Informativa sulla privacy

1. Chi siamo

La presente Informativa sulla privacy illustra le modalità con cui SVOYAGER CONCIERGE & CONSULTANCY - FZCO ("SVOYAGER", "noi", "ci" o "nostro"), società registrata negli Emirati Arabi Uniti con numero di licenza IFZA n. 79681 (locale 79681 - 001), con sede legale presso IFZA Business Park, Edificio A1, Dubai Digital Park, Dubai Silicon Oasis, Casella postale 342001, Dubai, Emirati Arabi Uniti, raccoglie, utilizza, condivide e protegge i dati personali dell’utente quando questi utilizza il nostro sito web all’indirizzo https://svoyager.com, le nostre esperienze mobili, SVOYAGER AI, il nostro pianificatore di viaggio basato sull’AI e qualsiasi servizio correlato (collettivamente, i “Servizi”).

Siamo i titolari del trattamento dei dati personali che raccogliamo tramite i Servizi. In caso di domande sulla presente informativa o sui propri dati, è possibile contattarci in qualsiasi momento all'indirizzo privacy@svoyager.com.

2. Cosa fa (e cosa non fa) SVOYAGER

SVOYAGER è una piattaforma di ricerca e pianificazione viaggi basata sull'AI. Ti aiutiamo a trovare e confrontare voli, soggiorni, auto e biciclette offerti da fornitori terzi ("Fornitori di viaggi") e ti proponiamo i "Soggiorni Partner SVOYAGER" pubblicati dai nostri partner nel settore ricettivo. Per le prenotazioni tramite metasearch, il pagamento viene effettuato presso il sito del fornitore di servizi di viaggio e SVOYAGER non è il commerciante di riferimento. Per i "SVOYAGER Partner Stays", laddove è abilitato il pagamento online, SVOYAGER agisce in qualità di agente di riscossione dei pagamenti per conto del partner; il partner fornisce l’alloggio. Non siamo un’agenzia di viaggi né un tour operator.

Per i prodotti digitali venduti direttamente da SVOYAGER (attualmente l'ID Photo di SVOYAGER al prezzo di 4,99 $), la presente Informativa sulla privacy rimane comunque valida. La pagina del prodotto in questione illustra quali dati raccogliamo, dove vengono trattati e per quanto tempo vengono conservati prima del completamento dell'acquisto.

3. I dati personali che raccogliamo

Raccogliamo tre categorie di dati personali:

3.1. Informazioni che ci fornisci. Quando crei un account o ci invii un messaggio, riceviamo il tuo nome, indirizzo e-mail, numero di telefono (facoltativo), foto del profilo (se caricata), preferenze di viaggio, cronologia delle ricerche all’interno del tuo account, guide e viaggi salvati, nonché eventuali messaggi inviati al nostro team di assistenza o all’assistente AI. Se invii una richiesta per un viaggio complesso, raccogliamo i dettagli del viaggio e qualsiasi documento tu scelga di condividere.

3.2. Informazioni raccolte automaticamente. Quando utilizzi i Servizi, riceviamo automaticamente: identificatori del dispositivo e metadati del browser (user agent, dimensioni dello schermo, lingua); indirizzo IP e posizione approssimativa da esso derivata (solo a livello di città/paese); pagine visitate, query di ricerca digitate nella nostra barra di ricerca, risultati visualizzati e clic in uscita verso i siti dei fornitori di viaggi; cookie e tecnologie simili (consulta la nostra Informativa sui cookie all'indirizzo /cookie-policy per l'elenco completo).

3.3. Informazioni provenienti da terzi. Se l'utente sceglie di registrarsi con Google, Apple o un altro social provider, riceviamo le informazioni di base sul profilo che questi condividono (in genere nome ed e-mail). Quando l'utente fa clic su un fornitore di servizi di viaggio, quest'ultimo può comunicarci (tramite reti di tracciamento delle affiliazioni standard) che è stata effettuata una prenotazione, compresi il valore e la valuta della prenotazione, ma mai i dati della carta di pagamento.

