1. Chi è responsabile dei Suoi dati
Split2Trip è pubblicato da Emcorp (Sahinthan Punithanathan, imprenditore individuale (micro-entreprise), SIREN 842 863 011), 30 rue du Champ des Roses, 77127 Lieusaint, France. Emcorp è il titolare del trattamento dei dati raccolti dall’app Split2Trip (iPhone e Android) e dal sito split2trip.com.
Per qualsiasi domanda o richiesta sui Suoi dati: contact@split2trip.com. I dettagli sull’editore si trovano nelle note legali.
2. I dati che trattiamo
Il Suo account. Indirizzo e-mail, nome visualizzato, password (mai conservata in chiaro), avatar (una foto da Lei scelta, un animale, o la foto del Suo account Google), date di creazione e di ultimo accesso. Se accede con Google o Apple, riceviamo l’identificativo di tale account, il Suo nome e il Suo indirizzo e-mail secondo quanto da Lei autorizzato; non riceviamo mai la Sua password.
I Suoi viaggi. Nome, destinazione e date del viaggio, elenco dei viaggiatori (compresi gli amici aggiunti con il solo nome, anche senza account), sottogruppi, link e QR code di invito, e la Sua tribù (le persone con cui viaggia).
Le Sue spese. Importo, descrizione, categoria, data, chi ha pagato, come è ripartita la spesa, e i rimborsi registrati tra di voi.
Le foto degli scontrini. Quando scansiona uno scontrino, la lettura dell’importo, della data e dell’esercente è effettuata dal Suo telefono stesso: la foto non viene inviata ad alcun servizio di analisi esterno. Se la salva con la spesa, la foto è conservata sul nostro server e visibile ai viaggiatori del viaggio.
I documenti della cassaforte. File (biglietti, prenotazioni, fatture, documenti d’identità, visti, assicurazioni…), link e note pratiche (codice della cassetta delle chiavi, wifi…). Per ogni documento, Lei sceglie chi può vederlo: tutti i viaggiatori, solo Lei, o le persone da Lei indicate. Nessun altro vi ha accesso nell’app.
I Suoi acquisti. Per il pass viaggio: il viaggio interessato, il canale di acquisto (App Store, Google Play o sito), l’identificativo della transazione, l’importo e la data. Le Sue coordinate bancarie non passano mai da Split2Trip: il pagamento è gestito da Apple, Google o Stripe.
Lista d’attesa e beta. Se ti iscrivi sul sito per essere avvisato del lancio dell’app o per provarla: il tuo indirizzo e-mail, il tipo di telefono (iPhone o Android), se vuoi provare l’app, la lingua del sito, la campagna che ti ha portato da noi (parametri UTM del link seguito, se presenti) e le date del tuo consenso, della tua conferma e, se del caso, della tua disiscrizione.
3. Perché li utilizziamo
- Far funzionare il servizio da Lei richiesto: il Suo account, i Suoi viaggi, la condivisione delle spese e dei documenti con i viaggiatori (esecuzione del contratto).
- InviarLe le e-mail utili al servizio: verifica dell’indirizzo, password dimenticata, inviti.
- Attivare il pass viaggio e tenere la contabilità delle vendite (obbligo di legge).
- Misurare il traffico del sito, senza cookie e in forma anonima (legittimo interesse, vedi punto 8).
- Avvisarti del lancio dell’app e, se lo hai chiesto, invitarti a provarla (lista d’attesa del sito): sulla base del tuo consenso, che puoi revocare in qualsiasi momento con il link di disiscrizione presente in ogni e-mail o scrivendoci. Questi dati non vengono mai venduti né ceduti.
Nessuna pubblicità, nessuna profilazione, e nessuna rivendita di dati.
4. Chi vede cosa
I viaggiatori di uno stesso viaggio vedono il Suo nome visualizzato, il Suo avatar, le spese e i saldi del viaggio, e i documenti che ha reso visibili per loro. Condividiamo i Suoi dati solo con i fornitori indispensabili al servizio, che non possono utilizzarli per nessun altro scopo:
- Hostinger International Ltd: ospita il server dell’app (account, viaggi, spese, foto e documenti), server situato a Parigi, Francia.
- Emcorp: ospita il sito vetrina split2trip.com e lo strumento di misurazione del traffico Umami.
- Resend: invio delle e-mail del servizio (il Suo indirizzo e-mail e il contenuto del messaggio).
