Privacy

Per trovare uno scambio e avvisarti, ci servono il tuo volo, i numeri dei tuoi posti e un indirizzo e-mail. Nient’altro.

Il tuo indirizzo e-mail

Il tuo indirizzo è cifrato nel database e viene usato solo per inviarti notifiche sulla tua richiesta e sulle proposte di scambio. Non lo mostriamo mai a nessuno: né all’altra parte di uno scambio, né ad altri passeggeri.

Che cosa vede l’altra parte

Una proposta di scambio mostra a ciascuna parte solo i propri posti: prima dello scambio e dopo. Nessuno vede chi è l’altra parte, quanti posti ha o come contattarla.

Per quanto tempo

1. La richiesta scade

   Smette di partecipare agli scambi 30 minuti prima della partenza e scade un giorno dopo il volo. Se l’indirizzo non è mai stato confermato, scade 24 ore dopo la registrazione dei posti, o alla partenza se questa avviene prima.

2. 7 giorni dopo

   I dati che dicono qualcosa su di te (indirizzo e-mail, posti, desiderio e volo) vengono cancellati definitivamente dal database.

3. 30 giorni dopo

   La voce stessa scompare più tardi, quando non c’è più nessuno a cui debba dare spiegazioni.

Cancellazione

Non devi aspettare. Nella pagina della tua richiesta c’è il pulsante “Elimina la richiesta e i miei dati”. La richiesta smette allora di partecipare agli scambi, il tuo indirizzo e-mail viene rimosso subito e le proposte in sospeso vengono annullate: l’altra parte viene a sapere solo che lo scambio non è avvenuto.

Una volta scaduta la richiesta, la sua pagina ha il pulsante “Cancella i miei dati”, fino alla cancellazione automatica.

Tutto il resto viene cancellato alle scadenze descritte sopra.

Copie di backup

Una volta al giorno copiamo il database, per poter ripristinare il servizio dopo un guasto, e non usiamo la copia per nient’altro. Una copia viene conservata sull’hosting per 7 giorni e sul server di backup per 14 giorni, poi viene cancellata. Ciò che questa pagina definisce cancellato, subito o alla sua scadenza, esce quindi dalle copie al più tardi dopo 14 giorni.

Link privati

Alla tua richiesta e alle tue proposte si accede tramite i link contenuti nelle e-mail. Ognuno funziona una sola volta e per un tempo limitato. Aprirne uno salva un’autorizzazione nel tuo browser e ti porta all’indirizzo senza il segreto, così che non compaia più nei log del server. Non inoltrare questi link a nessuno.

Notifiche nel browser

Solo se le attivi per una richiesta, conserviamo l’indirizzo che il servizio di notifiche del tuo browser gli ha assegnato e le chiavi che cifrano i messaggi: nulla che ti identifichi. Servono solo a quella richiesta e vengono cancellati quando disattivi le notifiche, quando il servizio di notifiche li scarta e, al più tardi, insieme ai dati della richiesta. Le e-mail continuano ad arrivare in ogni caso.

Statistiche

Misuriamo come viene usato il servizio sul nostro server, senza strumenti esterni e senza script di tracciamento. Un conteggio registra che cosa è successo (ad esempio che il modulo è stato aperto, quale campo lo ha respinto, o da quale canale proviene una visita quando l’indirizzo lo indica: un annuncio pubblicitario, un post, un link condiviso) e la lingua della pagina, mai ciò che hai digitato, il tuo indirizzo, i tuoi posti o qualsiasi altra cosa che ti identifichi. Le singole registrazioni vengono cancellate dopo 14 giorni; restano solo i totali giornalieri.

Account

Non ti serve un account. Se ne crei uno, il suo indirizzo e-mail viene cifrato allo stesso modo, e accedi con un link monouso ricevuto per e-mail, senza password.

Su quale base giuridica

• Il tuo volo, i posti e l’indirizzo e-mail, per trovare uno scambio e avvisarti, su tua richiesta: esecuzione del servizio che hai chiesto (articolo 6, paragrafo 1, lettera b) del GDPR).
• Protezione del servizio dagli abusi (limiti alla frequenza di invio del modulo, conteggiati per un’ora su un hash con chiave dell’indirizzo IP, mai sull’indirizzo stesso) e registro delle operazioni svolte nel pannello di amministrazione: il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR).
• Statistiche che non identificano nessuno: il nostro legittimo interesse a migliorare il servizio (articolo 6, paragrafo 1, lettera f) del GDPR).
• Notifiche nel browser: solo con il tuo consenso, che revochi disattivandole (articolo 6, paragrafo 1, lettera a) del GDPR).

Chi altro li tratta

Il nostro fornitore di hosting conserva il database e le sue copie e invia le nostre e-mail per nostro conto, agendo solo secondo le nostre istruzioni.

Come qualsiasi server web, il suo registra in un log di accesso l’indirizzo IP, l’ora, l’indirizzo della pagina aperta e il nome del browser. È il fornitore a tenere quel log e a decidere per quanto tempo; noi lo consultiamo solo per spiegare un guasto o per verificare la sicurezza.

Scarichiamo inoltre le copie del database sul nostro server di backup presso netcup GmbH, in Germania.

Se attivi le notifiche nel browser, ciascuna viene trasportata dal servizio di notifiche del tuo browser (ad esempio Google, Mozilla o Apple). Il contenuto è cifrato in modo che il servizio non possa leggerlo; il servizio può operare al di fuori dello Spazio economico europeo.

Se scegli l’offerta di un partner, vai sul sito del partner. Il partner riceve solo il nostro identificativo di publisher e un identificativo casuale del clic: nulla su di te o sul tuo viaggio.

Non vendiamo né condividiamo nulla su di te oltre a quanto descritto in questa pagina.

Proposte elaborate automaticamente

Le proposte di scambio sono elaborate da un programma, sulla base del solo volo e dei soli posti. Non si tratta di profilazione e non produce effetti giuridici su di te: sei tu a decidere se uno scambio avviene.

Cookie

Ne usiamo due, entrambi necessari al funzionamento del servizio: un cookie di sessione, quando apri il modulo, lo invii o apri un link privato, e un cookie con la lingua che scegli tu. Nessun cookie pubblicitario o di tracciamento.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica, la cancellazione, la limitazione o la portabilità, e di opporti al trattamento basato sul nostro legittimo interesse. Scrivi a contact@sidebysky.com: rispondiamo entro un mese.

Puoi anche proporre reclamo all’autorità di controllo polacca, il Presidente dell’Ufficio per la protezione dei dati personali (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati è HapIT Solutions Marcin Albrecht, NIP 7651563854, REGON 364464631, ul. Poznańska 107g, 61-160 Daszewice. Per qualsiasi questione relativa ai tuoi dati, scrivi a contact@sidebysky.com.