3.4. Informazioni provenienti dai nostri prodotti digitali diretti. Quando utilizzi SVOYAGER ID Photo (4,99 $), carichi un'immagine di un tuo autoritratto sul nostro sito web. L'immagine viene inoltrata dal lato server a un servizio di conformità delle foto biometriche di terze parti per la verifica ICAO; SVOYAGER non conserva mai l’immagine originale nel proprio archivio (essa esiste solo nella memoria temporanea della richiesta e viene eliminata non appena viene restituita la risposta). Il servizio di conformità restituisce un risultato di verifica e un identificatore della foto generato in modo casuale; solo tale identificatore viene conservato da parte nostra, incorporato nei metadati della sessione di pagamento corrispondente. Dopo aver effettuato con successo il pagamento tramite il nostro processore di pagamento di terze parti, il file fotografico verificato e conforme viene archiviato temporaneamente presso un provider di archiviazione file su cloud (con un URL casuale e crittografato, impossibile da indovinare) in modo che possa essere collegato dall’e-mail di consegna e allegato come file. La copia archiviata nel cloud viene automaticamente eliminata da un’operazione di pulizia programmata entro 24 ore dalla consegna. Il gestore dei pagamenti ci fornisce solo l’indirizzo e-mail che inserisci al momento del checkout (utilizzato per inviare l’e-mail di consegna tramite il nostro provider di e-mail transazionali) e lo stato post-pagamento; in nessun momento vediamo, archiviamo o abbiamo accesso ai dati della tua carta di pagamento.

4. Perché trattiamo i tuoi dati personali (basi giuridiche)

Trattiamo i dati personali solo quando disponiamo di una base giuridica ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea, della Legge sulla protezione dei dati personali (PDPL) degli Emirati Arabi Uniti e di altre leggi applicabili.

Adempimento del contratto (quando utilizzi i Servizi): per gestire il tuo account, effettuare ricerche, salvare i viaggi, inviare e-mail relative alle transazioni e fornire assistenza clienti.

Interesse legittimo: mantenere i Servizi sicuri (limitazione del tasso, protezione dei bot e rilevamento delle frodi tramite fornitori di servizi anti-abuso), capire come vengono utilizzate le funzionalità (analisi aggregate tramite i nostri fornitori di analisi dei prodotti), attribuire le commissioni di affiliazione e migliorare i nostri modelli di AI e la pertinenza della ricerca.

Consenso (ove richiesto, in particolare nell'UE): per l'impostazione di cookie non essenziali, l'invio di e-mail di marketing e l'utilizzo dei dati relativi ai tuoi viaggi per personalizzare i consigli al di là delle funzioni strettamente necessarie.

Obbligo di legge: rispondere alle richieste legittime delle autorità di regolamentazione o dei tribunali, conservare la documentazione fiscale e contabile.

Puoi revocare il consenso in qualsiasi momento senza che ciò influisca sui trattamenti già effettuati.

5. Con chi condividiamo i dati

Condividiamo i dati personali solo nei casi indicati di seguito. Non vendiamo mai i tuoi dati.

Fornitori di servizi che ci aiutano a gestire la piattaforma in base a contratti che li obbligano a proteggere i dati degli utenti: fornitori di hosting cloud e di distribuzione edge; fornitori di database e di autenticazione; fornitori di servizi anti-abuso e di protezione dai bot; servizi di monitoraggio degli errori e di osservabilità; fornitori di e-mail transazionali e di comunicazioni; gestori dei pagamenti (per i nostri prodotti digitali diretti); fornitori di archiviazione cloud temporanea di file (per file fotografici sottoposti a verifica di conformità); servizi di conformità delle foto biometriche (verifica ICAO); fornitori di inferenza basata su modelli linguistici di grandi dimensioni (per SVOYAGER AI); piattaforme di analisi dei prodotti; e servizi di raccolta e aggregazione delle recensioni.

Operatori turistici e reti di affiliazione quando clicchi su "Visualizza offerta" o "Vai all'operatore": condividiamo i parametri della tua ricerca (partenza, destinazione, date, numero di viaggiatori, paese derivato dall'IP) in modo che il partner possa mostrarti una pagina pertinente. Aggiungiamo il nostro ID di tracciamento di affiliazione in modo da poter ricevere una commissione in caso di prenotazione. Non condividiamo il tuo nome né il tuo indirizzo e-mail.

Alle autorità giudiziarie, qualora ciò sia richiesto da un procedimento legale o al fine di tutelare i diritti, i beni o la sicurezza di SVOYAGER, dei nostri utenti o del pubblico.

In caso di operazioni societarie quali fusioni, acquisizioni o cessioni di attività, i tuoi dati potrebbero essere trasferiti alla nuova entità. Ti informeremo qualora ciò dovesse verificarsi e ti illustreremo quali sono i tuoi diritti.

