Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali presso Packbay è:

2. Dati trattati

• Account e nucleo familiare: nome, indirizzo e-mail, hash della password, lingua, ruoli, appartenenza al nucleo familiare nonché dati di invito e di accesso.
• Pianificazione dei viaggi: viaggi, alloggi, attività, programmi giornalieri, liste di controllo, note e dati di budget, compresi importi, categorie, persone che hanno effettuato il pagamento e ripartizioni.
• Premium e pagamenti: piano, durata, stato dell'abbonamento e identificativi delle transazioni provenienti da Apple, Google Play oppure, per un abbonamento web, da Stripe. Non riceviamo i dati di pagamento completi. Nell'ambito della casella e-mail di viaggio Premium trattiamo le e-mail in arrivo e i relativi allegati, che possono contenere anche dati di terzi.
• Rapporti sui paesi generati dall'IA: quando richiedi un rapporto, trattiamo la destinazione e il rapporto generato. A tale scopo non vengono trasmessi al fornitore di IA i dati dell'account, i dati di contatto o altri contenuti di viaggio.
• Segnalazioni nell'app e moderazione: se segnali un contenuto o un altro membro del nucleo familiare, memorizziamo il collegamento al tuo account e nucleo, un riferimento alla risorsa convalidato dal server, il motivo, il commento facoltativo, lo stato di gestione, la nota interna di moderazione e l'azione intrapresa. Il contenuto segnalato non viene copiato nella segnalazione e l'invio non genera notifiche push.
• Dispositivo, sicurezza e diagnostica: token push facoltativo o endpoint Web Push con chiavi di recapito, identificativo di installazione Firebase su Android, identificativo casuale del dispositivo Packbay, lingua e impostazioni di visualizzazione nonché, in caso di accessi ed eventi rilevanti per la sicurezza, indirizzo IP, data e ora, user agent, posizione approssimativa ricavata localmente e dati tecnici di log o di errore. Le segnalazioni di errore possono contenere la versione dell'app, il tipo di dispositivo, la funzione interessata e identificativi tecnici pseudonimi.
• Assistenza e dichiarazioni contrattuali: dati di contatto, messaggi, allegati, cronologia e stato del trattamento. In caso di disdetta o recesso trattiamo inoltre il tipo di dichiarazione, la denominazione o l'identificativo del contratto, la data e l'ora di ricezione e le informazioni aggiuntive facoltative. Per prevenire gli abusi possono essere conservati valori di controllo tecnici pseudonimi.

I dati provengono da te, da altri membri del nucleo familiare, dai mittenti di messaggi inviati a una casella di viaggio o di assistenza nonché, per gli acquisti, da Apple, Google Play o Stripe. Il nome, l'indirizzo e-mail, la password e i dati indicati come necessari per una funzione sono indispensabili per la conclusione del contratto o la fornitura del servizio; senza di essi la relativa funzione non può essere fornita. Gli altri dati e le notifiche push sono facoltativi.

Se inserisci dati di altre persone o inoltri messaggi, informa tali persone ove necessario. Qualora l'art. 14 GDPR richieda che siamo noi a fornire l'informativa e non si applichi alcuna eccezione, informeremo la persona interessata entro il termine previsto dalla legge.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): registrazione, gestione dell'account, pianificazione condivisa dei viaggi, Premium, stato dei pagamenti, casella e-mail di viaggio, rapporti sui paesi richiesti nonché gestione delle richieste di assistenza contrattuali, delle disdette e dei recessi.
• Consenso (art. 6, par. 1, lett. a GDPR): notifiche push. Puoi revocare il consenso in qualsiasi momento nelle impostazioni del dispositivo.
• Obblighi legali (art. 6, par. 1, lett. c GDPR): in particolare gli obblighi di conservazione previsti dal diritto tributario e commerciale nonché la ricezione e la conferma delle dichiarazioni contrattuali previste dalla legge.
• Legittimi interessi (art. 6, par. 1, lett. f GDPR): protezione degli account e dei sistemi, prevenzione degli abusi, diagnostica degli errori, stabilità operativa, esame delle segnalazioni nell'app, moderazione, gestione delle richieste generali e accertamento, esercizio o difesa di diritti. Il canale di segnalazione serve anche all'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b GDPR. Il nostro interesse consiste, in ogni caso, nell'offrire un servizio sicuro e affidabile limitando il più possibile il trattamento dei dati.

