Privacy Policy

1. Chi siamo e cosa copre questa informativa

mTrip Inc. (“mTrip”, “noi”) è una società di tecnologia per il settore travel con sede in 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canada, e fa parte del gruppo Digitrips. La presente Privacy Policy si applica a:

• App mobili: le app iOS e Android sviluppate con la tecnologia mTrip, inclusa l’app TripAgent e le app pubblicate con il nome e il marchio di un’azienda di viaggi, nonché l’itinerario web che le accompagna (di seguito, congiuntamente, “l’app”);
• Piattaforma cloud: la piattaforma web di mTrip utilizzata da agenzie di viaggio, tour operator, TMC e altre aziende di viaggi per creare itinerari, consegnare i documenti di viaggio, comunicare con i viaggiatori e gestire la sicurezza dei viaggiatori;
• Sito web: www.mtrip.com e le sue versioni linguistiche.

È opportuno leggerla insieme ai nostri Termini di utilizzo e alla nostra Cookie Policy.

2. Chi è responsabile dei vostri dati

Il nostro ruolo dipende da come interagite con mTrip:

• Viaggiatori che utilizzano un’app o l’itinerario web. L’azienda di viaggi che ha organizzato il vostro viaggio e ve lo ha condiviso (la vostra “Azienda di Viaggi”) decide quali dati raccogliere e per quale motivo. Essa è il Titolare del trattamento. mTrip tratta tali dati per suo conto e secondo le sue istruzioni, in qualità di Responsabile del trattamento (fornitore di servizi). Per la maggior parte delle richieste relative ai dati del vostro viaggio, contattate prima la vostra Azienda di Viaggi. Noi la assisteremo nella risposta.
• Personale dei nostri clienti aziendali che utilizza la piattaforma cloud. Il vostro datore di lavoro è il Titolare del trattamento dei dati di viaggio e dei viaggiatori che gestisce nella piattaforma. mTrip è il Titolare del trattamento dei dati dell’account necessari per fornirvi il servizio, come le credenziali di accesso e le richieste di assistenza.
• Visitatori del sito web, potenziali clienti e contatti commerciali. mTrip è il Titolare del trattamento dei dati raccolti tramite www.mtrip.com, i nostri moduli di richiesta demo e contatto, gli eventi e le nostre comunicazioni commerciali.

3. Tipologie di Dati raccolti

Tra i tipi di Dati Personali che il titolare di questa app mobile o web app (“l’app”) raccoglie, autonomamente o tramite terze parti, vi sono: posizione geografica, permesso di archiviazione, permesso di accesso al calendario, permesso di accesso alla fotocamera, permesso di localizzazione precisa (continua), permesso di localizzazione approssimativa (non continua), permesso di accesso al telefono, permesso di accesso agli account social media, cookie, dati di utilizzo, nome, cognome, indirizzo email, numero di telefono e identificatori univoci del dispositivo per la pubblicità (ad esempio Google Advertiser ID o IDFA).

A seconda del Servizio utilizzato, potremmo inoltre trattare:

• Dati di viaggio forniti dalla vostra agenzia di viaggio o dai suoi sistemi: nomi dei viaggiatori, recapiti, dettagli dell’itinerario quali voli, alloggi, trasferimenti e attività, riferimenti di prenotazione, documenti di viaggio e messaggi scambiati con l’agenzia di viaggio. Se un’agenzia di viaggio decide di includere informazioni più sensibili, come i dati del passaporto o esigenze alimentari o di accessibilità, le trattiamo solo su istruzione di tale agenzia.
• Contenuti trattati dalle funzionalità di intelligenza artificiale: documenti, itinerari e testi che un’agenzia di viaggio o un utente aziendale invia a una funzionalità di intelligenza artificiale della piattaforma, come descritto nella sezione sui servizi di intelligenza artificiale più avanti.
• Dati dell’account della piattaforma per gli utenti aziendali: nome, indirizzo email aziendale, azienda, ruolo, registri di accesso e di attività.
• Dati di contatto aziendali raccolti tramite i moduli del nostro sito web, eventi o scambi diretti: nome, azienda, ruolo aziendale, indirizzo email aziendale, numero di telefono, paese e contenuto della vostra richiesta.

Informazioni dettagliate su ciascuna tipologia di Dati Personali raccolti sono fornite nelle sezioni dedicate della presente privacy policy o tramite testi informativi specifici visualizzati prima della raccolta dei Dati.

I Dati Personali possono essere liberamente forniti dall’Utente, oppure, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso dell’app.

Salvo ove diversamente specificato, tutti i Dati richiesti sono obbligatori e l’eventuale rifiuto di fornirli potrebbe rendere impossibile la fornitura del servizio. Nei casi in cui l’app indichi espressamente che alcuni Dati non sono obbligatori, gli Utenti sono liberi di non comunicare tali Dati senza alcuna conseguenza sulla disponibilità o sul funzionamento del Servizio.

Gli Utenti che non siano certi di quali Dati Personali siano obbligatori sono invitati a contattare il Titolare.

L’eventuale utilizzo di cookie, o di altri strumenti di tracciamento, ha lo scopo di fornire il Servizio richiesto dall’Utente, oltre agli altri scopi descritti nel presente documento e nella Cookie Policy, se disponibile.