6. Trasferimenti internazionali di dati

La nostra sede è negli Emirati Arabi Uniti. Alcuni dei nostri fornitori di servizi operano principalmente negli Stati Uniti o nell'Unione Europea. Quando i dati personali vengono trasferiti al di fuori degli EAU o del SEE, ci affidiamo a clausole contrattuali standard (SCC) o ad altre garanzie approvate dalle autorità competenti. È possibile richiedere una copia delle garanzie in vigore inviando un'e-mail a privacy@svoyager.com.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle finalità sopra indicate:

Informazioni sull'account: finché l'account è attivo, più 90 giorni dopo la cancellazione (per il ripristino su richiesta e la prevenzione delle frodi).

Cronologia delle ricerche nel tuo account: 18 mesi, poi aggregata.

Dati di attribuzione relativi ai clic in uscita e alle prenotazioni: 36 mesi (periodo di riferimento standard delle reti di affiliazione).

Messaggi di assistenza e cronologia delle chat con l'AI: 24 mesi, a meno che non li elimini prima dal tuo account.

Documentazione fiscale e contabile: 7 anni (requisito di legge degli Emirati Arabi Uniti per le imprese).

Dati analitici: aggregati e resi anonimi dopo 14 mesi.

ID Photo SVOYAGER: l'originale del selfie non viene mai archiviato da SVOYAGER (viene elaborato nella memoria temporanea e inoltrato lato server a un servizio di conformità biometrica di terze parti); il file fotografico pulito consegnato nel nostro archivio cloud viene automaticamente eliminato da un'operazione di pulizia programmata entro 24 ore dall'invio dell'e-mail.

8. I tuoi diritti

Ovunque ti trovi, hai i seguenti diritti in merito ai tuoi dati personali. Per esercitare uno qualsiasi di essi, scrivi all'indirizzo privacy@svoyager.com; ti risponderemo entro 30 giorni.

Accesso — richiedere una copia dei dati personali che conserviamo su di te.

Correzione — segnalateci eventuali inesattezze.

Cancellazione — richiedici di cancellare il tuo account e i tuoi dati personali (provvederemo a farlo, salvo nei casi in cui siamo tenuti a conservare i dati per motivi legali).

Limitazione — puoi chiederci di interrompere il trattamento dei tuoi dati per determinate finalità.

Portabilità: ricevi i tuoi dati in un formato strutturato e leggibile da un computer.

Opposizione — opposizione al trattamento basato su un interesse legittimo, compresa la profilazione.

Revoca il consenso: disattiva i cookie non essenziali, annulla l'iscrizione alle comunicazioni di marketing, disattiva la personalizzazione.

Presentare un reclamo — presentare un reclamo all'Ufficio per la protezione dei dati degli Emirati Arabi Uniti, all'autorità locale per la protezione dei dati dell'UE o a qualsiasi altra autorità di controllo competente per il proprio territorio.

9. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per finalità strettamente necessarie, funzionali, di analisi e di marketing. L'elenco completo, i nostri partner e le modalità di gestione sono disponibili nella nostra Informativa sui cookie all'indirizzo /cookie-policy.

10. Bambini

I Servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici all'indirizzo privacy@svoyager.com e provvederemo a cancellarli.

11. Sicurezza

Proteggiamo i vostri dati con misure standard del settore: TLS 1.2+ in transito, crittografia a riposo con i nostri fornitori di database e di storage, hashing delle password con Argon2, autenticazione a più fattori per gli account dei nostri dipendenti, limitazione del tasso e protezione dei bot attraverso fornitori anti-abuso e monitoraggio degli errori 24/7 attraverso un servizio di osservabilità di terze parti. Nessun sistema è perfettamente sicuro, quindi vi consigliamo di utilizzare una password unica e forte e di attivare la 2FA nelle impostazioni del vostro account.

12. Modifiche alla presente Informativa

Aggiorneremo la presente Informativa sulla privacy qualora le nostre pratiche o la normativa vigente subissero modifiche. La data indicata nella riga "Ultimo aggiornamento" in alto riporta la data di tale aggiornamento. In caso di modifiche sostanziali, ti informeremo all'interno dell'applicazione e tramite e-mail almeno 14 giorni prima che entrino in vigore.