Non viene adottata alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei tuoi confronti o incida in modo analogo significativamente su di te.

4. Destinatari e servizi

Trasmettiamo i dati solo nella misura necessaria per la rispettiva finalità:

• Microsoft 365 / Microsoft Graph: caselle e-mail di viaggio e di assistenza nonché invio di e-mail relative ad account, sicurezza, esportazione e contratto; vengono trattati gli indirizzi e-mail e i contenuti dei messaggi.
• Sentry (Functional Software, Inc.): dati minimizzati relativi a errori, arresti anomali e prestazioni in una sede dei dati nell'UE.
• Google Ireland Limited / Google LLC: termini di ricerca o destinazioni per le ricerche Places, le coordinate esatte dell'alloggio previsto per il viaggio, esclusivamente quando viene richiesta l'anteprima della mappa del viaggio, nonché coordinate approssimative, ricavate localmente, per le mappe nelle e-mail di sicurezza; quando le notifiche Android vengono attivate volontariamente, un identificativo di installazione Firebase e identificativi tecnici di evento e navigazione per Firebase Cloud Messaging. Il messaggio Android non contiene testo libero né contenuti concreti relativi a viaggi, caselle e-mail, liste, itinerari o finanze; Android crea localmente un avviso generico e ricarica i dati funzionali solo con una sessione attiva. Per un abbonamento Android, Google tratta token di acquisto, prodotto, transazione e stato dell'abbonamento. Google Play tratta l'acquisto e il pagamento sotto la propria responsabilità; noi non riceviamo dati di pagamento completi. Google Maps è soggetto ai Termini di servizio aggiuntivi di Google Maps per gli utenti finali; ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google.
• Apple: recapito delle notifiche push e, per un abbonamento iPhone, gestione degli acquisti e dei pagamenti sotto la propria responsabilità. Riceviamo dati relativi alle transazioni e allo stato dell'abbonamento.
• Fornitore Web Push del browser scelto: quando le notifiche del browser vengono attivate volontariamente, vengono trattati un endpoint push tecnico, chiavi di recapito e un identificativo minimo dell'evento. Il messaggio non contiene dati di viaggio, e-mail o finanziari; Packbay ricarica i dati funzionali dopo l'apertura.
• Stripe Payments Europe, Ltd.: gestione dei pagamenti per un abbonamento offerto tramite l'app web. Riceviamo identificativi del cliente, dell'abbonamento e dello stato, ma non i dati di pagamento completi.
• Cloudflare, Inc.: distribuzione e protezione del sito web e delle interfacce nonché protezione Turnstile contro gli abusi; vengono trattati in particolare l'indirizzo IP e i dati relativi al browser e alle interazioni.
• Anthropic, PBC: la destinazione viene trasmessa per generare il rapporto solo quando viene richiesto attivamente un rapporto su un paese.
• Pushover, LLC: per nuovi casi di assistenza o disdette e dichiarazioni di recesso ancora da elaborare può essere attivato un avviso interno predefinito senza contenuto del caso. Pushover tratta i metadati tecnici di richiesta, account e dispositivo necessari per il recapito. Ulteriori informazioni: informativa sulla privacy di Pushover.

5. Trasferimenti verso paesi terzi

Nell'ambito di Microsoft, Sentry, Google, Apple, del rispettivo fornitore Web Push, Stripe, Cloudflare, Anthropic e Pushover, il trattamento può avvenire negli Stati Uniti o in un altro Stato al di fuori dello Spazio economico europeo. A seconda del destinatario e della modalità di trasferimento, fondiamo il rispettivo trasferimento su una decisione di adeguatezza ai sensi dell'art. 45 GDPR o su garanzie adeguate ai sensi dell'art. 46 GDPR, in particolare le clausole contrattuali tipo dell'UE. Puoi richiedere informazioni sulla base utilizzata per un trattamento specifico e una copia delle garanzie disponibili scrivendo a datenschutz@packbay.app.