Gli Utenti sono responsabili per eventuali Dati Personali di terzi ottenuti, pubblicati o condivisi tramite mTrip e confermano di avere il consenso della terza parte per fornire tali Dati al Titolare.

4. Modalità e luogo del trattamento dei Dati

Modalità di trattamento

Il Titolare adotta adeguate misure di sicurezza per impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei Dati.

Il trattamento dei Dati avviene mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, i Dati potrebbero essere accessibili a determinati soggetti coinvolti nell’organizzazione di mTrip (personale amministrativo, commerciale, marketing, legale, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, fornitori di hosting, società informatiche, agenzie di comunicazione) nominati, se necessario, Responsabili del trattamento da parte del Titolare. L’elenco aggiornato di tali soggetti può essere richiesto al Titolare in qualsiasi momento.

Il nostro personale e i fornitori di servizi che accedono ai Dati Personali sono vincolati da obblighi di riservatezza. L’accesso è limitato a quanto necessario a ciascuna persona per svolgere il proprio ruolo.

Incidenti di sicurezza

Qualora un incidente di sicurezza relativo ai Dati Personali comporti un rischio di danno, provvederemo a notificarlo alle agenzie di viaggio o ai clienti aziendali interessati, alle autorità competenti e, ove richiesto dalla legge, agli interessati, entro i termini stabiliti dalla normativa applicabile.

Base giuridica del trattamento

Il Titolare può trattare Dati Personali relativi agli Utenti se sussiste una delle seguenti condizioni:

• gli Utenti hanno prestato il proprio consenso per una o più finalità specifiche. Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare i Dati Personali fino a quando l’Utente non si opponga a tale trattamento (“opt-out”), senza dover fare affidamento sul consenso o su altre basi giuridiche di seguito indicate. Ciò non si applica, tuttavia, qualora il trattamento dei Dati Personali sia soggetto alla normativa europea in materia di protezione dei dati;
• la fornitura dei Dati è necessaria all’esecuzione di un accordo con l’Utente e/o all’adempimento di obblighi precontrattuali dello stesso;
• il trattamento è necessario per adempiere un obbligo legale cui è soggetto il Titolare;
• il trattamento è connesso a un compito di interesse pubblico o all’esercizio di pubblici poteri di cui è investito il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

In ogni caso, il Titolare è sempre disponibile a chiarire la specifica base giuridica applicabile al trattamento, e in particolare a specificare se la fornitura dei Dati Personali sia un obbligo di legge o contrattuale, oppure un requisito necessario per la conclusione di un contratto.

Luogo

I Dati possono essere trattati negli Stati Uniti o in Germania. Non esitate a contattarci per conoscere l’ubicazione precisa dell’archiviazione dei dati.

A seconda della posizione dell’utente, i trasferimenti di dati possono comportare il trasferimento dei Dati dell’utente verso un paese diverso dal proprio. Per saperne di più sul luogo di trattamento di tali Dati trasferiti, contattate il responsabile del trattamento.

Gli utenti hanno inoltre il diritto di conoscere la base giuridica dei trasferimenti di Dati verso un paese al di fuori dell’Unione Europea o verso qualsiasi organizzazione internazionale disciplinata dal diritto internazionale pubblico o costituita da due o più paesi, come le Nazioni Unite, nonché le misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Qualora si verifichi un trasferimento di questo tipo, gli utenti possono trovare ulteriori informazioni consultando le sezioni pertinenti di questo documento oppure richiedendole al responsabile del trattamento utilizzando le informazioni fornite nella sezione contatti.

Garanzie per il trasferimento internazionale

mTrip ha sede in Canada, paese che la Commissione europea riconosce come dotato di un livello adeguato di protezione dei dati per le organizzazioni commerciali. Quando i Dati Personali provenienti dallo Spazio Economico Europeo, dal Regno Unito o dalla Svizzera vengono trasferiti verso un paese privo di tale riconoscimento, come gli Stati Uniti, ci basiamo su garanzie adeguate, quali le Clausole Contrattuali Standard della Commissione europea e l’UK International Data Transfer Addendum, oppure sulla certificazione dei nostri fornitori di servizi nell’ambito del Data Privacy Framework UE-USA, ove applicabile. Prima di trasferire Dati Personali al di fuori del Quebec, valutiamo se questi riceveranno una protezione adeguata, come previsto dalla legge del Quebec. Una copia delle garanzie applicabili può essere richiesta al Titolare.

Periodo di conservazione

I Dati Personali saranno trattati e conservati per il tempo richiesto dalle finalità per cui sono stati raccolti.

Pertanto:

• I Dati Personali raccolti per finalità legate all’esecuzione di un contratto tra il Titolare e l’utente saranno conservati fino al completamento di tale contratto.
• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno conservati fino al soddisfacimento di tali finalità. Gli utenti possono trovare informazioni specifiche riguardanti gli interessi legittimi perseguiti dal Titolare nelle sezioni pertinenti di questo documento oppure contattando il Titolare.

Il Titolare può conservare i Dati Personali per un periodo più lungo qualora l’utente abbia prestato il proprio consenso a tale trattamento, purché tale consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo qualora ciò sia richiesto per l’adempimento di un obbligo di legge o su ordine di un’autorità.

