Informativa sulla privacy

Titolare del trattamento: Eloy Rubio, Zurigo, Svizzera. Contatto: privacy@weekendflights.app.

weekendflights.app è un servizio commerciale. Il calendario è gratuito e non richiede un account. Pro è un piano a pagamento.

In breve

• Puoi usare il calendario gratuito senza un account.
• Se acquisti Pro, conserviamo la tua e-mail e lo stato del tuo abbonamento e impostiamo un cookie di accesso.
• Se ci dai la tua e-mail in un modulo, la usiamo solo per l’e-mail che hai richiesto.
• Per 30 giorni conserviamo un registro delle visite con il tuo indirizzo IP, per vedere come le persone trovano il sito e dove si fermano.
• Non vendiamo i tuoi dati. Non usiamo cookie pubblicitari né cookie di tracciamento.

Prezzi dei voli

I prezzi di questo sito sono raccolti automaticamente dai risultati pubblici delle ricerche di voli. Quando apri una tratta, i nostri server cercano quella tratta, quelle date e i tuoi filtri. Questa ricerca non trasmette informazioni su di te: né indirizzo IP, né e-mail, né cookie.

Account Pro e accesso

Link, un servizio di Stripe, vende Pro per nostro conto come venditore (merchant of record). Non vediamo mai il numero della tua carta. Stripe ci comunica la tua e-mail, gli ID cliente e abbonamento Stripe, lo stato dell’abbonamento, la fine del periodo in corso e se un pagamento è stato rimborsato. Li conserviamo nella scheda del tuo account.

Per accedere, richiedi un link di accesso via e-mail. Conserviamo il codice del link solo come hash SHA-256 e il link funziona una volta sola, per 15 minuti. Dopo il pagamento, la pagina di pagamento può anche farti accedere direttamente. Quando accedi, impostiamo il cookie wf_session (vedi Cookie più sotto).

Quando clicchi per acquistare Pro, il link verso Stripe contiene l’ID casuale della tua visualizzazione di pagina. Questo ci permette di vedere quale visita ha portato a un pagamento. Non contiene nient’altro su di te.

Assistenti di intelligenza artificiale

Se colleghi un assistente di intelligenza artificiale al tuo account Pro, conserviamo una scheda di connessione. Contiene la tua e-mail in forma cifrata e le chiavi di accesso dell’assistente. Una chiave di accesso funziona per 24 ore. La connessione termina 30 giorni dopo l’ultimo rinnovo da parte dell’assistente.

L’e-mail che ci dai

Alcuni moduli chiedono la tua e-mail, per esempio «Ricevi i prezzi» sulla pagina di una tratta. Quando ne invii uno, conserviamo la tua e-mail, ciò che hai richiesto (una tratta, una città o un piano) e l’ora. Usiamo questi dati solo per l’e-mail che hai richiesto. Base giuridica: il tuo consenso (GDPR art. 6, par. 1, lett. a; LPD svizzera, art. 31, cpv. 1). Per revocarlo e cancellare la scheda, scrivi a privacy@weekendflights.app.

E-mail settimanali per tratta. Se richiedi i prezzi settimanali di una tratta, ti inviamo un’e-mail per confermare la richiesta. Conserviamo la tua e-mail, la tratta, quando hai chiesto, quando hai confermato e quando ti abbiamo scritto, e li usiamo solo per inviare quell’e-mail settimanale: prezzi settimanali e, di tanto in tanto, offerte per weekendflights Pro. Ogni e-mail ha un link per annullare l’iscrizione a quella tratta o a tutte le e-mail. Cancelliamo una richiesta non confermata entro 7 giorni e la prova del consenso 12 mesi dopo la tua cancellazione. Non accettiamo indirizzi di servizi di e-mail usa e getta.

Registro delle visite

Misuriamo come i visitatori raggiungono il sito e dove si fermano, per correggere le parti che non funzionano. Base giuridica: il nostro legittimo interesse a gestire e migliorare il servizio (GDPR art. 6, par. 1, lett. f; LPD svizzera, art. 31).

