Jet.Guide · Cerca esperienze

Informativa sulla privacy

Traduzione della versione 2026-10-28; in caso di discrepanze prevale la versione inglese. La traduzione ha valore puramente informativo. Restano salve le disposizioni inderogabili a tutela dei consumatori dello Stato in cui Lei risiede.

Ultimo aggiornamento: 2026-10-28 (il legale ha approvato l'informativa; le note secondo cui un paragrafo attendeva l'approvazione del legale indicano ora che esso si applica solo finché la funzione è attivata)

Chi è responsabile

Jet.Guide (dati nelle Note legali) è il titolare del trattamento dei dati qui descritti. Quando Lei prenota, l'operatore della Sua esperienza riceve i dati di cui ha bisogno per svolgerla ed è titolare autonomo del trattamento per l'uso che ne fa.

Contatto per qualsiasi questione relativa ai Suoi dati: legal@jet.guide. Può inoltre proporre reclamo alla Commissione bulgara per la protezione dei dati personali (Комисия за защита на личните данни, www.cpdp.bg) o all'autorità di controllo del Suo Paese UE.

Quali dati raccogliamo e perché

| Dati | Finalità | Base giuridica (art. 6 GDPR) | |---|---|---| | Nome, email, telefono indicati in una prenotazione; risposte alle domande dell'operatore (ad es. hotel, esigenze alimentari); richieste particolari; indirizzo di prelievo | Per effettuare e gestire la prenotazione, inviarLe il voucher e i promemoria | Contratto (6(1)(b)) | | Dati identificativi che un operatore richiede per ciascun partecipante: numero della carta d'identità o del passaporto, cittadinanza, data di nascita, scadenza del passaporto (solo negli annunci il cui operatore li richiede, ad es. un luogo che vende biglietti nominativi o un'imbarcazione che tiene una lista passeggeri) | Affinché l'operatore possa confrontare i biglietti con il documento d'identità e rispettare gli obblighi di legge o le regole del luogo; la data di nascita serve anche a verificare che il tipo di biglietto corrisponda all'età alla data dell'esperienza. Il titolare e i responsabili dell'operatore vedono i numeri per intero; le sue guide e la sua email giornaliera vedono solo gli ultimi quattro caratteri. Mai inviati ad assistenti di IA | Contratto (6(1)(b)); obbligo legale dell'operatore laddove una legge imponga la lista (6(1)(c)) | | Account: email, nome, password (conservata solo come hash), lingua e valuta, impostazioni dell'autenticazione a due fattori | Per fornirLe un account | Contratto | | Pagamento | Elaborato da Stripe o, per alcune prenotazioni in Bulgaria, da ePay.bg (carta, micro-conto ePay o contanti presso uno sportello EasyPay); non vediamo mai il numero completo della Sua carta | Contratto; obbligo legale | | Recensioni, domande, segnalazioni che Lei invia | Per pubblicarle / per gestire la segnalazione | Contratto; obbligo legale (DSA) | | Esperienze salvate (lista dei desideri) ed elenchi condivisi | Per consentirLe di pianificare | Contratto | | Sicurezza dell'accesso: numero di accessi non riusciti (con l'email conservata solo come hash con chiave), un registro a prova di manomissione degli eventi di sicurezza | Per proteggere gli account e la piattaforma | Legittimo interesse (6(1)(f)) | | Sessioni attive: quando ciascuna sessione è iniziata ed è stata usata l'ultima volta, il browser e il sistema operativo, e la rete di provenienza (le prime tre parti dell'indirizzo IP, mai l'indirizzo completo) | Per consentirLe di vedere dove ha effettuato l'accesso e di disconnettere un dispositivo, e per chiudere le sessioni inutilizzate da 90 giorni | Legittimo interesse (6(1)(f)) | | Indirizzi IP | Conservati solo come hash con chiave, per la prevenzione delle frodi e la limitazione delle richieste, salvo che come prova in caso di chargeback (riga successiva) | Legittimo interesse | | Prove per i chargeback (solo quando attiviamo la funzione): l'indirizzo di rete (indirizzo IP) e il browser da cui è stata pagata una prenotazione | Per rispondere a una contestazione della carta (chargeback) su tale prenotazione: inviati a Stripe con le altre prove | Legittimo interesse (6(1)(f)): difesa di un diritto in sede giudiziaria; conservati 180 giorni | | Email che Le inviamo | Conservate come registro di consegna | Contratto; legittimo interesse | | Messaggi di testo (SMS, WhatsApp) relativi a una prenotazione: il Suo numero di telefono, il testo, lo stato di consegna e un eventuale "STOP" da Lei inviato | Solo se Lei spunta "inviatemi messaggi su questa prenotazione" (o, per un operatore, se attiva i messaggi): orari di prelievo, dati del conducente, modifiche. Mai marketing da parte nostra; i messaggi di marketing di un operatore solo con il separato consenso confermato descritto più avanti in "Messaggi degli operatori, liste degli ospiti e fedeltà" | Consenso (6(1)(a)) per l'invio; legittimo interesse per dare seguito allo STOP | | Numero di volo e data di arrivo che Lei indica per un prelievo in aeroporto | Per seguire il volo e spostare il prelievo se atterra in anticipo o in ritardo, e per informare il conducente e l'operatore | Contratto | | Risposte sulla salute nella liberatoria di un operatore (solo se l'operatore le chiede e solo se Lei spunta il consenso separato) | Affinché l'operatore possa svolgere in sicurezza un'attività rischiosa. Senza il consenso la liberatoria viene comunque firmata, senza risposte sulla salute | Consenso esplicito (art. 9(2)(a)) | | Esigenze alimentari per partecipante (vegetariana, vegana, halal, kosher, senza glutine, senza lattosio, allergia alla frutta a guscio, altro) e una nota facoltativa sulle allergie, al checkout o in seguito nella prenotazione: solo per gli annunci che servono cibo e solo se Lei spunta il consenso separato relativo all'alimentazione (che non fa parte dell'accettazione delle condizioni). Allergie e intolleranze sono dati relativi alla salute; halal o kosher possono rivelare convinzioni religiose | Affinché l'operatore possa preparare cibo adeguato. L'operatore di quella prenotazione vede le esigenze e la nota nel proprio manifest; la sua email giornaliera mostra solo i totali ("3 vegetariani"). Mai mostrate ad altri viaggiatori, nei link di condivisione o ad assistenti di IA. Può rimuoverle in qualsiasi momento dalla pagina della prenotazione (revocando il consenso) | Consenso esplicito (art. 9(2)(a)) | | La posizione in tempo reale del conducente durante un transfer (solo conducenti, con il loro consenso) | Affinché il viaggiatore in attesa del prelievo possa vedere dove si trova l'auto e quando arriverà. Si veda più avanti "Posizione del conducente in tempo reale" | Consenso del conducente (6(1)(a)) | | "Chi partecipa" (solo se Lei lo attiva per una prenotazione, negli annunci il cui operatore lo offre): il nome e, se lo desidera, il Paese che sceglie di mostrare | Per mostrarli agli altri viaggiatori della stessa partenza che hanno anch'essi scelto di mostrare i propri. Disattivato finché Lei non lo attiva; disattivandolo, i dati vengono cancellati immediatamente. Si veda più avanti "Chi partecipa" | Consenso (6(1)(a)) | | "Consigliati per Lei": le esperienze che ha visualizzato (inviate da questo browser), salvato e prenotato | Per suggerire esperienze simili. Calcolati ogni volta che la pagina viene caricata; non viene conservato alcun profilo. Può disattivarli: si veda più avanti "Consigli" | Legittimo interesse (6(1)(f)) | | Avvisi di prezzo: l'annuncio, le date e il prezzo obiettivo da Lei impostati, il prezzo che ha visto | Per inviarLe una sola email quando il prezzo scende davvero | Contratto (su Sua richiesta) | | Notifiche push: la sottoscrizione che il Suo browser ci fornisce (un indirizzo presso il servizio push del browser e le relative chiavi), i tipi di messaggio scelti, la Sua lingua | Per inviare gli avvisi da Lei attivati (prenotazione confermata, promemoria, ora di partire, il Suo conducente, modifiche) | Consenso (6(1)(a)) | | Newsletter ed email di marketing (solo se Lei si iscrive e conferma il link che Le inviamo per email): la Sua email, la lingua, gli argomenti scelti, il testo a cui ha acconsentito e quando; se ha acconsentito anche a email sulle esperienze visualizzate, gli annunci che ha guardato negli ultimi 30 giorni al massimo. Condivisi con il nostro fornitore di servizi email (Brevo, Mailchimp o Klaviyo, quello che utilizziamo) solo dopo la conferma | Per inviare le email che ha richiesto, comprese quelle prima e dopo un viaggio prenotato. Può disiscriversi da qualsiasi email o dalla pagina delle preferenze | Consenso (6(1)(a)) | | Provenienza di una visita: i tag di campagna nel link (utm_*), il sito di provenienza e, solo con il Suo consenso alla pubblicità, un identificativo di clic di un annuncio o di una rete di affiliazione; con una prenotazione, il canale a cui viene attribuita | Per sapere quali canali portano prenotazioni e per pagare affiliati e reti. Senza consenso all'analisi non viene conservato nulla sulla visita, solo il canale insieme alla prenotazione | Consenso (6(1)(a)) per gli identificativi di clic e l'identificativo della visita; legittimo interesse per il canale della prenotazione | | Conversioni lato server verso Google e Meta (solo per una prenotazione effettuata con il Suo consenso alla pubblicità): il codice della prenotazione, il valore e la valuta, l'identificativo di clic dell'annuncio e un hash unidirezionale della Sua email | Per misurare i nostri annunci. Mai senza tale consenso, mai con Global Privacy Control attivo | Consenso (6(1)(a)) | | Accesso con Google o Apple: l'identificativo dell'account presso il fornitore, la Sua email, se il fornitore l'ha verificata, il Suo nome | Per farLe effettuare l'accesso. Non riceviamo mai la Sua password Google o Apple | Contratto | | Premi e inviti (solo quando attivati): cashback maturato, codice invito, utilizzi degli inviti; hash con salt della rete e di un identificativo casuale del Suo browser (tg_device), mai l'indirizzo IP o l'identificativo stesso | Per pagare cashback e premi per gli inviti e impedire che una stessa persona li richieda più volte | Contratto; legittimo interesse (prevenzione delle frodi) | | Controlli antifrode sulle prenotazioni: hash con salt della Sua email, dell'indirizzo di rete da cui ha prenotato e dell'impronta della Sua carta (mai l'indirizzo, il numero della carta o altro della carta oltre al Paese che l'ha emessa), il Paese da cui ha prenotato, la valutazione del rischio di Stripe, e il punteggio e i segnali da noi calcolati | Per proteggere viaggiatori, operatori e noi da carte rubate e prenotazioni false. Si veda più avanti "Controlli antifrode sulle prenotazioni" | Legittimo interesse (6(1)(f); considerando 47 GDPR: prevenzione delle frodi) | | Recensioni dopo una visita gratuita di un creator (solo creator) | Un creator invitato da Jet.Guide a una visita gratuita scrive una recensione come qualsiasi viaggiatore; essa viene mostrata con l'etichetta "Provato da un partner di viaggio (visita gratuita)" | Contratto | | Guide che lavorano per un operatore (solo guide): nome, email, lingue, competenze, licenze, orario di lavoro, assenze e le partenze a Lei assegnate | Affinché l'operatore possa pianificare chi guida quale partenza e inviarLe per email un incarico da confermare o rifiutare. È l'operatore a decidere gli incarichi; i suggerimenti non decidono mai da soli | Legittimo interesse dell'operatore e nostro (6(1)(f)); l'operatore è il titolare del trattamento per i dati del proprio personale | | Abbonamenti e tessere annuali: il nome del titolare e, se la tessera dell'operatore lo richiede, una foto del titolare; l'email dell'acquirente; il codice della tessera, le sue condizioni e i pagamenti, il consenso al rinnovo automatico se prestato, e ogni scansione della tessera all'ingresso | Per vendere e rinnovare la tessera e far entrare il titolare: il personale dell'operatore vede il nome e la foto quando la scansiona, anche senza segnale, da un elenco d'ingresso offline sul proprio dispositivo in cui la foto è conservata solo in forma cifrata ed è cancellata insieme a tale elenco. La foto non viene mai mostrata pubblicamente né ad altri viaggiatori | Contratto (6(1)(b)) | | Compensi delle guide (solo guide): le partenze che ha condotto, le relative ore e gli ospiti, le regole di retribuzione dell'operatore, gli extra e le mance aggiunti dall'operatore, e i Suoi prospetti retributivi mensili | Affinché l'operatore possa calcolare e approvare il Suo compenso e Lei possa leggere un prospetto approvato tramite il Suo link o "Il mio compenso". L'operatore è il titolare del trattamento per i compensi del proprio personale; noi li conserviamo per conto dell'operatore | Legittimo interesse dell'operatore (6(1)(f)) e il suo contratto con Lei | | Titolari e membri del team degli operatori: accessi da nuovi dispositivi e modifiche della password o delle impostazioni di verifica in due passaggi, con un'etichetta del dispositivo e della rete | Mostrati al titolare dell'attività come flusso di sicurezza, per individuare un accesso non suo. Conservati 180 giorni | Legittimo interesse (6(1)(f)) | | Compensi dei conducenti (solo conducenti): le corse effettuate, le relative ore e distanze, le regole di retribuzione del vettore, le mance a Lei accreditate, e i Suoi prospetti retributivi mensili | Affinché il vettore possa calcolare e approvare il Suo compenso e, se lo sceglie, mostrarLe il compenso per corsa e per mese nella pagina del conducente. Il vettore è il titolare del trattamento per i compensi dei propri conducenti; noi li conserviamo per conto del vettore | Legittimo interesse del vettore (6(1)(f)) e il suo contratto con Lei |

Non vendiamo i Suoi dati e non li utilizziamo per profili pubblicitari.

Consigli

"Consigliati per Lei" nella pagina iniziale viene calcolato ogni volta in base a ciò che Lei ha visualizzato (l'elenco che questo browser conserva, tg_recent), salvato e prenotato. Dalla nostra parte non viene conservato nulla al riguardo. È disattivato quando il Suo browser invia Global Privacy Control, quando ha esercitato l'opposizione a "vendita o condivisione" in Le Sue scelte sulla privacy, o quando lo disattiva, con Disattiva sulla barra o con l'interruttore Consigli in Le Sue scelte sulla privacy. La disattivazione viene ricordata in questo browser (tg_personalise), quindi funziona anche senza account; finché è disattivato, non ci viene inviato nulla per i consigli. Il modo in cui i suggerimenti sono ordinati è descritto nella nostra pagina sulla trasparenza.