I dati di viaggio trattati per conto di un’Agenzia di Viaggio sono conservati per il periodo stabilito da tale Agenzia di Viaggio e dal nostro accordo con essa, e vengono cancellati o restituiti al termine di tale accordo, salvo che la legge richieda di conservarli più a lungo.

Una volta scaduto il periodo di conservazione, i Dati Personali saranno cancellati. Pertanto, il diritto di accesso, il diritto alla cancellazione, il diritto di rettifica e il diritto alla portabilità dei dati non potranno più essere esercitati dopo la scadenza del periodo di conservazione.

5. Le finalità del trattamento

I Dati relativi all’utente sono raccolti per consentire al Titolare di fornire i propri Servizi, nonché per le seguenti finalità: interazioni basate sulla posizione, autorizzazioni del dispositivo per l’accesso ai Dati Personali, analisi statistiche, hosting e infrastruttura backend, interazione con piattaforme di sondaggi online, registrazione e autenticazione, heat mapping e session recording, monitoraggio dell’infrastruttura, interazione con social network e piattaforme esterne, protezione dallo SPAM e gestione dei contatti e invio di messaggi.

Utilizziamo inoltre i Dati Personali per fornire informazioni di viaggio e avvisi per conto delle Agenzie di Viaggio, per supportare programmi di sicurezza dei viaggiatori e di duty of care, per alimentare funzionalità basate sull’intelligenza artificiale, come l’importazione e la strutturazione degli itinerari e la generazione o traduzione dei contenuti di viaggio, per fornire assistenza clienti, per garantire la sicurezza dei nostri Servizi e prevenire le frodi, nonché per rispondere alle richieste inviate tramite il nostro sito web e inviare comunicazioni commerciali, dalle quali potete disiscrivervi in qualsiasi momento.

Gli utenti possono trovare ulteriori informazioni dettagliate su tali finalità di trattamento e sui Dati Personali specifici utilizzati per ciascuna finalità nelle rispettive sezioni di questo documento.

6. Autorizzazioni del dispositivo per l’accesso ai Dati personali

A seconda del dispositivo specifico dell’Utente, l’app potrebbe richiedere determinate autorizzazioni che le consentono di accedere ai Dati del dispositivo dell’Utente, come descritto di seguito.

Per impostazione predefinita, tali autorizzazioni devono essere concesse dall’Utente prima che sia possibile accedere alle rispettive informazioni. Una volta concessa, l’autorizzazione può essere revocata dall’Utente in qualsiasi momento. Per revocare queste autorizzazioni, gli Utenti possono fare riferimento alle impostazioni del dispositivo oppure contattare il Titolare per assistenza ai recapiti indicati nel presente documento.

La procedura esatta per gestire le autorizzazioni dell’app può dipendere dal dispositivo e dal software dell’Utente.

Si noti che la revoca di tali autorizzazioni potrebbe compromettere il corretto funzionamento dell’app.

Se l’Utente concede una delle autorizzazioni elencate di seguito, i rispettivi Dati personali potranno essere trattati (ossia potranno essere consultati, modificati o rimossi).

Telefono cellulare e SMS

mTrip offre ai propri clienti la possibilità di comunicare con i viaggiatori per fornire informazioni sul viaggio. La frequenza dei messaggi può variare. Potrebbero essere applicati costi per messaggi e dati. Inviare HELP a [Number] per assistenza. Rispondere STOP per annullare. Gli operatori telefonici non sono responsabili per eventuali ritardi o messaggi non recapitati.

Nessuna informazione relativa al telefono cellulare sarà condivisa con terze parti/affiliate per finalità di marketing/promozionali. Tutte le categorie sopra indicate escludono i dati di opt-in e il consenso del mittente dei messaggi di testo; queste informazioni non saranno condivise con terze parti.

Autorizzazione per la posizione approssimativa (non continuativa)

Utilizzata per accedere alla posizione approssimativa del dispositivo dell’Utente. L’app può raccogliere, utilizzare e condividere i Dati sulla posizione dell’Utente al fine di fornire servizi basati sulla posizione.

La posizione geografica dell’Utente viene determinata in modo non continuativo. Ciò significa che l’app non è in grado di rilevare la posizione approssimativa dell’Utente in modo continuo.

Autorizzazione per il calendario

Utilizzata per accedere al calendario presente sul dispositivo dell’Utente, incluse la lettura, l’aggiunta e la rimozione di voci.

Autorizzazione per la fotocamera

Utilizzata per accedere alla fotocamera o per acquisire immagini e video dal dispositivo.

Autorizzazione per il telefono

Utilizzata per accedere a diverse funzionalità tipiche legate alla telefonia. Ciò consente, ad esempio, l’accesso in sola lettura allo “stato del telefono”, che comprende il numero di telefono del dispositivo, le informazioni sulla rete mobile in uso o lo stato di eventuali chiamate in corso.

Autorizzazione per la posizione precisa (continuativa)

Utilizzata per accedere alla posizione precisa del dispositivo dell’Utente. L’app può raccogliere, utilizzare e condividere i Dati sulla posizione dell’Utente al fine di fornire servizi basati sulla posizione.

Autorizzazione per gli account dei social media

Utilizzata per accedere ai profili degli account social media dell’Utente, come Facebook e X (già Twitter).

Autorizzazione per l’archiviazione

Utilizzata per accedere all’archiviazione esterna condivisa, inclusa la lettura e l’aggiunta di elementi.

