra la mappa su di me» o «Cerca vicino a me». Il tuo browser mostra la propria richiesta di autorizzazione. Puoi rifiutare e l’app web funziona comunque: puoi cercare un luogo per nome. Se accetti, l’app web invia la tua posizione al nostro server solo per centrare la mappa e trovare i luoghi vicini. Non la salviamo nel tuo account né in una cronologia delle posizioni. Sul web non eseguiamo sessioni di posizione, non registriamo i luoghi che visiti e non ti tracciamo in background. Puoi cambiare l’autorizzazione in qualsiasi momento nelle impostazioni del browser.

Cookie e archiviazione del browser (app web)

Qui «cookie» indica anche un’archiviazione simile del browser, come local storage e IndexedDB. L’app web usa questa archiviazione:

Memorizziamo gli elementi strettamente necessari senza chiedere, perché l’app web non può funzionare senza di essi o perché li hai richiesti.

L’app web e hibitrip.com non mostrano pubblicità e non usano cookie pubblicitari o di tracciamento. Le pagine pubbliche di hibitrip.com non usano analisi. hibitrip.com può impostare un cookie (i18n_redirected) che ricorda la tua lingua. Quando usi Accedi con Google o Apple, le loro pagine possono impostare cookie propri secondo le loro informative sulla privacy.

Come chiediamo il consenso

1. La prima volta che apri l’app mobile o l’app web, un banner chiede dell’analisi. Tutti gli utenti lo vedono, in tutte le regioni.
2. «Accetta» e «Rifiuta» hanno la stessa dimensione e lo stesso stile, e nulla è preselezionato.
3. Avviamo Amplitude solo dopo che premi Accetta. Prima di allora non inviamo alcun evento di analisi e non impostiamo alcun identificatore Amplitude.
4. Finché non scegli, l’analisi resta disattivata.

Se accetti e poi cambi idea, fermiamo subito l’analisi. Gli eventi registrati prima del cambio di idea possono ancora essere inviati nei secondi successivi. La revoca del consenso non incide sull’analisi raccolta prima. Il cookie Amplitude resta nel tuo browser ma non lo usiamo più; per rimuoverlo, cancella i dati del browser.

Come cambiare la tua scelta

Nell’app mobile apri Impostazioni > Analisi. Nell’app web apri Profilo > Impostazioni e usa l’interruttore Analisi. Puoi farlo in qualsiasi momento e l’analisi si ferma subito. Revocare è facile quanto accettare. Nell’app web puoi anche cancellare i dati del browser; questo rimuove ogni elemento della tabella e dovrai accedere di nuovo.

Condivisione delle tue informazioni

Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context.

Condividiamo i dati solo con:

• Fornitori di servizi (responsabili del trattamento) che lavorano per noi con contratti che limitano l’uso dei tuoi dati:
  • Microsoft Azure — hosting dell’app web (Azure Static Web Apps), dell’API, del database e delle tue foto private, negli Stati Uniti (regione West US 2).
  • Amplitude — analisi di prodotto; solo dopo che hai accettato.
  • Twilio SendGrid — invio di email dell’account, come i codici di reimpostazione della password.
  • MapTiler — tessere della mappa. Il tuo browser e la tua app non contattano MapTiler: la mappa interroga il nostro server e il nostro server interroga MapTiler. MapTiler non riceve il tuo indirizzo IP né i dettagli dell’account.
  • Geoapify — calcolo online dei percorsi. Il nostro server invia a Geoapify i punti di partenza, di tappa e di arrivo di un percorso, senza i dettagli del tuo account né il tuo indirizzo IP.
• Titolari del trattamento indipendenti, che usano i dati secondo le proprie informative sulla privacy:
  • Apple e Google, per l’accesso.
  • Google, per il software pubblicitario nelle app mobili (vedi «Software pubblicitario»).
  • La OpenStreetMap Foundation (servizio Nominatim), per la ricerca di luoghi e per trovare l’indirizzo di un punto sulla mappa. Il nostro server invia il testo di ricerca o le coordinate del punto, senza i dettagli del tuo account né il tuo indirizzo IP.
• Persone con cui scegli di condividere. Se crei un link di condivisione per una lista dei desideri o rendi pubblici i tuoi luoghi visitati, chiunque abbia il link può vedere i luoghi di quella lista e il tuo nome utente. Se il tuo nome utente sembra un indirizzo email, non lo mostriamo. Le foto non sono mai incluse. Puoi disattivare la condivisione in qualsiasi momento.
• Autorità, se la legge lo richiede, o per proteggere diritti, proprietà o sicurezza.
• Un acquirente o successore, se la nostra attività viene venduta o fusa, con le stesse tutele.