Controlli antifrode sulle prenotazioni

A ogni prenotazione effettuata sul sito web viene attribuito un punteggio di rischio sulla base di alcuni segnali: quante prenotazioni sono state avviate dalla stessa email o dalla stessa rete nelle ultime ore, checkout lasciati senza pagamento, un dominio email usa e getta, una carta usata con più email, una carta emessa in un Paese diverso da quello da cui Lei ha prenotato, una prenotazione di valore elevato che inizia entro un giorno, e la valutazione del pagamento da parte di Stripe Radar.

il nostro servizio di assistenza: una persona esamina il caso e può completare la prenotazione insieme a Lei. La pagina offre inoltre "Chiedi la revisione di una persona": con un clic si apre una pratica di assistenza con ciò che il controllo ha rilevato, si aggiunge la Sua versione se la scrive, e un membro del nostro team risponde entro i nostri tempi di risposta; può consentirLe di prenotare. In questo modo Lei ottiene l'intervento umano, esprime la propria opinione e contesta la decisione (art. 22(3) GDPR).

trattenuto come per qualsiasi prenotazione, finché un membro del nostro team non l'ha esaminata, di norma entro poche ore, e la lascia procedere oppure la annulla con rimborso integrale. In entrambi i casi Lei viene informato per email e può chiedere che la decisione sia riesaminata da un'altra persona. Questa è la nostra revisione umana ai sensi dell'art. 22 GDPR: nessuna decisione sulla Sua prenotazione è presa unicamente dal punteggio.

o l'indirizzo di rete in quanto tali (che restano nella prenotazione come per qualsiasi prenotazione). Gli hash sono cancellati dopo 180 giorni; il punteggio resta nel record della prenotazione. (Un'eccezione, solo quando la attiviamo: le prove per i chargeback indicate nella tabella sopra.)

per frode da parte della banca della carta, un early fraud warning trasmesso da Stripe, o la conferma da parte di un membro del nostro team), inseriamo in una lista di blocco hash con salt dell'impronta della carta, dell'email, della rete (solo le prime tre parti dell'indirizzo) di quella prenotazione e, se il Suo browser ha l'identificativo casuale descritto alla voce tg_device, di tale identificativo, conservati per 3 anni anziché per i 180 giorni sopra indicati. Una prenotazione successiva che vi corrisponde riceve un punteggio elevato ed è trattata come descritto sopra: decide una persona, la lista da sola non annulla nulla. Una voce viene rimossa quando la banca decide la contestazione per frode a nostro favore o quando il nostro team accerta che si trattava di un errore. Legittimo interesse (6(1)(f); considerando 47 GDPR: prevenzione delle frodi).

account, conserviamo hash con salt del numero di telefono indicato nella prenotazione, dell'identificativo casuale del browser descritto alla voce tg_device (se il Suo browser ne ha uno) e, una volta effettuato il pagamento, dell'impronta della carta, per 3 anni. Un altro account che corrisponda a uno di essi non può usare un tale codice; una persona del nostro team esamina una corrispondenza rilevata solo dopo il pagamento, che non comporta alcun annullamento. Legittimo interesse (6(1)(f): un'offerta di benvenuto per persona).

attiviamo, il controllo del pagamento chiede anche a SEON (SEON Technologies, UE) o a Sift (Sift Science, Inc., Stati Uniti) una valutazione del rischio, una sola volta, quando la prenotazione viene pagata. Inviamo solo ciò che serve al controllo: a SEON il Suo indirizzo email, un suo hash con salt come identificativo, il numero della prenotazione, l'importo e la valuta, e un hash con salt della carta; a Sift lo stesso hash, il numero della prenotazione, l'importo e la valuta e il fatto che si trattava di un pagamento con carta tramite Stripe, nemmeno la Sua email. Mai il Suo nome, numero di telefono, indirizzo, indirizzo di rete o numero della carta. Il fornitore agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati. Conserviamo solo il suo punteggio e la sua fascia di rischio con il controllo antifrode della prenotazione; essi contano come gli altri segnali sopra indicati, e dopo il pagamento è comunque una persona a decidere.

dalle frodi, possiamo proseguire laddove il nostro legittimo interesse prevalga sul Suo, e Le diremo perché.

Posizione del conducente in tempo reale

Quando un conducente ha acconsentito a condividere la propria posizione, il suo telefono la invia mentre il conducente è in viaggio verso un prelievo o in attesa sul posto, mai in altri momenti. Conserviamo solo l'ultima posizione (arrotondata a circa un metro, con la relativa precisione e l'orario) per ciascuno degli incarichi di quel conducente in tale stato, al massimo una ogni 10 secondi. Il viaggiatore di quella prenotazione e il dispatcher dell'operatore la vedono finché risale a meno di 10 minuti prima. Viene cancellata quando la corsa passa alla fase successiva (prelievo effettuato, mancata presentazione, corsa terminata) o quando risale a 30 minuti prima (un processo verifica ogni 10 minuti), e immediatamente per tutti gli incarichi quando il conducente revoca il consenso. Non conserviamo alcuno storico dei percorsi.

Condividi la mia corsa o il mio viaggio

Dal Suo voucher può creare un link per una prenotazione pagata e inviarlo a una persona di fiducia. Chi lo apre vede l'attività, quando inizia e finisce, il luogo d'incontro (per un transfer, le due zone, non il Suo indirizzo) e se si svolge regolarmente; per un transfer, lo stato comunicato dal conducente. Non mostra mai il Suo nome, numero di telefono, prezzo o codice della prenotazione. Il link scade sei ore dopo la fine della prenotazione, e Lei può disattivarlo in qualsiasi momento; per ogni prenotazione ne possono essere attivi al massimo tre. Contiamo quante volte è stato aperto. Il link viene cancellato insieme al Suo account o ai dati della prenotazione.

Chi partecipa

In alcuni tour di più giorni, crociere e partenze per piccoli gruppi l'operatore può offrire "Chi partecipa". La funzione è disattivata finché Lei non la attiva per la Sua prenotazione. Se la attiva, il nome che digita e, se ne sceglie uno, un Paese sono mostrati agli altri viaggiatori della stessa partenza, e solo a quelli che hanno scelto di mostrare anch'essi i propri. Non vengono mostrati cognome, foto, recapiti o dati della prenotazione, e nulla viene usato per ordinare o consigliare alcunché. Può disattivarla in qualsiasi momento dalla pagina della prenotazione: ciò che ha condiviso viene cancellato immediatamente. Viene inoltre cancellato quando la prenotazione è annullata, quando l'operatore smette di offrire la funzione, e 30 giorni dopo la partenza.

Assistenti di IA, il concierge e le risposte IA degli operatori

Queste funzioni sono disattivate finché non le attiviamo; ciascuna dichiara di essere un'IA prima che Lei la utilizzi.

se Lei lo consente nella nostra pagina del consenso. L'assistente riceve allora un token (mai la Sua password) che gli permette di fare ciò che Lei ha consentito: preparare prenotazioni a Suo nome e con la Sua email, vedere le Sue prenotazioni, e annullarne o modificarne una; un annullamento o una modifica solo dopo averLe mostrato i dettagli e dopo il Suo sì. Paga solo dove abbiamo attivato il pagamento tramite assistenti di IA (si veda il paragrafo successivo); altrimenti Lei paga sul nostro sito. Registriamo ciò che ha fatto (l'azione, il codice della prenotazione e il risultato, non la conversazione che Lei ha avuto con l'assistente) e glielo mostriamo nelle impostazioni di Sicurezza, dove può revocare immediatamente l'accesso. Il fornitore dell'assistente tratta la Sua conversazione secondo le proprie condizioni sulla privacy. Base giuridica: il contratto con Lei, su Sua richiesta.

con noi senza lasciarle: Google (Universal Commerce Protocol, UCP) e ChatGPT di OpenAI (Agentic Commerce Protocol, ACP). La piattaforma ci invia allora ciò che Lei le ha fornito per la prenotazione: il Suo nome, la Sua email e il Suo numero di telefono, l'esperienza, la data e i biglietti. La piattaforma è titolare autonomo del trattamento di ciò che Lei le comunica, secondo le proprie condizioni sulla privacy; noi le inviamo lo stato della prenotazione (confermata, modificata, annullata, rimborsata) affinché possa mostrarglielo. Lei paga con un token di pagamento che il Suo wallet sulla piattaforma fornisce a Stripe per questa sola prenotazione, fino al relativo importo: non vediamo mai il numero della Sua carta. Un assistente collegato (sopra) può pagare allo stesso modo una prenotazione da esso preparata. Finché questo pagamento non è attivato, la piattaforma La indirizza al nostro checkout per pagare. Conserviamo il checkout, con i Suoi dati, per 30 giorni dopo la sua scadenza se non è stato completato e per 180 giorni dopo il completamento (la prenotazione stessa come descritto in questa informativa); la nostra risposta a ciascuna richiesta, che può contenere i Suoi dati, per 24 ore, affinché una richiesta ripetuta non generi mai due prenotazioni; e i messaggi di stato inviati alla piattaforma per 30 giorni. Base giuridica: il contratto con Lei, su Sua richiesta.

e le sue risposte sono conservati affinché la conversazione possa proseguire, per 30 giorni dopo il Suo ultimo messaggio, e poi cancellati; può cancellarli prima nella chat. Il testo viene inviato al nostro fornitore di IA per redigere la risposta (si veda Chi riceve i Suoi dati); i nostri registri di utilizzo conservano solo il numero di parole elaborate e il costo, mai il testo. Le modifiche a una prenotazione richiedono il Suo clic su "Sì", con accesso effettuato.

in base ai dati del proprio annuncio e alle proprie FAQ. Una risposta inviata in questo modo inizia con un'etichetta che indica che è stata scritta da un'IA per conto dell'operatore. Il modello riceve il Suo messaggio senza il Suo nome, email, telefono o codice della prenotazione. Le domande su denaro, rimborsi, modifiche, sicurezza o salute e i reclami sono sempre inoltrati a una persona.

richiesta (le intestazioni Signature-Agent, UCP-Agent e l'id della chiave di firma, il nome del client e il suo user agent). Li registriamo per agente, con il numero di richieste effettuate e le prenotazioni create, per sicurezza, per riconoscere i partner da noi verificati e a fini statistici. Quando un agente firma le proprie richieste, verifichiamo la firma con le chiavi che l'agente pubblica sul proprio sito. Ciò riguarda l'agente, non Lei: non viene usato per profilare i viaggiatori. Base giuridica: legittimo interesse (6(1)(f)).

domande di questo tipo trovano risposta sul nostro sito.

Strumenti di pianificazione e prenotazione

Questi strumenti sono disattivati finché non li attiviamo, e ciascuno è utilizzato solo se Lei lo sceglie.

la indica), il tipo di biglietto abituale e una nota. Compilano un modulo di prenotazione, liberatoria o transfer solo quando Lei li seleziona. Le note alimentari (allergie, esigenze) sono informazioni sulla salute: le conserviamo solo con il Suo consenso esplicito prestato insieme a esse (art. 9(2)(a) GDPR), in forma cifrata, e Lei può revocare il consenso in qualsiasi momento, il che ne comporta la cancellazione. I dati di un minore sono conservati solo nell'account del genitore che li ha salvati. Tutto è cifrato a riposo, nell'esportazione dei Suoi dati, e cancellato insieme al Suo account. Base giuridica: il Suo consenso; il contratto quando li utilizza per prenotare. Un assistente di IA che ha collegato al Suo account (si veda sopra) può leggere i Suoi viaggiatori salvati solo se Lei ha anche consentito "viaggiatori salvati" nella pagina del consenso, e in tal caso solo i nomi degli adulti, l'età e il tipo di biglietto di ciascuno: mai il nome di un minore, una data di nascita, una nota o note alimentari.

fornitore di pagamento, in un record cliente collegato al Suo account; noi vediamo solo il circuito, le ultime quattro cifre e la scadenza. Può rimuovere una carta in Account → Carte salvate; la cancellazione del Suo account cancella il record cliente presso Stripe con tutte le carte salvate.

per email), i membri vedono solo i nomi di battesimo degli altri e ciò che ciascuno ha scritto: note, voti e messaggi. I messaggi tra viaggiatori non vengono modificati né oscurati, ma un messaggio che chiede di pagare o prenotare al di fuori di Jet.Guide viene rifiutato, e qualsiasi membro può segnalare un messaggio; i nostri moderatori possono rimuoverlo e comunicarne il motivo all'autore (regolamento sui servizi digitali). I membri ricevono un'email sui nuovi messaggi al massimo una volta all'ora. I Suoi messaggi, note e voti sono cancellati quando Lei li cancella, quando l'organizzatore smette di condividere, o insieme al Suo account.

la Sua nota, la fascia oraria, i nostri tentativi di chiamata e la nota del nostro operatore, e apriamo una pratica di assistenza. Se chiamiamo tramite Twilio (Voice), Twilio riceve il Suo numero per la chiamata; altrimenti il nostro operatore compone il numero manualmente. Non registriamo le chiamate. La richiesta viene cancellata insieme al Suo account; la pratica di assistenza è conservata senza i Suoi dati.

nell'annuncio (il Suo nome pubblico, le stelle e il testo) con un'immagine di anteprima che generiamo noi stessi. Nessuno script di social network viene caricato sulle nostre pagine.

"Consigliati per Lei" è attivo; nulla di esse ci viene inviato. I suggerimenti "Popolari" sono gli stessi per tutti in un determinato Paese.

la Sua posizione solo quando Lei preme "Vicino a me", mai all'apertura di una pagina. La posizione viene inviata con quell'unica richiesta per trovare partenze ed esperienze nelle vicinanze e non viene conservata.

Se sposta un'esperienza della lista dei desideri a un altro giorno o orario, o la toglie dal programma, conserviamo queste scelte (quale esperienza, il giorno e l'orario, rimossa o no) con il Suo account, affinché il programma appaia uguale la volta successiva. I tempi di spostamento tra i luoghi sono stime basate sulla distanza e sono indicati come tali. Base giuridica: contratto (6(1)(b)). Conservati finché Lei non cancella il Suo account.

Posizione approssimativa ricavata dal Suo indirizzo IP

(Questo paragrafo si applica solo finché la funzione è attivata: GEOIP_ENABLED.)

Paese, cerchiamo il Suo indirizzo IP in un file di database conservato sul nostro server (IP to City Lite di DB-IP; non viene interpellato alcun servizio esterno). Utilizziamo solo il Paese, la regione e un punto arrotondato a circa 11 km, a livello di città, mai la Sua via. Né il Suo indirizzo IP né questa posizione vengono conservati o scritti nei nostri log: sono usati per quell'unica pagina e poi dimenticati, e una pagina che li ha utilizzati è contrassegnata come privata affinché nessuna cache condivisa la conservi. Base giuridica: il nostro legittimo interesse a mostrarLe esperienze pertinenti (art. 6(1)(f) GDPR). Può opporsi in qualsiasi momento (si veda I Suoi diritti); la posizione è solo una stima, e può sempre scegliere un'altra destinazione o premere invece "Vicino a me". Geolocalizzazione IP di DB-IP (CC BY 4.0).

Input vocale

Se il Suo browser offre il riconoscimento vocale, un pulsante con il microfono Le consente di pronunciare una ricerca o una domanda al concierge. L'audio non ci viene inviato: il Suo browser lo registra e il servizio vocale del suo produttore lo trasforma in testo (ad esempio Google per Chrome, Apple per Safari; alcuni browser riconoscono la voce sul dispositivo). Riceviamo solo il testo, come se Lei lo avesse digitato. Il browser chiede prima la Sua autorizzazione per il microfono, e Lei può revocarla nelle relative impostazioni.

(I due paragrafi seguenti si applicano solo finché sono attivati.)

accanto a una risposta o a un programma di viaggio, la sintesi vocale del Suo browser la legge. Nulla ci viene inviato; alcuni browser utilizzano le voci online del loro produttore, che ricevono quindi il testo letto. La scelta è conservata solo nel Suo browser.

clip di al massimo 30 secondi e ce la invia; un fornitore di trascrizione vocale che agisce come nostro responsabile del trattamento (OpenAI, OpenAI L.L.C., Stati Uniti, o un altro fornitore compatibile che indicheremo qui prima di passarvi) la trasforma in testo, che inseriamo nella casella affinché Lei lo legga e lo invii. La clip e il testo sono utilizzati solo a tal fine e non sono conservati da noi, e il fornitore non può conservarli né usarli per l'addestramento. Base giuridica: l'esecuzione di quanto da Lei richiesto (art. 6(1)(b) GDPR).

Passkey, biglietti ridotti, pagamento sulla nostra pagina e link social

(Ciascuna di queste funzioni si applica solo finché è attivata.)

credenziale, un contatore, il modo in cui il Suo dispositivo vi si collega e il nome che Lei le ha dato, con le date in cui è stata aggiunta e usata l'ultima volta. La chiave privata e la Sua impronta digitale, il Suo volto o il blocco schermo non lasciano mai il Suo dispositivo. Le inviamo un'email quando una passkey viene aggiunta o rimossa. Base giuridica: contratto (6(1)(b)); cancellata quando Lei rimuove la passkey o chiude il Suo account.

voucher indica quale documento portare e il personale dell'operatore lo controlla all'ingresso; non raccogliamo né conserviamo mai il documento. Un biglietto per persone con disabilità può rivelare informazioni sulla salute: è conservato con la prenotazione, mostrato all'operatore di quella prenotazione solo per il controllo all'ingresso, e cancellato o anonimizzato insieme alla prenotazione. Base giuridica: contratto (6(1)(b)) e, per un biglietto per persone con disabilità, la Sua scelta esplicita di tale biglietto (9(2)(a)).

Payments Europe Ltd): i dati della Sua carta vanno direttamente a Stripe e non vediamo mai il numero della carta. Lo script di Stripe imposta i propri cookie (ad esempio __stripe_mid e __stripe_sid) per prevenire le frodi, solo nella pagina di pagamento. Apple Pay e Google Pay sono offerti dal Suo dispositivo tramite Stripe.

elenco salvato, il nostro server invia tale link (senza i suoi parametri di tracciamento) alla piattaforma da cui proviene (TikTok, Meta (Instagram) o Google (YouTube)) tramite il servizio pubblico oEmbed della piattaforma, per leggere il titolo pubblico del post e il nome dell'autore, e utilizza tale testo solo per suggerire esperienze dal nostro catalogo. Non conserviamo il link né la risposta oltre una cache temporanea di massimo 10 minuti nella memoria del server e non li associamo al Suo account. Base giuridica: la Sua richiesta (6(1)(b)).

biglietto, il personale all'ingresso può confrontarlo con un documento d'identità, e un biglietto che Lei invia a un amico assume il nome dell'amico. È conservato con la prenotazione e cancellato insieme a essa. Base giuridica: contratto (6(1)(b)).

