Informativa sulla privacy

Questa pagina spiega quali dati personali raccoglie Rivolio, perché li raccoglie, per quanto li conserva e quali diritti hai. È scritta per essere letta, non per spaventare: se qualcosa non è chiaro, scrivici.

Chi è il titolare

Il titolare del trattamento è il gestore di Rivolio, contattabile all'indirizzo valerio@artecai.it. Rivolio è un progetto in fase di avvio: questa informativa sarà integrata con i dati societari completi appena l'attività sarà formalizzata.

Quali dati trattiamo, e perché

• L'analisi del volo: per verificare un volo ci servono solo numero di volo e data. Non sono dati che ti identificano e non ti chiediamo né email né account per usare il check. Base giuridica: esecuzione del servizio che richiedi (art. 6.1.b GDPR).
• L'Osservatorio (newsletter): se ti iscrivi trattiamo la tua email per mandarti la newsletter. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento con il link in fondo a ogni email o scrivendoci.
• Account e pratiche: se apri una pratica trattiamo la tua email (per l'accesso senza password), i nomi e cognomi dei passeggeri che inserisci tu, i dati verificati del volo e la cronologia della pratica. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c).
• I documenti che carichi (carta d'imbarco o email della compagnia): li leggiamo per confrontarli coi dati verificati del volo e non li salviamo. Il file viene letto, l'esito del confronto viene registrato nella pratica, il file viene scartato.
• La foto della carta d'imbarco nell'app: se scegli di fotografarla per compilare il check, l'immagine viene inviata al nostro servizio, letta per ricavarne numero di volo e data, e subito scartata. Non viene salvata su disco, non entra nel database e non resta in nessun registro. I due dati ricavati finiscono nei campi del check, dove puoi correggerli prima di procedere.
• Pagamenti: sono gestiti dal fornitore di pagamento (Polar, in qualità di merchant of record). Noi non vediamo e non conserviamo i dati della tua carta.
• Statistiche d'uso: registriamo i fatti che succedono sul sito (una pagina aperta, un'analisi lanciata su un certo numero di volo, una pratica pagata) insieme a due sole informazioni di contorno: il sito da cui sei arrivato, ridotto al nome del dominio (per esempio «tiktok.com», mai l'indirizzo esatto della pagina o del video), e il tuo paese, così come ce lo dichiara il nostro hosting. Servono a capire cosa funziona e dove le persone si fermano. Base giuridica: legittimo interesse (art. 6.1.f GDPR) a far funzionare e migliorare il servizio. Non registriamo il tuo indirizzo IP, non usiamo impronte del browser e non c'è nessun modo di ricollegare due visite alla stessa persona: sono conteggi, non profili. Per lo stesso motivo non usiamo Google Analytics né altri strumenti di terze parti.

Non facciamo profilazione, non vendiamo dati a terzi e non usiamo i tuoi dati per pubblicità.

Chi li tratta per noi

Per far funzionare il servizio usiamo fornitori che trattano i dati per nostro conto, come responsabili o autonomi titolari: Supabase (database e accessi, server nell'Unione Europea), Netlify (hosting del sito), Resend (invio email), Mistral (lettura del testo dei documenti che carichi, senza conservazione del file), AeroDataBox (dati di volo: riceve solo numero di volo e data, mai la tua identità). Alcuni fornitori possono trovarsi fuori dall'Unione Europea: in quel caso il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR (clausole contrattuali standard).

Per quanto li conserviamo

• Le verifiche dei voli: al più tardi dopo 24 mesi (il tempo utile a seguire una pratica, visto che la finestra di reclamo arriva a due anni) togliamo ogni dato che possa ricondurle a te; restano solo numeri anonimi per le statistiche del servizio.
• L'iscrizione all'Osservatorio: finché non ti disiscrivi.
• Le statistiche d'uso: 12 mesi. Sono già anonime dal momento in cui vengono scritte, quindi dopo quel periodo restano solo come numeri aggregati.
• Account e pratiche: per la durata della pratica e poi per il tempo richiesto dagli obblighi legali e fiscali (di norma 10 anni per i documenti contabili).

I tuoi diritti

Hai il diritto di chiederci l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento (artt. 15-22 GDPR). Per esercitarli scrivi a valerio@artecai.it: rispondiamo entro 30 giorni. Se pensi che qualcosa non vada, hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Aggiornamenti

Questa informativa può cambiare quando cambia il servizio. La versione e la data in testa alla pagina ti dicono sempre quale stai leggendo.