7. Sicurezza del viaggiatore e travel risk management

Alcune Società di viaggio e alcuni datori di lavoro utilizzano gli strumenti di travel risk management di mTrip per adempiere al proprio duty of care nei confronti dei viaggiatori. In tal caso, e solo quando questa funzionalità viene attivata dalla Società di viaggio o dal datore di lavoro, trattiamo:

• i dati dell’itinerario, per identificare i viaggiatori che potrebbero essere coinvolti in un incidente, un disservizio o un avviso di viaggio;
• i dati sulla posizione provenienti dall’app, se il viaggiatore ha concesso l’autorizzazione per la posizione;
• i messaggi e i check-in di sicurezza scambiati tra il viaggiatore e la Società di viaggio o il datore di lavoro.

Queste informazioni sono visibili al personale autorizzato della Società di viaggio o del datore di lavoro, come i travel manager o i risk manager, tramite il loro accesso alla piattaforma. La Società di viaggio o il datore di lavoro è responsabile di informare i viaggiatori in merito a tale utilizzo. I viaggiatori possono interrompere in qualsiasi momento la condivisione della posizione del proprio dispositivo tramite le impostazioni del dispositivo.

8. Informazioni dettagliate sul trattamento dei Dati personali

I Dati personali vengono raccolti per le seguenti finalità e utilizzando i seguenti servizi:

Analytics

I servizi contenuti in questa sezione permettono al Titolare di monitorare e analizzare il traffico web e possono essere utilizzati per tenere traccia del comportamento degli Utenti.

Google Analytics (Google LLC)
Google Analytics è un servizio di analisi web fornito da Google LLC (“Google”). Google utilizza i Dati raccolti per tracciare ed esaminare l’utilizzo dell’app, per redigere rapporti sulle proprie attività e condividerli con altri servizi di Google.

Google può utilizzare i Dati raccolti per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.

Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy · Opt Out

Google Analytics per Firebase (Google LLC)
Google Analytics per Firebase o Firebase Analytics è un servizio di analisi fornito da Google LLC.

Per comprendere l’uso dei Dati da parte di Google, si consulti la Norme per i partner di Google.

Firebase Analytics può condividere i Dati con altri strumenti forniti da Firebase, come Crash Reporting, Authentication, Remote Config o Notifications. L’Utente può consultare la presente privacy policy per trovare una spiegazione dettagliata sugli altri strumenti utilizzati dal Titolare.

L’app utilizza identificatori per dispositivi mobili (tra cui, rispettivamente, l’Android Advertising ID o l’Advertising Identifier per iOS) e tecnologie simili ai cookie per eseguire il servizio Firebase Analytics.

Gli Utenti possono disattivare alcune funzionalità di Firebase tramite le impostazioni del dispositivo applicabili, come le impostazioni pubblicitarie del dispositivo per i telefoni cellulari, oppure seguendo le istruzioni riportate in altre sezioni di questa privacy policy relative a Firebase, se disponibili.

Dati Personali raccolti: Cookie, identificatori univoci del dispositivo per la pubblicità (ad esempio Google Advertiser ID o IDFA) e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Google Tag Manager (Google LLC)
Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC. Carica sul nostro sito web gli strumenti di analisi descritti in questa sezione.

Dati Personali raccolti: Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Servizi di intelligenza artificiale (AI)

Questi servizi alimentano le funzionalità di intelligenza artificiale della piattaforma, ad esempio l’estrazione e la strutturazione dei dati dell’itinerario a partire da documenti caricati da un’Azienda di viaggio, la generazione di descrizioni dell’itinerario e la traduzione dei contenuti del viaggio. I contenuti inviati a questi servizi possono includere i dati di viaggio e i documenti inviati per l’elaborazione, che possono contenere Dati Personali come i nomi dei viaggiatori e i dettagli delle prenotazioni.

Utilizziamo questi servizi attraverso le loro offerte business e API. In base ai loro termini, tali servizi trattano i dati per fornirci la prestazione, possono conservarli per un periodo limitato a fini di sicurezza e monitoraggio degli abusi, e non li utilizzano per addestrare i propri modelli. I risultati prodotti dalle funzionalità di intelligenza artificiale possono contenere errori e le Aziende di viaggio restano responsabili della loro verifica prima di condividerli con i viaggiatori.

API OpenAI (OpenAI, L.L.C.)
L’API OpenAI è un servizio di intelligenza artificiale fornito da OpenAI, L.L.C.

Dati Personali raccolti: dati di viaggio, documenti e altri contenuti inviati per l’elaborazione, e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

API Google Gemini (Google LLC)
L’API Gemini è un servizio di intelligenza artificiale fornito da Google LLC.

Dati Personali raccolti: dati di viaggio, documenti e altri contenuti inviati per l’elaborazione, e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy · Termini dell’API Gemini

API Claude (Anthropic PBC)
L’API Claude è un servizio di intelligenza artificiale fornito da Anthropic PBC.

Dati Personali raccolti: dati di viaggio, documenti e altri contenuti inviati per l’elaborazione, e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Permessi del dispositivo per l’accesso ai Dati Personali

L’app richiede agli Utenti determinati permessi che le consentono di accedere ai Dati del dispositivo dell’Utente, come riepilogato qui e descritto all’interno di questo documento.

