Come trattiamo i tuoi dati

Iceland Atlas è il titolare del trattamento dei dati personali raccolti tramite il sito e le relative funzionalità digitali. Per domande, richieste o per esercitare i tuoi diritti puoi scrivere a support@geticelandatlas.com.

Questa informativa descrive i trattamenti effettuati quando visiti Iceland Atlas, crei o usi un account, generi o salvi un itinerario, utilizzi mappe e strumenti, acquisti un piano o contatti l'assistenza. I siti di terzi raggiunti tramite link esterni operano secondo informative proprie.

A seconda delle funzionalità utilizzate possiamo trattare:

• dati tecnici e di navigazione: indirizzo IP, data e ora, URL e pagina di provenienza, eventi di navigazione e ricerca, browser, sistema operativo, tipo di dispositivo, user agent, identificatori tecnici, cookie e dati necessari a sicurezza, prevenzione abusi e diagnostica;
• dati dell'account: identificativo Firebase, numero di telefono verificato, eventuale email, nome visualizzato e foto profilo, lingua, data di creazione e ultimo accesso, ruoli, piano e stato dell'accesso;
• profilo e preferenze: interessi, date del viaggio, preferenze di comunicazione e impostazioni salvate;
• dati per itinerari e strumenti di viaggio: periodo e durata del viaggio, orari e aeroporti, composizione del gruppo ed età dei minori, mobilità, auto e comfort di guida, interessi, attività e luoghi selezionati, stile di alloggio e alimentazione, budget, restrizioni alimentari, allergie, note libere, risposte al configuratore, itinerari generati e successive modifiche;
• posizione: posizione precisa del dispositivo solo quando attivi volontariamente una funzione “vicino a me” o il controllo di geolocalizzazione della mappa e concedi il permesso del browser; query e area della mappa quando usi ricerca geografica o mappe interattive;
• dati di acquisto: piano scelto, importo, valuta, stato e data del pagamento, identificativi Stripe della sessione, del cliente e della transazione, recapiti e dati di fatturazione forniti nel checkout. I dati completi della carta sono inseriti direttamente su Stripe e non vengono memorizzati da Iceland Atlas;
• dati analytics e pubblicitari: pagine viste, contenuti selezionati, ricerche, filtri, uso degli strumenti, interazioni con paywall e checkout, piano e ruolo, identificativo utente o browser, parametri di attribuzione e identificatori Meta (_fbp, _fbc ed external ID). Per alcuni eventi Meta possiamo trasmettere anche IP e user agent e, quando disponibili, telefono, email, città e paese in forma normalizzata o sottoposta ad hashing;
• comunicazioni: contenuto dei messaggi inviati all'assistenza o al contatto privacy e relativi recapiti.

Il paese usato per proporre il prefisso telefonico può essere stimato dal tuo IP tramite country.is; Iceland Atlas non salva questa stima. La posizione precisa richiesta dal browser è usata sul dispositivo per mostrare o ordinare risultati vicini e non viene salvata nel profilo da Iceland Atlas. Il caricamento della mappa e delle tessere può comunque comunicare a MapTiler dati tecnici e l'area visualizzata.

Il campo relativo ad allergie o restrizioni alimentari è facoltativo e può rivelare dati sulla salute. È trattato esclusivamente per personalizzare l'itinerario su tua richiesta e sulla base del tuo consenso esplicito ai sensi degli artt. 6(1)(a) e 9(2)(a) GDPR. Puoi revocare il consenso e cancellare l'itinerario o l'account in qualsiasi momento. Non inserire diagnosi, documenti sanitari o informazioni non necessarie.

Iceland Atlas non è destinato a minori che utilizzano autonomamente il servizio. Un adulto può indicare numero ed età dei minori che viaggiano con lui solo per rendere l'itinerario adeguato al gruppo; non chiediamo nomi o recapiti dei minori.