Viaggi, pagare insieme, chat e prenotazioni Google

(Ciascuna di queste funzioni, eccetto le voci di viaggio inserite da Lei, si applica solo finché è attivata.)

un titolo, gli orari e il fuso orario e, se lo desidera, un luogo, un indirizzo, un codice di prenotazione e delle note. Esse compaiono nel Suo viaggio, nel relativo file di calendario e nella copia che il Suo browser conserva per l'uso offline. Una persona con cui condivide il link del viaggio vede solo il titolo, il tipo e l'orario di una voce, mai il codice, le note, il luogo o l'indirizzo. Base giuridica: contratto (6(1)(b)). Conservate finché Lei non cancella la voce o il Suo account.

le conferme di prenotazione. Leggiamo un'email di questo tipo solo se proviene dall'indirizzo verificato del Suo account, come confermato dai controlli sul mittente (DMARC, DKIM, SPF) del nostro fornitore di posta in entrata; qualsiasi altra email viene scartata senza essere letta. Leggiamo prima i dati strutturati di prenotazione che molte conferme contengono (voli, soggiorni, tavoli al ristorante). Se non ve ne sono, il nostro fornitore di modelli di IA legge l'oggetto e fino a 8.000 caratteri del testo per individuare le prenotazioni; le voci individuate in questo modo indicano di essere state lette dall'IA. Tutto ciò che viene individuato è salvato come bozza che Lei controlla, quindi conferma o cancella. L'email in sé non viene conservata: una conferma può indicare le persone con cui viaggia, e viene conservato solo ciò che confluisce in una voce. La creazione di un nuovo indirizzo disattiva immediatamente quello precedente. Base giuridica: contratto (6(1)(b)), su Sua richiesta.

20, ciascuna pagata tramite un proprio link entro una scadenza. Se digita gli indirizzi email dei Suoi amici, inviamo loro per email il rispettivo link. Ogni quota è pagata tramite Stripe; vediamo che è stata pagata, mai la carta. Conserviamo gli importi, se ciascuna quota è stata pagata e gli indirizzi da Lei digitati, con la prenotazione. Se alla scadenza vi sono quote non pagate, ogni quota pagata viene rimborsata e la prenotazione viene liberata oppure, solo se Lei vi ha acconsentito nella pagina della Sua quota, la carta con cui ha pagato la Sua quota è conservata presso Stripe e addebitata per il residuo non pagato; una volta concluso il pagamento diviso (pagato, liberato o residuo addebitato), tale carta viene cancellata presso Stripe. Stripe riceve l'indirizzo da Lei digitato per una quota insieme al relativo pagamento. Conserviamo gli indirizzi dei Suoi amici per 30 giorni dalla conclusione del pagamento diviso, per le ricevute e le email sull'esito, poi li rimuoviamo. Base giuridica: contratto (6(1)(b)) con Lei, e con ciascun amico per la sua quota; l'invio a un amico del link che ci ha chiesto di inviare: il nostro legittimo interesse a dare seguito alla Sua richiesta (6(1)(f)).

tra loro e con il team dell'operatore, da 48 ore prima dell'inizio fino a 7 giorni dopo la fine; dopodiché la chat è di sola lettura. Gli altri vedono il nome che Lei ha scelto per Chi partecipa. Numeri di telefono, indirizzi email e altri recapiti sono oscurati nei messaggi, e un messaggio che chiede di pagare o prenotare al di fuori di Jet.Guide viene rifiutato. Può segnalare qualsiasi messaggio (regolamento sui servizi digitali) e bloccare un viaggiatore, i cui messaggi non vedrà più. Può cancellare i propri messaggi, e disattivando Chi partecipa termina la Sua partecipazione alla chat. I messaggi sono cancellati 30 giorni dopo la fine della partenza; un messaggio segnalato è conservato con la segnalazione. La chat non è offerta nel Regno Unito. Base giuridica: il Suo consenso a Chi partecipa (6(1)(a)) e il contratto (6(1)(b)); gestione delle segnalazioni: obbligo legale (6(1)(c)).

su Google Maps o Google Search. Google ci invia allora il Suo nome, indirizzo email e numero di telefono, il numero di persone, l'orario scelto e l'identificativo pseudonimo che Google Le attribuisce; effettuiamo la prenotazione presso l'operatore come prenotazione con pagamento in loco, e comunichiamo a Google il suo stato, con gli stessi dati, quando Google lo richiede. Google è titolare autonomo del trattamento per ciò che Lei gli fornisce, secondo la propria informativa sulla privacy. Base giuridica: contratto (6(1)(b)). La prenotazione è conservata come qualsiasi altra; l'identificativo di Google è cancellato insieme ai dati personali della prenotazione.

programma fedeltà è attivo, solo al proprio livello Gold o Platinum. Quando Lei ha effettuato l'accesso, il prezzo viene calcolato con il Suo account: se Lei è membro e, per un livello, le prenotazioni che ha completato. Non viene conservato nulla di nuovo; il prezzo pagato resta con la prenotazione. Quando non ha effettuato l'accesso, un prezzo può indicare quanto pagano i membri. Base giuridica: contratto (6(1)(b)).

nella pagina Aiuto, chatta con il nostro servizio di assistenza. Conserviamo il Suo nome e indirizzo email (come ospite li digita e supera il controllo anti-bot), la Sua lingua, la prenotazione a cui si riferisce, ciò che Lei e il concierge vi siete detti fino a quel momento, i messaggi e quando sono stati letti. Fuori dall'orario della chat, quando nessuno è disponibile, quando nessuno prende in carico la chat entro pochi minuti, e quando la chat termina, la conversazione confluisce in una richiesta di assistenza affinché possiamo rispondere per email. La chat viene cancellata 90 giorni dopo la chiusura; la copia nella richiesta di assistenza è conservata come le richieste di assistenza (si veda "Per quanto tempo li conserviamo"). Base giuridica: contratto e il nostro legittimo interesse a risponderLe (6(1)(b) e (f)).

Pianificatore di viaggio, preferenze di viaggio e il concierge

(Ciascuna di queste funzioni si applica solo finché è attivata.)

nome o una data di nascita), gli interessi, le cose da evitare, il ritmo, un budget e le esigenze di mobilità (senza gradini, passeggino, capacità di camminare limitata). Lo utilizziamo per costruire un programma a partire da annunci con posti disponibili e luoghi aperti in quei giorni. Quando viene utilizzato il nostro fornitore di modelli di IA (si veda Chi riceve i Suoi dati), esso riceve questa descrizione e gli annunci candidati, sceglie tra di essi e scrive brevi motivazioni contrassegnate come IA; altrimenti il programma è generato da regole. Le esigenze di mobilità possono rivelare qualcosa sulla salute: le indichi solo se desidera che se ne tenga conto; sono utilizzate solo per questo programma. Può anche partire da uno screenshot, una foto, un PDF o un testo incollato. Un file viene letto una sola volta dal fornitore di modelli di IA per individuare nomi di luoghi e attività (una foto viene prima ricodificata, il che ne rimuove i dati sulla posizione e sulla fotocamera) e non viene conservato; il testo incollato viene confrontato senza IA. Un programma che Lei non salva non viene conservato da noi. Un programma salvato contiene la Sua descrizione e il programma: nel Suo account finché Lei non lo cancella o non cancella il Suo account; senza account, dietro un link privato di cui conserviamo solo un hash, e cancellato 30 giorni dopo l'ultima modifica. Un link di condivisione mostra il programma in sola lettura e smette di funzionare quando Lei annulla la condivisione. Nulla di ciò che digita, carica o pianifica viene scritto nei nostri log. Base giuridica: la Sua richiesta (6(1)(b)); per le esigenze di mobilità, la Sua scelta esplicita di indicarle (9(2)(a)).

cose da evitare e l'età dei Suoi figli: scelti da elenchi predefiniti, mai testo libero, e mai ricavati da ciò che fa. Le esigenze di accessibilità (sedia a rotelle, assenza di gradini, udito, vista e simili) possono essere dati relativi alla salute: sono conservate solo con un apposito consenso esplicito prestato insieme a esse, e la revoca del consenso ne comporta la cancellazione. Il concierge utilizza le Sue preferenze per scegliere i suggerimenti, e la ricerca può ordinare i risultati in base agli interessi salvati. Non sono utilizzate finché il Suo browser invia Global Privacy Control o Lei ha disattivato i consigli, non sono mai utilizzate per i prezzi, non sono mai mostrate agli operatori e non sono mai fornite ad assistenti collegati al Suo account. La disattivazione della memoria la cancella immediatamente. Base giuridica: consenso (6(1)(a); per le esigenze di accessibilità 9(2)(a)).

concierge può leggere le Sue prenotazioni confermate, le Sue voci di viaggio e il programma giornaliero, la Sua lista dei desideri, i Suoi avvisi di prezzo e di nuove date e, se tale funzione è attiva, i Suoi viaggiatori salvati, per rispondere sul Suo viaggio. Può proporre di salvare un'esperienza o impostare un avviso; solo il Suo clic sul pulsante di conferma apporta la modifica. Ogni lettura e modifica è registrata come per gli assistenti collegati. La disattivazione dell'accesso al viaggio vi pone fine immediatamente.

Lei ha anche consentito "lista dei desideri" nella pagina del consenso, leggere la Sua lista dei desideri e i Suoi avvisi e modificarli dopo il Suo sì nell'assistente, e salvare un carrello per Lei: un link firmato che funziona 7 giorni salvo che fissiamo un altro periodo (al massimo

  1. e che viene cancellato un giorno dopo la scadenza. Aprendolo, tutti i prezzi vengono ricalcolati; nulla viene trattenuto o addebitato.

scelto, la Sua nota (privata dei recapiti), la lingua e, se ha effettuato l'accesso, il Suo account; mai il Suo indirizzo di rete o il Suo nome. Il nostro team la utilizza per correggere le risposte dell'IA. Una segnalazione è conservata 180 giorni dopo che il nostro team l'ha chiusa (al massimo un anno finché è aperta); la cancellazione del Suo account ne rimuove il Suo account e la Sua nota. Base giuridica: legittimo interesse a risposte dell'IA corrette e sicure (6(1)(f)).

Pianificare in gruppo, contatti tra ospiti e prenotazioni di gruppo

(Ciascuna di queste funzioni si applica solo finché è attivata. La pianificazione in gruppo e i contatti tra ospiti non sono offerti nel Regno Unito.)

esperienze in una rosa di candidati, votarle, proporre date e rispondere a un sondaggio sulle date; i membri vedono gli uni degli altri i nomi di battesimo, i voti e le risposte. Un membro può porre all'assistente di IA una domanda per il gruppo: esso riceve la domanda e le date del gruppo, il numero di partecipanti, la rosa di candidati e il sondaggio, mai il nome o l'indirizzo di un membro e mai le prenotazioni di alcuno, e la sua risposta, contrassegnata come IA, resta nel gruppo. Domande e risposte sono cancellate dopo 30 giorni, e l'intero programma del gruppo 30 giorni dopo che il gruppo cessa di essere condiviso. Il proprietario sceglie quindi una partenza e la prenota; il prezzo può essere diviso tra i membri (si veda "Pagare insieme"). Base giuridica: contratto (6(1)(b)).

in "Chi partecipa" in una partenza, per 14 giorni dopo la sua fine vede gli altri ospiti di quella partenza che hanno fatto lo stesso, e può chiedere a uno di essi di restare in contatto. L'altro ospite riceve una sola email con il solo nome da Lei scelto e il titolo dell'esperienza, e accetta o rifiuta. Gli ospiti in contatto possono scriversi secondo le regole della chat della partenza: un messaggio che chiede di pagare o prenotare al di fuori di Jet.Guide viene rifiutato, e Lei può segnalare un messaggio e bloccare un ospite. Conserviamo la Sua adesione con il testo a cui ha acconsentito, i Suoi contatti (chi, quale partenza, quando) e i messaggi. La revoca dell'adesione blocca nuove richieste; la chiusura di un contatto, o la cancellazione di uno dei due account, lo cancella insieme ai suoi messaggi per entrambi gli ospiti. Base giuridica: consenso (6(1)(a)); gestione delle segnalazioni: obbligo legale (6(1)(c)).

tra ospiti che l'hanno anch'essi attivata possono vedere ciò che Lei sceglie, ciascuna parte separatamente: le esperienze che ha fatto (il luogo dell'annuncio, il mese e l'anno, mai il giorno, il gruppo o il prezzo), gli elenchi che condivide uno per uno, e "consigliato da" con il nome da Lei scelto su un annuncio che ha valutato con 4 o 5 stelle o inserito in un elenco condiviso, quest'ultimo solo ai contatti che hanno scelto di vedere i consigli. Nessun altro ne vede alcunché, e la funzione non è offerta nel Regno Unito. Può nascondere un'esperienza; il blocco o la chiusura di un contatto nasconde tutto a quella persona. Conserviamo le Sue scelte, le esperienze che ha nascosto e il testo a cui ha acconsentito; la disattivazione della mappa, o la cancellazione del Suo account, li cancella. Base giuridica: consenso (6(1)(a)).

nomi dei viaggiatori entro il termine fissato dall'operatore, fornire gli indirizzi email dei membri affinché ciascuno paghi la propria quota tramite un link (di ogni link conserviamo solo un hash), e far intestare le ricevute a una società (denominazione, indirizzo, Paese e, se indicati, numero di partita IVA e di registrazione e un'email per la fatturazione). L'operatore vede i nomi, senza indirizzi, nel proprio portale; l'elenco non viene mai inviato per email. Le quote sono pagate tramite Stripe. I nomi e gli indirizzi dei membri sono cancellati 30 giorni dopo l'attività (si veda "Per quanto tempo li conserviamo"). Base giuridica: il contratto con l'organizzatore (6(1)(b)); l'invio per email a un membro del link che l'organizzatore ci ha chiesto di inviare: legittimo interesse (6(1)(f)).

Garanzia del prezzo, il club e altri modi di pagamento

(Ciascuna di queste funzioni si applica solo finché è attivata.)

account o l'indirizzo email della prenotazione, il link e il prezzo dell'altro sito, quando lo ha visto, la Sua nota, uno screenshot se lo aggiunge (conservato con la prenotazione; non vi includa dati di altre persone) e la decisione del nostro team. Non apriamo il link automaticamente; il nostro team può esaminare la pagina. Una richiesta accolta comporta il rimborso della differenza o un credito d'acquisto; i relativi importi, date e decisione restano nella documentazione contabile della prenotazione, e la cancellazione rimuove l'account, l'indirizzo, la nota e lo screenshot. Le richieste sono conteggiate per account e indirizzo email ai fini del limite annuale. Base giuridica: contratto (6(1)(b)).

e il consenso al rinnovo). L'accesso anticipato a una partenza Le fornisce un codice di accesso di cui conserviamo solo un hash. Se utilizza la copertura per annullamento, conserviamo la prenotazione e l'importo accreditato; tale credito d'acquisto è una scrittura contabile (10 anni) e perde il collegamento al Suo account in caso di cancellazione. Il club non attribuisce mai a nessuno un prezzo personalizzato. Base giuridica: contratto (6(1)(b)).

rata sia conservata da Stripe e addebitata alle date indicate. Conserviamo tale accordo (quando, e con quale formulazione), il circuito e le ultime quattro cifre della carta, il piano di pagamento e ogni pagamento. La carta viene rimossa presso Stripe quando non è più dovuto nulla. In caso di cancellazione i dati della carta vengono eliminati; il piano, gli importi e l'accordo restano come documentazione contabile. Base giuridica: contratto (6(1)(b)).

checkout di Stripe: Lei viene indirizzato al fornitore, che riceve ciò di cui ha bisogno per quel pagamento secondo le proprie condizioni e la propria informativa sulla privacy; noi veniamo a sapere solo se il pagamento è avvenuto. Scalapay e Alma, che consentono di pagare in seguito, sono titolari autonomi del trattamento per l'accordo che Lei stipula con essi.

Klarna, Afterpay/Clearpay, Scalapay o Alma Le prestano il prezzo e ci pagano per intero. Se ne sceglie uno, esso riceve il Suo nome, indirizzo email, l'importo e la data della prenotazione per decidere se concedere il credito, e può verificare il Suo merito creditizio secondo le proprie condizioni e la propria informativa sulla privacy. È titolare autonomo del trattamento per il credito, che intercorre tra Lei ed esso, non con Jet.Guide o con l'operatore. Veniamo a sapere solo se il pagamento è andato a buon fine. Base giuridica: contratto (6(1)(b)).