Trasferimenti internazionali

Abbiamo sede negli Stati Uniti e conserviamo i tuoi dati negli Stati Uniti. I nostri fornitori possono trattare dati negli Stati Uniti e in altri paesi. Quando trasferiamo dati personali da UE, SEE, Regno Unito o Svizzera a un fornitore, ci basiamo sull’EU-US Data Privacy Framework se il fornitore è certificato, oppure sulle clausole contrattuali tipo della Commissione europea. Puoi chiederci una copia di queste garanzie.

Per quanto tempo conserviamo i tuoi dati

• Account attivo. Conserviamo i dati del tuo account finché è attivo.
• Archiviazione del browser (app web). Come mostrato nella tabella sotto «Cookie e archiviazione del browser».
• Eliminazione dell’account. Puoi richiedere l’eliminazione nell’app mobile o nell’app web: Profilo > Aiuto e supporto > Richiedi eliminazione account. Quando confermi, disattiviamo subito il tuo account e ti facciamo uscire da ogni dispositivo, mobile e web. Trenta giorni dopo eliminiamo definitivamente il tuo account, la cronologia delle posizioni, le liste dei desideri, i viaggi e le foto. Se cambi idea, scrivi a support@rtvcg.com entro quei 30 giorni e potremo annullare la richiesta. Le copie nei backup del nostro database vengono eliminate automaticamente entro 35 giorni dopo. Dopo l’eliminazione conserviamo dati solo se la legge lo richiede, e solo finché dura tale necessità.
• Dati di analisi. Amplitude conserva i dati degli eventi finché non li eliminiamo. Puoi chiederci di eliminare i dati di analisi collegati a te (vedi «I tuoi diritti»).
• Messaggi di supporto. Li conserviamo finché ci servono per rispondere alla tua richiesta e alle domande successive.
• Log del server. Conserviamo i log tecnici per poco tempo, per sicurezza e risoluzione dei problemi. Alcuni registri di errore possono contenere il testo di ricerca o le coordinate di una richiesta non riuscita.

I tuoi diritti

A seconda di dove vivi, hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia,
• correggerli,
• eliminarli,
• limitare o opporti a un certo trattamento, compreso quello basato sui nostri legittimi interessi (per esempio consigli e sicurezza),
• ricevere i tuoi dati in un formato portabile,
• revocare il consenso in qualsiasi momento, senza incidere sul trattamento effettuato prima,
• presentare un reclamo a un’autorità per la protezione dei dati, per esempio nel paese UE in cui vivi.

Puoi richiedere l’eliminazione dell’account nell’app (Profilo > Aiuto e supporto > Richiedi eliminazione account). Per altre richieste, scrivi a support@rtvcg.com. Rispondiamo entro un mese (UE, SEE e Regno Unito) o entro il termine fissato dalla legge del tuo stato USA, e potremmo dover prima confermare la tua identità.

Privacy dei minori

HibiTrip non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente informazioni personali da loro. Se pensi che un minore ci abbia fornito dati, contattaci e li elimineremo.

Sicurezza

Proteggiamo i tuoi dati con crittografia in transito, controlli di accesso e archiviazione privata per le tue foto. Nessun sistema è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che HibiTrip cambia. Aggiorneremo la data di “ultimo aggiornamento” e, per le modifiche sostanziali, ti avviseremo nell’app o via email prima che la modifica abbia effetto.

Contattaci

RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA Email: support@rtvcg.com