Dati Personali raccolti: Permesso di geolocalizzazione approssimativa (non continuativa), Permesso di accesso al calendario, Permesso di accesso alla fotocamera, Permesso di accesso al telefono, Permesso di geolocalizzazione precisa (continuativa), Permesso di accesso agli account social media e Permesso di accesso alla memoria.

Mappatura del calore e registrazione delle sessioni

I servizi di mappatura del calore vengono utilizzati per mostrare le aree di una pagina in cui gli Utenti muovono più frequentemente il mouse o effettuano clic. Questo evidenzia quali sono i punti di interesse. Questi servizi consentono di monitorare e analizzare il traffico web e di tenere traccia del comportamento degli Utenti.

Alcuni di questi servizi possono registrare le sessioni e renderle disponibili per una successiva visione.

Inspectlet (Inspectlet Inc.)
Inspectlet è un servizio di registrazione delle sessioni e mappatura del calore fornito da Inspectlet Inc.

Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Hosting e infrastruttura backend

Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono all’app di funzionare e di essere distribuita, oltre a fornire un’infrastruttura pronta all’uso per eseguire funzionalità o componenti specifici dell’app. Alcuni di questi servizi operano tramite server distribuiti geograficamente, rendendo difficile determinare il luogo effettivo in cui i Dati Personali vengono conservati.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services è un servizio di hosting e backend fornito da Amazon Web Services, Inc.

Dati Personali raccolti: vari tipi di Dati indicati nella privacy policy del servizio.
Luogo del trattamento: consultare la privacy policy di Amazon. Privacy Policy

Skyloud (Skyloud SAS)
Skyloud è un servizio di infrastruttura cloud gestita fornito da Skyloud SAS, con sede a Lione, Francia. Skyloud gestisce, protegge e mantiene l’infrastruttura cloud su cui operano l’app e la piattaforma mTrip, e i suoi tecnici possono accedere ai Dati ivi conservati esclusivamente per tale finalità.

Dati Personali raccolti: vari tipi di Dati indicati nella privacy policy del servizio.
Luogo del trattamento: Unione Europea (Francia). Privacy Policy

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions è un servizio di hosting e backend fornito da Google LLC.

Dati Personali raccolti: Dati di utilizzo e vari tipi di Dati indicati nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage è un servizio di hosting fornito da Google LLC.

Dati Personali raccolti: Dati di utilizzo e vari tipi di Dati indicati nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Firebase Realtime Database (Google LLC)
Firebase Realtime Database è un servizio di hosting e backend fornito da Google LLC.

Dati Personali raccolti: Dati di utilizzo e vari tipi di Dati indicati nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Cloudflare (Cloudflare, Inc.)
Cloudflare è un servizio di rete di distribuzione dei contenuti e sicurezza fornito da Cloudflare, Inc. Consente di erogare rapidamente il nostro sito web e lo protegge da attacchi e abusi.

Dati Personali raccolti: Dati di utilizzo (incluso l’indirizzo IP) e Cookie strettamente necessari per la sicurezza.
Luogo del trattamento: rete globale di data center. Privacy Policy

Monitoraggio dell’infrastruttura

Questo tipo di servizio consente all’app di monitorare l’utilizzo e il comportamento dei suoi componenti, in modo da poterne migliorare le prestazioni, il funzionamento, la manutenzione e la risoluzione dei problemi.

I Dati Personali trattati dipendono dalle caratteristiche e dalle modalità di implementazione di questi servizi, la cui funzione è filtrare le attività dell’app.

Firebase Crashlytics (Google LLC)
Crashlytics è un servizio di monitoraggio fornito da Google LLC.

Dati Personali raccolti: posizione geografica, identificatori univoci del dispositivo per la pubblicità (ad esempio Google Advertiser ID o IDFA) e vari tipi di Dati indicati nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

New Relic (New Relic, Inc.)
New Relic è un servizio di monitoraggio fornito da New Relic, Inc.

Il modo in cui New Relic è integrato fa sì che esso filtri tutto il traffico dell’app, ossia le comunicazioni tra l’Applicazione e il browser o il dispositivo dell’Utente, consentendo al contempo la raccolta di dati analitici sull’app.

Dati Personali raccolti: vari tipi di Dati indicati nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Interazione con social network e piattaforme esterne

Questo tipo di servizio consente di interagire con social network o altre piattaforme esterne direttamente dalle pagine dell’app.

L’interazione e le informazioni ottenute tramite l’app sono sempre soggette alle impostazioni sulla privacy dell’Utente per ciascun social network.

Questo tipo di servizio può comunque raccogliere dati di traffico relativi alle pagine in cui è installato, anche quando gli Utenti non lo utilizzano.

Pulsante Mi piace di Facebook e widget social (Meta Platforms, Inc.)
Il pulsante Mi piace di Facebook e i widget social sono servizi che consentono l’interazione con il social network Facebook, forniti da Meta Platforms, Inc.

Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Widget video di YouTube, modalità privacy avanzata (Google LLC)
Il nostro sito web incorpora video da YouTube, una piattaforma video fornita da Google LLC, in modalità privacy avanzata (youtube-nocookie.com). YouTube può comunque raccogliere Dati di utilizzo quando un video viene riprodotto.

Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Interazione con piattaforme di sondaggi online

Questo tipo di servizio consente agli Utenti di interagire con piattaforme di sondaggi online di terze parti direttamente dalle pagine dell’app.

Se uno di questi servizi è installato, può raccogliere dati di navigazione e Dati di utilizzo nelle pagine in cui è installato, anche se gli Utenti non lo utilizzano attivamente.

Widget SurveyMonkey (SurveyMonkey Inc.)
Il Widget SurveyMonkey è un servizio per interagire con la piattaforma di sondaggi online SurveyMonkey, fornito da SurveyMonkey Inc.

Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Interazioni basate sulla posizione

Geolocalizzazione
L’app può raccogliere, utilizzare e condividere i Dati sulla posizione dell’Utente per fornire servizi basati sulla posizione.

La maggior parte dei browser e dei dispositivi mette a disposizione strumenti per disattivare questa funzione per impostazione predefinita. Se è stata fornita un’autorizzazione esplicita, i dati sulla posizione dell’Utente possono essere rilevati dall’app.

Dati personali raccolti: posizione geografica.

Geolocalizzazione non continua
L’app può raccogliere, utilizzare e condividere i Dati sulla posizione dell’Utente per fornire servizi basati sulla posizione.

La maggior parte dei browser e dei dispositivi mette a disposizione strumenti per disattivare questa funzione per impostazione predefinita. Se è stata fornita un’autorizzazione esplicita, i dati sulla posizione dell’Utente possono essere rilevati dall’app.

La posizione geografica dell’Utente viene determinata in modo non continuo, sia su specifica richiesta dell’Utente, sia quando l’Utente non indica la propria posizione attuale nell’apposito campo e consente all’applicazione di rilevarla automaticamente.

Dati personali raccolti: posizione geografica.

Gestione dei contatti e invio di messaggi

Questo tipo di servizio consente di gestire un database di contatti email, contatti telefonici o qualsiasi altra informazione di contatto per comunicare con l’Utente.

Questi servizi possono anche raccogliere dati relativi alla data e all’ora in cui il messaggio è stato visualizzato dall’Utente, nonché al momento in cui l’Utente ha interagito con esso, ad esempio cliccando sui link contenuti nel messaggio.

Mandrill, ora Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill è un servizio di gestione degli indirizzi email e invio messaggi fornito da The Rocket Science Group, LLC.

Dati personali raccolti: indirizzo email e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging è un servizio di invio messaggi fornito da Google LLC. Firebase Cloud Messaging consente al Titolare di inviare messaggi e notifiche agli Utenti su piattaforme quali Android, iOS e web. I messaggi possono essere inviati a singoli dispositivi, gruppi di dispositivi o a specifici argomenti o segmenti di Utenti.

Dati personali raccolti: vari tipi di Dati come specificato nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Pipedrive (Pipedrive OÜ)
Pipedrive è un servizio di gestione delle relazioni con i clienti fornito da Pipedrive OÜ. Lo utilizziamo per gestire le richieste inviate tramite i moduli del nostro sito web e le nostre relazioni con potenziali clienti e clienti aziendali.

Dati personali raccolti: nome, cognome, indirizzo email, numero di telefono, azienda, ruolo aziendale e contenuto della richiesta.
Luogo del trattamento: Unione Europea. Privacy Policy

Registrazione e autenticazione

Registrandosi o autenticandosi, gli Utenti consentono all’app di identificarli e di dare loro accesso a servizi dedicati.

A seconda di quanto descritto di seguito, i servizi di registrazione e autenticazione possono essere forniti da terze parti. In tal caso, l’app potrà accedere ad alcuni Dati conservati da questi servizi di terze parti, per finalità di registrazione o identificazione.

Registrazione diretta
L’Utente si registra compilando il modulo di registrazione e fornendo i Dati Personali direttamente all’app.

Dati Personali raccolti: indirizzo email, nome e cognome.

Protezione dallo SPAM

Questo tipo di servizio analizza il traffico dell’app, che può contenere Dati Personali degli Utenti, allo scopo di filtrare le parti di traffico, i messaggi e i contenuti riconosciuti come SPAM.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google LLC.

L’utilizzo di reCAPTCHA è soggetto alla privacy policy e ai termini d’uso di Google.

Dati Personali raccolti: Cookie e Dati di Utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

9. Ulteriori informazioni sui Dati Personali

Notifiche push

L’app può inviare notifiche push all’Utente. Gli Utenti possono disattivarle in qualsiasi momento dalle impostazioni del proprio dispositivo.

Vendita di beni e servizi online

I Dati Personali raccolti sono utilizzati per fornire all’Utente servizi o per vendere beni, compreso il pagamento e l’eventuale consegna.

I Dati Personali raccolti per completare il pagamento possono includere la carta di credito, il conto bancario utilizzato per il bonifico o qualsiasi altro mezzo di pagamento previsto. Il tipo di Dati raccolti dall’app dipende dal sistema di pagamento utilizzato.

Il Servizio non è rivolto a minori di 13 anni

Gli Utenti dichiarano di essere maggiorenni secondo la legislazione a essi applicabile. I minori possono utilizzare l’app solo con l’assistenza di un genitore o tutore. In nessun caso le persone di età inferiore a 13 anni possono utilizzare l’app.