Il giorno dell'esperienza e sul Suo telefono

(Ciascuna di queste funzioni si applica solo finché è attivata.)

Sua segnalazione ancora aperta), la pagina della prenotazione mostra le Sue opzioni e fino a tre alternative con posti disponibili quel giorno, scelte in base a luogo, tipo e orario, mai in base a un Suo profilo. Le inviamo un'email e una notifica push una sola volta per prenotazione e motivo, e registriamo di averlo fatto. Base giuridica: contratto (6(1)(b)).

di essere arrivato. Solo con il Suo consenso, la posizione del Suo browser viene letta una sola volta, arrotondata a circa 100 metri e conservata con il check-in; l'operatore vede chi è arrivato, e un arrivo registrato impedisce che Lei sia indicato come non presentato senza la verifica di una persona. La posizione viene cancellata dopo 30 giorni. Base giuridica: consenso (6(1)(a)).

(ne conserviamo solo l'hash, al massimo cinque per account, revocato quando Lei esce dall'account) e mostra il titolo della Sua prossima prenotazione, l'orario, il punto d'incontro e il link al voucher nella schermata iniziale e, entro 4 ore dall'inizio, sulla schermata di blocco, dove chiunque veda il Suo telefono può leggerli. Non vengono mostrati nome, numero di telefono o prezzo. Rimuova il widget, o esca dall'account, per interromperlo.

la Sua prenotazione, affinché l'equipaggio possa controllare il pass e Lei possa vedere per quanto tempo è ancora valido. L'elenco offline dell'equipaggio contiene solo codici sotto forma di hash, nessun nome. Le posizioni dei veicoli nella pagina del percorso riguardano gli autobus e le imbarcazioni, non Lei. Questi dati restano con la prenotazione e non si riferiscono più ad alcuno una volta che questa è anonimizzata.

volte è stato aperto: nessun identificativo del visitatore, indirizzo o cookie. La domanda viene scritta nella casella dell'assistente affinché Lei la legga, la modifichi e la invii personalmente.

email rimanda a una pagina in cui Lei indica il nome del titolare del conto e l'IBAN (o, con un account, sceglie invece un credito sull'account). Il link funziona una sola volta; conserviamo l'IBAN in forma cifrata, e solo il nostro team finanziario lo vede, per effettuare il bonifico; lo cancelliamo una volta effettuato il pagamento e conserviamo con la richiesta solo le ultime quattro cifre. Le inviamo un'email quando i dati sono stati forniti e quando il denaro è stato inviato. Base giuridica: contratto (6(1)(b)).

servizio aggiuntivo proposto o, per un operatore, un prezzo più basso per una quota casuale di visitatori (mai più alto, mai basato su chi è Lei, e la pagina indica che i prezzi sono in fase di test). Solo se ha consentito l'analisi nell'informativa sui cookie il Suo identificativo casuale di visita (tg_vid) sceglie la Sua versione, sempre la stessa; altrimenti vede la pagina consueta e non viene conteggiato. Contiamo le visualizzazioni per versione e giorno senza alcun identificativo del visitatore, e le prenotazioni effettuate a partire da visite nel test. Base giuridica: consenso (6(1)(a)).

Messaggi degli operatori, liste degli ospiti e fedeltà

(Ciascuna di queste funzioni si applica solo finché è attivata.)

Vonage o MessageBird (quello che utilizziamo). I messaggi sulla Sua prenotazione vanno solo a un telefono che ha richiesto messaggi su quella prenotazione. I messaggi di marketing dell'operatore, come un promemoria su un checkout non completato o una richiesta di recensione, arrivano solo dopo che Lei li ha richiesti (nella pagina della prenotazione, o al banco dell'operatore) e ha confermato rispondendo SÌ o utilizzando il link nell'unico messaggio di conferma che inviamo (valido per 48 ore). Ciascuno indica l'operatore e contiene un link per l'interruzione; rispondendo STOP si interrompono tutti i messaggi di quell'operatore a quel telefono, e uno STOP inviato al numero di Jet.Guide li interrompe tutti. Quando Lei scrive al numero dell'operatore, il Suo messaggio arriva nella casella dell'operatore e l'operatore può rispondere per 30 giorni. Conserviamo il consenso (il numero, il testo a cui ha acconsentito, quando), gli STOP e i messaggi (numero e testo); i messaggi sono cancellati 90 giorni dopo l'invio (OPERATOR_SMS_RETENTION_DAYS). Base giuridica: consenso (6(1)(a)) per i messaggi di marketing; il contratto per i messaggi sulla Sua prenotazione.

email di un operatore") e l'operatore collega il proprio Mailchimp, Klaviyo o HubSpot, inviamo a tale strumento il Suo indirizzo email, nome e lingua come contatto; nessuno viene inviato senza tale consenso confermato. La revoca del consenso presso di noi comporta la disiscrizione presso lo strumento, e la disiscrizione presso lo strumento revoca il consenso presso di noi. Conserviamo solo un hash con salt dell'indirizzo e lo stato di iscrizione. L'operatore è il titolare del trattamento del proprio strumento.

conteggiate tramite un hash con salt del Suo indirizzo email, e ogni certo numero di visite dà diritto a un codice monouso, inviato per email solo se Lei ha acconsentito alle email dell'operatore. Al proprio banco l'operatore può riconoscerLa come ospite abituale tramite il Suo indirizzo email o numero di telefono, solo tra le proprie prenotazioni, e può raggruppare gli ospiti che viaggiano insieme in un nucleo (possono essergli mostrati ospiti che condividono un numero di telefono, o con lo stesso cognome nella stessa partenza). La cancellazione elimina i conteggi delle visite e le appartenenze ai nuclei. Base giuridica: il legittimo interesse dell'operatore (6(1)(f)); l'operatore è il titolare del trattamento.

accetta l'informativa di quella pagina, possono essere caricati i tag Google Analytics, Google Tag Manager e Meta propri dell'operatore, e dopo la prenotazione il nostro server può inviare l'acquisto agli account Meta, Google Analytics e Google Ads propri dell'operatore: il valore, la valuta, un numero di evento che non è il codice della Sua prenotazione, il Suo indirizzo email e numero di telefono solo come hash unidirezionali (SHA-256) e, ove tali tag li impostino, i relativi identificativi del browser (ad esempio _fbp) e il clic sull'annuncio da cui è arrivato. L'analisi richiede il Suo consenso all'analisi; Meta e Google Ads richiedono il Suo consenso al marketing; con Global Privacy Control attivo, o dopo "No, grazie", non viene inviato nulla, e un successivo "No, grazie" blocca ciò che non è ancora stato inviato. Conserviamo la Sua scelta e questi identificativi per 90 giorni. Base giuridica: consenso (6(1)(a)). L'operatore è il titolare del trattamento dei propri account pubblicitari.

Reception IA, centralinista telefonico e assistenti degli operatori

(Ciascuna di queste funzioni si applica solo finché è attivata, e un operatore la utilizza solo se sceglie di farlo.)

(messaggi su Jet.Guide, email, WhatsApp, Instagram e SMS) e al telefono. Ogni risposta indica di essere stata scritta da un'IA. L'IA risponde solo in base agli annunci dell'operatore, alle sue FAQ e alla disponibilità in tempo reale; rimborsi, modifiche, reclami, sicurezza e la richiesta di parlare con una persona sono inoltrati al team dell'operatore. Il nostro fornitore di modelli di IA riceve i Suoi messaggi privati di indirizzi email, numeri di telefono e link. Se desidera dei posti, l'IA può tenerli bloccati a Suo nome e inviarLe un link per pagare, una volta che Lei ha indicato nome e indirizzo email. Conserviamo la conversazione, le risposte e le decisioni dell'IA (che il team dell'operatore esamina) e, per una chiamata, il Suo numero di telefono: il tutto viene cancellato 30 giorni dopo l'ultimo messaggio. Base giuridica: il legittimo interesse dell'operatore e nostro a risponderLe, e il contratto quando Lei prenota (6(1)(f) e (b)).

assistente automatico di IA e che dicendo "persona" viene trasferito. Il fornitore di telefonia (Twilio o Vonage) gestisce la chiamata, trasforma la Sua voce in testo e legge le risposte. Le chiamate non vengono mai registrate. Quanto detto viene conservato solo se l'operatore conserva le trascrizioni e Lei risponde di sì quando Le viene chiesto; altrimenti solo il fatto che ha chiamato, quando e come è terminata la chiamata. Un link di pagamento viene inviato via SMS al numero da cui ha chiamato.

Claude o ChatGPT) al back office dell'attività, al livello consentito dal ruolo del membro. L'assistente può allora leggere le partenze e le prenotazioni dell'operatore, compresi il Suo nome e i Suoi recapiti, e a un livello superiore bloccare, spostare o annullare prenotazioni, un annullamento solo dopo una conferma. Il fornitore dell'assistente tratta ciò che legge in base all'accordo dell'operatore con esso, e l'operatore ne è responsabile. Registriamo quale strumento è stato utilizzato, quando e su quale prenotazione o partenza, mai i Suoi dati.

report predefiniti, che calcoliamo noi. La domanda in sé non viene conservata, solo quale report è stato eseguito.

Liberatorie, pass, rivendita e canali di vendita

(Ciascuno di questi punti si applica solo finché la relativa funzione è attiva.)

delle sue offerte vale nuovamente per una nuova prenotazione della stessa offerta entro il periodo di validità stabilito dall'operatore (al massimo due anni), se il Suo nome e il Suo indirizzo email corrispondono e il testo della liberatoria non è cambiato. Nulla viene copiato; la firma precedente è conservata fino alla scadenza del periodo di conservazione della nuova attività.

una liberatoria sul Suo telefono senza una prenotazione. La liberatoria è conservata, insieme all'indirizzo email da Lei indicato, affinché l'operatore possa collegarla alla Sua prenotazione al check-in: 7 giorni, salvo che l'operatore stabilisca un periodo compreso tra 1 e 30 giorni. Una volta collegata, è trattata come qualsiasi altra liberatoria; in caso contrario, viene cancellata.

l'attrezzatura e i limiti di sicurezza. L'operatore li vede insieme alla liberatoria; sono cancellati insieme ai campi personali della liberatoria (si veda "Per quanto tempo li conserviamo").

Turbopass o un altro accettato dall'operatore), lo scanner dell'operatore lo verifica presso tale società, che riceve il numero del pass. Conserviamo il numero del pass, un hash e gli ultimi quattro caratteri del suo codice, la categoria e la tariffa, affinché l'operatore possa fatturare alla società emittente del pass; mai il Suo nome o i Suoi recapiti. I voucher di GetYourGuide, Viator e di altri rivenditori sono verificati rispetto alla prenotazione che ci hanno inviato.

sulla propria pagina negozio, nel proprio widget o al proprio banco; Le viene indicato chi la vende e chi la fornisce. L'operatore venditore riceve il Suo nome e i Suoi recapiti e può inviarLe via email un link di pagamento; l'operatore che la svolge riceve il Suo nome e la prenotazione. Ciascuno è responsabile di ciò che fa con tali dati.

Tiqets, Musement, Google Things to Do o presso un rivenditore OCTO, e il relativo operatore gestisce tali canali tramite Jet.Guide, il canale ci invia la prenotazione con il nome del viaggiatore principale e la composizione del gruppo, e noi la conserviamo per l'operatore; modifiche e cancellazioni sono trasmesse in entrambe le direzioni. Il canale è un titolare del trattamento autonomo, soggetto alla propria informativa sulla privacy. Una prenotazione che non può essere inserita automaticamente conserva il nome per un massimo di 30 giorni (si veda "Per quanto tempo li conserviamo").

Foto dopo il tour

(Ciascuno di questi punti si applica solo finché la relativa funzione è attiva.)

stessa partenza. Nella Sua prenotazione Lei sceglie se le foto in cui compare possono essere condivise con gli altri ospiti ("condividi") oppure no ("escludimi"); un minore incluso in una prenotazione è escluso, salvo che l'adulto che ha effettuato la prenotazione scelga "condividi". Prima che l'album sia mostrato, un membro del team deve confermare che nessuna persona da escludere sia riconoscibile; conserviamo chi lo ha confermato e quando. Solo gli ospiti di quella partenza vedono l'album, tramite la propria prenotazione. Lei può far rimuovere qualsiasi foto ("Ci sono io in questa foto"): viene rimossa immediatamente per tutti e i relativi file sono cancellati; l'operatore vede che è stata rimossa, non da chi. I dati di localizzazione e della fotocamera sono rimossi da ogni foto. Le foto e la Sua scelta sono cancellate 30 giorni dopo la partenza (possiamo stabilire un periodo compreso tra 7 e 180 giorni). Se l'operatore vende un pacchetto di foto, acquistandolo Lei ottiene le foto a grandezza piena; altrimenti vede piccole anteprime. I 30 giorni decorrono dalla fine della partenza. Un pacchetto di foto acquistato dopo il tour Le dà accesso alle foto a grandezza piena fino alla cancellazione dell'album; non è in vendita nelle ultime 48 ore dell'album, e una foto rimossa è rimossa anche per gli acquirenti, quindi scarichi quelle che desidera conservare.

viaggio; non ne conserviamo nulla.

Ordini delle autorità e controlli sulle sanzioni

(Il controllo sulle sanzioni si applica solo finché la relativa funzione è attiva.)

rimuovere contenuti, di fornire loro informazioni che La riguardano, oppure di produrre o conservare dati (regolamento sui servizi digitali, artt. 9 e 10; regolamento (UE) 2023/1543 sulle prove elettroniche). Il nostro ufficio legale registra ogni ordine, lo verifica e vi dà riscontro. Finché un ordine ci chiede di conservare dati, gli account, le prenotazioni e i messaggi in esso indicati sono esclusi dai nostri consueti periodi di cancellazione, ne viene conservata una copia sigillata e il Suo account non può essere cancellato (Le comunichiamo soltanto che lo impedisce un obbligo di legge). La informiamo di un ordine quando la legge e l'ordine stesso lo consentono: chi lo ha emesso, che cosa abbiamo fatto e come impugnarlo. Base giuridica: obbligo legale (6(1)(c)). L'ordine è conservato per 5 anni dopo la sua chiusura; la copia solo fino al termine del vincolo di conservazione.

elenchi delle sanzioni dell'UE e di vendere servizi turistici in Crimea, a Sebastopoli e nelle zone occupate dell'Ucraina. Ogni notte confrontiamo i nomi degli operatori, dei loro titolari e dei partner (affiliati, creator) con l'elenco pubblicato dall'UE. Una possibile corrispondenza sospende i loro pagamenti e la loro approvazione finché il nostro personale non l'ha verificata; la corrispondenza e la decisione sono conservate come registrazione di conformità. I nomi dei viaggiatori non sono controllati. Base giuridica: obbligo legale (6(1)(c)).

perde quando non dovrebbe), lo annotiamo nel nostro registro degli incidenti: che cosa è accaduto, quali dati e quante persone sono coinvolti, il rischio per Lei e che cosa abbiamo fatto. Conserviamo tale registrazione anche quando l'incidente non deve essere notificato. Informiamo l'autorità di controllo per la protezione dei dati entro 72 ore dal momento in cui ne veniamo a conoscenza, salvo che sia improbabile che presenti un rischio per qualcuno, e informiamo Lei direttamente, nella Sua lingua, quando è probabile che presenti un rischio elevato per Lei: che cosa è accaduto, che cosa può significare per Lei e che cosa può fare. Se sono coinvolti gli ospiti di un operatore, informiamo anche l'operatore. Base giuridica: obbligo legale (6(1)(c)). La registrazione è conservata per 5 anni dopo la chiusura dell'incidente.

Rete di partner

(La rete di partner si applica solo finché la relativa funzione è attiva: AFFILIATE_NETWORK_ENABLED.)

Rete di partner (solo per i partner). Quando un partner presenta domanda con il link o il codice di invito di un altro partner, conserviamo chi lo ha invitato (il suo sponsor), fissato al momento dell'approvazione della domanda, e ogni correzione apportata dal nostro personale, con la relativa motivazione. Per mantenere la rete corretta confrontiamo un partner con i partner dei livelli superiori: il dominio di un indirizzo email aziendale verificato, il conto per i pagamenti, il codice fiscale o la partita IVA e gli hash con salt dell'indirizzo di rete (e dell'indirizzo insieme al browser) da cui ha presentato la domanda — mai l'indirizzo stesso. Una corrispondenza sospende le provvigioni di livello interessate finché una persona del nostro personale non le ha esaminate; nulla viene deciso sulla sola base del confronto. Un partner vede i nomi dei partner che ha invitato e solo i totali dei livelli inferiori; nessuno nella rete vede i viaggiatori. Base giuridica: il contratto con il partner (6(1)(b)) e il nostro legittimo interesse a prevenire le frodi (6(1)(f)). Conservati finché l'account del partner è aperto; le provvigioni di livello insieme alle registrazioni dei pagamenti (normativa contabile).