13. Contatti

Per qualsiasi domanda relativa alla privacy:

E-mail: privacy@svoyager.com

Indirizzo postale: SVOYAGER CONCIERGE & CONSULTANCY - FZCO, IFZA Business Park, Edificio A1, Dubai Digital Park, Dubai Silicon Oasis, Casella postale 342001, Dubai, Emirati Arabi Uniti

14. Viaggiatori: visibilità, posizione e messaggi

Se attivi la visibilità su Travelers, scegli di apparire agli altri membri registrati che stanno cercando una città o una destinazione. La visibilità è disattivata per impostazione predefinita. Quando è attiva, mostriamo un'area approssimativa (come un quartiere o una città), mai le tue coordinate esatte, l'hotel o l'indirizzo di casa. Deriviamo quest'area da una posizione che inserisci o, con il tuo permesso, dal tuo dispositivo, e la arrotondiamo prima che venga mostrata agli altri. La tua visibilità scade automaticamente (alla fine delle date del tuo viaggio o entro 24 ore) e puoi disattivarla istantaneamente in qualsiasi momento. Utilizziamo questi dati solo per potenziare la scoperta all'interno di Travelers e non li vendiamo mai.

Travelers consente inoltre ai membri di inviare richieste di messaggi e, una volta accettate, di scambiarsi messaggi. Questi messaggi sono crittografati sia in transito che inattivi, ma non sono crittografati end-to-end, quindi i nostri sistemi possono elaborarli per garantire la sicurezza della comunità (rilevando spam, truffe e abusi), indagare sulle segnalazioni e fornire funzionalità opzionali che scegli di utilizzare. SVOYAGER AI legge o interviene in una conversazione solo quando lo richiedi esplicitamente (ad esempio toccando un'azione AI o menzionando @SVOYAGER), per traduzioni, consigli di sicurezza o pianificazione di viaggi di gruppo. Non leggiamo di nascosto le conversazioni private. Le regole di questa community sono riportate nelle nostre Linee guida della community all'indirizzo /community-guidelines.

15. SVOYAGER: soggiorni dei partner e pagamenti

Quando utilizzi SVOYAGER Partner Stays, trattiamo i dati relativi alla prenotazione, quali le date, il numero di ospiti, la struttura ricettiva e lo stato della prenotazione, in modo da poter inoltrare una richiesta o una prenotazione al partner ricettivo e tenere aggiornati entrambi.

Laddove sia abilitato il pagamento online, elaboriamo la transazione e i dati di pagamento limitati necessari per effettuare l'addebito. I dati completi della tua carta di credito vengono gestiti dal nostro fornitore di servizi di pagamento e non vengono memorizzati da SVOYAGER.

Destinatari: i nostri fornitori di servizi di pagamento agiscono in qualità di responsabili del trattamento o titolari del trattamento indipendenti per quanto riguarda il pagamento, mentre i partner che offrono alloggi ricevono i dati degli ospiti necessari per evadere la prenotazione. Il titolare del trattamento per SVOYAGER è SVOYAGER CONCIERGE & CONSULTANCY - FZCO.

16. Elaborazione delle foto per passaporti, visti e documenti d'identità

SVOYAGER può fornire strumenti per la gestione delle foto da allegare a passaporti, visti, carte d'identità e altri documenti, che consentono agli utenti di caricare, acquisire, visualizzare in anteprima, convalidare e generare foto in base al Paese selezionato e ai requisiti relativi alle foto dei documenti.

Quando utilizzi questa funzione, potremmo trattare: le foto che carichi o scatti; le foto di anteprima generate; le foto finali senza filigrana generate; il Paese, la destinazione, il tipo di documento o le specifiche fotografiche selezionati; i dati tecnici di elaborazione (tipo di file, dimensione del file, ID della richiesta, ID dell’ordine, stato di elaborazione, codici di errore, timestamp, registri degli errori); il tuo indirizzo e-mail, se necessario per consegnare il file finale, inviare una ricevuta, recuperare un ordine o fornire assistenza; lo stato del pagamento, l’ID della transazione, l’importo, la valuta e i metadati della ricevuta; nonché i metadati relativi al dispositivo, al browser, all’indirizzo IP e alla sicurezza, ove necessario per la prevenzione delle frodi, la sicurezza del servizio e la risoluzione dei problemi tecnici.

Trattiamo questi dati per generare un'anteprima con filigrana; per verificare le dimensioni della foto, il ritaglio, lo sfondo, l'illuminazione, il posizionamento e altri requisiti applicabili; per generare una foto finale senza filigrana dopo il pagamento o l'autorizzazione; per fornire l'accesso al download del file finale; per inviare un link di backup, una ricevuta o un'e-mail di servizio; per fornire assistenza, rifacimenti, rimborsi e risoluzione dei problemi; per prevenire frodi, abusi e accessi non autorizzati; e per conservare i registri relativi all’utilizzo, alla fatturazione, alla contabilità, alla sicurezza e alla conformità.