Nessuna vendita di Dati Personali

mTrip non vende Dati Personali e non li condivide per finalità di pubblicità comportamentale cross-context. Non utilizziamo i Dati Personali trattati per conto delle Compagnie di Viaggio per finalità di marketing proprio.

Processi decisionali automatizzati

mTrip non adotta decisioni che producano effetti giuridici o similmente significativi sugli Utenti basate unicamente su un trattamento automatizzato.

10. I diritti degli utenti

Gli utenti possono esercitare determinati diritti riguardo ai Dati trattati dal Titolare.

In particolare, gli utenti hanno il diritto di:

• Revocare il consenso in qualsiasi momento. Gli utenti hanno il diritto di revocare il consenso precedentemente prestato per il trattamento dei propri Dati Personali.
• Opporsi al trattamento dei propri Dati. Gli utenti hanno il diritto di opporsi al trattamento dei propri Dati quando lo stesso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sono forniti nella sezione dedicata qui sotto.
• Accedere ai propri Dati. Gli utenti hanno il diritto di sapere se i Dati sono oggetto di trattamento da parte del Titolare, di ottenere informazioni su alcuni aspetti del trattamento e di ottenerne una copia.
• Verificare e chiedere la rettifica. Gli utenti hanno il diritto di verificare la correttezza dei propri Dati e di chiederne l’aggiornamento o la rettifica.
• Limitare il trattamento dei propri Dati. Gli utenti hanno il diritto, in determinate circostanze, di limitare il trattamento dei propri Dati. In tal caso, il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
• Ottenere la cancellazione o la rimozione dei propri Dati Personali. Gli utenti hanno il diritto, in determinate circostanze, di ottenere la cancellazione dei propri Dati da parte del Titolare.
• Ricevere i propri Dati e trasferirli a un altro titolare. Gli utenti hanno il diritto di ricevere i propri Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente possibile, di ottenerne il trasferimento a un altro titolare senza ostacoli. Questa disposizione si applica quando i Dati sono trattati con strumenti automatizzati e il trattamento è basato sul consenso dell’utente, su un contratto di cui l’utente è parte o su obblighi precontrattuali dello stesso.
• Presentare un reclamo. Gli utenti hanno il diritto di presentare un reclamo all’autorità di controllo competente in materia di protezione dei dati personali.

Dettagli sul diritto di opposizione al trattamento

Quando i Dati Personali sono trattati per un interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare o per perseguire un interesse legittimo del Titolare, gli utenti possono opporsi a tale trattamento fornendo una motivazione legata alla loro situazione particolare a giustificazione dell’opposizione.

Gli utenti devono però sapere che, qualora i loro Dati Personali fossero trattati per finalità di marketing diretto, possono opporsi in qualsiasi momento senza fornire alcuna motivazione. Per sapere se il Titolare tratta Dati Personali per finalità di marketing diretto, gli utenti possono fare riferimento alle sezioni pertinenti di questo documento.

Come esercitare questi diritti

Le richieste di esercizio dei diritti degli utenti possono essere inviate al Titolare tramite i recapiti indicati in questo documento. Tali richieste sono gratuite e saranno evase dal Titolare il prima possibile e comunque entro un mese.

Se la vostra richiesta riguarda dati di viaggio condivisi con voi da un’agenzia di viaggio, potremmo inoltrarla a tale agenzia, che è responsabile di rispondervi, e le forniremo assistenza. Potremmo dover verificare la vostra identità prima di dare seguito a una richiesta.

Cancellazione dell’account e dei dati

Per cancellare il vostro account app e i relativi Dati Personali, contattate l’agenzia di viaggio che ha condiviso il vostro viaggio, oppure scrivete a [email protected] dall’indirizzo email associato al vostro account. La disinstallazione dell’app non comporta di per sé la cancellazione dei vostri dati.

Residenti in Canada e nel Quebec

Ai sensi del Personal Information Protection and Electronic Documents Act (PIPEDA) e della legge del Quebec sulla protezione delle informazioni personali nel settore privato (come modificata dalla Legge 25), potete accedere e correggere le vostre informazioni personali, revocare il consenso e, in Quebec, chiederci di interrompere la diffusione delle vostre informazioni personali o di deindicizzarle. Il responsabile della protezione dei dati personali presso mTrip è il nostro Data Protection Officer, contattabile ai recapiti indicati di seguito. Potete inoltre presentare un reclamo all’Office of the Privacy Commissioner of Canada o, in Quebec, alla Commission d’accès à l’information du Québec.

Residenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera

Potete presentare un reclamo all’autorità di protezione dei dati del paese in cui vivete o lavorate, o in cui si è verificata la presunta violazione, ad esempio la CNIL in Francia, l’AEPD in Spagna o l’Information Commissioner’s Office (ICO) nel Regno Unito.

Residenti negli Stati Uniti

A seconda dello stato in cui risiedete, come la California, potreste avere il diritto di sapere quali categorie di Dati Personali raccogliamo e per quali finalità, di accedervi, correggerli o cancellarli, e di rifiutare la loro vendita o condivisione e la pubblicità mirata. Come spiegato sopra, non vendiamo Dati Personali. Non vi discrimineremo per aver esercitato questi diritti. Potete avvalervi di un agente autorizzato per presentare una richiesta per vostro conto.

11. Cookie Policy

L’app utilizza Cookie. Per saperne di più e per un’informativa dettagliata sui cookie, l’utente può consultare la Cookie Policy.