Confrontiamo inoltre l'indirizzo di rete da cui un partner ha utilizzato per l'ultima volta il nostro sito (un hash con salt) e, quando Stripe lo comunica, un hash con salt del conto bancario per i pagamenti, e verifichiamo se una prenotazione che darebbe diritto a una provvigione di livello sia stata acquistata da un partner di livello superiore (lo stesso account, indirizzo email o carta); anche tale provvigione è sospesa per verifica. Gli hash con salt raccolti all'iscrizione sono cancellati 180 giorni dopo la domanda, gli altri quando l'account del partner è chiuso e cancellato. I totali delle vendite sono mostrati solo per i livelli con almeno tre partner, in modo che nessuno possa risalire alle vendite di un singolo partner.

Strumenti per i partner

Lista d'attesa per l'apertura. Finché il nostro programma partner è chiuso, Lei può lasciare il Suo indirizzo email nella pagina del programma (e, se lo desidera, il tipo di partner che è, un sito web e un paese) per essere avvisato una sola volta quando apre. Inviamo prima un link di conferma; un indirizzo non confermato entro 7 giorni è cancellato. Un indirizzo confermato riceve un'unica email all'apertura del programma ed è cancellato 30 giorni dopo, e ogni indirizzo al più tardi dopo 18 mesi. Conserviamo il testo a cui Lei ha acconsentito e un hash con salt dell'indirizzo di rete da cui ha inviato il modulo (per prevenire abusi), mai l'indirizzo stesso. L'indirizzo email non è utilizzato per nessun altro scopo. Base giuridica: il Suo consenso (6(1)(a)), che Lei può revocare in qualsiasi momento tramite il link presente nella nostra email.

LinkSwitcher e la barra partner. Lo script LinkSwitcher di un partner sul proprio sito legge solo gli indirizzi dei link verso il nostro sito e li trasforma nei link tracciati del partner; non imposta alcun cookie, non memorizza nulla e non invia nulla sul lettore. Seguire un tale link è un normale clic su un partner (tg_clid, più avanti). La barra partner sulle nostre pagine, mostrata solo ai partner che hanno effettuato l'accesso, memorizza su quel browser soltanto se il partner l'ha ridotta (tg_partner_bar).

Dati per i pagamenti a operatori e partner

(La scelta di un pagamento tramite bonifico bancario o Revolut si applica solo finché la relativa funzione è attiva: PAYOUT_METHOD_CHOICE_ENABLED.)

Coordinate bancarie per i pagamenti (operatori e partner). Un operatore o un partner che sceglie di essere pagato tramite bonifico bancario o attraverso il nostro conto Revolut Business ci fornisce il nome dell'intestatario del conto, l'IBAN e, se lo desidera, il BIC. Conserviamo l'IBAN cifrato e ne mostriamo solo le ultime quattro cifre, anche al nostro personale; viene decifrato solo per effettuare un pagamento, e un suo hash con salt è confrontato con quelli degli altri beneficiari per individuare un unico conto dietro più attività. Il nostro personale verifica i dati sulla base di una lettera o di un estratto conto bancario prima del primo pagamento. Una modifica è confermata con la password e comunicata via email, anche a un indirizzo da cui l'account è stato trasferito di recente. Per un pagamento tramite Revolut, Revolut riceve il nome dell'intestatario e l'IBAN. Base giuridica: il contratto con il beneficiario (6(1)(b)) e il nostro legittimo interesse a prevenire le frodi (6(1)(f)). Conservati finché l'account è aperto; in caso di cancellazione, il nome dell'intestatario e l'IBAN sono rimossi e solo le ultime quattro cifre restano con le registrazioni dei pagamenti (normativa contabile).

Controlli sulle recensioni

(Il confronto degli hash di carta, rete e dispositivo descritto nel secondo paragrafo si applica solo finché la relativa funzione è attiva: REVIEW_FRAUD_LINKS_ENABLED. L'occultamento automatico descritto nel terzo paragrafo si applica solo finché la relativa funzione è attiva: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Controlli sulle recensioni. Per mantenere le recensioni autentiche controlliamo le recensioni nuove e recenti alla ricerca di segnali di recensioni false: molte recensioni di una stessa offerta o di uno stesso operatore in un breve periodo rispetto al ritmo abituale, lo stesso testo pubblicato con un altro account, account che danno la stessa valutazione agli stessi operatori, solo 5 stelle per un operatore e 1 stella per i suoi concorrenti nella stessa località, e un autore che è il titolare dell'operatore, un membro del suo team o uno dei suoi partner (lo stesso account o indirizzo email). Utilizziamo solo le recensioni e i dati dell'account e della prenotazione che già deteniamo. Una nuova recensione che presenta tale segnale resta in attesa finché una persona del nostro personale non l'ha esaminata; una recensione pubblicata resta pubblicata, salvo che una persona decida diversamente. Nulla viene cancellato e nulla viene deciso sulla sola base del controllo (salvo l'occultamento automatico descritto nell'ultimo paragrafo, una volta attivato); se nascondiamo una recensione, il suo autore riceve le motivazioni e può contestare la decisione. Base giuridica: il nostro legittimo interesse, e quello dei viaggiatori e degli operatori, a recensioni affidabili (6(1)(f)). I segnali sono conservati insieme alla recensione; il testo di una recensione è inoltre conservato sotto forma di hash unidirezionali delle sue parti, per individuare le copie, e cancellato insieme al testo della recensione.

Quando lo attiviamo, il controllo confronta anche gli hash con salt già conservati dal controllo antifrode sulle prenotazioni (della carta e della rete da cui una prenotazione è stata pagata ed effettuata) e, per gli account registrati tramite invito, del dispositivo: diversi autori di recensioni di uno stesso operatore che pagano con la stessa carta, che si registrano dallo stesso dispositivo oppure, se sono tre o più, che prenotano dalla stessa rete. Mai il numero della carta, l'indirizzo di rete o l'identificativo del dispositivo stessi. Gli hash non sono conservati più a lungo di quanto descritto sopra (180 giorni per il controllo sulle prenotazioni).

Occultamento automatico. Quando lo attiviamo, e a partire da una data che annunceremo, una nuova recensione che presenta forti segnali di falsità (ad esempio lo stesso testo della recensione di un altro account, scritta da un account del team dello stesso operatore) è nascosta immediatamente dal controllo, senza che una persona decida prima. Si tratta di una decisione basata unicamente su un trattamento automatizzato. Il suo autore è informato immediatamente, con parole semplici, di quali segnali sono stati rilevati e del fatto che la decisione è stata automatizzata, e può contestarla; una persona del nostro personale la riesamina quindi e può pubblicare la recensione. Le recensioni con un punteggio inferiore restano comunque in attesa di una persona. Base giuridica: come sopra (6(1)(f)); Lei ha il diritto di ottenere l'intervento di una persona, di esprimere la propria opinione e di contestare la decisione (art. 22(3)).

Cookie e archiviazione del browser

Tag di analisi e pubblicitari — solo con il Suo consenso. Quando li attiviamo, il sito può caricare Google Analytics 4 e Google Ads (Google Ireland Ltd / Google LLC) e il pixel di Meta (Meta Platforms Ireland Ltd). Vengono caricati solo dopo che Lei ha acconsentito nell'avviso sui cookie — in ogni paese, Stati Uniti compresi — e mai mentre è attivo il Global Privacy Control. Impostano i propri cookie (ad esempio _ga, _gcl_au e _fbp) e ricevono il Suo indirizzo IP, le pagine che visualizza e, per una prenotazione effettuata con il Suo consenso alla pubblicità, la conversione descritta sopra. Se Lei rifiuta, o se in seguito cambia idea tramite le Impostazioni dei cookie nel piè di pagina, restano disattivati. (Un modello di opposizione (opt-out) per i visitatori statunitensi, US_TRACKING_OPT_OUT, si applica solo finché la relativa funzione è attiva.)

Misurazione delle prestazioni — solo con il Suo consenso all'analisi. Quando la attiviamo (RUM_ENABLED), il Suo browser misura la velocità con cui ogni pagina si carica e risponde (Core Web Vitals) e ci invia tali valori una volta per pagina, insieme alla versione del sito, al tipo di pagina, all'indicazione se si tratta di un telefono o di un computer e al paese da cui proviene la Sua connessione (come lo rileva il nostro fornitore di rete). Insieme a essi non viene memorizzato nulla che identifichi Lei o la Sua visita: nessun account, identificativo di visita, indirizzo IP o dato del browser. Conserviamo le misurazioni per 35 giorni per verificare quanto sia veloce il sito per tutti.

Conteggio della provenienza delle visite — in forma anonima, senza identificare nessuno. Quando lo attiviamo (TRAFFIC_SOURCES_ENABLED), la prima pagina che Lei apre in una scheda ci invia, una sola volta, l'indirizzo di tale pagina, l'indirizzo della pagina da cui proviene e i tag della campagna presenti nel link (ad esempio utm_source). Li utilizziamo solo per aggiungere un'unità a un conteggio giornaliero: il tipo di fonte (un motore di ricerca, un assistente di intelligenza artificiale, un social network, un partner, un annuncio, un'e-mail, un altro sito o nessuna), il nome di tale motore di ricerca, assistente, social network o sito, il tipo di pagina, la versione del sito, il paese da cui proviene la Sua connessione e l'indicazione se si tratta di un telefono, di un tablet o di un computer. Non memorizziamo alcun indirizzo IP, dato del browser, identificativo di visita o indirizzo completo della pagina da cui proviene, e i conteggi non consentono di distinguere un visitatore da un altro. La scheda conserva il tipo di fonte (tg_src) affinché una prenotazione effettuata in essa possa essere conteggiata per tale fonte. Se Lei rifiuta l'analisi nell'avviso sui cookie o esercita l'opposizione nella pagina Le Sue scelte sulla privacy, nulla viene inviato o conteggiato.

Tutto il resto, di seguito, è strettamente necessario per un servizio da Lei richiesto oppure è una preferenza da Lei impostata. (Verifica del 2026-10-02, docs/22 Fase 2; wave Y.)