6. Durata della conservazione e cancellazione

• Account e contenuti di viaggio: in linea di principio fino alla cancellazione dell'account. Dopo la richiesta di cancellazione, l'account viene bloccato immediatamente e cancellato o anonimizzato dopo 30 giorni. I contenuti condivisi possono essere conservati per gli altri membri del nucleo familiare. Le copie di sicurezza periodiche vengono sovrascritte entro circa tre settimane.
• Premium e contratti: i documenti e le conferme contrattuali rilevanti ai fini del diritto tributario o commerciale vengono conservati per i periodi applicabili, di norma otto anni. Le altre prove di disdetta e recesso vengono conservate, in linea di principio, fino alla fine del terzo anno civile successivo alla ricezione. La prova di accettazione delle CGC resta conservata finché esiste l'account. Dopo la sua cancellazione, il record minimo pseudonimo viene eliminato alla scadenza del termine calcolato dall'accettazione. Un caso ancora aperto o una pretesa giuridica pendente può sospendere la cancellazione fino alla relativa risoluzione.
• Casella e-mail di viaggio: al termine di Premium, la casella viene rimossa dopo il periodo necessario per la transizione e la disattivazione tecnica.
• Identificativi push e del dispositivo: Packbay elimina la registrazione push lato server al logout, alla disattivazione, alla sostituzione del dispositivo o alla cancellazione dell'account, non appena l'operazione può essere eseguita tecnicamente. I fornitori possono conservare copie di sicurezza secondo le proprie scadenze. Google dichiara che un identificativo di installazione Firebase eliminato tramite la sua API viene rimosso dai sistemi attivi e di backup entro un massimo di 180 giorni.
• Assistenza: conserviamo chat, e-mail e ticket fino alla chiusura della richiesta e successivamente solo per il tempo necessario per eventuali domande successive, la prevenzione degli abusi, gli obblighi legali o i diritti. Questi dati sono conservati separatamente dall'account del prodotto e pertanto non vengono cancellati automaticamente con quest'ultimo. Puoi richiederne la cancellazione scrivendo a support@packbay.app.
• Dati di sicurezza e diagnostica: fino al venir meno della rispettiva finalità di analisi o protezione; un incidente di sicurezza specifico o un obbligo legale può richiedere una conservazione più lunga.
• Segnalazioni nell'app: le segnalazioni aperte vengono conservate fino alla loro definizione. Dopo la risoluzione o il rigetto, conserviamo il registro di moderazione per altri 180 giorni e poi lo eliminiamo automaticamente. Se l'account segnalante viene eliminato, il relativo collegamento viene rimosso; eliminando il nucleo familiare viene eliminata anche la segnalazione.

Se non è indicato un periodo fisso, la durata è determinata dalla finalità, dalla necessità e da eventuali obblighi legali di prova o termini di prescrizione. I dati vengono successivamente cancellati o anonimizzati.

7. Cookie e archiviazione locale

Il sito web e l'app web utilizzano esclusivamente cookie di sessione e di lingua tecnicamente necessari. La sessione scade al più tardi dopo 30 giorni e la scelta della lingua al più tardi dopo un anno. L'impostazione grafica e un identificativo casuale del dispositivo vengono memorizzati localmente; l'identificativo serve per lo stato di lettura relativo al dispositivo e viene trasmesso con le richieste dell'app. Cloudflare Turnstile, la chat auto-ospitata e il portale di assistenza possono anch'essi impostare elementi di archiviazione necessari. La base giuridica è il § 25, par. 2, n. 2 TDDDG.

8. I tuoi diritti

Ai sensi del GDPR ti spettano in particolare i seguenti diritti:

• accesso (art. 15),
• rettifica (art. 16),
• cancellazione (art. 17),
• limitazione del trattamento (art. 18),
• portabilità dei dati (art. 20),
• opposizione ai trattamenti ai sensi dell'art. 6, par. 1, lett. e o f (art. 21),
• revoca del consenso con effetto per il futuro e
• reclamo presso un'autorità di controllo per la protezione dei dati.

L'autorità competente nei nostri confronti è la Sächsische Datenschutz- und Transparenzbeauftragte (Autorità sassone per la protezione dei dati e la trasparenza), Maternistraße 17, 01067 Dresda, Germania. Per esercitare i tuoi diritti è sufficiente inviare un messaggio a datenschutz@packbay.app.

Opposizione: quando il trattamento si basa su legittimi interessi, puoi opporti per motivi connessi alla tua situazione particolare. In tal caso non tratteremo più i dati, salvo che sussistano motivi legittimi cogenti o che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.