12. Ulteriori informazioni sulla raccolta e sul trattamento dei dati

Azioni legali

I Dati Personali dell’Utente possono essere utilizzati dal Titolare per finalità legali in sede giudiziaria o nelle fasi propedeutiche a un’eventuale azione legale derivante da un utilizzo improprio dell’app o dei relativi Servizi.

L’Utente dichiara di essere consapevole che il Titolare potrebbe essere tenuto a rivelare i dati personali su richiesta delle autorità pubbliche.

Ulteriori informazioni sui Dati Personali dell’Utente

Oltre alle informazioni contenute in questa privacy policy, l’app potrà fornire all’Utente, su richiesta, informazioni ulteriori e contestuali riguardanti Servizi specifici o la raccolta e il trattamento dei Dati Personali.

Log di sistema e manutenzione

Per finalità di funzionamento e manutenzione, l’app e gli eventuali servizi di terze parti possono raccogliere file che registrano l’interazione con l’app (log di sistema) oppure utilizzare a questo scopo altri Dati Personali (come l’indirizzo IP).

Informazioni non presenti in questa policy

Ulteriori dettagli in merito alla raccolta o al trattamento dei Dati Personali possono essere richiesti al Titolare in qualsiasi momento. Si vedano le informazioni di contatto alla fine di questo documento.

Come vengono gestite le richieste “Do Not Track”

L’app non supporta le richieste “Do Not Track”.

Per verificare se uno dei servizi di terze parti utilizzati rispetta le richieste “Do Not Track”, si consiglia di consultare le rispettive privacy policy.

13. Modifiche alla presente privacy policy

Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualsiasi momento, dandone comunicazione agli Utenti su questa pagina ed eventualmente all’interno dell’app e/o, nella misura in cui ciò sia tecnicamente e legalmente possibile, inviando una notifica agli Utenti tramite uno dei recapiti di cui è in possesso il Titolare. Si consiglia vivamente di consultare spesso questa pagina, facendo riferimento alla data di ultima modifica indicata in alto. Qualora un Utente si opponga a una delle modifiche apportate alla Policy, dovrà cessare l’utilizzo di questa Applicazione e potrà richiedere al Titolare di cancellare i propri Dati Personali. Salvo quanto diversamente specificato, la privacy policy in vigore al momento si applica a tutti i Dati Personali che il Titolare detiene relativamente agli Utenti.

14. Definizioni e riferimenti legali

Dati Personali (o Dati)
Qualsiasi informazione che, direttamente, indirettamente o in connessione con altre informazioni, incluso un numero di identificazione personale, consenta l’identificazione o l’identificabilità di una persona fisica.

Dati di Utilizzo
Informazioni raccolte automaticamente tramite l’app (o servizi di terze parti impiegati nell’app), che possono includere: gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che utilizzano l’app, gli indirizzi URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta del server (buon fine, errore, ecc.), il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dall’Utente, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina all’interno dell’Applicazione) e i dettagli relativi al percorso seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, e altri parametri relativi al sistema operativo del dispositivo e/o all’ambiente informatico dell’Utente.

Utente
L’individuo che utilizza l’app che, salvo diversa indicazione, coincide con l’Interessato.

Interessato
La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)
La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta i Dati Personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei Dati Personali, incluse le misure di sicurezza relative al funzionamento e all’utilizzo dell’app. Il Titolare del Trattamento, salvo diversa indicazione, coincide con il Titolare dell’app.

Travel Company
L’agenzia di viaggio, il tour operator, la travel management company o altra impresa del settore viaggi che utilizza la piattaforma mTrip e condivide i viaggi con i viaggiatori.

Questa Applicazione
Lo strumento tramite cui vengono raccolti e trattati i Dati Personali dell’Utente.

Servizio
Il servizio fornito come descritto nei relativi termini (se disponibili) e su questo sito/applicazione.

Unione Europea (o UE)
Salvo diversa indicazione, tutti i riferimenti contenuti in questo documento all’Unione Europea si intendono estesi a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie
Piccoli set di dati memorizzati nel dispositivo dell’Utente.

15. Informazioni legali

La presente informativa sulla privacy è stata redatta sulla base delle disposizioni di più normative, tra cui gli artt. 13/14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati), lo UK General Data Protection Regulation, il Personal Information Protection and Electronic Documents Act (Canada), la legge del Quebec sulla protezione delle informazioni personali nel settore privato, e le normative statali statunitensi applicabili in materia di privacy.

Questa informativa sulla privacy riguarda esclusivamente l’app, la piattaforma cloud mTrip e www.mtrip.com, salvo diversa indicazione all’interno del presente documento.

16. Contatti

Responsabile del trattamento
mTrip Inc., Data Protection Officer
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canada
[email protected]

Titolare del trattamento
Il Titolare del trattamento è l’editore di questa applicazione mobile/sito web. Per i dati di viaggio in un’app pubblicata a marchio di un’agenzia di viaggio, il Titolare del trattamento è tale agenzia di viaggio. Per www.mtrip.com e per i nostri rapporti commerciali, il Titolare del trattamento è mTrip Inc., all’indirizzo sopra indicato.

Per richiedere l’accesso ai dati personali: contattate il Data Protection Officer all’indirizzo [email protected].