| Nome | Dove | A che cosa serve | Per quanto tempo | |---|---|---|---| | tg_clid | cookie di prima parte e localStorage | Quando Lei arriva tramite il link o il codice QR di un partner, un identificativo di clic casuale affinché la prenotazione possa essere attribuita al partner. Non contiene dati personali. | il periodo previsto dal programma partner, di norma 30 giorni | | tg_token | localStorage | mantiene l'accesso al Suo account | fino a quando Lei esce dall'account | | tg_seat_ctx | cookie di prima parte (HttpOnly, inviato solo alla nostra API) | solo per una partenza con posti assegnati: un valore casuale che collega i posti che Lei sta trattenendo a questo browser, affinché nessun altro possa utilizzare o prolungare la Sua prenotazione temporanea; conserviamo solo un suo hash, e un hash con chiave del Suo indirizzo di rete fino al giorno successivo alla fine della prenotazione temporanea, per limitare il numero di posti che una stessa rete può trattenere | 4 ore | | tg_locale, tg_currency, tg_market | localStorage | la Sua lingua, la Sua valuta e la versione del sito (paese) | fino a quando Lei li modifica | | tg_wishlist | localStorage | le esperienze salvate senza aver effettuato l'accesso | fino a quando Lei la cancella | | tg_compare | localStorage | fino a quattro esperienze da Lei scelte per il confronto (solo i loro identificativi; nulla viene inviato finché Lei non apre il confronto) | fino a quando Lei la cancella | | tg_queue_pass | sessionStorage | solo in una sala d'attesa per una vendita ad alta richiesta: il Suo posto in coda (un pass firmato), affinché ricaricando la pagina venga mantenuto | fino alla chiusura della scheda | | tg_play_code:<booking reference> | sessionStorage | il codice del biglietto che ha aperto un tour autoguidato, affinché il lettore resti aperto mentre Lei cammina | fino alla chiusura della scheda | | tg_play_quests:<booking reference> | localStorage | le prove di un tour autoguidato da Lei risolte in assenza di segnale (la tappa e la Sua risposta, mai una foto), conservate solo fino al loro invio | fino a quando Lei torna online | | tg_cart | localStorage | il carrello, finché la relativa funzione è attiva | fino al completamento dell'acquisto o alla sua cancellazione | | tg_recent | localStorage | le esperienze visualizzate di recente, mostrate solo a Lei | fino a quando Lei la cancella | | tg_recent_searches | localStorage | le Sue ricerche recenti, mostrate solo a Lei nella casella di ricerca, e solo finché "Consigliati per Lei" è attivo | fino a quando Lei le cancella o disattiva i consigli | | tg_cookie_notice, tg_install_dismissed | localStorage | che Lei ha chiuso questo avviso (oppure, con l'avviso su una sola riga, è passato a un'altra pagina dopo averlo visto) o l'invito a "installare l'app" | fino a quando Lei lo cancella | | tg_theme | localStorage | l'aspetto da Lei scelto (chiaro o scuro); nulla viene memorizzato finché segue le impostazioni del Suo dispositivo | fino a quando Lei lo modifica | | tg_app_review_asked | localStorage | solo nella nostra app per telefono: quando l'app ha mostrato per l'ultima volta la richiesta di valutazione dello store, affinché non sia mostrata più di una volta ogni 120 giorni | fino a quando Lei lo cancella | | tg_privacy_country, tg_privacy_optout | localStorage | il paese da Lei indicato nella pagina Le Sue scelte sulla privacy e la Sua scelta "Non vendere né condividere" | fino a quando Lei li modifica | | tg_oidc_key, token dei link di prenotazione | sessionStorage | una chiave monouso per accedere con Google o Apple; il link per gestire una prenotazione che Lei ha aperto da un'email | fino alla chiusura della scheda | | tg_personalise | localStorage | impostato su "0" quando Lei disattiva "Consigliati per Lei"; nulla viene memorizzato finché è attivo | fino a quando Lei riattiva i consigli | | tg_concierge | sessionStorage | il riferimento della Sua conversazione con il nostro concierge, affinché questa scheda possa proseguirla; la conversazione stessa è conservata presso di noi come descritto sopra | fino alla chiusura della scheda | | tg_live_chat | sessionStorage | solo mentre Lei è in chat con il nostro servizio di assistenza: il numero della chat e la chiave che la apre in questa scheda; la conversazione è conservata presso di noi e confluisce nella Sua richiesta di assistenza al termine della chat | fino alla chiusura della scheda | | tg_kiosk | localStorage | solo sul tablet chiosco self-service di un operatore: il token del dispositivo del chiosco, impostato quando l'operatore abbina il tablet; sul tablet non sono conservati nomi, email o prenotazioni degli ospiti | fino a quando l'operatore rimuove o abbina nuovamente il chiosco | | tg_promo | sessionStorage | un codice promozionale presente nel link con cui Lei è arrivato (?promo=), affinché i prezzi possano tenerne conto | fino alla chiusura della scheda | | tg_family_mode | sessionStorage | solo quando Lei attiva la modalità famiglia nella ricerca: che è attiva, le età dei Suoi figli e se Le serve l'accessibilità per passeggini, inviati solo con le Sue ricerche per filtrarle; presso di noi non conserviamo nulla | fino alla chiusura della scheda | | tg_creator_code | sessionStorage | il codice creator della pagina di un creator che Lei ha aperto (/c/…), affinché il campo del codice al momento del pagamento lo contenga già; Lei può rimuoverlo lì | fino alla chiusura della scheda | | tg_partner_consent | localStorage | solo sulla pagina dei trasferimenti di un hotel, di una compagnia aerea o di un agente (/h/…): la Sua scelta sui tag di analisi e pubblicitari propri di tale partner. Vengono caricati solo dopo il Suo consenso, mai nella pagina in cui Lei inserisce nome, email o telefono, e con la raccolta automatica dei dati dei moduli disattivata | fino a quando Lei lo cancella | | tg_bt:<booking reference> | sessionStorage | il link firmato per gestire una prenotazione che Lei ha aperto da un'email, rimosso dalla barra degli indirizzi | fino alla chiusura della scheda | | tg_ticket_link_<id> | sessionStorage | il link firmato a un biglietto inviatoLe da un amico | fino alla chiusura della scheda | | tg_device | localStorage | un identificativo casuale per questo browser, solo quando Lei apre la pagina "invita un amico"; riceviamo solo un suo hash con salt, per distinguere l'amico invitato dal mittente dell'invito | fino a quando Lei lo cancella | | tg_supplier_account | localStorage | per gli operatori con più account aziendali: per quale di essi opera il portale | fino a modifica o all'uscita dall'account | | tg_supplier_all_tools | localStorage | per gli operatori: che Lei ha scelto di vedere tutti gli strumenti nella dashboard prima della Sua prima prenotazione | fino a modifica | | tg_oauth_nonce | cookie (HttpOnly) | solo per gli operatori e il nostro personale che collegano Xero o QuickBooks: un valore casuale che collega il consenso al browser che lo ha avviato, affinché un link di consenso inviato a un'altra persona non possa collegare la sua contabilità; essenziale | 10 minuti, cancellato al ritorno del consenso | | tg_consent | localStorage | la Sua scelta sui nostri tag di analisi e pubblicitari (sì o no per ciascuno, e la versione del testo che Lei ha visto); essenziale, per ricordare la Sua scelta | fino a quando Lei la modifica o il testo cambia | | tg_vid | localStorage | un identificativo di visita casuale, affinché una prenotazione effettuata giorni dopo possa essere attribuita alla campagna o al link da cui è iniziata la visita. Impostato solo con il Suo consenso all'analisi; cancellato quando Lei lo revoca | 90 giorni | | tg_touch | sessionStorage | la campagna con cui è arrivata la visita (utm_* e, solo con il consenso alla pubblicità, un identificativo di clic su un annuncio), inviata con una prenotazione; impostato solo con il Suo consenso all'analisi. In sua assenza la campagna è conservata nella memoria della pagina e scompare alla chiusura della scheda | fino alla chiusura della scheda | | tg_src | sessionStorage | il tipo di fonte da cui proviene la Sua visita (una sola parola, come motore di ricerca o social network, nulla che La riguardi), inviato con una prenotazione effettuata in questa scheda affinché le prenotazioni possano essere conteggiate per fonte; non impostato se Lei ha rifiutato l'analisi | fino alla chiusura della scheda | | tg_sub | localStorage | il link firmato alle Sue preferenze per la newsletter, conservato solo se Lei ha acconsentito a ricevere email sulle esperienze visualizzate, affinché questo browser possa indicarci quali offerte ha guardato; basato su tale consenso | fino a quando Lei annulla l'iscrizione, disattiva tali email o lo cancella | | tg_pseudo | sessionStorage | un selettore di lingua di prova per i nostri sviluppatori; mai impostato sul sito pubblico | fino alla chiusura della scheda | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | impostazioni dello scanner di voucher dell'operatore | fino a modifica | | tg_editor_preview | localStorage | se l'editor delle offerte dell'operatore mostra l'anteprima per il viaggiatore | fino a modifica | | tg_trip_plans | localStorage | i link privati dei piani di viaggio che Lei ha salvato senza account (fino a 20, con i relativi titoli), affinché possa riaprirli su questo browser; conserviamo solo un hash di ciascun link | fino a quando Lei rimuove il piano o lo cancella | | tg_first_launch | localStorage | solo nella nostra app per telefono: quando l'app è stata aperta per la prima volta su questo dispositivo, affinché una pagina che Lei ha scelto prima di installarla (il suo codice breve, che Google Play passa all'app come tg_link) venga aperta una sola volta, al primo avvio. In questo modo è conservata solo una pagina pubblica (mai un link di prenotazione, di pagamento o di accesso), con i soli parametri di campagna e di ricerca. Su un iPhone, che non dispone di tale codice, e solo quando lo attiviamo, una pagina scelta con un tocco nell'App Store è invece abbinata tramite un hash con chiave dell'indirizzo di rete da cui proviene il tocco, per un massimo di 2 ore e senza alcun parametro di affiliati. Cancelliamo il codice e la pagina 7 giorni dopo il tocco | fino a quando Lei cancella i dati dell'app | | tg_bdraft:<listing> | sessionStorage | ciò che Lei ha compilato in un modulo di prenotazione, conservato mentre passa alla pagina di pagamento, affinché dopo un pagamento annullato il modulo ricompaia come lo aveva lasciato, con la prenotazione che trattiene i Suoi posti; mai inviato a noi; delle domande dell'operatore sono conservate solo le Sue scelte (mai testo libero, numeri o date, come il numero di un documento o una data di nascita) | fino al pagamento della prenotazione, all'uscita dall'account o alla chiusura della scheda (riproposto per un massimo di un'ora, poi cancellato) | | tg.r23p5.gift | sessionStorage | un regalo di un'esperienza che Lei sta utilizzando: il suo codice, l'esperienza, il gruppo e i relativi servizi aggiuntivi, affinché il modulo di prenotazione dell'offerta possa prenotarla; se prenotata di nuovo dopo una cancellazione, anche le scelte di tale prenotazione (occasione e messaggio, servizi aggiuntivi, lingua della guida, punto di prelievo; le Sue richieste particolari e un indirizzo di prelievo digitato solo se Lei ha effettuato l'accesso all'account che l'ha effettuata); mai inserito in un link | fino alla prenotazione del regalo, alla Sua scelta di prenotare senza di esso o alla chiusura della scheda | | tg_rvdraft:<booking reference> | sessionStorage | la recensione che Lei sta scrivendo, affinché ricaricando la pagina nulla vada perso; inviata solo quando Lei la pubblica | fino alla pubblicazione, all'uscita dall'account o alla chiusura della scheda | | tg_widget_token | localStorage | solo nella nostra app per telefono, con i widget della schermata iniziale attivi: un token di sola lettura che consente al widget di mostrare la Sua prossima prenotazione (non può leggere nient'altro); revocato quando Lei esce dall'account | fino a quando Lei esce dall'account | | biglietti conservati dall'app | l'archivio proprio dell'app (Portachiavi iOS solo su questo dispositivo; Android, cifrato con una chiave che non lascia mai il telefono) | solo nella nostra app per telefono, con accesso effettuato: i biglietti delle Sue prenotazioni che Lei ha aperto (titolo, orario, luogo, il codice e il codice a barre di ciascun biglietto), affinché siano visibili senza rete; conservati solo per il Suo account, mai per un link di prenotazione aperto senza accesso, e dimenticati quando Lei esce dall'account, quando la Sua sessione termina (ad esempio con "esci da tutti i dispositivi" dopo lo smarrimento del telefono), quando accede un altro account e dopo la reinstallazione dell'app | fino ad allora, e ciascuna prenotazione al massimo due giorni dopo il suo inizio | | tg_concierge_seed | sessionStorage | una prima domanda per l'assistente proveniente da un link che Lei ha seguito; mostrata nella casella dell'assistente affinché Lei possa modificarla o inviarla personalmente, mai inviata al Suo posto | fino all'apertura dell'assistente o alla chiusura della scheda | | tg_voice_read_aloud | localStorage | che Lei ha chiesto al concierge di leggere ad alta voce le sue risposte ("1"); nient'altro | fino a quando Lei lo disattiva o cancella i dati del browser | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | solo sul telefono del personale di un operatore hop-on/hop-off: l'elenco firmato dei pass per la scansione senza segnale (codici dei pass sottoposti a hash e relativa validità, nessun nome) e gli imbarchi scansionati offline fino al loro caricamento | l'elenco: fino alla chiusura della scheda; gli imbarchi: fino al caricamento | | iscrizione alle notifiche push | il servizio push del browser | solo se Lei attiva le notifiche: ci consente di inviarLe gli avvisi da Lei scelti | fino a quando Lei le disattiva o il browser la elimina | | coda offline dell'ingresso | IndexedDB | le scansioni di voucher di un operatore effettuate senza segnale, fino al loro caricamento | fino al caricamento o all'uscita dall'account | | struttura dell'app | cache del service worker | i file propri del sito, affinché si apra offline | sostituita a ogni nuova versione | | tg_ad_clicks | localStorage | solo dopo che Lei ha aperto un'offerta da una scheda contrassegnata come "Annuncio": una nota firmata di tale clic per tale offerta (quale campagna pubblicitaria e quale offerta, nulla che La riguardi), inviata con una prenotazione dell'offerta affinché l'operatore paghi la sua commissione pubblicitaria più elevata; il Suo prezzo è lo stesso con o senza di essa | 7 giorni | | tg_partner_bar | localStorage | solo per un partner che ha effettuato l'accesso: che ha ridotto la barra partner sulle nostre pagine ("0"); nient'altro | fino a quando la riapre o la cancella | | tg_chunk_reload | sessionStorage | il momento in cui la nostra pagina si è ricaricata automaticamente l'ultima volta perché è stata pubblicata una nuova versione del sito mentre era aperta, affinché si ricarichi al massimo una volta e poi mostri invece un messaggio; nient'altro | fino alla chiusura della scheda |

Due elementi che la pagina carica da altre fonti, senza cookie: i caratteri (Google Fonts) e i riquadri della mappa (OpenStreetMap, o il fornitore che configuriamo). Entrambi vedono il Suo indirizzo IP quando il Suo browser li scarica.

Controllo di sicurezza (bozza — aggiunto con la wave O): al momento della registrazione, nel modulo per il recupero della password, nel modulo per segnalare contenuti, nelle richieste di preventivo e nella pagina di prenotazione dei trasferimenti di un partner, possiamo caricare Cloudflare Turnstile (Cloudflare, Inc., Stati Uniti) — oppure, in alternativa, hCaptcha (Intuition Machines, Inc., Stati Uniti) — per distinguere le persone dai bot. Viene caricato solo quando Lei apre uno di tali moduli, mai altrove sul sito, e per lo più funziona senza essere visibile. Riceve il Suo indirizzo IP e le caratteristiche del Suo browser e del modo in cui la pagina viene utilizzata, e ci comunica soltanto se il controllo è stato superato; non ne conserviamo nulla. Lo consideriamo strettamente necessario per un modulo che Lei ha chiesto di inviare (esenzione di cui all'art. 5(3) della direttiva ePrivacy; GDPR 6(1)(f): protezione del servizio dagli abusi), pertanto non è richiesto alcun consenso. Turnstile non imposta cookie; hCaptcha può impostare i propri.

Il Global Privacy Control è rispettato ovunque: se il Suo browser lo invia, lo consideriamo una richiesta di non vendere né condividere i Suoi dati (non facciamo né l'una né l'altra cosa) e lo registriamo nel Suo account se Lei ha effettuato l'accesso. Le Sue scelte sulla privacy mostra ciò che abbiamo ricevuto.

Dove Lei risiede

Le seguenti integrazioni si applicano in aggiunta alla presente informativa, in base al luogo in cui Lei risiede (utilizziamo il paese della Sua connessione, o quello che Lei sceglie nella pagina Le Sue scelte sulla privacy):

categorie, "Non vendere né condividere", Global Privacy Control, risposte entro 45 giorni.

Chi riceve i Suoi dati

richieste e il punto di prelievo — ciò che gli serve per svolgerla. Un operatore può inoltre scrivere contemporaneamente a tutte le persone prenotate per una partenza: le Sue risposte vanno solo all'operatore e i viaggiatori non vedono mai i recapiti degli altri. Lei può disattivare le copie via email di questi messaggi di gruppo per una prenotazione (tramite il link presente in ciascuno di essi o nel voucher); il messaggio continua a comparire nella Sua conversazione. Tale scelta è conservata con la prenotazione e cancellata insieme a essa. Se attiviamo le statistiche sugli ospiti, un operatore vede anche dati sui propri ospiti come gruppo (lingue, paesi ricavati dal prefisso del numero di telefono, tipi di gruppo, quanti ritornano), mai per meno di 5 ospiti.

elettronica (Resend, Postmark, Mailgun o Amazon SES, a seconda di quello che utilizziamo), l'hosting e DeepL (DeepL SE, Germania) per la traduzione automatica. DeepL traduce il testo delle offerte e — solo quando Lei o l'operatore premete Traduci — il testo di un messaggio o di una recensione. Viene inviato solo tale testo: mai il Suo nome, la Sua email o i dati della prenotazione. Per i messaggi DeepL agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati e non conserva il testo per addestrare i propri modelli (condizioni di DeepL API Pro). La traduzione è conservata con il messaggio ed è cancellata insieme a esso. I messaggi e le recensioni sono inviati solo a DeepL. Il testo delle offerte può invece essere tradotto da Google Cloud Translation (Google Ireland Ltd / Google LLC), ad esempio quando DeepL non è disponibile: Google riceve solo tale testo, agisce come nostro responsabile del trattamento in base al proprio Cloud Data Processing Addendum e non utilizza il testo per addestrare i propri modelli. Un'eccezione al principio "solo quando Lei preme Traduci": un messaggio dell'operatore a Lei (anche un messaggio a tutte le persone di una partenza) è tradotto automaticamente da DeepL nella lingua della Sua prenotazione per l'email che Le inviamo, contrassegnato come traduzione automatica, con il testo originale dell'operatore riportato sotto (viene inviato solo il testo del messaggio; MESSAGE_AUTO_TRANSLATE_ENABLED). La traduzione è conservata con il messaggio e cancellata insieme a esso.

email marketing (Brevo, Mailchimp o Klaviyo — gli ultimi due negli Stati Uniti) riceve l'email, la lingua, il paese e gli argomenti di un iscritto alla newsletter; le reti di affiliazione Awin e Travelpayouts ricevono, per una prenotazione arrivata tramite il loro link, il riferimento della prenotazione, l'importo e l'identificativo di clic della rete; il nostro servizio di segnalazione degli errori (Sentry o un servizio compatibile) riceve segnalazioni di errore da cui sono rimossi nomi, indirizzi email, token e dati di pagamento; e per le prenotazioni negli Stati Uniti un sistema di calcolo dell'imposta sulle vendite** (Stripe Tax, TaxJar o Avalara) riceve l'importo e i luoghi del servizio — mai il Suo nome o i Suoi recapiti. Ciascuno agisce come nostro responsabile del trattamento.

Uniti; oppure un altro fornitore che indicheremo qui prima del passaggio) genera testi per funzioni contrassegnate come generate dall'intelligenza artificiale: riepiloghi delle recensioni pubblicate, bozze di offerte a partire dalle note o dal sito web dell'operatore, e bozze di risposte e messaggi che l'operatore modifica prima dell'invio. Per le recensioni sono inviati solo il testo e la valutazione della recensione, mai il nome dell'autore. Per le bozze di risposta sono inviati solo gli ultimi messaggi di quell'unica conversazione, con i nomi sostituiti e indirizzi email, numeri di telefono e link rimossi, oltre ai dati pubblici dell'offerta e alla data e alla composizione del gruppo della prenotazione — mai la Sua email, il Suo telefono, il riferimento della prenotazione o i dati di pagamento; nulla viene inviato finché l'operatore non preme Suggerisci una risposta. Il fornitore agisce come nostro responsabile del trattamento in base alle proprie condizioni commerciali e al proprio addendum sul trattamento dei dati, non addestra i propri modelli su tali dati e li conserva solo per breve tempo per il monitoraggio degli abusi. Per le bozze non conserviamo alcuna copia di ciò che è stato inviato o ricevuto in risposta; registriamo soltanto che è stata creata una bozza (funzione, modello, dimensione, costo). I riepiloghi delle recensioni sono conservati con l'offerta e indicano quali recensioni hanno utilizzato. Lo stesso fornitore individua inoltre gli argomenti nelle recensioni pubblicate (sono inviate solo le frasi della recensione, mai il nome dell'autore), traduce e migliora il testo delle offerte su richiesta dell'operatore (il testo delle offerte può allora essere tradotto da esso anziché da DeepL o Google) e legge le pagine del sito web dell'operatore per proporre bozze di offerte (lo strumento di importazione del catalogo, che le recupera come TheGuideBot).

messaggi WhatsApp; in alternativa Vonage (Vonage, Regno Unito/Stati Uniti) può trasmettere gli SMS, a seconda di quello che configuriamo. Ricevono il Suo numero di telefono e il testo, e ci comunicano se il messaggio è stato consegnato e se Lei ha risposto STOP. I messaggi WhatsApp transitano anche attraverso la piattaforma WhatsApp Business di Meta. I messaggi di testo sono cancellati dai nostri sistemi dopo 180 giorni.

luogo i messaggi che Lei invia al suo numero WhatsApp (tramite Twilio), al suo account Instagram (tramite il servizio di messaggistica Instagram di Meta Platforms) o al suo indirizzo email per le prenotazioni (tramite il nostro fornitore di posta in entrata, Postmark, Resend, Mailgun o Amazon SES; con Amazon SES un messaggio può inoltre restare brevemente nel nostro spazio di archiviazione presso Amazon Web Services prima che lo leggiamo). Conserviamo il messaggio e il numero, l'identificativo Instagram o l'indirizzo email da cui Lei ha scritto, e lo colleghiamo alla Sua prenotazione con tale operatore quando il numero o l'email corrispondono a una prenotazione pagata. I messaggi inviati al nostro numero WhatsApp raggiungono un operatore solo se Lei ha una prenotazione pagata con esso. Non inviamo tali messaggi a nessun altro, e una domanda che Lei ha posto su Jet.Guide prima di prenotare resta mascherata come prima. Le risposte tornano sullo stesso canale, solo entro 24 ore dal Suo ultimo messaggio WhatsApp o Instagram, e mai a fini di marketing. Queste conversazioni sono cancellate 365 giorni dopo l'ultimo messaggio; Lei può chiedere all'operatore o a noi di cancellarne una prima. La base giuridica è il legittimo interesse dell'operatore e nostro a risponderLe (6(1)(f)) e, per una prenotazione, il contratto.

operatore può incollare il Suo messaggio, inoltrare la Sua email o caricarne uno screenshot, e far redigere a un modello di intelligenza artificiale (il nostro fornitore di intelligenza artificiale, come sopra) una prenotazione a partire da esso — il Suo nome, i Suoi recapiti, la data e il gruppo così come Lei li ha scritti. L'operatore verifica ogni campo e conferma; l'intelligenza artificiale non prenota nulla. Gli screenshot non sono conservati; il testo e la bozza sono cancellati 30 giorni dopo la decisione dell'operatore.