Scriviamo una voce quando si apre una pagina di tratta o una pagina Ovunque (Anywhere) e quando compaiono i suoi prezzi. Ne scriviamo una anche quando apri un weekend, cambi un filtro o clicchi un link verso un altro sito di ricerca voli. Altre voci segnano quando si apre l’offerta Pro, quando clicchi per acquistare Pro, quando richiedi un link di accesso, quando ti inviamo l’e-mail di accesso dopo un pagamento e quando accedi.

Ogni voce conserva: il tuo indirizzo IP, il paese e la città che Cloudflare ne ricava, le coordinate approssimative di quella città e se il tuo dispositivo è un telefono o un computer fisso. Conserva anche la tratta, la funzione Pro che hai provato ad aprire, la pagina di provenienza, gli eventuali parametri di campagna nel link, la prima pagina che hai aperto, un ID casuale per la visualizzazione di pagina, il nome dell’evento e l’ora.

Leggiamo la stringa user-agent del tuo browser per riconoscere il tipo di dispositivo, ma non conserviamo la stringa in questo registro. Ogni voce contiene anche una chiave del visitatore: un hash SHA-256 del tuo indirizzo IP, della stringa user-agent del tuo browser, della data e di una chiave segreta. La chiave del visitatore cambia ogni giorno, quindi collega solo le tue voci di un giorno.

Quando paghi, aggiungiamo una voce con l’ID della visualizzazione di pagina e senza indirizzo IP. Quando ti inviamo l’e-mail di accesso dopo il pagamento, aggiungiamo un’altra voce con gli stessi campi. Questo registro non contiene né nome né e-mail. Queste voci sono cancellate automaticamente 30 giorni dopo la scrittura. Ogni giorno facciamo anche un riepilogo di queste voci, con conteggi, città, chiavi del visitatore e ID delle visualizzazioni di pagina. Un riepilogo giornaliero è cancellato automaticamente al più tardi 31 giorni dopo la fine del suo giorno.

Cloudflare Web Analytics conta anche le visualizzazioni di pagina. Non imposta cookie.

Le pagine di tratta e le pagine Ovunque (Anywhere) inviano anche rapporti su velocità ed errori. Un rapporto contiene i tempi di caricamento, la tratta, i filtri in uso, i weekend che apri e i link verso altri siti di ricerca voli che clicchi. Contiene anche le dimensioni del tuo schermo e della tua finestra, la stringa user-agent del tuo browser e l’ID casuale della visualizzazione di pagina. Contiene anche la pagina di provenienza, i parametri di campagna del link da cui sei arrivato e la prima pagina che hai aperto. Nella pagina Ovunque, un rapporto registra anche se hai Pro. Questi rapporti non contengono né indirizzo IP né e-mail.

Usiamo i rapporti su velocità ed errori per trovare le pagine lente e per confrontare nel tempo la velocità del sito. Non li cancelliamo automaticamente. Restano finché non li cancelliamo.

Per 24 ore conserviamo anche, per ogni visualizzazione di pagina, un indirizzo IP abbreviato (senza l’ultima parte), la città, il paese, il nome della tua rete, il data center Cloudflare che ha risposto e la stringa user-agent del tuo browser. Dopo 24 ore questa voce è cancellata automaticamente.

Per chiedere l’accesso o la cancellazione ai sensi degli artt. 15/17, scrivi a privacy@weekendflights.app con il tuo indirizzo IP e un intervallo di tempo approssimativo. Si applica l’art. 11: senza questi due dati non possiamo trovare le tue voci.

Limiti contro gli abusi

Per fermare gli abusi, contiamo le richieste per indirizzo IP su accesso, moduli e-mail, ricerche di prezzi e connessione degli assistenti di intelligenza artificiale. Le richieste di accesso si contano anche per e-mail, e la connessione dell’assistente di un membro Pro si conta per account. Questi contatori si cancellano da soli dopo al massimo 25 ore.