Trattiamo i dati per:

• creare e gestire l'account, autenticare l'utente, sincronizzare profilo, piano, preferenze e contenuti, generare e conservare itinerari, consentire esportazione, importazione, uso offline e funzioni richieste: esecuzione del contratto o misure precontrattuali (art. 6(1)(b) GDPR);
• gestire checkout, pagamenti, ricevute, attribuzione del piano, recupero degli acquisti, rimborsi, contestazioni e registrazioni contabili: esecuzione del contratto e obblighi legali (art. 6(1)(b) e (c));
• proteggere account, API e infrastruttura, limitare richieste abusive, accertare malfunzionamenti e difendere diritti: legittimo interesse alla sicurezza e continuità del servizio (art. 6(1)(f));
• rispondere a richieste di supporto o privacy: esecuzione del servizio, obblighi legali o legittimo interesse, secondo il contenuto della richiesta;
• misurare l'utilizzo, migliorare prodotto e contenuti e misurare campagne con Google Analytics for Firebase, Meta Pixel e Meta Conversions API: consenso, quando richiesto dalla normativa applicabile (art. 6(1)(a));
• inviare offerte o comunicazioni facoltative richieste dall'utente: consenso (art. 6(1)(a));
• usare la posizione precisa per funzioni locali richieste: tua azione volontaria e permesso del dispositivo, nell'ambito dell'esecuzione della funzione richiesta;
• adempiere norme, ordini dell'autorità e richieste legittime: obbligo legale (art. 6(1)(c)).

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le preferenze del browser e del dispositivo consentono inoltre di bloccare o cancellare cookie, archiviazione locale e permessi di posizione. Maggiori dettagli sulle tecnologie locali sono nella Cookie Policy.

I dati indicati come necessari per autenticazione, acquisto o generazione dell'itinerario sono richiesti per fornire la relativa funzione; senza di essi non possiamo completarla. Nome, foto, preferenze di marketing, posizione, allergie, restrizioni alimentari e note aggiuntive sono facoltativi. Evita di inserire nelle note libere dati personali di terzi o informazioni sensibili non necessarie.

Per creare o modificare itinerari inviamo tramite API a OpenAI le risposte del configuratore, le preferenze, le note e il contesto di viaggio necessario, insieme a dati editoriali del catalogo. Non inviamo intenzionalmente a OpenAI il tuo nome, numero di telefono, email o identificativo account, salvo che tu li inserisca nelle note libere.

OpenAI opera come fornitore del servizio API. Secondo i controlli dati dell'API OpenAI, i dati dell'API non sono usati per addestrare i modelli per impostazione predefinita, salvo adesione volontaria, e i log di monitoraggio degli abusi possono essere conservati fino a 30 giorni, salvo obblighi legali o configurazioni diverse. Consulta anche l'Addendum sul trattamento dei dati di OpenAI.

La generazione automatica produce suggerimenti di viaggio e personalizzazione, ma non prende decisioni che producono effetti giuridici o analogamente significativi. Verifica sempre informazioni operative, accessibilità, allergeni, meteo e sicurezza presso fonti ufficiali e operatori interessati.

I dati possono essere trattati, nei limiti necessari, da personale autorizzato e dai seguenti fornitori o categorie di destinatari:

• Google/Firebase e Google Cloud: hosting, autenticazione telefonica, database Firestore, protezione App Check/reCAPTCHA, analytics, esecuzione backend e code di elaborazione; privacy e sicurezza Firebase;
• Stripe: checkout, pagamenti, prevenzione frodi, ricevute e gestione delle transazioni; Privacy Center Stripe;
• OpenAI: generazione e modifica degli itinerari tramite API;
• Meta Platforms: Meta Pixel e Conversions API per attribuzione, misurazione e pubblicità; Privacy Policy Meta e Cookie Policy Meta;
• MapTiler: mappe, tessere cartografiche e geocodifica delle ricerche; Privacy Policy MapTiler;
• Sentry, se configurato: monitoraggio degli errori e delle prestazioni del backend, con invio predefinito dei dati personali disabilitato; Privacy Policy Sentry;
• country.is: stima temporanea del paese dall'IP per preselezionare il prefisso telefonico;
• Google Places e Viator: informazioni operative su luoghi, attività e disponibilità pertinenti all'itinerario; possono ricevere identificativi dei luoghi o prodotti, query, lingua e date necessarie alla richiesta;
• consulenti, professionisti e autorità pubbliche quando necessario per obblighi legali, contabilità, tutela dei diritti o richieste vincolanti.