AeroAPI (a seconda di quello che configuriamo) riceve il numero del volo, la data di arrivo e l'aeroporto — mai il Suo nome, la Sua email, il Suo telefono o la prenotazione.

prelievo, zone, destinazioni). Se attiviamo un servizio di geocodifica esterno — OpenStreetMap Nominatim, Google Places o Mapbox — esso riceve il testo da Lei digitato, la lingua e, se disponibile, un punto vicino per orientare i risultati; mai il Suo account o la prenotazione. Le risposte di Nominatim sono memorizzate in cache per 30 giorni, quelle di Google per al massimo un giorno, quelle di Mapbox non sono conservate.

i tempi di guida sul nostro server. Se attiviamo un servizio di calcolo dei percorsi — OSRM (su un server che gestiamo o di cui ci avvaliamo) o Google Routes — esso riceve solo le coordinate delle fermate e del punto di partenza, che possono includere la posizione di un indirizzo di prelievo da Lei indicato; mai il Suo nome, il testo dell'indirizzo, i Suoi recapiti o la Sua prenotazione.

quello che configuriamo), esso contiene le nostre offerte e riceve le parole che Lei cerca e la lingua — non il Suo account né alcuna prenotazione.

(Chrome, Android), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge). Il messaggio è cifrato end-to-end (RFC 8291): il servizio push vede solo il testo cifrato, l'indirizzo che il Suo browser ci ha fornito e il momento dell'invio. Nella nostra app (Android e iOS) le notifiche sono trasmesse da Google Firebase Cloud Messaging (Android) e da Apple Push Notification service (iOS): ricevono il token push del dispositivo e il titolo e il testo della notifica — ad esempio che una prenotazione è confermata, un promemoria o i dati del Suo autista — e possono leggerli; non sono cifrate end-to-end.

Sua prenotazione cambia, il servizio push di Apple (APNs) indica al Suo dispositivo di scaricare da noi il nuovo pass. Un pass Google Wallet è creato presso Google quando Lei tocca "Salva in Google Wallet" ed è aggiornato da noi tramite la Wallet API di Google. Un pass contiene l'esperienza, la data, l'orario, il punto d'incontro o di prelievo, il numero di partecipanti, il riferimento della prenotazione e il relativo codice — mai il Suo nome, la Sua email, il Suo telefono o le Sue risposte.

Suo account presso tale fornitore, la Sua email, se l'hanno verificata e il Suo nome; noi non comunichiamo loro nulla, se non che Lei sta accedendo a Jet.Guide. Sono titolari del trattamento autonomi per il Suo account presso di loro.

l'annullamento al momento del pagamento. Per il preventivo il partner di distribuzione dell'assicuratore riceve la data, la durata, il paese e il costo del viaggio, il numero di viaggiatori e il paese in cui Lei risiede — non il Suo nome o i Suoi recapiti. Una volta pagata la prenotazione, riceve il Suo nome e la Sua email e il riferimento della prenotazione, per emettere la polizza. L'assicuratore è un titolare del trattamento autonomo per la polizza e per qualsiasi sinistro, in base alla propria informativa sulla privacy (il cui link è accanto all'offerta). Conserviamo il preventivo, la Sua scelta e il testo che Lei ha visto.

deposito bagagli, noleggio auto, hotel) non trasmettono nulla che riguardi Lei o la Sua prenotazione. Il tag di affiliazione di un partner è aggiunto al link solo se Lei ha accettato i cookie pubblicitari; contiamo i clic solo in forma aggregata.

nostra, possiamo mostrare offerte vendute da altre piattaforme — Viator, GetYourGuide, Tiqets, Musement, Klook, Civitatis, Kiwitaxi e GetTransfer, a seconda di quelle attive. Quando Lei ne sceglie una, il nostro link conteggia il clic e La porta al sito del partner. Il partner riceve solo un identificativo di clic casuale insieme al nostro identificativo di partner — mai il Suo nome, la Sua email, il Suo account, la prenotazione o l'indirizzo — e solo se Lei ha acconsentito alla pubblicità; senza tale consenso Lei arriva al partner senza alcun nostro identificativo. Conserviamo il clic (il partner, l'offerta, la pagina in cui si trovava e un codice che cambia ogni giorno, affinché un doppio clic sia conteggiato una sola volta) senza il Suo account, l'indirizzo di rete o il browser, per 13 mesi. Il partner ci comunica il proprio riferimento della prenotazione, lo stato e la nostra commissione, nulla che La riguardi. Ciò che Lei prenota lì intercorre tra Lei e il partner, in base alle sue condizioni e alla sua informativa sulla privacy.

l'accesso e tali offerte potrebbero essere mostrate, verifichiamo se Lei ha prenotato uno dei nostri servizi nelle ultime 24 ore — solo per non mostrare un trasferimento o un'attività di un partner che potrebbe costituire con esso un servizio turistico collegato. Nulla di questa verifica viene conservato o inviato a un partner, e le offerte che Lei vede non dipendono da alcun Suo profilo.

nostri vettori copre un percorso, possiamo venderLe un trasferimento di un fornitore all'ingrosso — Mozio, Hoppa o Suntransfers, a seconda di quelli attivi — effettuato dalla società indicata nell'offerta. Per la ricerca, il fornitore riceve i luoghi, l'orario e il numero di passeggeri e di bagagli, nulla che La riguardi. Quando Lei prenota e paga, riceve il nome, l'email e il telefono del passeggero principale, il numero del volo se Lei lo indica (affinché l'autista possa tenere conto di un atterraggio in ritardo) e la Sua nota per l'autista, per prenotare ed effettuare la corsa; ci comunica il nome, il telefono e l'auto dell'autista. Conserviamo la prenotazione per lo stesso periodo delle altre prenotazioni (contabilità). Il fornitore e la società che effettua la corsa sono titolari del trattamento autonomi per la corsa.

la Sua iscrizione al programma di un partner (le miglia di una compagnia aerea, i punti di una banca), conserviamo il numero di iscrizione e il nome da Lei indicato, e inviamo al partner, per ogni prenotazione che ha avuto luogo, il numero, il nome, il nostro riferimento della prenotazione, la data, l'importo e i punti maturati — tramite la sua API o in un file che il nostro personale gli invia. La conversione dei punti in credito presso di noi comporta l'invio del numero e dei punti da detrarre. Nient'altro delle Sue prenotazioni viene inviato. Può rimuovere l'iscrizione in qualsiasi momento: non viene inviato più nulla. Quando Lei aggiunge un numero, il partner lo riceve prima per inviarLe un codice che conferma che l'iscrizione è Sua; una volta inserito il codice, il partner ci fornisce un token di consenso affinché possiamo mostrarLe il saldo e convertire i punti in credito. Conserviamo il token con l'iscrizione, non lo includiamo mai nel download dei Suoi dati e lo cancelliamo insieme all'iscrizione. Un'eccezione al principio "non viene inviato più nulla": il rimborso di una prenotazione che aveva già fatto maturare punti è comunque comunicato al partner dal nostro personale, affinché tali punti siano stornati.

tramite ePay.bg (ePay AD, Bulgaria) — con carta o dal Suo micro-conto ePay sulla pagina di ePay, oppure in contanti presso uno sportello EasyPay a fronte di un codice di 10 cifre che Le inviamo via email. ePay riceve da noi l'importo, un numero di pagamento e una breve descrizione (il riferimento della prenotazione e l'esperienza), mai il Suo nome o i Suoi recapiti; ciò che Lei inserisce sulla sua pagina è trattato da ePay in base alle proprie condizioni. Un rimborso viene restituito tramite ePay sulla carta o sul micro-conto; per i contanti pagati presso EasyPay Le inviamo via email il link a un modulo sicuro, utilizzabile una sola volta e valido per 14 giorni, in cui Lei inserisce l'IBAN e il nome dell'intestatario del conto, per effettuare il rimborso tramite bonifico bancario (La preghiamo di non inviare coordinate bancarie via email). L'IBAN è conservato cifrato e utilizzato solo per tale bonifico; il nostro ufficio finanziario lo vede mascherato, limitato al paese, alle cifre di controllo e agli ultimi quattro caratteri, e lo visualizza per intero solo per effettuare il bonifico, operazione che viene registrata. Una volta effettuato il rimborso, sono conservati solo l'IBAN mascherato e il nome, insieme alla registrazione del rimborso.

all'IBAN (verifica del beneficiario, regolamento (UE) 2024/886). La banca riceve il nome in nostro possesso e l'IBAN; conserviamo la sua risposta, il nome verificato, il nome da essa restituito in caso di corrispondenza parziale e l'IBAN mascherato, limitato al paese, alle cifre di controllo e agli ultimi quattro caratteri, insieme alla registrazione del pagamento. Ciò riguarda operatori e partner, che di norma sono imprese.

un'offerta o al profilo di una guida, oppure uno che Lei aggiunge alla Sua recensione, viene inviato al nostro fornitore di video — Mux (Mux, Inc., Stati Uniti) o Cloudflare Stream (Cloudflare, Inc., Stati Uniti), a seconda di quello che configuriamo — oppure è conservato nel nostro spazio di archiviazione. Il fornitore riceve il file e, quando qualcuno lo guarda, l'indirizzo IP e il browser di chi lo guarda, come qualsiasi servizio di hosting video; mai il Suo nome o la prenotazione. Il video di una recensione è mostrato solo con la recensione pubblicata, può essere nascosto dai nostri moderatori ed è cancellato insieme alla Sua recensione o quando Lei ci chiede di cancellare i Suoi dati.

PDF, documenti) è controllato da un antivirus (ClamAV) in esecuzione sui nostri server; nulla viene inviato altrove. Un file risultato infetto è rifiutato, e ne conserviamo l'impronta (un hash), chi lo ha caricato e quando, come registrazione di sicurezza.

delle sue guide o a uno dei suoi autisti di dimostrare la propria identità tramite Stripe Identity (Stripe). La guida o l'autista fotografa un documento d'identità e, se richiesto, scatta un selfie che Stripe confronta con esso. Stripe riceve tali immagini e i dati che legge dal documento; noi conserviamo solo l'esito (verificato o no, e il codice motivazione di Stripe) e la data. Ciò riguarda il personale degli operatori, non i viaggiatori.

messaggi WhatsApp direttamente tramite la WhatsApp Business Cloud API di Meta (Meta Platforms Ireland Ltd.). Meta riceve allora il Suo numero di telefono e il messaggio e ci comunica se è stato consegnato e letto.

Speech trasformano i testi dei tour di un operatore in narrazione (nessun dato dei viaggiatori); Twilio (Voice) collega la chiamata del nostro addetto al Suo numero quando Lei ha chiesto di essere richiamato.

account i propri sistemi o un servizio di automazione (ad esempio Zapier) con una chiave API; questi ricevono allora le sue prenotazioni, compresi il Suo nome e i Suoi recapiti, come avviene tramite i webhook dell'operatore. L'operatore è responsabile di tali strumenti.

propria contabilità Xero o QuickBooks Online. Vi inviamo allora le vendite dell'operatore (il nostro numero di ricevuta, il riferimento della prenotazione, l'esperienza e l'importo), i rimborsi, le nostre fatture di commissione e i nostri pagamenti — per impostazione predefinita sotto un unico contatto per tutti gli ospiti; solo se l'operatore lo sceglie, sotto il Suo nome. Mai la Sua email, il Suo telefono o il Suo indirizzo. L'operatore decide in merito a tale trasferimento ed è il titolare del trattamento della propria contabilità; noi agiamo per suo conto.

ha acconsentito a che un operatore Le invii via email le sue novità e offerte, tale operatore può inviarLe campagne email tramite Jet.Guide. L'operatore le redige, sceglie chi le riceve (ad esempio gli ospiti di una delle sue esperienze) ed è il mittente e il titolare del trattamento di tali email; noi le inviamo per suo conto in qualità di suo responsabile del trattamento. Ciascuna indica l'operatore e contiene un link per annullare l'iscrizione con un solo clic, che revoca il Suo consenso nei confronti di tale operatore; un reclamo relativo a una di esse ha lo stesso effetto. Conserviamo quale campagna è stata inviata al Suo indirizzo e se è stata consegnata o respinta, e una copia sottoposta a hash di un indirizzo che ha annullato l'iscrizione, affinché non riceva più email. Non tracciamo aperture né clic.

al momento del pagamento la casella che consente a un operatore di inviarLe via email le sue novità e offerte non è di per sé sufficiente. Una volta pagata la prenotazione inviamo a tale indirizzo un'email con un link di conferma, e l'operatore può scriverLe solo dopo che Lei lo ha utilizzato. Fino ad allora nulla viene inviato e il Suo indirizzo non è fornito all'operatore a fini di marketing; se Lei ignora il link, ciò non avverrà mai (il link funziona per 30 giorni). Conserviamo quando la casella è stata selezionata, quando abbiamo inviato il link e quando Lei ha confermato, come registrazione del Suo consenso. Un precedente annullamento dell'iscrizione nei confronti di tale operatore resta in vigore finché Lei non conferma nuovamente in questo modo. I consensi prestati prima dell'introduzione di questa verifica attendono la stessa conferma.

conferma che Lei ha inoltrato nel Suo viaggio non contiene dati di prenotazione strutturati, il suo oggetto e fino a 8.000 caratteri del suo testo sono inviati al nostro fornitore di modelli di intelligenza artificiale (come sopra) per individuarvi le prenotazioni. Il fornitore agisce come nostro responsabile del trattamento e non addestra i propri modelli su tali dati; non conserviamo né ciò che è stato inviato né la risposta, ma solo gli elementi che Lei vede poi come bozze, e le nostre registrazioni di utilizzo conservano solo la dimensione e il costo.

tramite Google, Google (Google Ireland Ltd / Google LLC) ci invia le prenotazioni che Lei effettua su Google Maps o sulla Ricerca e riceve di ritorno il loro stato e i recapiti in esse contenuti, e riceve nei feed la ragione sociale dell'operatore, l'indirizzo e le attività che offre. Google è un titolare del trattamento autonomo per i dati dei propri utenti.

Alcuni fornitori si trovano negli Stati Uniti; i trasferimenti si basano sull'EU–US Data Privacy Framework o su clausole contrattuali tipo.

