Informativa sulla privacy

Chi è il titolare del trattamento

Matthias Van Gorp Kft., Víg utca 22. 5. em. 1. ajtó, 1084 Budapest, Hungary, gestisce Arcway ed è il titolare del trattamento dei tuoi dati personali (note legali). Domande o richieste: hello@arcway.travel.

Cosa conserviamo

• Il tuo account: nome, indirizzo email, password (in forma di hash), passkey e impostazioni dell'autenticazione a due fattori, la tua città di residenza e la tua valuta, la data di scadenza del passaporto se la inserisci, e quali promemoria vuoi ricevere.
• Le email che inoltri, così come arrivano, con i loro allegati (biglietti, fatture). Le immagini piccole, come i loghi, vengono scartate.
• I tuoi viaggi e le tue prenotazioni: quello che leggiamo da quelle email e quello che aggiungi o modifichi tu, compresi codici di prenotazione, prezzi e note.
• I file che aggiungi: foto e documenti come le carte d'imbarco. L'ora e il luogo in cui è stata scattata una foto servono ad archiviarla sotto la tappa giusta, e non vengono mai mostrati nei link pubblici.
• I compagni di viaggio che inviti: il loro indirizzo email e, una volta che accettano, il loro account.
• La lista d'attesa: il tuo indirizzo email, se ce l'hai lasciato.
• I log del server: errori e richieste, per mantenere Arcway funzionante e sicuro.

Su quale base

• Per fornirti il servizio per cui hai creato l'account (articolo 6, paragrafo 1, lettera b) del GDPR): il tuo account, la lettura delle tue email, i tuoi viaggi, i promemoria.
• Il nostro legittimo interesse a mantenere Arcway sicuro e funzionante (articolo 6, paragrafo 1, lettera f)): log, backup e interventi dell'assistenza per risolvere un problema.
• Il tuo consenso (articolo 6, paragrafo 1, lettera a)) per la lista d'attesa e per Google Analytics e Google Ads, che puoi revocare in qualsiasi momento.

A chi vengono comunicati

Solo quanto serve per svolgere il lavoro, a questi servizi:

• Mailgun (regione UE) riceve le email che inoltri e invia le nostre (inviti, promemoria, reimpostazione della password).
• Anthropic (Claude) legge ogni email inoltrata e i suoi allegati per trovare le prenotazioni che contiene. Anthropic non li usa per addestrare i propri modelli.
• Google Places riceve i nomi e gli indirizzi dei luoghi delle tue prenotazioni, per collocarli sulla mappa e mostrarne una foto.
• Akamai (Linode) ospita il server su cui sono conservati i tuoi dati.
• Google Analytics, solo se lo accetti nel banner dei cookie: quali pagine visiti, da dove arrivi, il tuo dispositivo, il browser e la posizione approssimativa (per paese e città). Lo usiamo per capire come le persone trovano e usano Arcway, e Google Signals è disattivato. I dati vengono conservati per 14 mesi.
• Google Ads, solo se lo accetti nel banner dei cookie: quando arrivi da uno dei nostri annunci su Google, Google viene a sapere se quel clic ha portato a un account e a un primo viaggio, così possiamo vedere quali annunci funzionano. Non viene trasmesso nulla su di te o sui tuoi viaggi, né il nome né l'indirizzo email, e non lo usiamo per mostrarti annunci altrove.
• Backblaze conserva le foto che aggiungi e i nostri backup notturni, negli Stati Uniti. I backup vengono cifrati prima di lasciare il nostro server, quindi Backblaze non può leggerli.

Operano per nostro conto come responsabili del trattamento, in base ad accordi sul trattamento dei dati. Alcuni sono società con sede negli Stati Uniti, e le tue foto e i nostri backup sono conservati lì; questi trasferimenti sono coperti dal Data Privacy Framework UE-USA o dalle clausole contrattuali tipo della Commissione europea. Le tessere della mappa, il meteo e i tassi di cambio vengono scaricati senza alcun dato su di te. Non vendiamo i tuoi dati e non mostriamo pubblicità.

Chi può vedere i tuoi viaggi

• Tu e i compagni di viaggio che inviti a un viaggio.
• Chiunque abbia il link, se condividi un viaggio pubblicamente. Un viaggio pubblico non mostra codici di prenotazione, prezzi, note e documenti.
• L'assistenza: per risolvere i problemi, le persone che gestiscono Arcway possono vedere le email che hai inoltrato, quello che ne abbiamo ricavato, e i tuoi viaggi e prenotazioni, documenti compresi. Le consultano quando segnali un problema o quando non è stato possibile leggere un'email. Possono rileggere un'email per correggere un'importazione, ma non possono accedere al tuo account al posto tuo, e ogni volta che aprono il viaggio o l'email di qualcuno, l'accesso viene registrato in un log.

Cookie e il tuo telefono

Arcway ha bisogno di alcuni cookie per funzionare: uno per mantenere l'accesso, uno contro le richieste contraffatte e tre che ricordano le tue scelte (tema chiaro o scuro, la lingua e se la barra laterale è aperta).

Se accetti nel banner dei cookie, Google Analytics aggiunge i propri (_ga e _ga_…, per un massimo di due anni) per riconoscere una visita di ritorno, e Google Ads ne aggiunge uno quando arrivi da uno dei nostri annunci (_gcl_…, per 90 giorni) per ricordare quel clic. Nulla di Google viene caricato finché non accetti. La tua scelta viene ricordata nel browser e puoi cambiarla in qualsiasi momento. Nessun cookie che ti segue con la pubblicità.

I viaggi che apri vengono salvati sul tuo dispositivo, così funzionano anche senza connessione. Quando esci dall'account vengono rimossi.

Per quanto tempo li conserviamo

Finché hai un account. Puoi eliminare una prenotazione, un viaggio o un documento in qualsiasi momento. Eliminando il tuo account (dalle Impostazioni) vengono eliminati i tuoi viaggi, i tuoi file e le email che hai inoltrato, con i loro allegati; i viaggi a cui ti hanno invitato restano al loro proprietario. I log del server vengono eliminati dopo 14 giorni. I backup notturni, cifrati e conservati presso un fornitore separato, vengono mantenuti per circa sei mesi, quindi dopo quel periodo i dati eliminati spariscono anche da lì.

I tuoi diritti

Puoi chiedere una copia di quello che conserviamo su di te, farlo rettificare o cancellare, opporti al modo in cui lo usiamo o limitarlo, e chiedere i tuoi dati in un formato portabile scrivendo a hello@arcway.travel. Puoi anche presentare un reclamo a un'autorità di controllo per la protezione dei dati: in Ungheria è la NAIH (naih.hu), oppure quella del paese in cui vivi.

Arcway non è pensato per i minori di 16 anni.