Per fornire questa funzionalità potremmo avvalerci di fornitori di servizi di terze parti di fiducia, tra cui fornitori di infrastrutture cloud, servizi di pagamento, posta elettronica, analisi dei dati, sicurezza ed elaborazione delle immagini; tali soggetti trattano i dati solo nella misura necessaria a fornire i servizi a SVOYAGER. Le foto caricate e generate potrebbero essere conservate temporaneamente per consentire l’anteprima, la consegna finale dei file, l’assistenza, i rimborsi, la riproduzione e i flussi di lavoro relativi alla sicurezza; ove disponibile, potremmo utilizzare modalità di trattamento con conservazione ridotta o senza archiviazione per i flussi di lavoro sensibili dal punto di vista della privacy.

SVOYAGER non vende le foto caricate o generate, non le utilizza per pubblicità di terze parti e non le utilizza per addestrare modelli di intelligenza artificiale, a meno che l'utente non ci autorizzi esplicitamente a farlo. Le foto generate vengono preparate in base alle specifiche selezionate; tuttavia, i requisiti possono cambiare e variare a seconda del Paese, dell’ambasciata, del consolato, del centro visti o dell’autorità competente. Salvo diversa indicazione espressa, SVOYAGER non garantisce l’approvazione del visto, il rilascio del passaporto, l’approvazione dell’immigrazione o l’accettazione da parte di alcuna autorità governativa.

17. Basi giuridiche per gli strumenti fotografici

Per gli strumenti fotografici relativi a passaporti, visti, carte d’identità e altri documenti, potremmo avvalerci di una o più delle seguenti basi giuridiche, a seconda della tua ubicazione e della normativa applicabile: esecuzione di un contratto, laddove il trattamento sia necessario per fornire il servizio fotografico richiesto; consenso, ove richiesto per il caricamento delle foto, il trattamento facoltativo, il marketing o determinati flussi di lavoro sensibili dal punto di vista della privacy; interessi legittimi, tra cui la prevenzione delle frodi, la sicurezza del servizio, la risoluzione dei problemi tecnici, l’affidabilità del prodotto e la prevenzione degli abusi; e obbligo legale, laddove il trattamento o la conservazione siano richiesti per finalità fiscali, contabili, di conformità, relative a controversie o normative.

Laddove previsto dalla normativa vigente, gli utenti possono esercitare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento o richiesta di una copia dei propri dati personali.

18. Elaborazione automatica delle foto

Gli strumenti fotografici di SVOYAGER possono utilizzare tecnologie automatizzate per elaborare e convalidare le foto. Queste tecnologie possono ritagliare, ridimensionare, regolare lo sfondo, verificare il posizionamento, rilevare problemi comuni nelle foto e generare un'anteprima o la foto finale in base ai requisiti selezionati.

Questo trattamento automatizzato viene utilizzato esclusivamente per fornire il servizio fotografico richiesto e non influisce in alcun modo sulle decisioni relative all'approvazione dei visti, al rilascio dei passaporti, allo status di immigrazione, all'idoneità al viaggio o all'esito delle richieste presentate alle autorità governative.

19. Conservazione dei dati relativi alle foto

Le foto caricate, le anteprime con filigrana, le foto definitive senza filigrana e i fogli fotografici stampabili possono essere conservati solo per il tempo necessario a fornire il servizio, consentire il download dei file, gestire richieste di rifacimento o rimborsi, risolvere problemi tecnici, prevenire frodi e adempiere agli obblighi di legge.

Salvo che non sia specificato un periodo diverso nel flusso del prodotto applicabile, nell’accordo con il partner o nella configurazione tecnica, le foto e i file di anteprima caricati vengono conservati a breve termine per l’elaborazione e la fornitura dell’anteprima; i file definitivi vengono conservati temporaneamente per il download, il backup via e-mail, la rielaborazione, il rimborso o l’assistenza; i metadati relativi agli ordini e ai pagamenti vengono conservati come richiesto ai fini fiscali, contabili, di prevenzione delle frodi, di risoluzione delle controversie e di conformità legale; i registri tecnici vengono conservati per motivi di sicurezza, debug, monitoraggio e prevenzione degli abusi. Laddove tecnicamente possibile, SVOYAGER può offrire opzioni di conservazione ridotta o di elaborazione senza tracciabilità per determinati partner aziendali o B2B.