Per quanto tempo li conserviamo

| Dati | Conservazione | |---|---| | Account | fino a quando Lei lo cancella | | Registrazione finanziaria della prenotazione (importi, date, pagamento, contabilità) | 10 anni, come richiesto dalla normativa contabile bulgara (legge sulla contabilità, art. 12) — senza il Suo nome e i Suoi recapiti una volta cancellato il Suo account | | Recapiti e risposte della prenotazione | finché esiste il Suo account; per le prenotazioni come ospite, (periodo di conservazione da stabilire con il consulente legale, proposta: 3 anni dopo l'esperienza) | | Recensioni | finché esiste l'offerta; dopo la cancellazione, mostrate come "Ex viaggiatore" e non più collegate a Lei | | Traduzioni automatiche di un messaggio o di una recensione (effettuate su richiesta, o automaticamente per un messaggio di un operatore inviatoLe via email) | per lo stesso periodo del messaggio o della recensione; cancellate insieme a essi | | Segnalazioni ai sensi del DSA | la decisione e le relative motivazioni sono conservate; l'identità di chi ha effettuato la segnalazione è rimossa quando cancella il proprio account | | Registro di sicurezza | conservato; è a prova di manomissione, non può essere modificato e registra gli eventi dell'account senza la Sua email | | Sessioni con accesso effettuato | cancellate 90 giorni dopo la fine o l'ultimo utilizzo della sessione, e immediatamente quando Lei cancella il Suo account | | Messaggi di testo (SMS, WhatsApp) | 180 giorni, poi cancellati | | "Chi partecipa" | fino a quando Lei lo disattiva (cancellazione immediata), la prenotazione è annullata, l'operatore smette di offrirlo, oppure 30 giorni dopo la partenza | | Posizione in tempo reale dell'autista | solo la posizione più recente; cancellata quando la corsa prosegue, al massimo dopo 30 minuti, e immediatamente quando l'autista revoca il consenso | | Firme delle liberatorie | campi personali (e risposte sulla salute) cancellati dopo l'attività più il periodo di conservazione dell'operatore (90 giorni, salvo che l'operatore ne stabilisca un altro); immediatamente se la prenotazione è annullata o se Lei cancella il Suo account. Sono conservati il fatto della firma, la versione e gli hash | | Esigenze alimentari e note sulle allergie | cancellate 7 giorni dopo l'attività; immediatamente se la prenotazione è annullata, se Lei le rimuove nella pagina della prenotazione o se cancella il Suo account | | Dati identificativi che un operatore richiede per ciascun partecipante (numero della carta d'identità o del passaporto, cittadinanza, data di nascita, scadenza del passaporto) | cancellati 7 giorni dopo l'attività; entro un'ora se la prenotazione è annullata; immediatamente se Lei cancella il Suo account. Le Sue altre risposte restano con la prenotazione | | Avvisi di prezzo | fino al termine dell'avviso (un ribasso è stato comunicato via email, 180 giorni, o le relative date sono trascorse), poi 30 giorni; immediatamente in caso di annullamento dell'iscrizione o di cancellazione | | Consigli | non conservati | | Ricerche senza risultati | solo le parole, in minuscolo, conteggiate per giorno, mercato e lingua — mai chi ha effettuato la ricerca (nessun account, indirizzo, dispositivo o sessione); le parole che sembrano un indirizzo email, un numero di telefono o un riferimento di prenotazione non sono conservate affatto; cancellate dopo 90 giorni | | Conversazioni con il concierge | 30 giorni dopo il Suo ultimo messaggio (CONCIERGE_RETENTION_DAYS), poi cancellate insieme alle eventuali conferme in sospeso; immediatamente quando Lei cancella la conversazione | | Chat in tempo reale con il nostro servizio di assistenza | 90 giorni dopo la chiusura della chat (LIVE_CHAT_RETENTION_DAYS), poi cancellate; la trascrizione inserita nella richiesta di assistenza è conservata come le richieste di assistenza | | I Suoi elementi di viaggio e il Suo indirizzo di inoltro | fino a quando Lei li cancella o cancella il Suo account; un'email inoltrata non è conservata, ma solo gli elementi letti da essa | | Pagamenti suddivisi | gli importi, i pagamenti e i rimborsi restano con la registrazione finanziaria della prenotazione; gli indirizzi email dei Suoi amici sono rimossi 30 giorni dopo la fine della suddivisione, o prima se Lei cancella il Suo account o se l'amico lo chiede; la carta salvata per la parte restante è cancellata presso Stripe al termine della suddivisione, e immediatamente se Lei cancella il Suo account | | Chat della partenza | messaggi cancellati 30 giorni dopo la fine della partenza (un messaggio segnalato è conservato con la segnalazione); i viaggiatori da Lei bloccati fino a quando Lei annulla i blocchi o cancella il Suo account | | Prenotazioni tramite Google | come le altre prenotazioni; l'identificativo che Google Le attribuisce è cancellato insieme ai dati personali della prenotazione | | Assistenti collegati al Suo account | fino a quando Lei rimuove l'accesso o cancella il Suo account (i collegamenti e i relativi token vengono allora cancellati); i token di accesso scadono dopo un'ora, i token di aggiornamento dopo 30 giorni; l'elenco delle azioni compiute da un assistente resta con il Suo account, e dopo la cancellazione senza di esso | | Controlli antifrode sulle prenotazioni | gli hash della Sua email, della rete e della carta: 180 giorni, o fino alla cancellazione del Suo account se precedente; il punteggio e i segnali restano con la registrazione della prenotazione | | Prove per i chargeback (solo quando la funzione è attiva) | l'indirizzo di rete e il browser da cui è stata pagata una prenotazione: 180 giorni | | Messaggi con gli operatori e relativi allegati | conversazioni via email, WhatsApp e Instagram: 365 giorni dopo l'ultimo messaggio; ogni conversazione e i relativi file sono cancellati quando Lei cancella il Suo account o quando diamo seguito alla Sua richiesta verificata | | Richieste di assistenza | il Suo nome, il Suo indirizzo, l'oggetto e i messaggi sono cancellati in caso di cancellazione; la categoria e le date restano per le nostre statistiche sul servizio | | Dati del trasferimento (indirizzi di prelievo e di destinazione, numero del volo, nome sul cartello, posizione in tempo reale) | rimossi in caso di cancellazione; la corsa, i relativi orari e la tariffa restano con la registrazione finanziaria della prenotazione | | Richieste di preventivo per gruppi e private | il Suo nome, i Suoi recapiti, i dati del gruppo e le note sono rimossi in caso di cancellazione; le date, gli importi e i pagamenti restano | | Prenotazioni di gruppo: l'elenco dei nomi, i membri invitati a pagare una quota, le ricevute intestate a una società (solo finché la relativa funzione è attiva) | i nomi elencati dall'organizzatore e l'indirizzo email di un membro invitato a pagare una quota: cancellati 30 giorni dopo l'attività, o in caso di cancellazione da parte dell'organizzatore o del membro; l'importo e il pagamento di una quota pagata restano con la registrazione finanziaria della prenotazione. I dati della società forniti dall'organizzatore per le ricevute: rimossi in caso di cancellazione; le ricevute già emesse restano come emesse | | Carte regalo | la carta, il suo saldo e il relativo pagamento: 10 anni (contabilità); i nomi e gli indirizzi dell'acquirente e del destinatario e il messaggio sono rimossi in caso di cancellazione (una carta acquistata per un'altra persona e non ancora consegnata conserva l'indirizzo del destinatario fino all'invio) | | Credito sul conto e punti premio | i saldi e la relativa contabilità: 10 anni (contabilità), dopo la cancellazione collegati solo a un numero di account anonimo. Non cancelliamo un account con credito residuo, salvo che Lei dichiari di rinunciarvi | | Fatture e ricevute | 10 anni, come emesse: una fattura emessa non può essere modificata (legge sull'IVA, art. 114, legge sulla contabilità, art. 12) | | Assicurazione di viaggio acquistata con una prenotazione | la registrazione della polizza resta con la registrazione finanziaria della prenotazione (obblighi di conservazione per la distribuzione assicurativa); l'assicuratore conserva la Sua polizza in qualità di titolare del trattamento autonomo | | Pass e abbonamenti | il nome e la foto del titolare, l'indirizzo dell'acquirente, la carta salvata e il consenso al rinnovo sono rimossi quando Lei cancella il Suo account (il pass non può quindi più essere utilizzato); i periodi pagati, i rimborsi e gli ingressi restano con la registrazione finanziaria e con il registro degli ingressi dell'operatore. L'elenco offline per l'ingresso di un operatore contiene le foto solo in forma cifrata ed è cancellato insieme a tale elenco | | Prospetti dei compensi delle guide | conservati per l'operatore come documentazione delle retribuzioni finché esiste il suo account | | Patente nautica dello skipper (noleggi di imbarcazioni) | la scansione è cancellata 19 giorni dopo la fine del noleggio (dopo il termine per le richieste sul deposito cauzionale), conservando solo gli ultimi tre caratteri del numero della patente; immediatamente quando Lei cancella il Suo account; una richiesta sul deposito cauzionale, le relative foto e la decisione sono conservate come prova per azioni legali | | Newsletter ed email sulle offerte visualizzate | fino a quando Lei annulla l'iscrizione o cancella il Suo account; in caso di cancellazione La rimuoviamo anche presso il nostro fornitore di posta elettronica | | Prova del consenso (testi, scelte sui cookie) | conservata come prova di quanto concordato, senza il Suo numero di telefono, l'account o l'indirizzo di rete una volta cancellato il Suo account | | Elenchi di esclusione dai contatti | un numero che ha risposto STOP, o un hash unidirezionale di un indirizzo che ha esercitato l'opposizione, conservati affinché non lo contattiamo mai più | | Testi legali da Lei accettati | 5 anni dopo la Sua ultima prenotazione, come prova delle condizioni concordate | | Richieste in materia di privacy | che è stata presentata una richiesta, il suo tipo e le date: conservati come prova della nostra risposta; le note del personale su come ha verificato la Sua identità: 3 anni dopo la chiusura della richiesta; un link per il download funziona per 7 giorni | | Clic su offerte di altre piattaforme | il partner, l'offerta, la pagina e un codice che cambia ogni giorno, senza il Suo account, l'indirizzo di rete o il browser: 13 mesi, poi cancellati | | Prenotazioni inviate da un canale di vendita di un operatore che non è stato possibile inserire automaticamente (GetYourGuide, Viator, Expedia e altri) | il nome del viaggiatore principale inviato dal canale, mentre l'operatore decide: al massimo 30 giorni dopo l'invio da parte del canale, poi cancellato; il canale, il relativo riferimento, il gruppo e l'importo restano con la registrazione delle vendite dell'operatore | | Piani di viaggio | un piano salvato: nel Suo account fino a quando Lei lo cancella o cancella il Suo account; senza account, 30 giorni dopo l'ultima modifica. Un file da cui Lei è partito non è mai conservato | | Preferenze di viaggio | fino a quando Lei disattiva la memoria (cancellazione immediata) o cancella il Suo account; le esigenze di accessibilità fino a quando Lei revoca il relativo consenso | | Segnalazioni di una risposta errata dell'intelligenza artificiale | 180 giorni dopo la chiusura da parte del nostro team (al massimo un anno finché aperte); il Suo account e la Sua nota sono rimossi in caso di cancellazione | | Carrelli salvati da un assistente | cancellati un giorno dopo la scadenza del link (7 giorni, salvo che stabiliamo un periodo diverso, al massimo 30) | | Pianificazione in gruppo | le domande all'assistente e le sue risposte: 30 giorni; la rosa di scelte del gruppo, i voti e il sondaggio sulle date: 30 giorni dopo che il gruppo smette di essere condiviso; le Sue aggiunte e i Suoi voti immediatamente in caso di cancellazione | | Contatti tra ospiti | l'adesione fino a quando Lei la revoca; un contatto e i relativi messaggi fino a quando uno dei due ospiti lo termina o cancella il proprio account | | Richieste di adeguamento del prezzo | gli importi, le date e la decisione restano con la registrazione finanziaria della prenotazione; il Suo account, il Suo indirizzo, la nota e lo screenshot sono rimossi in caso di cancellazione | | Piani di pagamento rateale | il piano, i pagamenti e il Suo accordo restano con la registrazione finanziaria della prenotazione; i dati della carta sono rimossi in caso di cancellazione, e la carta stessa presso Stripe quando non è più dovuto nulla | | Messaggi di testo degli operatori | i messaggi (numero e testo): 90 giorni dopo l'invio (OPERATOR_SMS_RETENTION_DAYS); un consenso fino a quando Lei lo revoca o cancella il Suo account; uno STOP conservato affinché l'operatore non invii mai più messaggi a quel numero | | Conversazioni con l'assistente virtuale alla reception di un operatore e chiamate al suo centralino basato sull'intelligenza artificiale | 30 giorni dopo l'ultimo messaggio o la chiamata; immediatamente quando Lei cancella il Suo account | | Altezza, peso e numero di scarpe indicati nella liberatoria; liberatorie senza prenotazione | le misure insieme ai campi personali della liberatoria; una liberatoria senza prenotazione non collegata a una prenotazione dopo 7 giorni (o il periodo da 1 a 30 giorni stabilito dall'operatore) | | La Sua posizione al punto d'incontro | cancellata 30 giorni dopo il check-in | | Accessi del team dell'operatore (registro di sicurezza) | 180 giorni | | Prospetti dei compensi degli autisti | conservati per il vettore come documentazione delle retribuzioni finché esiste il suo account | | Acquisti tramite una piattaforma di intelligenza artificiale | il checkout con i Suoi dati: 30 giorni dopo la scadenza se non è stato completato, 180 giorni dopo il completamento; la nostra risposta a ciascuna richiesta: 24 ore; i messaggi di stato inviati alla piattaforma: 30 giorni | | Misurazione pubblicitaria propria di un operatore | la Sua scelta e gli identificativi inviati: 90 giorni | | Foto dopo il tour | le foto e la Sua scelta: 30 giorni dopo la fine della partenza (possiamo stabilire da 7 a 180 giorni); una foto rimossa: cancellata immediatamente; un pacchetto di foto acquistato: il relativo pagamento resta con la registrazione finanziaria | | Iscrizioni ai programmi fedeltà dei partner | il numero di iscrizione, il nome e il token di consenso del partner: fino a quando Lei rimuove l'iscrizione o cancella il Suo account; i punti inviati per ciascuna prenotazione: con la registrazione finanziaria della prenotazione, senza il Suo account dopo la cancellazione | | Trasferimenti da fornitori all'ingrosso | come le altre prenotazioni: il nome, l'email, il telefono, il numero del volo e la nota per l'autista del passeggero principale sono rimossi in caso di cancellazione; la corsa e la relativa tariffa restano con la registrazione finanziaria | | La mappa dei viaggi | le Sue scelte, le esperienze che ha nascosto e il testo a cui ha acconsentito: fino a quando Lei disattiva la mappa o cancella il Suo account | | Pagamenti tramite ePay.bg ed EasyPay | il pagamento e i relativi rimborsi: con la registrazione finanziaria della prenotazione; l'IBAN che Lei inserisce per un rimborso in contanti: cifrato fino all'esecuzione del rimborso, poi solo mascherato, limitato al paese, alle cifre di controllo e agli ultimi quattro caratteri, con il nome dell'intestatario del conto, nella registrazione finanziaria della prenotazione | | Verifica del beneficiario (pagamenti a operatori e partner) | la risposta della banca, il nome verificato e l'IBAN mascherato, limitato al paese, alle cifre di controllo e agli ultimi quattro caratteri: con la registrazione del pagamento |

I Suoi diritti

Lei può accedere ai Suoi dati, rettificarli, scaricarli, limitarne il trattamento od opporsi al trattamento, e cancellarli.

account come file JSON o come pagina leggibile. Una volta verificato il Suo indirizzo email, include anche ciò che deteniamo con tale indirizzo, come le prenotazioni da Lei effettuate come ospite.

da tutti i dispositivi e rimuoviamo il Suo nome, l'email, il telefono, i messaggi, i file caricati, gli elenchi salvati e i dati di accesso, come indicato nella tabella sopra. Le registrazioni finanziarie delle Sue prenotazioni sono conservate senza i Suoi dati personali, come richiesto dalla legge. Non possiamo cancellare un account finché ha una prenotazione pagata imminente (l'operatore ha bisogno dei Suoi dati per svolgerla), finché è in corso di decisione una richiesta relativa a una delle Sue prenotazioni, o finché Lei gestisce un account di operatore, di partner o aziendale — ci contatti per chiudere prima tali account. Se resta un credito sul conto, Le chiediamo di confermare che vi rinuncia.

in materia di analisi e pubblicità sul Suo dispositivo e il Global Privacy Control, ciascuno con il proprio interruttore di disattivazione, e un pulsante che li revoca tutti. I messaggi di testo di marketing di un operatore: li revochi nella pagina della prenotazione, oppure risponda STOP a uno qualsiasi di essi.

pagina Le Sue scelte sulla privacy. Inviamo un link all'indirizzo con cui sono conservati i Suoi dati, per verificare che la richiesta provenga da Lei, prima di comunicare o cancellare qualsiasi dato. Un membro del nostro team registra come ha verificato la Sua identità, quindi Le invia un link ai Suoi dati (funziona per 7 giorni) oppure li cancella secondo le stesse regole della cancellazione dell'account.

confermiamo immediatamente la ricezione via email, lo esaminiamo e Le comunichiamo l'esito. Lei può inoltre presentare in qualsiasi momento un reclamo a un'autorità di controllo per la protezione dei dati (si veda sopra).

Rispondiamo entro un mese. Se ci occorre più tempo, Le comunichiamo il motivo entro tale mese; la legge consente una proroga fino a ulteriori due mesi.