Cookie e archiviazione del browser

Cookie:

• wf_session viene impostato quando accedi a Pro. Contiene la tua e-mail, il tuo stato Pro e una data di fine, firmati in modo che nessuno possa modificarli. HttpOnly, 30 giorni. È strettamente necessario per il tuo accesso, perciò è esente da consenso ai sensi dell’art. 5, par. 3, della direttiva ePrivacy.
• wf_ccy viene impostato solo quando scegli una valuta. Contiene il codice della valuta. 1 anno.
• wf_lang viene impostato solo quando scegli una lingua o chiudi il suggerimento della lingua. Contiene il codice della lingua e ricorda la tua scelta. 1 anno.
• wf_anon contiene un ID casuale senza legame con la tua e-mail. Il nostro server può impostarlo in alcune ricerche Pro. 1 anno.

Il tuo browser conserva anche alcuni dati che non invia a ogni richiesta:

• In localStorage: le tue ultime scelte di filtro (classe, voli diretti, passeggeri), la tua valuta e se hai chiuso o usato il riquadro e-mail.
• In sessionStorage, cancellato quando chiudi la scheda:
  • wf_touch contiene la pagina di provenienza, gli eventuali parametri di campagna del link da cui sei arrivato e la prima pagina che hai aperto. Il sito lo invia solo al nostro server, con il registro delle visite e i rapporti sulla velocità.
  • Due indicatori: uno impedisce che il riquadro e-mail compaia due volte, l’altro impedisce che il rapporto sugli errori dei filtri sia inviato due volte.
  • Per ogni tratta e insieme di filtri, il momento in cui è stata eseguita l’ultima animazione del prezzo. Se ricarichi la stessa ricerca nei 10 minuti successivi, l’animazione non riparte.

Non usiamo cookie pubblicitari né cookie di tracciamento.

Chi tratta dati per noi

• Cloudflare (Stati Uniti, certificata Data Privacy Framework): hosting, archiviazione, registro delle visite e Web Analytics.
• Stripe, tramite il suo servizio Link, ti vende Pro come venditore (merchant of record). Stripe è un titolare del trattamento distinto per i tuoi dati di pagamento e si applica la sua informativa sulla privacy.
• Resend (Stati Uniti, certificata Data Privacy Framework): l’e-mail di accesso, l’e-mail di conferma e le e-mail settimanali per tratta.
• Zoho (data center nell’UE): la casella per le e-mail che ci invii.

Basi giuridiche

Account Pro, accesso e connessione degli assistenti di intelligenza artificiale: l’esecuzione del nostro contratto con te (GDPR art. 6, par. 1, lett. b). Fatture: il nostro obbligo legale di conservare i documenti contabili (art. 6, par. 1, lett. c). Registro delle visite, rapporti sulla velocità e limiti contro gli abusi: il nostro legittimo interesse a gestire, proteggere e migliorare il servizio (art. 6, par. 1, lett. f). Moduli e-mail: il tuo consenso (art. 6, par. 1, lett. a).

Conservazione

• Cookie di accesso: 30 giorni. Link di accesso: 15 minuti.
• Scheda dell’account: finché hai Pro e, dopo, finché non ci chiedi di cancellarla.
• Schede dei moduli e-mail: finché non ci chiedi di cancellarle.
• Registro delle visite: 30 giorni. Riepiloghi giornalieri delle visite: al massimo 31 giorni dopo la fine del loro giorno. Contatori contro gli abusi: al massimo 25 ore.
• Rapporti su velocità ed errori: nessuna cancellazione automatica. Restano finché non li cancelliamo. L’indirizzo IP abbreviato che conserviamo con essi: 24 ore.
• Connessione dell’assistente di intelligenza artificiale: 30 giorni dopo l’ultimo rinnovo da parte dell’assistente.
• Stripe conserva i dati di pagamento per il tempo richiesto dalla legge.

I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso, la rettifica, la cancellazione, la portabilità o la limitazione del trattamento, oppure opporti al trattamento, scrivendo a privacy@weekendflights.app. Rispondiamo entro 30 giorni. Puoi anche presentare un reclamo all’IFPDT svizzero (Incaricato federale della protezione dei dati e della trasparenza) o all’autorità per la protezione dei dati del tuo paese dell’UE.

Minori

Non per utenti di età inferiore ai 16 anni.

Modifiche

Se questa informativa cambia, cambia anche la data «Ultimo aggiornamento» qui sopra.