I fornitori possono trattare anche dati tecnici raccolti direttamente quando il browser si collega ai loro servizi. Cliccando un link verso Google Maps, Viator, strutture, operatori o altre fonti esterne, lasci Iceland Atlas e si applica l'informativa del sito visitato.

Alcuni fornitori operano o si avvalgono di infrastrutture fuori dallo Spazio Economico Europeo. In particolare, Firebase Authentication è erogato da data center negli Stati Uniti, mentre altri servizi Google/Firebase possono usare infrastrutture globali. Quando richiesto, i trasferimenti si basano su decisioni di adeguatezza, Data Privacy Framework, Clausole Contrattuali Standard o altri meccanismi previsti dalla normativa, secondo gli accordi e le garanzie messi a disposizione dai fornitori.

Puoi chiedere informazioni sulle garanzie applicabili scrivendo al contatto privacy.

Applichiamo i seguenti criteri:

• account, profilo, preferenze e contenuti salvati sono conservati finché l'account rimane attivo o finché li cancelli;
• bozze, risposte del configuratore, code di generazione e itinerari restano associati all'account finché necessari alla funzione o finché cancelli il singolo itinerario, reimposti il configuratore o elimini l'account;
• eliminando l'account dalla relativa area, cancelliamo l'utente Firebase e i documenti account, itinerari e lavori di generazione associati nei sistemi sotto il nostro controllo, fatti salvi dati che devono essere conservati per legge o per accertare, esercitare o difendere un diritto;
• dati di checkout, riconciliazione, transazione e fatturazione sono conservati per i termini imposti dalle norme fiscali, contabili, antifrode e sulle contestazioni; Stripe può conservarli autonomamente secondo i propri obblighi;
• dati in archiviazione locale, cache e copie offline restano sul dispositivo finché la funzione li rimuove o cancelli dati del sito/app;
• log tecnici e dati diagnostici sono conservati per il periodo proporzionato a sicurezza e risoluzione dei problemi;
• dati analytics, pubblicitari e relativi cookie seguono le impostazioni di conservazione e le policy di Google e Meta;
• copie residue nei backup sono eliminate o sovrascritte secondo i normali cicli tecnici e nel frattempo non sono usate per altre finalità.

I dati possono essere conservati più a lungo quando necessario per obblighi di legge, indagini, frodi, contestazioni o tutela giudiziaria.

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate, autenticazione e token verificati, controlli di accesso per utente e ruolo, regole Firestore, protezione App Check/reCAPTCHA, limitazione delle richieste e monitoraggio degli errori. Nessuna trasmissione o sistema può tuttavia essere garantito come assolutamente sicuro.

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione; puoi inoltre revocare il consenso in qualsiasi momento e non essere sottoposto a decisioni unicamente automatizzate con effetti giuridici o analogamente significativi.

Puoi modificare alcuni dati ed eliminare itinerari o account direttamente dall'area account. Per tutte le richieste scrivi a support@geticelandatlas.com. Potremmo chiederti informazioni necessarie a verificare l'identità. Risponderemo entro i termini previsti dalla normativa applicabile.

Hai anche diritto di proporre reclamo all'autorità di controllo competente; in Italia puoi rivolgerti al Garante per la protezione dei dati personali.

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la normativa. La data riportata in alto indica l'ultima revisione; le modifiche sostanziali saranno comunicate con modalità adeguate.