- Apple, Google e Stripe: pagamento del pass viaggio, ciascuno secondo la propria informativa sulla privacy; Apple e Google anche per l’accesso con il loro account, se lo sceglie.
- Prestatore di servizi di pagamento autorizzato per i bonifici ([PRESTATORE DA CONFERMARE]): vedi punto 6.
5. Dove si trovano i Suoi dati
I Suoi dati sono ospitati in Francia: il server dell’app si trova a Parigi, presso Hostinger International Ltd, e il sito vetrina è ospitato da Emcorp. Le e-mail passano da Resend, e i pagamenti da Apple, Google o Stripe, che possono trattare dati al di fuori dell’Unione europea con le garanzie previste dal GDPR.
6. Rimborsi tra amici
Quando salda la Sua parte dall’app, il bonifico è disposto dalla Sua banca, tramite un prestatore di servizi di pagamento autorizzato ([PRESTATORE DA CONFERMARE]). Lei lo conferma presso la Sua banca, e il denaro va direttamente dal Suo conto a quello del Suo amico: Split2Trip non detiene mai i fondi. Conserviamo solo lo stato del rimborso (importo, chi paga chi, inviato, ricevuto) per aggiornare i saldi del viaggio.
7. Per quanto tempo li conserviamo
- Account, viaggi, spese, foto e documenti: finché il Suo account esiste, o finché Lei non li elimina.
- Documenti d’identità caricati nella cassaforte (passaporto, carta d’identità, visto): fino a 6 mesi dopo la fine del viaggio.
- Acquisti del pass viaggio: 10 anni, durata legale di conservazione dei documenti contabili.
- Esportazione dei Suoi dati: il file è creato su richiesta e cancellato dal nostro server non appena Le è stato inviato.
- Lista d’attesa e beta: fino a 6 mesi dopo il lancio dell’app, o fino alla tua disiscrizione se avviene prima.
Quando elimina il Suo account, i Suoi dati identificativi (indirizzo e-mail, nome, avatar, password, collegamenti con Google o Apple) vengono cancellati immediatamente. Ciò che ha condiviso in un viaggio con altri (spese, foto di scontrini, documenti) resta visibile ai suoi viaggiatori, con il nome «Utente eliminato», perché fa parte dei loro conti comuni. Può eliminare i Suoi documenti prima di eliminare il Suo account, oppure scriverci per qualsiasi ulteriore richiesta di cancellazione.
8. Cookie e misurazione del traffico
L’app non utilizza né cookie né tracciatori pubblicitari. Il sito non installa alcun cookie pubblicitario né di misurazione del traffico: sono utilizzati solo cookie tecnici, per l’accesso all’area web e per ricordare la lingua del sito.
Per conoscere il traffico del sito utilizziamo Umami, uno strumento di misurazione del traffico senza cookie ospitato da Emcorp: conta le pagine viste in forma anonima e aggregata, senza identificare i visitatori né seguirli da un sito all’altro.
9. Sicurezza e crittografia
Le comunicazioni tra l’app e il nostro server sono crittografate (HTTPS), l’accesso a un viaggio è riservato ai suoi viaggiatori, e ogni documento è mostrato solo alle persone da Lei scelte.
Con la nuova versione dell’app, i documenti della cassaforte saranno crittografati end-to-end: saranno crittografati sul Suo telefono prima dell’invio, e solo i viaggiatori scelti potranno decifrarli. Conserveremo allora solo un file illeggibile, che non potremo aprire nemmeno noi. Questa pagina sarà aggiornata quando la funzione sarà attiva.
10. I Suoi diritti
Lei ha il diritto di accedere ai Suoi dati, di rettificarli, di cancellarli, di riceverli (portabilità), di opporsi a un trattamento o di chiederne la limitazione. A tal fine sono previsti due strumenti:
- Esporta i miei dati: un file ZIP con il Suo profilo, i Suoi viaggi, le Sue spese e la Sua tribù.
- Elimina il mio account: cancellazione immediata dei Suoi dati identificativi (vedi punto 7).
Li trova nel Suo profilo, nell’app o nell’area web del sito. Per qualsiasi altra richiesta, ci scriva a contact@split2trip.com: rispondiamo entro un mese. Se ritiene che i Suoi diritti non siano rispettati, può rivolgersi alla CNIL, l’autorità francese per la protezione dei dati (cnil.fr).
11. Modifiche
Possiamo aggiornare la presente informativa. In caso di modifiche importanti, La avvisiamo nell’app e su questa pagina, la cui data di aggiornamento è indicata in alto.